Datenschutzerklärung
Informationen zur Verarbeitung Ihrer Daten im Kundenportal.
1. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung in diesem Kundenportal ist:
Lucas Florian Schön
DSGVO-Konform
c/o IP-Management #9510
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: support@dsgvo-konform.eu
Website: www.dsgvo-konform.eu
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG, behandelt.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
3. Hosting
Dieses Kundenportal wird bei folgendem Anbieter gehostet:
Ryzehosting
Österreich
Website: ryzehosting.com
Zum Zweck der Bereitstellung und Darstellung des Kundenportals werden durch den Hosting-Anbieter personenbezogene Daten verarbeitet, insbesondere IP-Adressen, Zugriffsdaten und technische Verbindungsdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, schnellen und zuverlässigen Bereitstellung des Kundenportals. Ein entsprechender Vertrag zur Auftragsverarbeitung wurde abgeschlossen. Deine bestehende Website-DSE nennt Ryzehosting bereits als Hoster. :contentReference[oaicite:0]{index=0}
4. Datenerfassung beim Besuch des Portals
Server-Log-Dateien
Der Provider des Portals erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung, Stabilität und Sicherheit des Portals. Diese Logfile-Kategorien führst du auch bereits in der DSE deiner Hauptseite auf. :contentReference[oaicite:1]{index=1}
5. Registrierung, Kundenkonto und Login
Im Rahmen der Nutzung des Kundenportals verarbeiten wir Daten, die zur Einrichtung und Nutzung eines geschützten Benutzerkontos erforderlich sind. Dazu gehören insbesondere:
- Vor- und Nachname
- E-Mail-Adresse
- optional Firmenname
- interne Kundenzuordnung
- Rollen- und Berechtigungsinformationen
- Passwort in gehashter Form
- technische Sitzungsdaten zur Anmeldung
Die Verarbeitung erfolgt zum Zweck der Authentifizierung, der Bereitstellung des geschützten Kundenbereichs und der Verwaltung von Zugriffsrechten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Soweit die Verarbeitung der Systemsicherheit dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
6. Anfrage auf Einrichtung eines Kundenkontos
Wenn Sie über das Portal ein Kundenkonto anfragen, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Vorname, Nachname, E-Mail-Adresse und optional den Firmennamen.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und der Prüfung, ob ein Kundenkonto eingerichtet werden soll.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Nachrichtenbereich und Ticketsystem
Wenn Sie den Nachrichtenbereich oder das Ticketsystem nutzen, verarbeiten wir die von Ihnen eingegebenen Kommunikationsinhalte sowie die zugehörigen Metadaten, insbesondere Zeitpunkte, Benutzerzuordnung und Kundenzuordnung.
Die Verarbeitung erfolgt zum Zweck der Kundenkommunikation, Supportbearbeitung, Dokumentation von Vorgängen und Nachvollziehbarkeit von Bearbeitungsständen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zusätzlich der internen Organisation, Missbrauchsvermeidung oder dem Nachweis dient, erfolgt sie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
8. Dokumentenbereich
Im Dokumentenbereich verarbeiten wir die von Ihnen oder durch uns bereitgestellten Dateien und die dazugehörigen Informationen, insbesondere Dateiname, Inhalt, Upload-Zeitpunkt, Dateigröße sowie die Zuordnung zum jeweiligen Kundenkonto.
Die Verarbeitung erfolgt zur Bereitstellung vertragsbezogener Unterlagen, Nachweise, Dokumentationen und sonstiger Informationen im Rahmen des Kundenverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Rechnungen und Zahlungslinks
Im Portal können Rechnungen, Rechnungsnummern, Beträge, Währungen, Fälligkeitsdaten, Zahlungsstatus, PDF-Dateien und Zahlungslinks verarbeitet und Ihrem Kundenkonto zugeordnet werden.
Die Verarbeitung erfolgt zum Zweck der Vertragsabwicklung, Rechnungsstellung, Zahlungsinformation und Dokumentation offener oder abgeschlossener Forderungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
10. Zahlungsanbieter Stripe
Für Zahlungen können wir Stripe einsetzen. Anbieter ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Wenn Sie einen Zahlungslink aufrufen oder eine Zahlung durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt oder dort verarbeitet. Dazu gehören insbesondere Name, E-Mail-Adresse, Zahlungsinformationen, Transaktionsdaten, Kunden-ID, Abo-Daten und Rechnungsdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Deine Website-DSE nennt Stripe bereits als Zahlungsanbieter und verweist auf mögliche Datenübermittlungen an die Muttergesellschaft in den USA auf Grundlage des EU-U.S. Data Privacy Framework. :contentReference[oaicite:2]{index=2}
11. Kontaktaufnahme per E-Mail
Wenn Sie mit uns per E-Mail Kontakt aufnehmen, verarbeiten wir Ihre Angaben, insbesondere Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, zur Bearbeitung Ihres Anliegens.
Die E-Mail-Kommunikation läuft über unseren eigenen Server.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
12. Empfänger personenbezogener Daten
Empfänger personenbezogener Daten können insbesondere unser Hosting-Anbieter sowie eingesetzte technische Dienstleister und Stripe als Zahlungsdienstleister sein, soweit dies für Bereitstellung, Kommunikation, Vertragsabwicklung und Zahlung erforderlich ist.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Kontodaten, Nachrichten, Tickets, Dokumente und abrechnungsbezogene Daten speichern wir so lange, wie dies für das Kundenverhältnis, für Supportzwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Gesetzliche Aufbewahrungsfristen, insbesondere nach HGB und AO, bleiben unberührt. Auch diese Aufbewahrungssystematik nennst du bereits in deiner bestehenden DSE. :contentReference[oaicite:3]{index=3}
14. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung
Sie haben außerdem das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Sofern wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnortes oder unseres Unternehmenssitzes.
Für unseren Unternehmenssitz zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
16. SSL- bzw. TLS-Verschlüsselung
Dieses Portal nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
17. Stand
Stand dieser Datenschutzerklärung: April 2026