Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Websitebetreiber. Die Kontaktdaten entnehmen Sie bitte dem Impressum.

2. Hosting

Diese Website wird über Vercel Inc. bereitgestellt. Datenbank- und Anwendungsdienste werden über Supabase (EU-Central-1) betrieben.

Beim Besuch der Website werden durch die technischen Anbieter automatisch Server-Log-Daten verarbeitet (u. a. IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs). Diese Daten sind technisch erforderlich, um den sicheren und stabilen Betrieb der Website zu gewährleisten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

3. Webanalyse

Wir nutzen eine selbst gehostete Version von Umami zur anonymisierten Webanalyse.

Es werden keine Cookies gesetzt und keine personenbezogenen Nutzerprofile erstellt. Eine Wiedererkennung einzelner Nutzer findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (statistische Auswertung zur Verbesserung der Website).

4. Cookies

Diese Website verwendet keine Cookies zu Tracking- oder Marketingzwecken.

Soweit technisch notwendige Cookies eingesetzt werden, dienen diese ausschließlich der Funktionalität der Website.

5. Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. per Formular oder Zugangsanfrage), verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung der Anfrage.

Die Speicherung erfolgt in unserer Datenbank (Supabase, EU-Central-1).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (Kommunikation) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen gewählten Themen, um Ihnen die gewünschten Informationen per E-Mail zuzusenden.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung über einen Bestätigungslink zu bestätigen. Erst nach dieser Bestätigung versenden wir den Newsletter. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 UWG. Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder über die im Impressum angegebenen Kontaktdaten.

Ihre Anmeldedaten speichern wir in unserer Datenbank (Supabase, EU-Central-1), bis Sie sich abmelden; den Einwilligungsnachweis bewahren wir darüber hinaus auf, solange dies zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

Für den technischen Versand der Newsletter-E-Mails setzen wir den Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Der Versand erfolgt über Infrastruktur in der Region Irland (EU). Resend ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; eine etwaige Übermittlung in die USA ist dadurch über den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) abgesichert, ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO) im mit Resend bestehenden Auftragsverarbeitungsvertrag.

7. Zahlungsabwicklung

Über diese Website findet derzeit keine Zahlungsabwicklung statt. Ein Zahlungsdienstleister ist nicht eingebunden; Rechnungen versenden wir per E-Mail, beglichen werden sie per Überweisung. Der folgende Abschnitt beschreibt, wie die Verarbeitung aussehen wird, sobald die Zahlung über die Website möglich ist — er steht hier, damit diese Erklärung schon vor der ersten Zahlung vollständig ist.

Für die künftige Abwicklung kostenpflichtiger Zugänge ist der Zahlungsdienstleister Stripe vorgesehen (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, gemeinsam mit der Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA).

Verarbeitet werden in diesem Fall die zur Zahlungsabwicklung erforderlichen Daten — insbesondere Name und Anschrift des Unternehmens, E-Mail-Adresse, Rechnungsbetrag, Zahlungsmittel- und Transaktionsdaten sowie technische Daten zur Betrugsprävention. Zahlungsmitteldaten (z. B. Kartennummern) werden ausschließlich bei Stripe erhoben und nicht an uns übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtlichen Aufbewahrungspflichten. Soweit Daten zur Betrugsprävention verarbeitet werden, stützt sich dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Zahlungsausfällen und Missbrauch).

Auftragsverarbeitung und Drittlandübermittlung: Vor der Inbetriebnahme wird mit Stripe ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, soweit Stripe insoweit als Auftragsverarbeiter tätig wird; für die eigenen Zwecke von Stripe (insbesondere Betrugsprävention und Erfüllung eigener aufsichtsrechtlicher Pflichten) ist Stripe eigenständig Verantwortlicher. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Stripe, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; eine Übermittlung ist dadurch über den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) abgesichert. Ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Rechnungs- und Buchungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) gespeichert. Weitere Informationen zur Verarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Sie können erteilte Einwilligungen jederzeit widerrufen. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

9. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns jederzeit über die im Impressum angegebenen Kontaktdaten.