Datenschutz

Stand: 01.10.2026

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und einen Schutz vor Missbrauch zu gewährleisten.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Hosting

Wir betreiben unsere Website auf eigenen Servern, die bei folgendem Infrastruktur-Anbieter gehostet werden:

Hetzner Online GmbH

Infrastruktur-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Wir haben die volle Kontrolle über die Server und die darauf gespeicherten Daten. Der Infrastruktur-Anbieter stellt lediglich die Hardware und Netzwerkanbindung zur Verfügung.

Wenn Sie unsere Website besuchen, werden auf unseren Servern automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser an uns übermittelt.

Details zur Datenschutzerklärung des Infrastruktur-Anbieters: https://www.hetzner.com/legal/privacy-policy/

Mit dem Infrastruktur-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Nutzung der Serverinfrastruktur erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website.

Server-Log-Dateien

Unser Webserver speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• aufgerufene Adresse, Statuscode und übertragene Datenmenge; Zugriffstoken und E-Mail-Adressen in der Adresse werden vor der Speicherung durch einen Platzhalter ersetzt
• Uhrzeit der Serveranfrage
• IP-Adresse, vor der Speicherung gekürzt (bei IPv4 ohne das letzte Oktett, bei IPv6 ohne den hinteren Teil); gespeichert für maximal 90 Tage zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Server-Log-Dateien werden für maximal 90 Tage gespeichert und danach automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall die längere Aufbewahrung erfordert. Die Frist dient der Sicherheit, der Missbrauchsabwehr und der Fehleranalyse: Angriffsmuster, Missbrauchsfälle und Fehler werden erfahrungsgemäß oft erst Wochen nach dem jeweiligen Zugriff bemerkt.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind für den Betrieb der Website erforderlich und ermöglichen grundlegende Funktionen.

Session-Cookie

Das Session-Cookie dient ausschließlich der Aufrechterhaltung Ihrer Sitzung und enthält keine personenbezogenen Daten. Es ist höchstens 9 Stunden gültig und wird danach ungültig.

Die Speicherung dieses Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und Art. 99 Abs. 5 des zyprischen Gesetzes über elektronische Kommunikation und Postdienste (Gesetz 112(I)/2004), weil das Cookie für den von Ihnen aufgerufenen Dienst unbedingt erforderlich ist. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Website.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ablehnen. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Verarbeitung durch die Browser-Erweiterung

Für unseren Scanner gibt es eine optionale Browser-Erweiterung, die Sie selbst installieren und jederzeit wieder entfernen können. Ohne Installation findet keine dieser Verarbeitungen statt.

Verarbeitete Datenkategorien

Ist die Erweiterung installiert und eingerichtet, verarbeiten wir folgende Daten:

• Die Herkunft der von Ihnen besuchten Seite, also Protokoll und Hostname, zum Beispiel https://example.com. Sie wird an unseren Dienst übermittelt, um einen Scan dieses Hosts zu starten oder ein vorhandenes Ergebnis abzurufen.
• Das API-Token Ihres Kontos, mit dem sich die Erweiterung ausweist. Es liegt ausschliesslich lokal in Ihrem Browser und wird nicht zwischen Ihren Geräten synchronisiert.
• Das Scan-Ergebnis zu diesem Host, das die Erweiterung lokal in Ihrem Browser zwischenspeichert, damit weitere Seiten desselben Hosts keinen neuen Scan auslösen.

Was nicht übertragen wird

Die Erweiterung überträgt bewusst weniger, als sie technisch könnte:

• Weder Pfad noch Parameter noch Anker der Seite, die Sie gerade lesen. Aus https://example.com/konto/rechnung?id=4711 wird ausschliesslich https://example.com.
• Keine Seiteninhalte, keine Formulareingaben, keine Cookies und keine Zugangsdaten aus den von Ihnen besuchten Seiten.
• Nichts von lokalen oder privaten Adressen. Hosts wie localhost, Adressen auf .local oder .internal, IP-Adressen und einteilige Rechnernamen verlassen den Browser nicht. Zusätzlich können Sie in den Einstellungen der Erweiterung eigene Hosts sperren.

Speicherdauer

Ein über die Erweiterung ausgelöster Scan wird bei uns wie ein von Hand gestarteter Scan gespeichert und ist über Ihr Konto einsehbar und löschbar. Der Zwischenspeicher in Ihrem Browser liegt allein auf Ihrem Gerät; Sie können ihn in den Einstellungen der Erweiterung jederzeit leeren, und mit der Deinstallation verschwindet er vollständig.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Erbringung der von Ihnen beauftragten Scan-Leistung dient. Soweit die Erweiterung darüber hinaus zur Verbesserung des Dienstes beiträgt, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Ihre Kontrolle

Sie entscheiden über jede Stufe: Die Erweiterung tut ohne hinterlegtes Token nichts. Das automatische Scannen lässt sich abschalten, dann scannt sie nur auf Ihren Klick. Einzelne Hosts können Sie dauerhaft sperren. Und die Deinstallation im Browser beendet jede Verarbeitung sofort.

Kunden- und Rechnungsdaten

Für die Anbahnung, Durchführung und Abrechnung von Verträgen verarbeiten wir die Stammdaten unserer Kundinnen und Kunden sowie der dort benannten Ansprechpersonen.

Verarbeitete Datenkategorien

• Firmenname sowie Vor- und Nachname der Ansprechpersonen
• Anschrift und Rechnungsadresse
• E-Mail-Adresse und Telefonnummer
• Umsatzsteuer-Identifikationsnummer und Steuernummer
• Angebots-, Vertrags- und Leistungsdaten
• Rechnungs-, Zahlungs- und Bankdaten

Zwecke der Verarbeitung

Wir verarbeiten diese Daten, um Angebote zu erstellen, Verträge zu schließen und zu erfüllen, Leistungen abzurechnen und den Zahlungsverkehr abzuwickeln. Daneben dienen sie der Erfüllung unserer handels- und steuerrechtlichen Pflichten, insbesondere der ordnungsgemäßen Buchführung und der Rechnungslegung.

Rechtsgrundlagen

Die Verarbeitung zur Vertragsanbahnung und zur Vertragsdurchführung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Aufbewahrung von Rechnungen und Buchungsbelegen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten, denen wir unterliegen.

Speicherdauer

Rechnungen, Buchungsbelege und die damit verbundenen Stammdaten bewahren wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf. Eine Löschung vor Ablauf dieser Fristen ist uns nicht möglich.

Daten, die keiner Aufbewahrungspflicht unterliegen, löschen wir, sobald der Zweck ihrer Verarbeitung entfällt und keine offenen Forderungen oder Ansprüche mehr bestehen.

Empfänger

Eine Weitergabe an Dritte erfolgt nur, soweit sie zur Erfüllung des Vertrages erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

Zahlungsabwicklung

Kostenpflichtige Tarife rechnen wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab.

Dabei werden Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls die Umsatzsteuer-Identifikationsnummer, Zahlungsdaten wie Kartendaten oder Bankverbindung sowie Angaben zu Tarif, Laufzeit und Zahlungsstatus verarbeitet. Kartendaten und Bankverbindung geben Sie auf der Bezahlseite des Zahlungsdienstleisters ein; sie gelangen nicht auf unsere Server.

Stripe Payments Europe, Ltd. verarbeitet diese Daten für die Zahlungsabwicklung, die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten als eigener Verantwortlicher. Wir erhalten die für die Vertragsabwicklung erforderlichen Angaben, etwa den Zahlungsstatus und die Rechnungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten.

Der Zahlungsdienstleister kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem die US-Muttergesellschaft zertifiziert ist, hilfsweise auf die Standardvertragsklauseln der EU-Kommission.

Datenschutzhinweise des Zahlungsdienstleisters: https://stripe.com/privacy

Ihre Rechte

Auskunftsrecht

Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung zu erhalten (Art. 15 DSGVO).

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).

Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Zudem können Sie der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

In unserem Fall (Niederlassung in der Republik Zypern) ist die zuständige Aufsichtsbehörde:
Office of the Commissioner for Personal Data Protection
Iasonos 1, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.