Datenschutzerklärung

1. Verantwortliche Stelle

2. Allgemeine Hinweise & SSL-Verschlüsselung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften sowie dieser Erklärung. Die Nutzung unserer Plattform ist im Regelfall ohne Angabe von Daten möglich, sofern keine technischen Notwendigkeiten für die Bereitstellung von Funktionen vorliegen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Hosting & Infrastruktur

Für den Betrieb unserer Systeme nutzen wir die Dienste zweier Hosting-Provider:

• Ryzehosting: Der Betrieb unserer eigenen Webseite und des Kundenportals (dsgvo-konform.eu) erfolgt über Server von Ryzehosting im Rechenzentrum in Velbert (Deutschland). Die genutzte Infrastruktur umfasst klassische Speicherressourcen via Plesk sowie virtuell isolierte Serverinstanzen auf KVM Basis.
• Byte-Host: Die Bereitstellung von Webspaces und Speicherressourcen für die Webprojekte unserer Kunden erfolgt über die Infrastruktur von Byte-Host (Deutschland).

Die Verarbeitung basiert auf unseren berechtigten Interessen an einer sicheren, stabilen und performanten Bereitstellung unseres Angebotes sowie der Erfüllung unserer vertraglichen Pflichten gemäß Artikel 6 Absatz 1 lit. f und lit. b DSGVO. Entsprechende Verträge zur Auftragsverarbeitung (AVV) nach Artikel 28 DSGVO wurden mit beiden Anbietern geschlossen.

4. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Hierbei wird u. a. Ihre IP-Adresse erfasst.

Zweck der Verarbeitung: Die vorübergehende Speicherung der IP-Adresse ist erforderlich, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen, die Funktionsfähigkeit der Webseite zu gewährleisten sowie zur Sicherstellung der IT-Sicherheit und Abwehr von Missbrauch oder Hackerangriffen.

Rechtsgrundlage: Rechtsgrundlage für die vorübergehende Speicherung der IP-Adresse und der Logfiles ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer & Löschung: Die Logfiles mit den vollständigen IP-Adressen werden für einen Zeitraum von maximal 30 Tagen gespeichert und anschließend automatisch gelöscht, sofern nicht im Einzelfall eine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Beweissicherung erforderlich ist.

5. Cookies & Einwilligung (Unser Privacy Banner)

Diese Webseite nutzt ein eigenes, intern programmiertes Cookie Compliance Banner zur Verwaltung Ihrer Privatsphäre. Beim ersten Aufruf der Seite öffnet sich dieses Fenster. Es werden standardmäßig nur technisch notwendige Funktionen aktiviert, die für die Sicherheit des Systems oder die Spam Abwehr der Formulare zwingend erforderlich sind.

Cookies zur anonymen Messung oder Reichweitenanalyse werden ausschließlich dann geladen, wenn Sie uns hierzu eine explizite Einwilligung über das Banner erteilen (Artikel 6 Absatz 1 lit a DSGVO).

6. Kontaktformulare, PHPMailer & Captcha-Spam-Schutz

Wenn Sie uns über unsere Formulare eine Nachricht zukommen lassen, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Der technische Versand dieser Formulardaten erfolgt über die Komponente PHPMailer und wird über die geschützten SMTP Server unseres Infrastrukturpartners MC-HOST24.de abgewickelt. Eine unbefugte Weitergabe an unbeteiligte Dritte findet nicht statt.

Selbstgehostetes Captcha-Verfahren

Zur Sicherung unserer Formulare (Kontaktformular, Bestellvorgang, Registrierung, Login und Profil-Aktivierung) vor automatisiertem Bot-Spam und Brute-Force-Angriffen nutzen wir ein selbstgehostetes Captcha-Verfahren. Um Ihre Privatsphäre bestmöglich zu schützen, läuft dieses Verfahren vollständig lokal auf unseren eigenen Servern in Europa. Es findet zu keinem Zeitpunkt eine Übertragung von Verbindungsdaten, IP-Adressen oder Browser-Fingerprints an Drittstaaten (wie z. B. bei der Nutzung von Google reCAPTCHA) statt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Systemsicherheit und Spam-Abwehr gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Buchungen und die Abwicklung von Zahlungen nutzen wir die Dienste der Stripe Payments Europe Limited. Die Übermittlung Ihrer Daten erfolgt ausschließlich zum Zweck der Vertragserfüllung und Abrechnung auf Grundlage von Artikel 6 Absatz 1 lit b DSGVO. Eine darüber hinausgehende Speicherung oder Nutzung Ihrer Zahlungsdaten durch uns erfolgt nicht.

8. Buchhaltung & Rechnungsstellung (Sevdesk)

Für die ordnungsgemäße Buchführung, die Erstellung von Rechnungen und die Erfüllung steuerrechtlicher Pflichten nutzen wir die cloudbasierte Buchhaltungssoftware Sevdesk. Dies ist ein Dienst der SevDesk GmbH mit Sitz in Offenburg, Deutschland.

Im Rahmen dieses Dienstes werden Stammdaten, Kontaktdaten sowie Rechnungsdaten und vertragliche Informationen unserer Mandanten verarbeitet. Die Speicherung und Verwaltung dieser Daten erfolgt auf sicheren Servern innerhalb der Bundesrepublik Deutschland.

Die Rechtsgrundlage für diese Datenübermittlung und Verarbeitung bildet Artikel 6 Absatz 1 lit b DSGVO (Verarbeitung zur Erfüllung eines Vertrages) sowie Artikel 6 Absatz 1 lit c DSGVO (Erfüllung einer rechtlichen Verpflichtung, insbesondere der steuer- und handelsrechtlichen Aufbewahrungsvorschriften). Ein strukturierter Vertrag zur Auftragsverarbeitung gemäß Artikel 28 DSGVO regelt die weisungsgebundene Verarbeitung.

9. Schriftarten (Lokale Integration)

Um die Privatsphäre unserer Besucher optimal zu schützen, nutzen wir keine externen Bibliotheken. Alle verwendeten Schriftarten sind lokal auf unseren eigenen Servern installiert. Es findet beim Laden der Seite kein Datentransfer an externe Server statt.

10. Externe Plattformen (Discord)

Wir verweisen auf unseren Systemen auf unsere Gemeinschaft bei Discord. Sobald Sie diesen Verweis anklicken, verlassen Sie unseren Verantwortungsbereich und treten in den rechtlichen Zuständigkeitsbereich der Discord Inc. ein.

11. Soziale Medien (Meta Dienste)

Wir unterhalten Präsenzen auf den Plattformen Instagram, Facebook und WhatsApp. Dies sind Dienste der Meta Platforms Ireland Limited. Zweck dieser Profile ist der direkte Austausch mit Kunden und Interessenten.

Wir weisen darauf hin, dass Meta diese Daten für eigene Werbezwecke analysiert und gegebenenfalls in Drittstaaten außerhalb der Europäischen Union übermittelt. Eine Kommunikation über den Dienst WhatsApp findet ausschließlich statt, wenn Sie uns auf diesem Weg aktiv kontaktieren oder im Vorfeld eingewilligt haben.

12. Ihre gesetzlichen Rechte

Nach den Vorgaben der DSGVO haben Sie jederzeit das Recht auf unentgeltliche Auskunft über die Herkunft, den Empfänger und den Zweck Ihrer gespeicherten personenbezogenen Daten. Zudem haben Sie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Datensätze.

13. Aufsichtsbehörde & Beschwerderecht

Im Falle von Verstößen gegen das Datenschutzrecht steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für unser Unternehmen ist folgende Stelle zuständig:

14. Live-Chat Support (Chatwoot Self-Hosted)

Wir bieten auf unserer Webseite eine Live-Chat-Funktion zur direkten Kommunikation und Beantwortung Ihrer Anfragen in Echtzeit an. Dafür nutzen wir die Open-Source-Software Chatwoot.

Um Ihre Privatsphäre bestmöglich zu schützen und das Drittstaaten-Übermittlungsproblem zu vermeiden, betreiben wir Chatwoot als selbstgehostete Instanz (Self-Hosted) auf unseren eigenen Webservern in Europa. Es findet zu keinem Zeitpunkt eine Übermittlung von Chatprotokollen, IP-Adressen oder sonstigen Nutzungsdaten an die Entwickler von Chatwoot oder sonstige US-amerikanische Cloud-Dienste statt.

Die Aktivierung und Nutzung der Live-Chat-Komponente erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Einwilligungs-Banner (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO). Bevor Sie Ihre Einwilligung erteilen, wird der Chat-Client nicht geladen und es werden keinerlei Daten übertragen.

Im Rahmen der Chatnutzung werden folgende Daten verarbeitet: IP-Adresse (temporär zur Verbindungsherstellung), Datum und Uhrzeit des Chats, Inhalt der Chatnachrichten sowie von Ihnen freiwillig eingegebene Kontaktdaten (z. B. Name, E-Mail-Adresse). Diese Daten werden gelöscht, sobald die jeweilige Konversation beendet ist und der betroffene Sachverhalt abschließend geklärt wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.