Datenschutzerklärung

1. Verantwortlicher & Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte (z. B. Auskunft, Berichtigung, Löschung) können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen und wurde daher nicht bestellt.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dies rechtlich zulässig ist. Je nach Vorgang stützen wir die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen): z. B. Nutzerkonto, Nutzung des Konfigurators, Bestellung und Abwicklung der Website-Erstellung sowie Betrieb der veröffentlichten Website.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): z. B. sicherer und stabiler Betrieb, Missbrauchs- und Betrugsprävention, Fehleranalyse sowie die Geltendmachung und Abwehr von Rechtsansprüchen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): soweit wir im Einzelfall eine Einwilligung einholen; diese ist jederzeit für die Zukunft widerruflich.

3. Zugriffsdaten & Server-Logs

Beim Aufruf unseres Angebots werden durch den Webserver technisch notwendige Zugriffsdaten verarbeitet, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei sowie übertragene Datenmenge,
• Meldung über erfolgreichen Abruf (HTTP-Statuscode),
• Browsertyp und Betriebssystem (User-Agent) sowie ggf. die zuvor besuchte Seite (Referrer).

Diese Daten sind für die Bereitstellung, die Stabilität und die Sicherheit des Angebots erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen nehmen wir nicht vor.

4. Hosting & Serverstandort

Unser Angebot wird auf Servern in Deutschland betrieben. Die zum Betrieb erforderlichen Daten (z. B. Datenbankinhalte, hochgeladene Dateien sowie technische Zugriffs- und Logdaten) werden auf dieser Infrastruktur verarbeitet.

• Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
• Serverstandort: Deutschland, Falkenstein (Rechenzentrum-Region fsn1, Netzwerkzone eu-central).

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Zugriff ist auf das für die Leistungserbringung notwendige Maß beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragserfüllung.

5. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Speichertechnologien ein. Das Speichern von bzw. der Zugriff auf Informationen in Ihrem Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, da dies für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich ist.

• Session-Cookie „sw_sess“: hält Sie nach dem Login angemeldet. Es handelt sich um ein rein technisches Cookie (HttpOnly, SameSite=Lax; bei HTTPS zusätzlich „Secure“). Es dient nicht der Analyse oder Werbung.
• Lokale Speicherung (localStorage): Im Browser werden – ausschließlich lokal auf Ihrem Gerät – Entwurfsdaten des Konfigurators gespeichert (u. a. unter den Schlüsseln „seitwerk_config“ und „seitwerk_site“), damit Ihre Gestaltung beim erneuten Aufruf erhalten bleibt. Diese Daten werden nicht automatisch an uns übertragen und können von Ihnen jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

Ein Einwilligungsbanner ist mangels einwilligungspflichtiger Technologien (kein Tracking, keine Werbe-Cookies) nicht erforderlich.

6. Website-Konfigurator & Vorschau

Im Konfigurator geben Sie Inhalte für Ihre spätere Website ein und sehen eine Live-Vorschau. Verarbeitet werden dabei die von Ihnen bereitgestellten Angaben, insbesondere:

• Unternehmens-/Projektangaben (z. B. Firmenname, Branche, Beschreibungstexte, Leistungen, Öffnungszeiten, Kontaktdaten wie Adresse, Telefon, E-Mail),
• hochgeladene oder ausgewählte Bilder,
• gestalterische Einstellungen (z. B. Farbe, Stil, Schrift).

Speichern Sie einen Entwurf, werden diese Angaben auf unserem Server gespeichert und über einen individuellen Bearbeitungs-Link (mit Sicherheits-Token) wieder abrufbar. Die Verarbeitung dient der Bereitstellung der von Ihnen gewünschten Funktion und der Vorbereitung bzw. Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie in freien Textfeldern und Uploads keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein, sofern dies nicht erforderlich ist.

7. Nutzerkonto, Registrierung & Login

Für die dauerhafte Verwaltung Ihrer Websites können Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse,
• Ihr Passwort ausschließlich in Form eines kryptografischen Hash-Werts (scrypt mit Salt) – Ihr Klartext-Passwort ist uns nicht bekannt,
• Session-Informationen zur Aufrechterhaltung des Logins,
• bei Bedarf einen zeitlich befristeten Token zum Zurücksetzen des Passworts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Anmeldung, Missbrauchsvermeidung, u. a. durch eine Begrenzung fehlgeschlagener Anmeldeversuche).

8. Bestellung & Zahlungsabwicklung (Stripe)

Bei einer kostenpflichtigen Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, bestelltes Produkt, Zusatzleistungen, Bestell- und Zahlungsstatus).

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Zahlungsdaten (z. B. Kreditkarten- oder Bankverbindungsdaten) geben Sie direkt bei Stripe ein; sie werden von Stripe verarbeitet und uns nicht im Klartext bekannt. Wir erhalten von Stripe lediglich die zur Zuordnung der Zahlung nötigen Informationen (z. B. Zahlungsstatus und eine Transaktions-Kennung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer-/handelsrechtlicher Pflichten). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

9. Veröffentlichte Websites & deren Kontaktformulare

Nach Abschluss der Bestellung wird Ihre Website unter einer öffentlichen Adresse (z. B. meinseitwerk.com/s/ihr-name) veröffentlicht und über unsere Infrastruktur ausgeliefert.

Enthält eine veröffentlichte Website ein Kontaktformular, so werden die von den Website-Besuchern dort eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) verarbeitet und an die für die jeweilige Website hinterlegte Kontaktadresse weitergeleitet. Zur Vermeidung von Spam wird ein technisches „Honeypot“-Feld verwendet und die Zahl der Absendungen pro IP-Adresse begrenzt.

10. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren oder wir Ihnen system- bzw. vertragsbezogene Nachrichten senden (z. B. Bestellbestätigung, Passwort-Zurücksetzen, Anfragen aus Kontaktformularen), verarbeiten wir die dabei anfallenden Daten zur Bearbeitung Ihres Anliegens und zur Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

11. Schriftarten (selbst gehostet)

Zur einheitlichen Darstellung binden wir Schriftarten (u. a. „Inter“, „Space Grotesk“ und „Fraunces“) ein. Diese werden ausschließlich lokal von unserem eigenen Server (Standort Deutschland) ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter – insbesondere nicht zu Google – und es werden hierbei keine personenbezogenen Daten an Dritte übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

12. Empfänger & Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, wenn dies für die Bereitstellung des Angebots, die Durchführung von Funktionen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Empfänger bzw. Kategorien von Empfängern sind insbesondere:

• der Hosting- und Infrastruktur-Dienstleister (Hetzner Online GmbH) als Auftragsverarbeiter,
• der Zahlungsdienstleister Stripe zur Abwicklung von Zahlungen,
• Empfänger von Kontaktformular-Nachrichten (die für die jeweilige Website hinterlegte Kontaktadresse),
• Behörden, Gerichte oder andere öffentliche Stellen, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung/Verteidigung von Rechtsansprüchen erforderlich ist.

Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

13. Übermittlung in Drittländer

Die Verarbeitung findet grundsätzlich innerhalb der Europäischen Union statt. Soweit im Einzelfall (z. B. bei der Zahlungsabwicklung über Stripe) eine Verarbeitung in einem Drittland – insbesondere den USA – nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage geeigneter Garantien, etwa der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder auf Basis eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework), sofern der jeweilige Anbieter zertifiziert ist.

14. Speicherdauer & Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungsfristen vorsehen. Konkret gilt insbesondere:

• Konto- und Websitedaten: für die Dauer des Nutzungsverhältnisses; nach Löschung des Kontos bzw. Ende des Betriebs werden die Daten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.
• Rechnungs- und Zahlungsbelege: entsprechend den steuer- und handelsrechtlichen Fristen (regelmäßig bis zu 10 Jahre).
• Server-Logs: für einen kurzen, zur Sicherheit erforderlichen Zeitraum.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Fristen entgegenstehen.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen jederzeit folgende Rechte:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Mitteilung an info@meinseitwerk.com.

16. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

18. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist teils gesetzlich (z. B. steuerrechtlich) oder vertraglich erforderlich bzw. für den Vertragsschluss notwendig. Ohne die für die jeweilige Funktion erforderlichen Daten (z. B. E-Mail-Adresse für ein Konto, Angaben für die Website-Erstellung) können wir die betreffende Leistung nicht erbringen.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

20. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Datenübertragung im Internet erfolgt über eine verschlüsselte Verbindung (TLS/SSL, erkennbar am „https://“ und dem Schloss-Symbol in Ihrem Browser). Passwörter werden ausschließlich als kryptografischer Hash gespeichert.

21. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.