Datenschutzerklärung
§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Thomas Dimashki
Thomas Dimashki Digital Services
c/o Autorenglück #74480
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland
E-Mail: contact@selixweb.io
§ 2 Datenschutzkontakt
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an: contact@selixweb.io
§ 3 Hosting und Infrastruktur
3.1 Supabase (Authentifizierung, Datenbank)
Wir nutzen die Dienste von Supabase Pte. Ltd., Singapur, für die Benutzerauthentifizierung und die Datenspeicherung. Die primäre Speicherung der Konto- und Anwendungsdaten erfolgt in Deutschland.
- Zweck: Benutzerauthentifizierung, Datenspeicherung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenkategorien: Kontodaten (E-Mail-Adresse, Name), Authentifizierungsdaten (Anmeldezeitpunkte, Token), Anwendungsdaten (nutzungsbezogene Daten im Rahmen der Vertragserfüllung)
- Empfänger: Supabase Pte. Ltd.
- Drittlandtransfer: Trotz der primären Speicherung in Deutschland können Supabase und von Supabase eingesetzte Dienstleister Daten auch in Drittländern verarbeiten, etwa im Rahmen des Supports. Für diese Datenübermittlungen werden Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt.
- Speicherdauer: Für die Dauer des Vertragsverhältnisses; nach Vertragsbeendigung Löschung gemäß unserer Aufbewahrungsrichtlinie (siehe § 12)
3.2 Cloudflare (CDN, DNS, Turnstile)
Wir nutzen die Dienste von Cloudflare Inc., USA, für Content Delivery, DNS-Auflösung, DDoS-Schutz und Bot-Schutz (Cloudflare Turnstile).
- Zweck: Content Delivery, DDoS-Schutz, Bot-Schutz
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Performanz unserer Website)
- Datenkategorien: IP-Adressen, HTTP-Header, Anfragedaten (transiente Verarbeitung)
- Empfänger: Cloudflare Inc.
- Drittlandtransfer: USA — auf Grundlage von Standardvertragsklauseln (SCCs) sowie dem EU-US Data Privacy Framework
- Speicherdauer: Transiente Verarbeitung; Protokolldaten werden maximal 24 Stunden gespeichert
3.3 Kontaktaufnahme und Interessensbekundung
Wenn Sie über unser Kontaktformular, per E-Mail oder über das Interessensbekundungsformular (Letter of Intent) mit uns in Kontakt treten, werden die von Ihnen übermittelten Daten zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.
- Zweck: Bearbeitung von Kontaktanfragen und Interessensbekundungen, vorvertragliche Maßnahmen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kontaktanfragen) bei allgemeinen Anfragen
- Datenkategorien: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Nachrichteninhalt, bei Interessensbekundungen zusätzlich: Unternehmensdaten, gewünschter Tarif, Abrechnungszeitraum
- Speicherdauer: 6 Monate nach Abschluss der Bearbeitung der Anfrage (siehe § 12); bei Übergang in ein Vertragsverhältnis für die Dauer des Vertrags zuzüglich gesetzlicher Aufbewahrungsfristen
3.4 Registrierung und Kontoerstellung
Bei der Registrierung für ein Kundenkonto erheben wir die zur Kontoerstellung erforderlichen Daten. Die Authentifizierung erfolgt über Supabase (siehe 3.1).
- Zweck: Kontoerstellung, Authentifizierung, Bereitstellung des Kundendashboards
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenkategorien: E-Mail-Adresse, Name, Passwort (gehasht), Anmeldezeitpunkte, IP-Adresse bei Anmeldung
- Speicherdauer: Für die Dauer des Vertragsverhältnisses; Kontodaten werden 30 Tage nach Kontolöschung endgültig entfernt (siehe § 12)
3.5 Hostman (Webhosting)
Für das Hosting unserer Webanwendung nutzen wir Hostman (HOSTMAN LTD). Die von uns genutzten Hostingserver befinden sich in Deutschland.
- Zweck: Bereitstellung und sicherer Betrieb der Webanwendung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit und Sicherheit unserer Website)
- Datenkategorien: IP-Adressen, HTTP-Header und Anfragedaten, die beim Aufruf der Webanwendung übermittelt werden
- Empfänger: HOSTMAN LTD
- Speicherdauer: Nach dem jeweiligen Verarbeitungszweck und den in § 12 beschriebenen Aufbewahrungs- und Löschkriterien
3.6 Amazon Web Services (Dateispeicher)
Für die Speicherung von Dateien nutzen wir Amazon Web Services (AWS). Die Dateien werden in Deutschland gespeichert.
- Zweck: Speicherung von im Onboarding hochgeladenen Dateien sowie von Interessensbekundungs- und Vertragsdokumenten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung)
- Datenkategorien: Hochgeladene Dateien und Dokumente sowie die darin enthaltenen personenbezogenen Daten
- Empfänger: Amazon Web Services EMEA SARL
- Drittlandtransfer: Trotz der Speicherung in Deutschland ist ein Zugriff aus den USA nicht auszuschließen — auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln (SCCs)
- Speicherdauer: Nach dem jeweiligen Verarbeitungszweck und den in § 12 beschriebenen Aufbewahrungs- und Löschkriterien
§ 4 Zahlungsabwicklung
4.1 Stripe
Für die Abwicklung von Zahlungen im Rahmen unserer Abonnementdienstleistungen nutzen wir den Zahlungsdienstleister Stripe Inc., USA.
- Zweck: Verarbeitung von Zahlungen für Abonnementleistungen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenkategorien: Zahlungsdaten (Kreditkartennummer bzw. Bankverbindung — diese werden ausschließlich von Stripe verarbeitet), Rechnungsadresse, Transaktionshistorie
- Empfänger: Stripe Inc.
- Drittlandtransfer: USA — auf Grundlage von Standardvertragsklauseln (SCCs) sowie dem EU-US Data Privacy Framework
- Speicherdauer: Transaktionsdaten werden gemäß § 147 AO für die Dauer der steuerrechtlichen Aufbewahrungsfristen gespeichert (8–10 Jahre, siehe § 12)
§ 5 Webanalyse
5.1 Umami (EU)
Wir nutzen Umami Cloud, einen datenschutzfreundlichen Webanalysedienst der Umami Software, Inc., USA. Die Analysedaten werden in der Europäischen Union gespeichert.
- Zweck: Erhebung anonymisierter Websitenutzungsstatistiken ohne persönliche Identifizierung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung)
- Datenkategorien: Anonymisierte Seitenaufrufe, Referrer, Gerätetypen. Umami setzt in unserer Konfiguration keine Analyse-Cookies und speichert keine unmittelbar identifizierenden Nutzerkennungen. Technische Verbindungsdaten können beim Aufruf serverseitig vorübergehend verarbeitet werden. Es findet kein websiteübergreifendes Tracking statt.
- Empfänger: Umami Software, Inc.
- Drittlandtransfer: Trotz der Speicherung in der EU ist ein Zugriff aus den USA nicht auszuschließen — auf Grundlage von Standardvertragsklauseln (SCCs)
- Speicherdauer: 24 Monate
- Hinweis: Umami wird ohne vorherige Einwilligung geladen, da keine einwilligungspflichtigen Daten verarbeitet werden.
5.2 Google Analytics 4 (GA4)
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google LLC, USA.
- Zweck: Websitenutzungsanalyse, Conversion-Tracking
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent Management Platform)
- Datenkategorien: Seitenaufrufe, Sitzungsdaten, IP-Adresse (serverseitig automatisch anonymisiert)
- Empfänger: Google LLC
- Drittlandtransfer: USA — auf Grundlage von Standardvertragsklauseln (SCCs) sowie dem EU-US Data Privacy Framework
- Speicherdauer: 26 Monate
- Hinweis: Google Analytics wird ausschließlich nach erteilter Einwilligung über unsere Consent Management Platform (CCM19) geladen. Ohne Einwilligung findet keine Datenerhebung durch GA4 statt.
§ 6 Einwilligungsverwaltung (Consent Management)
6.1 CCM19
Wir nutzen die Consent Management Platform CCM19 der Papoo Software & Media GmbH, Deutschland, zur Verwaltung von Cookie-Einwilligungen gemäß § 25 TDDDG.
- Zweck: Verwaltung und Dokumentation von Cookie-Einwilligungen gemäß § 25 TDDDG
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten für Einwilligungen, insbesondere Art. 7 Abs. 1 DSGVO; für die Speicherung von Informationen in bzw. den Zugriff auf Endeinrichtungen gelten zusätzlich die Anforderungen des § 25 TDDDG.
- Datenkategorien: Einwilligungsentscheidungen, Einwilligungs-ID, Zeitstempel
- Empfänger: Papoo Software & Media GmbH
- Drittlandtransfer: Keiner (Hosting in Deutschland)
- Speicherdauer: Für die Dauer der Gültigkeit der jeweiligen Einwilligung
§ 7 Cookies und Speichertechnologien
7.1 Notwendige Cookies (Essential)
Die folgenden Cookies sind für den Betrieb der Website technisch erforderlich und werden ohne Einwilligung gesetzt:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| Sitzungscookies | Aufrechterhaltung der Benutzersitzung | Sitzungsende |
| CSRF-Token | Schutz vor Cross-Site-Request-Forgery | Sitzungsende |
| CCM19-Einwilligungscookie | Speicherung Ihrer Einwilligungsentscheidungen | 12 Monate |
7.2 Statistik-Cookies (nur mit Einwilligung)
Die folgenden Cookies werden nur nach erteilter Einwilligung über CCM19 gesetzt:
| Cookie | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
_ga |
Google LLC | Unterscheidung von Nutzern in GA4 | 2 Jahre |
_ga_* |
Google LLC | Speicherung des Sitzungsstatus in GA4 | 2 Jahre |
7.3 Umami
Umami setzt keine Cookies und speichert keine Daten auf dem Endgerät des Nutzers.
§ 8 Transaktionale E-Mails
8.1 Migadu
Für den Versand transaktionaler E-Mails (Bestätigungen, Benachrichtigungen) nutzen wir den E-Mail-Dienst Migadu, Schweiz.
- Zweck: Versand transaktionaler E-Mails (Auftragsbestätigungen, Kontobenachrichtigungen)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenkategorien: E-Mail-Adressen, E-Mail-Inhalte
- Empfänger: Migadu
- Drittlandtransfer: Schweiz — Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 1 DSGVO; Hosting in der EU
- Speicherdauer: Gemäß unserer E-Mail-Aufbewahrungsrichtlinie
§ 9 Drittlandübermittlungen
Soweit eine Übermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt wird, können Informationen zu den eingesetzten Garantien und, soweit rechtlich zulässig, eine Kopie der maßgeblichen Standardvertragsklauseln unter contact@selixweb.io angefordert werden. Soweit eine Übermittlung auf einem Angemessenheitsbeschluss nach Art. 45 DSGVO beruht, wird dies bei der jeweiligen Verarbeitung angegeben.
§ 10 Betroffenenrechte
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@selixweb.io
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Richten Sie Ihren Widerspruch bitte an: contact@selixweb.io
§ 11 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte (SDTB).
§ 12 Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen gelten folgende Fristen:
| Datenkategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Kontaktanfragen | 6 Monate nach Abschluss der Bearbeitung | Art. 6 Abs. 1 lit. f DSGVO |
| Kontodaten nach Löschung | 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Rechnungen und Buchungsbelege | 8 Jahre | § 147 Abs. 1 Nr. 4, Abs. 3 AO |
| Jahresabschlüsse | 10 Jahre | § 147 Abs. 1 Nr. 1, Abs. 3 AO |
| Geschäftskorrespondenz | 6 Jahre | § 147 Abs. 1 Nr. 2–3, Abs. 3 AO |
| Serverprotokolle | 7 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| GA4-Analysedaten | 26 Monate | Art. 6 Abs. 1 lit. a DSGVO |
| Umami-Analysedaten | 24 Monate | Art. 6 Abs. 1 lit. f DSGVO |
Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern sie nicht für die Vertragserfüllung oder die Erfüllung gesetzlicher Aufbewahrungspflichten weiterhin erforderlich sind.
§ 13 Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
§ 14 Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Vertrags mit uns erforderlich (z. B. E-Mail-Adresse, Zahlungsdaten). Ohne diese Daten können wir den Vertrag nicht abschließen oder die vertraglich geschuldeten Leistungen nicht erbringen. Welche Daten im Einzelnen erforderlich sind, ergibt sich aus den jeweiligen Eingabefeldern bei der Registrierung und beim Vertragsschluss.