Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf dieser Website. Verantwortlicher, Hosting, Auftragsverarbeiter und Speicherdauer werden aus der Markt-Konfiguration bezogen.

Verantwortlicher und Kontakt

1. Nutzerkonto, Anfragen und Kommunikation

Wenn Sie ein Nutzerkonto anlegen, sich anmelden, eine Anfrage senden oder mit uns beziehungsweise über die Plattform kommunizieren, verarbeiten wir die dabei angegebenen Daten zur Bereitstellung der Plattform und Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

2. Hosting und Server-Logfiles

Beim Aufruf verarbeitet der Hosting-Anbieter (Hetzner Online GmbH, EU-Rechenzentrum, AV-Vertrag) technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser-/Gerätedaten zur sicheren Bereitstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Technisch notwendiges Sitzungs-Cookie

Für Anmeldung und Kontosicherheit verwenden wir ausschließlich das technisch notwendige Sitzungs-Cookie ll.app_session. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung erfolgt regelmäßig nach Art. 6 Abs. 1 lit. b DSGVO. Das Cookie ist als HttpOnly-Cookie mit SameSite=Lax konfiguriert und läuft spätestens nach 72 Stunden ab oder wird bei der Abmeldung gelöscht. Nicht notwendige Analyse- oder Marketing-Cookies setzen wir derzeit nicht ein.

4. Dienstleister

Externe Auftragsverarbeiter (Hetzner Hosting, Cloudflare CDN/Sicherheit, Stripe Payments, Zitadel Auth) verarbeiten Daten nur auf Weisung bzw. eigener Rechtsgrundlage mit EU-Standardvertragsklauseln (siehe MARKET_DEFINITIONS).

5. Speicherdauer

Speicherdauer nach MARKET_DEFINITIONS: Anfrage-/Kontodaten 36 Monate, Vertrags-/Rechnungsdaten 10 Jahre (AO/HGB), Server-Logs 90 Tage, Support 24 Monate bzw. gesetzliche Pflichten.

6. Ihre Rechte

Sie haben insbesondere folgende Rechte nach der DSGVO:

  • Auskunft über die verarbeiteten personenbezogenen Daten
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
  • Löschung nach Maßgabe von Art. 17 DSGVO
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde