Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten werden von uns nur im erforderlichen Umfang und auf Grundlage der gesetzlichen Bestimmungen verarbeitet.

Wir verarbeiten personenbezogene Daten insbesondere, wenn Sie:

Verarbeitete Daten können insbesondere sein:

• Unsere Website besuchen.
• Ein Kundenkonto anlegen.
• Ein Abo abschließen.
• Mit uns Kontakt aufnehmen.
• Unsere Dienste nutzen.
• Stamm- und Kontaktdaten.
• Vertrags- und Abodaten.
• Zahlungsdaten.
• Zahlungs- und Transaktionsdaten.
• E-Mail-Adressen und Kommunikationsdaten.
• technische Nutzungsdaten wie IP-Adresse, Browserinformationen und Zeitstempel.

Die Verarbeitung erfolgt insbesondere zur:

• Bereitstellung und Optimierung unserer Website.
• Verwaltung von Nutzerkonten.
• Abwicklung von Abonnements.
• Zuordnung des jeweiligen Abo-Planes.
• Durchführung von Zahlungen.
• Bearbeitung von Anfragen und Support.
• Gewährleistung der IT-Sicherheit.

Je nach Einzelfall verarbeiten wir Daten auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO auf Basis berechtigter Interessen.
• Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung.

Für die Zahlungsabwicklung nutzen wir ausschließlich Stripe. Stripe Payments Europe, Limited ist die verantwortliche Stelle / der Controller für die EU mit Verarbeitung in Irland (Dublin). Im Rahmen der Zahlung werden Daten an Stripe übermittelt, die zur Durchführung und Abwicklung des Zahlungsprozesses erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe stellt ein Data Processing Agreement (DPA) für DSGVO-Konformität bereit.

Für Backend-Funktionen, Authentifizierung und die Speicherung von Anwendungsdaten nutzen wir Supabase. Supabase bietet EU Data Residency mit Hosting in der Region Frankfurt (eu-central-1). Deine personenbezogenen Daten werden in Rechenzentren in Deutschland gespeichert. Es erfolgt kein automatisierter Drittlandtransfer für Supabase-Daten. Supabase stellt ein Data Processing Agreement (DPA) für DSGVO-Konformität bereit.

Für den Versand von E-Mails, etwa Bestell-, Sicherheits- oder Systemmails, nutzen wir Resend. Resend bietet ein EU-Regionales Sending (Ireland), aber Account-Daten, Metadaten und Logs bleiben in den USA. Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln (SCC) der EU-Kommission, die Bestandteil des Data Processing Agreements von Resend sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir verwenden nur technisch notwendige Cookies oder ähnliche Technologien, soweit dies für den Betrieb der Website erforderlich ist. Nicht notwendige Cookies oder Tracking-Technologien werden nur nach vorheriger Einwilligung eingesetzt.

Empfänger personenbezogener Daten können insbesondere technische Dienstleister, Zahlungsdienstleister und E-Mail-Anbieter sein, soweit dies für die Bereitstellung der Website und der Dienste erforderlich ist.

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist. Nutzerkonten und darin enthaltene Daten werden nach Kündigung des Abos und Ablauf einer 30-tägigen Übergangsfrist gelöscht. Vertrags- und Rechnungsdaten speichern wir aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten für 10 Jahre.

Soweit wir im Rahmen unseres SaaS-Angebots personenbezogene Daten im Auftrag unserer Kunden (z.B. Coaches) verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Dieser wird bei Vertragsschluss elektronisch abgeschlossen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen.

Du hast das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Bei Fragen zum Datenschutz erreichst du uns unter support@proofshield.app.