Datenschutzerklärung

Stand: Datum der Freigabe

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst, bei uns bestellst und deine Instanz im Kundenbereich verwaltest. Für die Daten der Mitglieder deiner Community bist du selbst verantwortlich; wir verarbeiten sie nur in deinem Auftrag (Abschnitt 9).

1. Verantwortlicher
2. Das Wichtigste in Kürze
3. Besuch dieser Website
4. Kontakt per E-Mail oder Telefon
5. Bestellung und Kundenbereich
6. Zahlung über Stripe
7. E-Mails von uns
8. Statusseite
9. Daten in deiner Instanz
10. Empfänger und Drittländer
11. Speicherdauer
12. Deine Rechte

1. Verantwortlicher

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen. prüfen: § 38 BDSG

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies (auch nicht beim Bestellen), verwendet kein Tracking, keine Analyse-Tools und lädt keine Inhalte von Dritten (Schriften und Bilder kommen von unserem eigenen Server).
• Im Kundenbereich verwenden wir nur technisch notwendige Cookies für die Anmeldung und die Sprache.
• Die Inhalte deiner Community liegen in Deutschland, Backups in Frankreich. Bezahlt wird über Stripe.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

3. Besuch dieser Website

Diese Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer). Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern keine Zugriffsprotokolle dieser Website. Cloudflare speichert sicherheitsrelevante Daten nach eigenen Vorgaben Speicherdauer bei Cloudflare prüfen; siehe die Datenschutzerklärung von Cloudflare.

4. Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten: Name, Kontaktdaten und den Inhalt deiner Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Bestellung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unsere Postfächer liegen auf unserem eigenen Mailserver in Deutschland; ein externer E-Mail-Anbieter ist nicht beteiligt.

Wir löschen die Nachrichten, wenn das Anliegen erledigt ist, es sei denn, wir müssen sie aufbewahren (zum Beispiel als Geschäftsbrief, bis zu 6 Jahre nach § 257 HGB).

5. Bestellung und Kundenbereich

Für die Bestellung über das Bestellformular auf dieser Website und für deinen Kundenbereich unter app.giegler.software verarbeiten wir:

• E-Mail-Adresse und, wenn du ihn angibst, deinen Namen,
• Tarif, gewünschte Adresse der Instanz und die optionale Beschreibung deiner Community,
• deine Spracheinstellung,
• Anmeldedaten: einmalige Anmelde-Links per Mail (gültig 15 Minuten) und, wenn du sie einrichtest, Passkeys (wir speichern nur deren öffentlichen Schlüssel),
• was in deinem Konto passiert: Bestellungen, Tarifwechsel, Exporte, Kündigungen, Wartungsfenster und die Ressourcennutzung deiner Instanz.

Rechtsgrundlage ist die Erfüllung des Vertrags und die Vorbereitung darauf (Art. 6 Abs. 1 lit. b DSGVO). Jede neue Bestellung prüfen wir von Hand, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Cookies im Kundenbereich: Ein Sitzungs-Cookie hält dich angemeldet (bis zu 30 Tage oder bis zur Abmeldung), ein Sprach-Cookie merkt sich Deutsch oder Englisch (1 Jahr). Beide sind für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht für andere Zwecke genutzt.

Der Kundenbereich läuft auf Cloudflare Workers, die Kontodaten liegen in einer Cloudflare-D1-Datenbank Region der D1-Datenbank prüfen, z. B. Westeuropa.

6. Zahlung über Stripe

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Bei der Bezahlung gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Stripe deine E-Mail-Adresse, den Tarif und eine Bestellnummer und erhalten den Zahlungsstatus zurück.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO. Stripe ist für Betrugsprävention und eigene gesetzliche Pflichten selbst verantwortlich; siehe die Datenschutzerklärung von Stripe. Stripe kann Daten an Stripe, Inc. in den USA übermitteln (Abschnitt 10).

7. E-Mails von uns

Wir schicken dir nur E-Mails, die zum Vertrag gehören: Anmelde-Links, Bestell- und Zahlungsbestätigungen, Hinweise zu Wartung, Störungen, Exporten und Kündigungen. Einen Newsletter gibt es nicht. Die Mails verschicken wir über Cloudflare (Email Service). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Statusseite

Unter status.fluxer.software zeigen wir öffentlich, ob unsere Dienste erreichbar sind. Dort werden keine Personen angezeigt. Wenn du die Sprache umstellst, setzt die Seite ein Sprach-Cookie (1 Jahr). Für jede Instanz gibt es einen privaten Status-Link, den nur Kundinnen und Kunden erhalten.

9. Daten in deiner Instanz

Alles, was in deiner Fluxer-Instanz gespeichert wird (Konten deiner Mitglieder, Nachrichten, Dateien, Verbindungsdaten), verarbeiten wir als Auftragsverarbeiter in deinem Auftrag (Art. 28 DSGVO). Verantwortlich dafür bist du als Betreiberin oder Betreiber der Community. Die Einzelheiten regelt unser Auftragsverarbeitungsvertrag.

Bist du Mitglied einer Community, die wir hosten, wende dich mit Fragen zu deinen Daten bitte zuerst an die Betreiber dieser Community. Wir leiten Anfragen, die uns erreichen, an sie weiter.

Wo die Daten liegen: Die Instanzen laufen auf unseren eigenen Servern in Deutschland oder auf Servern von OVHcloud in Frankfurt am Main. Dateien liegen bei OVHcloud in Frankfurt am Main, Backups bei OVHcloud in Straßburg (Frankreich). Der Zugriff aus dem Internet läuft über Cloudflare.

10. Empfänger und Drittländer

Mit allen, die für uns Daten verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), wo der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

11. Speicherdauer

Sind wir gesetzlich oder behördlich verpflichtet, Daten aufzubewahren (etwa bei einer Anordnung zur Sicherung von Beweisen), bewahren wir eine Kopie gesondert und mit eingeschränktem Zugriff auf, bis die Pflicht endet.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib uns dafür an legal@giegler.software.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Die Angabe deiner Daten ist für eine Bestellung nötig; ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt; jede Bestellung prüft ein Mensch.