1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die im Impressum genannte Stelle.

Datenschutzanfragen richten Sie bitte an: [email protected]

2. Art unserer Leistungen

Wir erbringen ausschließlich digitale Dienstleistungen.

Eine Lieferung physischer Waren erfolgt nicht.

Rechnungen oder Mahnungen können in Einzelfällen postalisch versendet werden.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich:

• zur Erfüllung vertraglicher Pflichten
• zur Durchführung vorvertraglicher Maßnahmen
• zur Erfüllung gesetzlicher Verpflichtungen
• auf Grundlage berechtigter Interessen
• oder auf Grundlage einer Einwilligung

Wir setzen keine Marketing-, Werbe- oder personalisierten Tracking-Tools ein. Es werden ausschließlich technisch erforderliche und anonymisierte Analyseverfahren zur Gewährleistung von Sicherheit und Stabilität verwendet.

Es erfolgt keine Erstellung personenbezogener Nutzerprofile.

4. Registrierung, Benutzerkonto und Vertragsabwicklung

Zur Nutzung unserer digitalen Dienstleistungen kann ein Benutzerkonto erforderlich sein. Die Kontoerstellung erfolgt ausschließlich auf Einladung durch uns.

4.1. Kontoerstellung und -verwaltung

Im Rahmen der Registrierung und Nutzung eines Benutzerkontos verarbeiten wir folgende Kategorien personenbezogener Daten:

• Stammdaten wie Name des Ansprechpartners und Firmenname
• Kontaktdaten wie E-Mail-Adresse
• Authentifizierungsdaten wie verschlüsselte Passwörter und Zwei-Faktor-Informationen
• Vertrags- und Abrechnungsdaten
• technische Sicherheitsdaten wie IP-Adresse, Login-Zeitpunkte sowie geräte- oder browserbezogene Informationen

Die Verarbeitung erfolgt:

• zur Durchführung vorvertraglicher Maßnahmen
• zur Erfüllung des Vertrags
• zur Verwaltung des Benutzerkontos
• zur Gewährleistung der IT- und Systemsicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO

4.2. Aufträge und Vertragsabwicklung

Im Rahmen von Aufträgen verarbeiten wir:

• auftragsbezogene Daten
• Preis- und Vertragsinformationen
• Zahlungsstatus
• Abonnementinformationen, sofern zutreffend
• abrechnungsrelevante Daten

Diese Verarbeitung erfolgt zur Durchführung und Abwicklung des jeweiligen Vertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.3. Zahlungsabwicklung

Zahlungen werden über unseren Zahlungsdienstleister abgewickelt.

In unserem System speichern wir ausschließlich abrechnungsrelevante Zahlungsinformationen wie:

• interne Referenznummern
• Zahlungsstatus
• Datum und Uhrzeit der Zahlung
• Zahlungsart
• letzte vier Ziffern einer Karte bei Kartenzahlung
• Rechnungsanschrift

Eine vollständige Speicherung sensibler Zahlungsdaten erfolgt nicht durch uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.4. Angebotsanfragen, Kontakt und Feedback

Bei Angebotsanfragen, Kontaktanfragen oder freiwilligem Feedback verarbeiten wir:

• Name
• Firmenname
• E-Mail-Adresse
• Inhaltsdaten der Anfrage oder Rückmeldung

Die Verarbeitung erfolgt:

• zur Bearbeitung der Anfrage
• zur Vertragsanbahnung
• zur Qualitätsverbesserung unserer Dienstleistungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei konkreter Vertragsanbahnung; Art. 6 Abs. 1 lit. f DSGVO bei allgemeiner Anfrage oder Feedback

4.5. Speicherdauer

Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert.

Nach Vertragsbeendigung werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Steuer- und handelsrechtlich relevante Daten werden gemäß § 147 AO und § 257 HGB für 6 bzw. 8 Jahre gespeichert.

Sicherheitsrelevante Daten werden ausschließlich für den Zeitraum gespeichert, der zur Erkennung, Abwehr oder Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

5. Verarbeitung im Rahmen unserer digitalen Dienstleistungen

Zur Erbringung unserer digitalen Leistungen verarbeiten wir insbesondere:

• Name
• E-Mail-Adresse
• Vertrags- und Abrechnungsdaten
• Kommunikationsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Ohne diese Daten ist eine Vertragserfüllung nicht möglich.

6. Verarbeitung im Auftrag unserer Kunden

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

In diesen Fällen:

• sind unsere Kunden Verantwortliche im Sinne der DSGVO
• handeln wir als Auftragsverarbeiter
• verarbeiten wir Daten ausschließlich gemäß dokumentierter Weisung

7. Technische Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• Betriebssystem
• Referrer-URL

Diese Daten dienen:

• der Sicherstellung der IT-Sicherheit
• der Abwehr von Angriffen
• der Stabilität der Website
• der technischen Optimierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Server-Logfiles werden aus Sicherheitsgründen für maximal 30 Tage gespeichert und anschließend automatisch gelöscht.

Eine längere Speicherung erfolgt nur bei konkreten sicherheitsrelevanten Vorfällen oder gesetzlichen Verpflichtungen (z. B. zur Aufklärung von Angriffen).

Unsere Server befinden sich innerhalb der Europäischen Union.

8. Cookies

Wir setzen ausschließlich technisch erforderliche Cookies ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Folgende Cookies werden verwendet:

• cf_clearance

• Dieses Cookie wird von Cloudflare gesetzt. Es dient der Identifizierung vertrauenswürdiger Zugriffe und der Abwehr von automatisierten Angriffen. Es ist technisch erforderlich für die Sicherheit der Website.

• cookie_contract_set

• Dieses Cookie wird von uns selbst gesetzt. Es speichert, ob das Hinweisfenster zur Verwendung technisch erforderlicher Cookies bereits angezeigt wurde. Es verhindert eine wiederholte Anzeige bei jedem Seitenaufruf.

• ga-auth-session

• Dieses Cookie wird von uns selbst gesetzt. Es dient der Sitzungsverwaltung und speichert verschlüsselte Sitzungsinformationen während eines aktiven Login-Prozesses. Es enthält keine Tracking-Informationen und wird nicht zu Analysezwecken verwendet.

Diese Cookies dienen ausschließlich der technischen Funktionalität, Sicherheit und Sitzungsverwaltung und werden nicht für Marketing oder Tracking verwendet.

9. Cloudflare (CDN und Web Analytics)

Zur Absicherung und Beschleunigung unserer Website nutzen wir Dienste der Cloudflare Germany GmbH sowie der Cloudflare, Inc.

Content Delivery Network (CDN)

Cloudflare verarbeitet technische Zugriffsdaten zur Gewährleistung von Sicherheit und Performance.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Cloudflare Web Analytics

Cloudflare Analytics wird ausschließlich in einer cookielosen, anonymisierten Form eingesetzt. Es erfolgt keine personenbezogene Wiedererkennung einzelner Nutzer.

Dabei:

• werden keine Cookies gesetzt
• werden keine Nutzerprofile erstellt
• erfolgt keine personenbezogene Wiedererkennung einzelner Besucher

Es werden ausschließlich aggregierte statistische Informationen zur Nutzung unserer Website erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Eine Übermittlung von Daten in die USA kann nicht vollständig ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: www.cloudflare.com > privacypolicy

10. Zahlungsabwicklung über Stripe

Zur Zahlungsabwicklung nutzen wir Stripe Payments Europe, Limited ein Unternehmen der Stripe, Inc.

Verarbeitet werden insbesondere:

• Name
• Rechnungsadresse
• E-Mail-Adresse
• Zahlungsinformationen
• IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: stripe.com > de > privacy

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Für vertragsbezogene und steuerrelevante Daten gelten gesetzliche Aufbewahrungsfristen gemäß:

• § 147 Abgabenordnung, 10 Jahre
• § 257 Handelsgesetzbuch, 6 bzw. 10 Jahre

Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage besteht.

12. Technische und organisatorische Maßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.

Hierzu zählen insbesondere:

• verschlüsselte Datenübertragung
• Zugriffsbeschränkungen
• rollenbasierte Berechtigungskonzepte
• regelmäßige Sicherheitsüberprüfungen

13. Betroffenenrechte

Sie haben das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf einer Einwilligung
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected].

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
• Promenade 18
• 91522 Ansbach
• Telefon: +49 981 180093-0
• E-Mail: [email protected]
• Website: www.lda.bayern.de

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO findet nicht statt.