Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung auf dieser Website ist:

[NAME] [ANSCHRIFT] E-Mail: [E-MAIL] Telefon: [TELEFON]

Einen Datenschutzbeauftragten haben wir nicht benannt. Der Anwalt bestätigt, dass bei einem Einzelbetrieb keine Pflicht dazu besteht (Frage 7).

2. Das Wichtigste in Kürze

• Diese Website setzt keine Analyse- oder Werbewerkzeuge ein (Tracker), lädt keine Inhalte von fremden Servern nach und setzt keine eigenen Cookies (kleine Dateien, die eine Website im Browser ablegt).
• Daten fallen nur an, wenn Sie die Seiten aufrufen (Server-Protokoll), uns über das Kontaktformular schreiben oder ein Abo buchen.
• Die Website liegt auf einem Server in Deutschland. Bezahlt wird auf einer Bezahlseite von Stripe; Ihre Kartendaten erreichen unseren Server nie.

3. Aufruf der Website und Server-Protokolle

Hosting: Die Website wird auf einem gemieteten Server der Hetzner Online GmbH im Rechenzentrum Nürnberg betrieben. Hetzner stellt die Maschine bereit und verarbeitet die Daten in unserem Auftrag.

Verschlüsselung: Die Verbindung zur Website ist mit HTTPS verschlüsselt. Das Zertifikat dafür stellt Let’s Encrypt aus; dabei wird nur der Name der Website übermittelt, keine Daten der Besucher.

Server-Protokoll: Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendig Angaben an den Server, insbesondere Ihre IP-Adresse (die Nummer Ihres Anschlusses im Internet), Datum und Uhrzeit, die aufgerufene Seite, den Statuscode der Antwort und die Kennung Ihres Browsers. Diese Angaben brauchen wir, um die Seite auszuliefern und Angriffe oder Fehler zu erkennen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb der Website.
• Speicherdauer: siehe Arbeitshilfe unten

4. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben aus dem Formular, um Ihre Anfrage zu beantworten. Das Formular schickt Ihre Nachricht als Mail an uns (P3, Abschnitt „Was fertig heißt“); auf der Website selbst wird sie nicht gespeichert.

• Angaben: Felder des Formulars mit P3 festlegen, Vorschlag: Name, Firma, Mailadresse, Nachricht. Pflichtfelder kennzeichnen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).
• Speicherdauer: Wir löschen die Anfrage, sobald sie erledigt ist, spätestens nach Frist festlegen, Vorschlag 6 Monate, es sei denn, daraus entsteht ein Vertrag oder gesetzliche Aufbewahrungspflichten stehen entgegen.
• Empfänger: unser Mailanbieter, bei dem das Postfach für [E-MAIL] liegt.

5. Buchung eines Abos

Wenn Sie ein Abo buchen, verarbeiten wir die Angaben, die für Vertragsschluss, Einrichtung und Abrechnung nötig sind:

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, für die Aufbewahrung von Rechnungen und Buchungsbelegen, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).
• Speicherdauer: für die Dauer des Vertrags, danach so lange, wie gesetzliche Aufbewahrungsfristen es verlangen. Fristen für Rechnungen und Buchungsbelege mit dem Steuerberater klären.
• Einführungspreis: Den Einführungspreis gibt es nur einmal je Kunde. Um das zu prüfen, speichern wir die Mailadresse der Firma und eine Kennung der Zahlungskarte, die Stripe uns mitteilt (nicht die Kartennummer), jeweils nur als Prüfwert (SHA-256), aus dem sich Adresse und Kennung nicht zurückrechnen lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Mehrfachnutzung des Angebots zu verhindern. Speicherdauer dieser Angaben festlegen.
• Wo die Angaben liegen: in einer eigenen Datenbank des Buchungsdienstes auf unserem Server in Deutschland. Angaben aus einer nicht abgeschlossenen Buchung löschen wir nach 24 Stunden; eine Buchung ohne Zahlung verfällt, sobald Stripe die Bezahlseite als abgelaufen meldet, spätestens nach 96 Stunden. Ihre IP-Adresse speichern wir dabei nicht, auch nicht in einem Zugriffsprotokoll. Gegen massenhaft abgeschickte Buchungen zählt der Dienst Absendungen je Internetanschluss nur im Arbeitsspeicher, ohne die Adresse zu speichern.

Für die Einrichtung Ihrer Instanz erhalten Sie anschließend eine Mail (Abschnitt 7). Was danach im Dashboard mit den Mails Ihrer Kunden geschieht, regelt der AVV.

6. Bezahlung über Stripe

Bezahlt wird auf einer Bezahlseite des Zahlungsdienstes Stripe, auf die Sie beim Buchen weitergeleitet werden. Ihre Zahlungsangaben, etwa Kartendaten, geben Sie dort direkt bei Stripe ein; sie erreichen unseren Server nie. Über das Kundenportal von Stripe wechseln Sie Tarif und Zahlungsart oder kündigen; im Dashboard ist es als „Abo verwalten“ verlinkt.

• Was wir an Stripe geben: die Mailadresse Ihres Kontos und die Kennung Ihrer Buchung. Firma, Rechnungsanschrift und Kartendaten geben Sie bei Stripe selbst ein.
• Was wir von Stripe erhalten: ob und wann gezahlt wurde, die Kennung des Abos und Ihre Kundenkennung bei Stripe, den gebuchten Preis, den Abrechnungstag, eine Kennung der Zahlungskarte (Abschnitt 5) sowie Grund und Zeitpunkt einer Kündigung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Stripe verarbeitet Daten teils auch für eigene Zwecke, etwa zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten, und setzt auf seiner Bezahlseite eigene Cookies. Dafür ist Stripe selbst verantwortlich; Einzelheiten stehen in der Datenschutzerklärung von Stripe.
  Rolle von Stripe (eigener Verantwortlicher oder Auftragsverarbeiter), Vertragspartner aus dem Stripe-Konto, Link auf die Datenschutzerklärung von Stripe.
• Übermittlung in Drittländer: Ob Stripe Daten in die USA übermittelt und auf welcher Grundlage (etwa Angemessenheitsbeschluss oder Standardvertragsklauseln), aus den Unterlagen von Stripe belegen, nicht aus dem Gedächtnis.

7. Mails von noreply@suprelio.de

Nach der Buchung und während des Abos schicken wir Ihnen Mails vom Absender noreply@suprelio.de an die Mailadresse Ihres Kontos:

• die Buchungsbestätigung direkt nach der Zahlung, mit den AGB und dem AVV samt Anlagen in der angenommenen Fassung als PDF.
• die Zugangsmail mit Adresse des Dashboards, Anmeldename, einem Link zum Setzen des Passworts (48 Stunden gültig, einmal nutzbar) und der Kundenanleitung als PDF. Ein Passwort steht nie in einer Mail.
• Hinweise zum Vertrag: wenn 80 Prozent der bearbeiteten Mails Ihres Tarifs erreicht sind, wenn der Puffer genutzt wird und wenn die bearbeiteten Mails aufgebraucht sind; dazu der Link zum Setzen eines neuen Passworts („Passwort vergessen“) und Anfragen zur Einsicht in einen Vorgang.
• Buchen Sie nach einer Kündigung mit derselben Mailadresse erneut, ein Bestätigungslink an diese Adresse: Erst mit Ihrer Bestätigung und bei gleichen Firmendaten stellen wir die aufbewahrte Einrichtung wieder her; ohne Bestätigung binnen 24 Stunden entsteht eine neue Instanz.

Wir schicken keinen Newsletter und keine Werbung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: der Mailanbieter, über den diese Mails verschickt werden. Anbieter, Ort und AVV legt der Betreiber bei der Inbetriebnahme fest.

8. Cookies und ähnliche Techniken

Diese Website legt keine Cookies im Browser ab und liest keine Informationen aus Ihrem Gerät aus, die sie nicht zum Ausliefern der Seite braucht. Ein Einwilligungsbanner ist dafür nach unserem Verständnis nicht nötig; das wird noch geprüft (siehe Lücke unten). Die Bezahlseite von Stripe ist keine Seite dieser Website; dort gelten die Angaben von Stripe (Abschnitt 6).

9. Empfänger im Überblick

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

10. Automatisierte Entscheidungen

Auf dieser Website treffen wir keine Entscheidungen, die ausschließlich automatisiert erfolgen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Prüfen, ob die automatische Ablehnung eines wiederholten Einführungspreises (Abschnitt 5) darunter fällt; Frage 5.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine Mail an [E-MAIL].

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

12. Pflicht zur Angabe

Für die Buchung brauchen wir die in Abschnitt 5 genannten Angaben; ohne sie können wir keinen Vertrag schließen. Im Kontaktformular sind nur die gekennzeichneten Felder Pflicht. Für den bloßen Besuch der Website müssen Sie nichts angeben.

13. Stand

Diese Datenschutzerklärung hat den Stand [DATUM]. Ändert sich die Verarbeitung, passen wir sie an.