Datenschutzerklärung

1. Verantwortlicher & Kontakt

Ziffernest
Leipziger Platz 14, 10117 Berlin, Deutschland
E-Mail: [email protected]
Telefon: +49 30 30801234

Ein Datenschutzbeauftragter ist derzeit nicht bestellt; Ansprechpartner für Datenschutz ist die Geschäftsführung unter obiger Adresse.

2. Verarbeitete Datenkategorien

• Stammdaten: Name, ggf. Unternehmen.
• Kontaktdaten: E-Mail, Telefon (z. B. aus dem Kontaktformular).
• Vertrags-/Abrechnungsdaten: Paket, Laufzeit, Rechnungsdaten (Rechnungsadresse; Zahlungsdaten werden über Zahlungsdienstleister verarbeitet).
• Nutzungs-/Metadaten: Server-Logdaten (IP-Adresse gekürzt, Datum/Uhrzeit, Referrer, User-Agent), Seitenaufrufe, Ereignisse aus der Produktnutzung (je nach Tracking-Plan, pseudonymisiert).
• Kommunikationsdaten: Inhalte Ihrer Anfragen.

3. Zwecke & Rechtsgrundlagen

• Webseitenbetrieb & Sicherheit (Logfiles, Missbrauchsabwehr): Art. 6 Abs. 1 lit. f DSGVO.
• Kontaktanfragen (Beantwortung, Terminabstimmung): Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f DSGVO.
• Vertragserfüllung SaaS (Bereitstellung Berichte, Accounts): Art. 6 Abs. 1 lit. b DSGVO.
• Rechnungswesen & gesetzliche Pflichten (Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO i. V. m. HGB/AO.
• Cookies/Tracking zu Komfort, Statistik oder A/B-Tests: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Technisch erforderliche Cookies: § 25 Abs. 2 Nr. 2 TTDSG / Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger & Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Dienstleister (Hosting, Zahlungsabwicklung, Support) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Diese verarbeiten Daten ausschließlich nach Weisung und auf Grundlage eines AV-Vertrags (DPA). Eine aktuelle Liste der Unterauftragsverarbeiter stellen wir auf Anfrage bereit.

5. Drittlandübermittlungen

Eine Verarbeitung in der EU ist Standard. Findet ausnahmsweise eine Übermittlung in ein Drittland statt, erfolgt diese auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und zusätzlicher Schutzmaßnahmen.

6. Speicherdauer

• Server-Logs: i. d. R. 14–30 Tage, zur Sicherheit ggf. länger in Backups.
• Kontaktanfragen: 12 Monate nach Abschluss der Bearbeitung.
• Vertrags-/Rechnungsdaten: 6 bzw. 10 Jahre nach Ende des Kalenderjahres (gesetzliche Aufbewahrung).
• Produkt-Ereignisdaten: nach vertraglicher Vereinbarung, grundsätzlich Lösch-/Anonymisierungskonzepte mit Maximalfristen.
• Einwilligungen (Consent-Protokolle): 3 Jahre (Beweiszwecke).

7. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für Vertragsschluss und Leistungserbringung erforderlich. Ohne diese Daten kann keine Bereitstellung der Dienste erfolgen.

8. Betroffenenrechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft.
• Beschwerderecht bei einer Aufsichtsbehörde; zuständig ist u. a. die Behörde an Ihrem Wohnsitz oder Arbeitsplatz.

9. Cookies & ähnliche Technologien

Details finden Sie in unserer Cookie Policy. Nicht notwendige Cookies setzen wir nur mit Einwilligung. Einstellungen können Sie dort jederzeit ändern.

10. Automatisierte Entscheidungen

Keine automatisierte Entscheidungsfindung inkl. Profiling im Sinne von Art. 22 DSGVO zur Rechtswirkung.

11. Sicherheit

Wir treffen technische und organisatorische Maßnahmen (TLS, Zugriffskontrollen, Verschlüsselung vertraulicher Geheimnisse, Protokollierung, Rollen-/Rechtekonzept). Änderungen an Schemata erfolgen kontrolliert (Versionierung, Replays/Backfills).

12. Änderungen dieser Erklärung

Anpassungen erfolgen bei Bedarf, z. B. bei neuen Funktionen oder Rechtslagen. Es gilt die jeweils aktuelle Fassung auf dieser Seite.