Datenschutz

Informationen nach Art. 13 DSGVO.

Verantwortlicher

Zweck

Diese Website informiert über unser Angebot und stellt Vertragsunterlagen, geschützte Website‑Vorschauen sowie Weiterleitungen zu Zahlungsseiten und zum Kundenportal bereit. Es gibt auf dieser Website keine Nutzerkonten, Newsletter oder Kontaktformulare. Eine Kontaktaufnahme erfolgt nur per E‑Mail auf Ihre Initiative.

Cookies und Reichweitenmessung

Diese Website verwendet keine dauerhaften Analyse‑Cookies und keine Technologien, mit denen wir Besucher über verschiedene Websites hinweg verfolgen.

Zur datenschutzfreundlichen Reichweitenmessung nutzen wir Visitors, einen Dienst der Visitors Now, LLC, 1111b S Governors Avenue, Dover, DE 19904, USA. Visitors verarbeitet in unserem Auftrag technische Nutzungsdaten, damit wir verstehen können, welche Seiten aufgerufen werden und ob die Website technisch zuverlässig funktioniert.

Dabei werden insbesondere folgende Daten verarbeitet:

• aufgerufene Seite und Referrer
• Datum und Uhrzeit des Aufrufs
• Browser, Betriebssystem sowie Geräte‑ und Verbindungsinformationen
• ungefähre Standortdaten auf Basis der IP‑Adresse
• Performance‑Messwerte wie Ladezeiten und Web Vitals

Visitors setzt in unserer Konfiguration keine dauerhaften Analyse‑Cookies. Das Skript kann zur technischen Bestimmung der Cookie‑Domain kurzzeitig ein Test‑Cookie setzen und liest den lokal gespeicherten Opt‑out‑Status. Die IP‑Adresse wird nach Angaben des Anbieters für die ungefähre Standortbestimmung und zusammen mit Browserdaten sowie einem täglich wechselnden Salt zur Bildung einer täglich wechselnden pseudonymen Kennung verwendet und anschließend verworfen; zur Missbrauchsabwehr kann Visitors IP‑Adressen vorübergehend speichern. Wir verwenden weder den Identify‑ noch den Persist‑Modus und übermitteln keine Namen, E‑Mail‑Adressen oder sonstigen personenbezogenen Inhalte als Analyse‑Events.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und technischen Verbesserung unserer Website. Sie können die Reichweitenmessung für diesen Browser jederzeit über den Link Reichweitenmessung deaktivieren ausschalten; dafür wird lokal ein Opt‑out‑Status gespeichert. Wenn Ihr Browser Global Privacy Control oder Do Not Track übermittelt, sendet das Visitors‑Skript nach Angaben des Anbieters ebenfalls keine Analyse‑Events.

Hosting

Gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf werden vom Browser übermittelte technische Daten verarbeitet:

• IP‑Adresse
• Datum und Uhrzeit
• Übertragene Datenmenge und HTTP‑Status
• Aufgerufene URL und Referrer
• Browser und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

Übermittlung in die USA

Vercel ist nach dem EU‑U.S. Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Technische Plattform und interne API

Für die serverseitige Auflösung von Vorschau‑, Zahlungs‑ und Kundenportal‑Links sowie für die technische Abwicklung betreiben wir Systeme bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Dabei können Link‑Kennungen, Status‑ und Zeitangaben sowie technische Protokolldaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies der Vertragsanbahnung oder Vertragserfüllung dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und nachvollziehbaren Betrieb der bereitgestellten Funktionen.

Website‑Vorschauen

Wenn Sie einen personalisierten Vorschau‑Link öffnen, verarbeiten wir dessen Kennung und technische Zugriffsdaten, um die Berechtigung zu prüfen und Sie zur geschützten Vorschau weiterzuleiten. Die Vorschau wird bei Vercel bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unveröffentlichter Kundenwebsites vor unbefugtem Zugriff.

Checkout, Zahlungen und Kundenportal

Für Vertragsabschluss, Abonnementverwaltung, Rechnungsstellung und Zahlungsabwicklung nutzen wir Stripe und die Abrechnungsinfrastruktur Autumn. Beim Öffnen eines Zahlungs‑ oder Kundenportal‑Links verarbeiten wir insbesondere die Link‑Kennung, Unternehmens‑ und Kontaktdaten, vereinbarte Vergütung, Vertrags‑ und Abonnementstatus sowie Zeit‑ und Statusangaben. Auf den Seiten von Stripe können außerdem Rechnungs‑ und Zahlungsdaten, Zahlungsmitteldaten, Steuer‑IDs, IP‑Adresse und Daten zur Betrugsprävention verarbeitet werden.

Empfänger sind Rebase, Inc. (Autumn), USA, als technische Abrechnungsplattform sowie Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, und die an der Zahlungsabwicklung beteiligten Stripe‑Gesellschaften, Zahlungsdienstleister und Banken. Stripe verarbeitet Daten je nach Vorgang als Auftragsverarbeiter oder in eigener Verantwortlichkeit. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs‑ und Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, IT‑Sicherheit und die Durchsetzung oder Abwehr von Ansprüchen. Bei Übermittlungen in die USA werden die jeweils anwendbaren Garantien nach Kapitel V DSGVO eingesetzt, insbesondere das EU‑U.S. Data Privacy Framework oder Standardvertragsklauseln.

E‑Mail‑Kontakt

Bei Kontakt per E‑Mail verarbeiten wir Ihre Angaben (E‑Mail‑Adresse, Name, Inhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

Empfänger

• Vercel Inc. (Hosting)
• Hetzner Online GmbH (Server‑ und API‑Hosting)
• Visitors Now, LLC (datenschutzfreundliche Reichweitenmessung)
• Rebase, Inc. / Autumn (Abrechnungsinfrastruktur)
• Stripe und beteiligte Zahlungsdienstleister (Zahlungsabwicklung)
• eingesetzte E‑Mail‑, Datenbank‑ und Speicheranbieter, soweit dies für Kommunikation, Vertragsabwicklung und sicheren Betrieb erforderlich ist

Speicherdauer

Server‑Logfiles werden kurzfristig zur Betriebssicherheit gespeichert und anschließend gelöscht oder anonymisiert. E‑Mail‑Korrespondenz wird im Rahmen der Anfragenbearbeitung und gesetzlicher Aufbewahrungspflichten aufbewahrt.

Daten zu Vertrag, Abonnement, Rechnung und Zahlung speichern wir für die Dauer der Geschäftsbeziehung und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen. Metadaten zu Checkout‑ und Kundenportal‑Links werden gelöscht oder gesperrt, sobald sie für Abwicklung, Sicherheit und Nachweis nicht mehr erforderlich sind. Vorschau‑Links und die zugehörigen Zugriffsdaten werden nach Abschluss der Vorschau‑ und Freigabephase deaktiviert und nach Wegfall der betrieblichen oder gesetzlichen Zwecke gelöscht.

Analyse‑Daten bei Visitors werden gespeichert, solange unser Visitors‑Projekt besteht. Performance‑Messwerte werden nach Angaben des Anbieters nach einem Jahr gelöscht.

Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Anfragen formlos an me@paukraft.com.

Beschwerderecht