Allgemeines zur Datenverarbeitung

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unseres Online-Dienstes sowie zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen erforderlich ist. Dabei informieren wir dich über die Zwecke der Verarbeitung, die Rechtsgrundlagen, die Empfänger, die Speicherdauer sowie deine Rechte.

3. Hosting

Unsere Website und unser Online-Dienst werden beim externen Hosting-Anbieter Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Personenbezogene Daten, die beim Besuch unserer Website oder bei der Nutzung unseres Online-Dienstes verarbeitet werden, können auf den Servern des Hosting-Anbieters gespeichert werden. Hierzu gehören insbesondere IP-Adressen, technische Zugriffsdaten, Registrierungsdaten sowie sonstige Daten, die beim Betrieb der Website und des Dienstes anfallen.

Der Hosting-Anbieter wird zum Zweck der sicheren, stabilen und effizienten Bereitstellung unseres Angebots eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf unserer Website bzw. unseres Online-Dienstes werden technisch erforderliche Informationen automatisiert erfasst und in sogenannten Server-Logfiles verarbeitet. Hierzu gehören insbesondere Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Ressource.

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit unseres Angebots sowie zur Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Nutzerkonto

Du kannst auf unserer Website ein Nutzerkonto anlegen. Im Rahmen der Registrierung verarbeiten wir die von dir angegebenen Daten, derzeit insbesondere:

• Name
• E-Mail-Adresse
• Firmenbezeichnung

Die Verarbeitung erfolgt zum Zweck der Einrichtung und Verwaltung deines Nutzerkontos sowie zur Bereitstellung unseres Online-Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Verifizierung der E-Mail-Adresse

Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungs- bzw. Freischaltlink, um die angegebene E-Mail-Adresse zu verifizieren und missbräuchliche Registrierungen zu vermeiden.

Die Verarbeitung erfolgt zur Einrichtung und Absicherung deines Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung und Kundenportal über Stripe

Für die Verwaltung kostenpflichtiger Pakete, die Zahlungsabwicklung sowie das Kundenportal nutzen wir Stripe. Bei der Registrierung wird automatisch ein Kundenkonto bei Stripe angelegt. Dabei wird zunächst deine E-Mail-Adresse an Stripe übermittelt. Weitere Angaben wie Rechnungsanschrift, Steuerangaben oder sonstige Abrechnungsdaten kann der Kunde bei Stripe selbst ergänzen, soweit dies für die Nutzung kostenpflichtiger Leistungen erforderlich ist. Für Nutzer in Europa wird der Dienst durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland erbracht.

Im Rahmen der Nutzung von Stripe werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• Firmenangaben
• Zahlungsdaten
• Steuerangaben, soweit erforderlich
• Informationen zu gebuchten Leistungen und Zahlungen

Zusätzlich speichern wir die Stripe-Kunden-ID in unserem System, um eingeloggte Kunden ihrem Stripe-Kundenkonto zuordnen und den Zugang zum Kundenportal technisch bereitstellen zu können.

Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses und zur Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wir nutzen außerdem Webhooks von Stripe, um zu erfassen, ob Zahlungen erfolgt sind und ob Kunden Zugriff auf gebuchte Leistungen erhalten. Die Verarbeitung erfolgt zur technischen Abwicklung des Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Webhooks in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Weitere Informationen zur Datenverarbeitung durch Stripe findest du unter: https://stripe.com/de/privacy

8. Cookies und ähnliche Technologien

Soweit auf unserer Website technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies ausschließlich, um die Website bereitzustellen, die Anmeldung zu ermöglichen sowie die Sicherheit und Funktionsfähigkeit unseres Online-Dienstes zu gewährleisten. Rechtsgrundlage hierfür ist § 25 Abs. 2 TTDSG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Webanalyse mit Matomo

Wir nutzen Matomo zur Analyse der Nutzung unserer Website. Matomo wird durch die PreisHoheit GmbH in Osnabrück, als externer Dienstleister betrieben. Die dabei erhobenen Daten werden dorthin übermittelt und dort verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt zur statistischen Auswertung sowie zur technischen Optimierung unseres Angebots und basiert auf Art. 6 Abs. 1 lit. f DSGVO. Sofern Cookies eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

10. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Anfrage) zum Zwecke der Bearbeitung Ihrens Anliegens gespeichert und verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO.

11. Empfänger von personenbezogenen Daten

Personenbezogene Daten werden von uns nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich hierzu verpflichtet sind oder die Weitergabe auf einer anderen datenschutzrechtlich zulässigen Grundlage erfolgt. Empfänger können insbesondere sein:

• Hosting-Anbieter
• technische Dienstleister für den Betrieb unseres Online-Dienstes
• Zahlungs- und Abrechnungsdienstleister, insbesondere Stripe
• Behörden und öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht

12. Drittlandübermittlungen

Im Zusammenhang mit der Nutzung von Stripe kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an Empfänger in Drittländern übermittelt werden. Soweit eine solche Übermittlung erfolgt, geschieht dies ausschließlich unter Beachtung der gesetzlichen Vorgaben der DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Wenn eine konkrete Speicherdauer im Einzelfall nicht sinnvoll vorab festgelegt werden kann, richtet sich die Löschung nach folgenden Kriterien:

• Dauer des bestehenden Nutzungsverhältnisses
• Abschluss der Bearbeitung von Vertrags- oder Supportangelegenheiten
• Bestehen gesetzlicher handels- oder steuerrechtlicher Aufbewahrungspflichten
• Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• technische Erforderlichkeit für Betriebssicherheit, Missbrauchsabwehr und Fehleranalyse

Rechnungs- und abrechnungsrelevante Daten werden im Rahmen gesetzlicher Aufbewahrungspflichten länger gespeichert.

14. Bereitstellungspflicht

Die Bereitstellung bestimmter personenbezogener Daten, insbesondere Name, E-Mail-Adresse und Firmenbezeichnung im Rahmen der Registrierung sowie abrechnungsbezogener Daten bei kostenpflichtigen Leistungen, ist für die Einrichtung des Nutzerkontos bzw. den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten ist die Registrierung oder die Nutzung kostenpflichtiger Funktionen ganz oder teilweise nicht möglich.

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Stand: Juni 2026