Privacy Policy

Geplante Gliederung:

1. 1. Verantwortlicher

   • Name, Anschrift, Datenschutzbeauftragte:r (sofern bestellt)

2. 2. Begriffsbestimmungen

   • Personenbezogene Daten, Verarbeitung, Verantwortlicher etc. (Art. 4 DSGVO)

3. 3. Rechtsgrundlagen der Verarbeitung

   • Art. 6 Abs. 1 lit. a (Einwilligung)
   • Art. 6 Abs. 1 lit. b (Vertragserfüllung)
   • Art. 6 Abs. 1 lit. f (berechtigtes Interesse)

4. 4. Verarbeitete Datenarten

   • Stammdaten (Name, E-Mail, Firma)
   • Zahlungsdaten (über Stripe — keine Speicherung bei uns)
   • Nutzungsdaten (Login, Sub-Status)
   • Tracking-Daten (nach Consent: GA4, Umami)

5. 5. Cookies & ähnliche Technologien

   • Technisch notwendige Cookies (Session, Consent-Status)
   • Statistik-Cookies (Google Analytics 4 — opt-in)
   • Marketing-Cookies (sofern eingesetzt — opt-in)
   • UTM-Parameter-Cookie

6. 6. Empfänger / Auftragsverarbeiter

   • Stripe Payments Europe Ltd. (Zahlungen)
   • Resend (E-Mail-Versand)
   • Railway (Hosting, EU)
   • Google Ireland Ltd. (Analytics, GTM, SSO) — sofern aktiviert
   • Microsoft Ireland (Bookings, SSO) — sofern aktiviert
   • Upstash (Rate-Limit, EU)

7. 7. Drittlandübermittlung

   • Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO
   • EU-US Data Privacy Framework

8. 8. Speicherdauer

   • Vertragsdaten: Aufbewahrungsfristen nach HGB/AO (10 Jahre)
   • Kommunikation: bis Zweckerfüllung
   • Analytics: 14 Monate

9. 9. Betroffenenrechte

   • Auskunft (Art. 15)
   • Berichtigung (Art. 16)
   • Löschung (Art. 17)
   • Einschränkung (Art. 18)
   • Datenübertragbarkeit (Art. 20)
   • Widerspruch (Art. 21)
   • Beschwerde bei Aufsichtsbehörde (Art. 77)

10. 10. Sicherheit

    • TLS, HSTS, Cookie-Flags HttpOnly/Secure/SameSite, Rate-Limits