Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir auf dieser Website erheben und wofür wir sie nutzen.

Verantwortlicher

Hosting

Diese Website läuft auf einem VPS von Hetzner Online GmbH in Deutschland. Deployment und Betrieb erfolgen über Coolify auf dieser Infrastruktur. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Referrer, Browser- und Betriebssysteminformationen, HTTP-Statuscode und übertragene Datenmenge. Diese Daten sind erforderlich, um die Website auszuliefern, Fehler zu analysieren und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Server-Logfiles löschen oder anonymisieren wir grundsätzlich spätestens nach 14 Tagen, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Domain und DNS

Die Domain wird über Cloudflare verwaltet. Cloudflare wird von uns nur für DNS-Funktionen eingesetzt; die Website wird nicht über Cloudflare als CDN oder Proxy ausgeliefert. Bei der Namensauflösung können technische DNS-Anfragen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer zuverlässigen Erreichbarkeit der Domain. Soweit Cloudflare Daten außerhalb der EU verarbeitet, erfolgt dies auf Grundlage geeigneter Garantien wie dem EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln.

App-Start und Zahlung

Wenn du über den Konfigurator deine App startest, verarbeiten wir die von dir eingegebenen Daten: Name deines Geschäfts, Branche, Markenfarbe, ein optional hochgeladenes Logo und E-Mail-Adresse. Diese Daten nutzen wir, um deine Einrichtung vorzubereiten, dich zum weiteren Onboarding deiner App zu kontaktieren und die Zahlung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ein hochgeladenes Logo speichern wir in einem nicht öffentlich zugänglichen Datenverzeichnis auf unserem Server. Stripe erhält nur eine technische Dateireferenz, nicht die Logo-Datei selbst.

Die Zahlung wird über Stripe abgewickelt. Wir übermitteln an Stripe die für die Zahlung notwendigen App-Start-Daten, insbesondere E-Mail-Adresse, Betrag, Währung und technische Zahlungsreferenzen. Zahlungsdaten wie Karteninformationen werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Stripe kann außerdem technische Daten wie IP-Adresse, Geräteinformationen und Transaktionsdaten zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten verarbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlung und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und sichere Abwicklung.

Reichweitenmessung mit PostHog

Zur Verbesserung der Website verwenden wir PostHog nur nach deiner Einwilligung. PostHog wird in der EU-Cloud in Frankfurt betrieben. Nach Zustimmung erfassen wir Nutzungsereignisse wie Seitenaufrufe, Klicks, technische Browserinformationen und grobe Funnel-Ereignisse im App-Start-Prozess. Session Recording ist deaktiviert. Wir übermitteln keine E-Mail-Adresse und keinen Geschäftsnamen an PostHog.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Cookies

Wir verwenden notwendige Speichertechniken, um deine Cookie-Auswahl und technische Zustände der Website zu speichern. Diese sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Analytics-Cookies oder vergleichbare Speichertechniken von PostHog setzen wir nur nach deiner Einwilligung.

Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Beim Aufruf der Seite wird dabei keine Verbindung zu Servern Dritter (etwa Google) aufgebaut.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Server-Logfiles werden grundsätzlich spätestens nach 14 Tagen gelöscht oder anonymisiert. Nicht abgeschlossene App-Start-Anfragen löschen wir spätestens nach 6 Monaten, soweit keine weitere Kommunikation oder ein Vertrag zustande kommt. Zahlungs-, Rechnungs- und Geschäftsunterlagen bewahren wir entsprechend gesetzlicher Aufbewahrungspflichten regelmäßig bis zu 10 Jahre auf. Analytics-Daten werden spätestens nach 12 Monaten gelöscht oder aggregiert.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung zu widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze E-Mail an uns genügt.

Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.