Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Kontakt" in dieser Datenschutzerklärung entnehmen.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Vercel
Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

3. Nutzung von Supabase

Wir nutzen für die Bereitstellung unserer Datenbank, der Anbieterprofile, der Benutzerkonten und der Authentifizierung den Dienst Supabase des Anbieters Supabase, Inc.

Von Supabase verarbeitete Daten:

E-Mail-Adresse
Benutzer- und Account-ID
Anmelde- und Authentifizierungsdaten
Zeitpunkt und Status von Anmeldungen
IP-Adresse und technische Verbindungsdaten
Sitzungs- und Sicherheitsinformationen
vom Nutzer eingegebene Anbieter- und Profildaten
hochgeladene Bilder und Dateien
Bearbeitungsstände und interne Zuordnungen

Zweck der Verarbeitung:

Die Verarbeitung erfolgt, um Benutzerkonten bereitzustellen, E-Mail-Adressen zu verifizieren, Anmeldungen per Einmal-Code oder Magic Link zu ermöglichen, Anbieterprofile zu speichern und die Bearbeitung eigener Einträge zu ermöglichen.

Rechtsgrundlagen:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Nutzungs- beziehungsweise Abonnementvertrags erforderlich ist. Soweit die Verarbeitung der Sicherheit, Missbrauchsvermeidung oder Fehleranalyse dient, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Session-Cookies:

Zur Aufrechterhaltung der Anmeldung werden technisch erforderliche Sitzungsinformationen gespeichert. Bei der von uns eingesetzten serverseitigen Authentifizierung erfolgt dies über Session-Cookies. Diese sind für den Login und die Nutzung des geschützten Anbieterbereichs erforderlich und werden nicht zu Werbezwecken eingesetzt.

Datenverarbeitung und Übermittlung:

Supabase verarbeitet die Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung. Abhängig von der gewählten Projektregion sowie den eingesetzten Unterauftragsverarbeitern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer:

Die Daten werden grundsätzlich so lange gespeichert, wie das Benutzerkonto oder das Vertragsverhältnis besteht. Eine weitere Speicherung erfolgt nur, soweit dies aufgrund gesetzlicher Aufbewahrungspflichten, zur Abwicklung offener Vorgänge oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Supabase finden Sie in der Datenschutzerklärung von Supabase.

4. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung, den Abschluss und die Verwaltung von Abonnements sowie die Bereitstellung von Rechnungs- und Zahlungsinformationen nutzen wir Stripe. Für Nutzer im Europäischen Wirtschaftsraum werden die Dienste insbesondere durch Stripe Payments Europe, Limited und – soweit regulierte Zahlungsdienste betroffen sind – Stripe Technology Europe, Limited, Dublin, Irland, erbracht.

Beim Aufruf und bei der Nutzung von Stripe Checkout beziehungsweise des Stripe Customer Portals werden insbesondere folgende Daten an Stripe übermittelt:

Name und Rechnungsanschrift
E-Mail-Adresse
Unternehmens- und Steuerangaben
gewählte Leistung und Abonnementdaten
Rechnungs- und Transaktionsdaten
Zahlungsart und Zahlungsstatus
IP-Adresse
Browser-, Geräte- und Verbindungsdaten
zur Betrugsprävention und Zahlungsabwicklung erforderliche Informationen

Zahlungsdaten:

Zahlungsdaten wie vollständige Kreditkartennummern werden unmittelbar von Stripe erhoben und verarbeitet. Wir erhalten grundsätzlich nur die für die Vertragsabwicklung erforderlichen Informationen, insbesondere Zahlungsstatus, Transaktionsreferenz, Abonnementstatus und gegebenenfalls gekürzte Angaben zum verwendeten Zahlungsmittel.

Rechtsgrundlagen:

Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Abwicklung des gebuchten Abonnements auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung steuer- oder handelsrechtlicher Aufbewahrungspflichten verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Die Verarbeitung zur Verhinderung von Betrug, Missbrauch und Zahlungsausfällen erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Tracking:

Stripe kann für die sichere Zahlungsabwicklung, Authentifizierung und Betrugsprävention technisch erforderliche Cookies und vergleichbare Technologien einsetzen. Diese dienen insbesondere der Funktionsfähigkeit und Sicherheit des Zahlungsvorgangs.

Datenverarbeitung:

Stripe verarbeitet personenbezogene Daten abhängig von der jeweiligen Funktion teilweise in unserem Auftrag und teilweise als eigenständig Verantwortlicher. Stripe kann hierfür verbundene Unternehmen, Finanzinstitute, Zahlungsnetzwerke und weitere Dienstleister einbeziehen.

Datenübermittlung:

Eine Verarbeitung oder Übermittlung von Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Stripe setzt hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen ein, insbesondere Standardvertragsklauseln und – soweit anwendbar – anerkannte Angemessenheitsmechanismen.

Speicherdauer:

Zahlungs-, Rechnungs- und Vertragsdaten werden von uns entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Stripe kann Daten darüber hinaus nach Maßgabe seiner eigenen gesetzlichen und regulatorischen Verpflichtungen aufbewahren.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung von Stripe, dem Privacy Center von Stripe und den Datenschutzvereinbarungen von Stripe.

5. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

6. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an:

Luca Schwärmer
legal-compliance@stack-house.io