Datenschutzerklärung

Ich verarbeite personenbezogene Daten nur, soweit das für die Erbringung der Leistung erforderlich ist oder eine gesetzliche Pflicht besteht. Es findet kein Profiling statt, es werden keine Daten an Werbenetzwerke weitergegeben, und es wird kein Tracking über mehrere Websites hinweg eingesetzt.

Beim Aufruf werden technisch notwendige Daten verarbeitet, darunter IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung. Diese Verarbeitung ist erforderlich, um die Seite auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Gehostet wird die Website bei Vercel Inc. Es besteht ein Vertrag zur Auftragsverarbeitung.

Zur Reichweitenmessung setze ich Plausible Analytics ein. Plausible verwendet keine Cookies und erhebt keine personenbezogenen Daten; es werden ausschließlich aggregierte Zugriffszahlen erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für die Anmeldung setze ich Clerk ein. Verarbeitet werden E-Mail-Adresse, Name und Anmeldedaten. Passwörter werden ausschließlich bei Clerk gespeichert; ich habe keinen Zugriff darauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei einer Bestellung werden Name, E-Mail-Adresse, Rechnungsanschrift, Firmenname und gegebenenfalls die Umsatzsteuer-Identifikationsnummer verarbeitet. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und erreichen mich zu keinem Zeitpunkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten).

Von dir hochgeladenes Rohmaterial und die gelieferten Dateien werden bei Cloudflare R2 in der Europäischen Union gespeichert. Der Speicher ist nicht öffentlich zugänglich; jeder Zugriff erfolgt über zeitlich befristete, signierte Adressen.

Enthält hochgeladenes Material Aufnahmen von Personen, bist du dafür verantwortlich, dass die erforderlichen Einwilligungen vorliegen.

Für Benachrichtigungen zum Auftragsstatus setze ich Resend ein. Verarbeitet werden E-Mail-Adresse und der Inhalt der Nachricht. Es werden ausschließlich vertragsbezogene Nachrichten versendet, keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Hochgeladenes Rohmaterial: 90 Tage nach Abnahme
• Gelieferte Dateien: 180 Tage nach Abnahme
• Auftrags- und Rechnungsdaten: zehn Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB)
• Kontodaten: bis zur Löschung des Kontos

Wird ein Konto gelöscht, werden personenbezogene Daten anonymisiert. Die Geschäftsvorfälle selbst bleiben als Zahlenwerk erhalten, soweit gesetzliche Aufbewahrungsfristen das verlangen.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Bei Anbietern mit Sitz außerhalb der EU erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Wende dich dafür an hallo@infinly.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.