Datenschutzerklärung

1. Verantwortlicher

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen funktionsfähigen Internetauftritt sowie unsere Inhalte und Leistungen erforderlich ist. Eine Verarbeitung findet nur statt, wenn eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

3. Hosting & technischer Betrieb

Website-Hosting

Diese Website und das zugehörige Rechnungssystem werden gehostet von:

Die Server, auf denen unsere Anwendung ausgeführt wird, befinden sich im Rechenzentrum Frankfurt am Main (EU-Central-1). Eine Übertragung personenbezogener Daten in Drittstaaten findet im Rahmen des Hostings nicht statt.

Mit Render Inc. besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Render verarbeitet Daten ausschließlich gemäß unseren Weisungen und den Bestimmungen des Data Processing Agreements.

Verarbeitete Daten beim Seitenaufruf

Bei jedem Aufruf unserer Website werden durch den Webserver automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)
• Name der abgerufenen Datei und übertragene Datenmenge
• HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung des sicheren und stabilen Betriebs der Website). Die Logdaten werden automatisch nach spätestens 30 Tagen gelöscht.

4. Datenbankspeicherung

Die Daten des internen Rechnungssystems (Kundenstammdaten, Rechnungsdaten, Artikelstammdaten) werden gespeichert bei:

Die Datenbank wird auf Servern in der AWS-Region EU-West-1 (Irland) betrieben. Personenbezogene Daten werden ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet. Eine Übermittlung in Drittstaaten findet nicht statt.

Mit ChiselStrike Inc. besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage der Speicherung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten nach §§ 146, 147 AO).

Zugriff auf das Rechnungssystem haben ausschließlich autorisierte Mitarbeiter des Unternehmens nach Anmeldung mit Benutzername und Passwort.

5. Google Fonts

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten den Dienst Google Fonts der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (innerhalb der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten direkt von den Servern von Google. Dabei wird Ihre IP-Adresse an Google übermittelt. Google kann so nachvollziehen, dass von Ihrer IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote).

Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google .

6. Cookies & Sessions

Technisch notwendige Session-Cookies

Im passwortgeschützten Bereich des Rechnungssystems setzen wir ein technisch notwendiges Session-Cookie. Dieses Cookie speichert ausschließlich eine zufällig generierte Sitzungs-ID und keine personenbezogenen Daten.

Das Session-Cookie wird verwendet, um die Anmeldung des Administrators über mehrere Seitenaufrufe hinweg aufrechtzuerhalten. Es wird automatisch beim Schließen des Browsers oder nach einer Inaktivitätsdauer gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Authentifizierung). Eine Einwilligung ist nicht erforderlich, da das Cookie für den Betrieb des Systems technisch unerlässlich ist.

Keine Tracking- oder Marketing-Cookies

Diese Website setzt keine Analyse-, Werbe- oder Tracking-Cookies ein. Es werden keine Daten für Werbezwecke erhoben oder an Dritte weitergegeben.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mustafa0102@yahoo.de

9. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile.

Passwörter im Rechnungssystem werden mit dem modernen bcrypt-Hashverfahren gespeichert. Klartextpasswörter werden nicht gespeichert.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde für uns ist: