Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jan Angrick
Silvesterstraße 35a
46348 Raesfeld
E-Mail: info@angebotfix.de
Telefon: +49 152 58976168

2. Allgemeine Hinweise und Pflichtinformationen

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Jan Angrick
Silvesterstraße 35a
46348 Raesfeld
E-Mail: info@angebotfix.de
Telefon: +49 152 58976168

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerrufsrecht bei Einwilligungen

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Hosting

Hosting bei Vercel

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel ist eine Plattform zur Bereitstellung von Webanwendungen. Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inkl. Ihrer IP-Adresse. Vercel verarbeitet Ihre Daten unter anderem in den USA. Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung (Data Processing Agreement) abgeschlossen, der die Einhaltung der europäischen Datenschutzstandards durch sogenannte Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission sicherstellt. Weitere Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

4. Datenerfassung auf unserer Website

Registrierung und Authentifizierung (Supabase)

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen zu nutzen (Software-Login). Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Wir nutzen für die Authentifizierung und Datenbank den Dienst Supabase, bereitgestellt von Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Supabase speichert Ihre Daten in unserem Auftrag. Soweit Sie bei der Registrierung nichts anderes ausgewählt haben, werden die Daten auf Servern in der EU (oft Frankfurt/AWS) gehostet, jedoch hat der Anbieter aus Singapur/USA Zugriff zu Wartungszwecken. Die Datenübertragung in Drittstaaten wird durch Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in der Privacy Policy von Supabase: https://supabase.com/privacy.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Cookies

Unsere Website verwendet Cookies (insb. für den Login-Status via Supabase). Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Da für den Login technisch notwendige Cookies (Session-Cookies) gesetzt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionsfähigen Bereitstellung des Dienstes).

Kampagnen-Tracking (Ref-Parameter)

Wenn Sie unsere Website über einen personalisierten Link besuchen (z. B. mit einem „ref"-Parameter in der URL), wird dieser Referenz-Parameter an unseren eigenen Server übermittelt, um den Erfolg von Marketingmaßnahmen (z. B. postalische Werbebriefe) auswerten zu können. Es werden dabei keine personenbezogenen Daten wie IP-Adressen, Standortdaten oder Geräteinformationen erfasst oder an Dritte weitergegeben. Es wird ausschließlich der Referenz-Code selbst verarbeitet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Erfolgsmessung unserer Marketingmaßnahmen (Art. 6 Abs. 1 lit. f DSGVO).

5. Zahlungsabwicklung

Stripe

Wir bieten die Möglichkeit der Bezahlung via Kreditkarte und anderen Zahlungsmethoden an. Anbieter dieses Zahlungsdienstes ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe").

Wenn Sie eine Zahlung tätigen, werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Kaufbetrag, Zeitpunkt) an Stripe übermittelt. Stripe behält sich vor, eine Bonitätsprüfung durchzuführen. Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO am Einsatz zuverlässiger und sicherer Zahlungsmethoden.

Stripe fungiert hierbei teilweise als eigener Verantwortlicher (z. B. zur Betrugsprävention). Details hierzu und zu den Datenübermittlungen in die USA (Stripe Inc.) finden Sie in der Datenschutzerklärung von Stripe unter: https://stripe.com/de/privacy.

6. Nutzungsanalyse & Session Replay

PostHog

Zur Analyse des Nutzerverhaltens, zur Fehlerbehebung und zur Verbesserung der Benutzeroberfläche unserer Software setzen wir den Dienst PostHog ein, bereitgestellt von PostHog Inc., 965 Mission Street, San Francisco, CA 94103, USA. Die Datenverarbeitung findet ausschließlich auf Servern in der EU statt (Frankfurt am Main, Deutschland).

PostHog erfasst dabei Heatmaps (Mausbewegungen und Klickmuster) sowie Session Replays (anonymisierte Aufzeichnungen von Nutzer-Sitzungen). Folgende technische Datenschutzmaßnahmen sind aktiv:

• Keine IP-Erfassung: IP-Adressen werden weder erfasst noch gespeichert.
• Maskierung von Eingaben: Sämtliche Texteingaben (z. B. Namen, E-Mail-Adressen, Passwörter, Finanzdaten) werden clientseitig automatisch maskiert (***) und nicht an PostHog übertragen oder in Aufzeichnungen gespeichert.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der funktionalen Weiterentwicklung und Qualitätssicherung unserer Software (Art. 6 Abs. 1 lit. f DSGVO). Da die Server in der EU betrieben werden, findet keine Drittlandsübermittlung statt. Weitere Informationen: https://posthog.com/privacy.

7. E-Mail-Versand

Resend

Für den Versand von Transaktions-E-Mails (z. B. Bestätigungen, Rechnungen) nutzen wir den Dienst Resend, bereitgestellt von Resend Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Dabei werden die E-Mail-Adresse des Empfängers sowie der E-Mail-Inhalt an Resend übermittelt. Die Übermittlung in die USA wird durch Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission abgesichert. Weitere Details entnehmen Sie der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Zustellung von Transaktions-E-Mails).

7. KI-Textgenerierung

OpenAI

Für die KI-gestützte Textgenerierung innerhalb der Software (z. B. Smartplanner-Funktion) nutzen wir die API von OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA.

Dabei können Projektbeschreibungen und sonstige vom Nutzer eingegebene Inhalte, die ggf. personenbezogene Daten enthalten, an OpenAI übermittelt werden. Die Übermittlung in die USA wird durch Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission abgesichert. OpenAI darf die über die API übermittelten Daten nicht für das Training eigener Modelle verwenden (Zero Data Retention Policy für API-Kunden). Weitere Informationen entnehmen Sie der Datenschutzerklärung von OpenAI: https://openai.com/policies/privacy-policy.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der KI-Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung intelligenter Softwarefunktionen).

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der künftigen Verarbeitung der Sie betreffenden personenbezogenen Daten widersprechen, sofern die Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet werden.
• Recht auf Widerruf – Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

7. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de