Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 30. Mai 2025

Verantwortlicher

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Zahlungsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber
• Interessenten
• Kommunikationspartner
• Nutzer
• Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Büro- und Organisationsverfahren
• Organisations- und Verwaltungsverfahren
• Feedback
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Geschäftsprozesse und betriebswirtschaftliche Verfahren

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

• Interne Stellen (z.B. Buchhaltung, IT)
• Auftragsverarbeiter (z.B. Webhosting, IT-Dienstleister)
• Zahlungsdienstleister (PayPal)
• Externe Dienstleister zur QR-Code-Erstellung (ohne Übermittlung personenbezogener Daten)

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen, auf deren Basis wir personenbezogene Daten im Rahmen unserer Webanwendung verarbeiten. Neben den Regelungen der DSGVO gelten auch nationale Datenschutzvorgaben in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, informieren wir Sie darüber in den jeweiligen Abschnitten dieser Datenschutzerklärung.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Verantwortliche unterliegen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält u. a. spezielle Regelungen zum Auskunftsrecht, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Je nach Einzelfall können auch die Datenschutzgesetze der Bundesländer Anwendung finden.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten. Dabei berücksichtigen wir den Stand der Technik, die Implementierungskosten, die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und das Ausmaß möglicher Risiken für die Rechte und Freiheiten natürlicher Personen.

Zu unseren Sicherheitsmaßnahmen gehören insbesondere:

• Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs, der Zugriffsrechte, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.
• Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Sicherheitsvorfälle.
• Berücksichtigung des Datenschutzes bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren (Privacy by Design und Privacy by Default).
• Einsatz aktueller Verschlüsselungstechnologien, insbesondere TLS-/SSL-Verschlüsselung (HTTPS), um die Übertragung Ihrer Daten zwischen Ihrem Browser und unserem Server vor unbefugtem Zugriff zu schützen. Sie erkennen eine gesicherte Verbindung an der Anzeige von „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
• Regelmäßige Überprüfung und Weiterentwicklung unserer Sicherheitsmaßnahmen entsprechend dem Stand der Technik.

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Dennoch setzen wir alles daran, Ihre Daten bestmöglich zu schützen.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt bzw. ihnen gegenüber offengelegt werden. Hierbei beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Datenübermittlung in Drittländer

Im Rahmen der Nutzung bestimmter Dienste (insbesondere PayPal) kann es zur Übermittlung personenbezogener Daten an Empfänger in sogenannten Drittländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) kommen. Für PayPal werden Daten ggf. auch in die USA oder andere Staaten übermittelt.

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework (DPF) sowie ergänzend auf Basis von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie unter www.dataprivacyframework.gov.

Sofern für bestimmte Empfänger kein Angemessenheitsbeschluss oder andere geeignete Garantien vorliegen, erfolgt die Übermittlung nur, wenn Sie ausdrücklich eingewilligt haben oder eine andere gesetzlich vorgesehene Ausnahme nach Art. 49 DSGVO greift.

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in den Datenschutzhinweisen von PayPal.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald der Zweck für ihre Verarbeitung entfällt, eine erteilte Einwilligung widerrufen wird oder keine weitere Rechtsgrundlage für die Verarbeitung besteht. Ausnahmen bestehen, wenn gesetzliche Aufbewahrungsfristen oder besondere Interessen eine längere Speicherung erforderlich machen – etwa zur Erfüllung steuer- oder handelsrechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Daten, die aus gesetzlichen Gründen aufbewahrt werden müssen (z. B. steuer- und handelsrechtliche Vorschriften), werden ausschließlich zu diesen Zwecken weiter gespeichert und nach Ablauf der jeweiligen Fristen gelöscht. Bei mehreren einschlägigen Fristen ist stets die längste maßgeblich.

• 10 Jahre: Aufbewahrungspflicht für Buchungsbelege, Rechnungen, Jahresabschlüsse und sonstige steuerrelevante Unterlagen (§ 147 AO, § 257 HGB, § 14b UStG).
• 6 Jahre: Aufbewahrungspflicht für empfangene und abgesandte Geschäftsbriefe sowie sonstige Unterlagen, die für die Besteuerung von Bedeutung sind (§ 147 AO, § 257 HGB).
• 3 Jahre: Daten zur Berücksichtigung potenzieller Gewährleistungs- und Schadensersatzansprüche sowie zur Bearbeitung damit verbundener Anfragen (gesetzliche Verjährungsfrist, §§ 195, 199 BGB).

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, startet sie am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse ist das fristauslösende Ereignis die Beendigung des Rechtsverhältnisses.

Daten, die nicht mehr für den ursprünglichen Zweck benötigt werden, aber aus gesetzlichen Gründen aufbewahrt werden müssen, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen. Weitere Hinweise zur Aufbewahrung und Löschung finden Sie in den spezifischen Abschnitten dieser Datenschutzerklärung.

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einlegen.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO): Sie haben das Recht, die unverzügliche Löschung oder alternativ die Einschränkung der Verarbeitung der Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt. Für den Betreiber dieser Website ist zuständig:
  Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
  Kavalleriestraße 2-4, 40213 Düsseldorf
  Telefon: 0211/38424-0
  E-Mail: poststelle@ldi.nrw.de
  Internet: www.ldi.nrw.de

Geschäftliche Leistungen und Vertragsbeziehungen

Wir verarbeiten personenbezogene Daten unserer Vertragspartner (z. B. Nutzer, Kunden, Interessenten) im Rahmen von vertraglichen oder vergleichbaren Rechtsverhältnissen sowie zur Kommunikation und Verwaltung dieser Beziehungen. Dies umfasst insbesondere die Bereitstellung unserer Webanwendung, die Zahlungsabwicklung, Supportanfragen und die Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten).

Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen, zur Durchführung vorvertraglicher Maßnahmen (z. B. bei Anfragen), zur Wahrung unserer berechtigten Interessen an einer ordnungsgemäßen Verwaltung und Sicherheit unseres Angebots sowie zur Erfüllung rechtlicher Verpflichtungen.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Name, E-Mail-Adresse), Zahlungsdaten (z. B. Transaktionsdaten, Zahlungsstatus), Kontaktdaten, Vertragsdaten (z. B. Nutzungsvereinbarung), Kommunikationsdaten (z. B. Supportanfragen).
• Betroffene Personen: Nutzer, Kunden, Interessenten, Vertragspartner.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen, Kommunikation, Verwaltung, Support, Abwicklung von Zahlungen, Erfüllung gesetzlicher Pflichten.
• Aufbewahrung und Löschung: Die Daten werden nach Ablauf gesetzlicher Gewährleistungs-, Aufbewahrungs- oder vergleichbarer Pflichten gelöscht, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Hinweise zu lokal gehosteten Bibliotheken

In unserem Onlineangebot setzen wir auch Funktionen und Inhalte ein, die von externen Anbietern („Drittanbietern“) bereitgestellt werden. Dies betrifft insbesondere lokal gehostete Bibliotheken wie Font Awesome, ALTCHA und Bootstrap, bei denen keine Daten an Dritte übermittelt werden. Sofern externe Inhalte eingebunden werden, erfolgt dies stets unter Beachtung der geltenden Datenschutzvorschriften und – sofern erforderlich – erst nach Ihrer Einwilligung.

• Font Awesome (lokal gehostet): Zur einheitlichen Darstellung von Symbolen verwenden wir Font Awesome, das lokal auf unserem Server gehostet wird. Dabei werden keine Daten an den Anbieter von Font Awesome übertragen.
  Rechtsgrundlage: Berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Bootstrap (lokal gehostet): Für das Layout und die Funktionalität der Webseite verwenden wir das Framework Bootstrap, das ebenfalls lokal auf unserem Server gehostet wird. Auch hierbei werden keine Daten an den Anbieter von Bootstrap übertragen.
  Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO), eine technisch fehlerfreie, nutzerfreundliche und für alle Endgeräte optimierte Darstellung unseres Onlineangebots zu gewährleisten.
• ALTCHA (lokal gehostet): Zum Schutz unserer Webformulare vor Spam und Missbrauch setzen wir das Captcha-System „ALTCHA“ ein. Dieses Tool wird ausschließlich auf unserem eigenen Server betrieben. Es findet keine Übermittlung von Daten an Dritte oder in Länder außerhalb der Europäischen Union statt.
  Im Rahmen der Nutzung von ALTCHA werden folgende Daten verarbeitet:
  • IP-Adresse
  • Technische Nutzungsdaten (z.B. Browserinformationen, Zeitstempel, ggf. Session-Daten)
  Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), die Sicherheit und Funktionsfähigkeit unserer Website zu gewährleisten und sie vor automatisierten Angriffen (Spam) zu schützen.

Besondere Hinweise zu Funktionen der Webanwendung (inkl. Plug-ins und eingebettete Funktionen)

Kontakt- und Anfrageverwaltung

Wenn Sie per E-Mail oder Telefon Kontakt mit uns aufnehmen, werden die von Ihnen mitgeteilten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens verarbeitet. Die Verarbeitung erfolgt entweder zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung oder eine gesetzliche Verpflichtung.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten
• Betroffene Personen: Nutzer
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes, Nutzerfreundlichkeit, Betrieb und Bereitstellung von Informationssystemen, Sicherheitsmaßnahmen
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Einsatz von Cookies

Unsere Internetseiten verwenden sogenannte Cookies. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden und verschiedene Funktionen erfüllen können.

Unsere Internetseiten verwenden ausschließlich technisch notwendige Cookies, um die grundlegende Funktionsfähigkeit, Sicherheit und Nutzerfreundlichkeit unseres Angebots zu gewährleisten.

• Session-Cookies: Diese Cookies sind erforderlich, damit Sie sich einloggen und die Funktionen der Webanwendung während einer Sitzung nutzen können. Sie werden automatisch gelöscht, sobald Sie sich ausloggen oder Ihren Browser schließen.
• Remember-Me-Cookies: Auf Wunsch können Sie die „Angemeldet bleiben“-Funktion nutzen. Hierfür wird ein Cookie dauerhaft auf Ihrem Endgerät gespeichert, damit Sie beim nächsten Besuch automatisch eingeloggt werden. Dieses Cookie wird ausschließlich zu diesem Zweck gesetzt und kann jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

Beide Cookie-Arten sind für die Bereitstellung der ausdrücklich von Ihnen gewünschten Funktionen technisch erforderlich. Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Dauer der Speicherung der personenbezogenen Daten

Ihre Daten werden nach der Erhebung nur so lange gespeichert, wie dies unter Beachtung der gesetzlichen Aufbewahrungsfristen erforderlich ist. Zahlungsdaten werden gemäß § 147 AO für 10 Jahre aufbewahrt. Logfiles werden für maximal 30 Tage gespeichert.

Widerrufsrecht bei Einwilligung

Wenn Sie in die Verarbeitung Ihrer Daten durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist für die Nutzung des Nutzerkontos und die Zahlungsabwicklung erforderlich. Ohne Angabe der erforderlichen Daten ist eine Nutzung der Funktionen nicht möglich.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Wir setzen keine Verfahren zur automatisierten Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber eine rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen.