Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Krugs Software Services GmbH
Mittlere Osterfeldstraße 34
86156 Augsburg
E-Mail: Krug.benjamin.92.gmbh@gmail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder aufgrund einer gesetzlichen Grundlage.

3. Bereitstellung der Website und Server-Logs

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen (IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem). Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines störungsfreien Betriebs).

4. Registrierung und Konto

Zur Nutzung unseres Dienstes bieten wir die Möglichkeit zur Registrierung. Die dabei eingegebenen Daten (Name, E-Mail-Adresse, Firmendaten, Steuernummer, USt-IdNr) werden zur Bereitstellung des Dienstes verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Auftragsverarbeiter

Für den Betrieb unseres Dienstes nutzen wir folgende Auftragsverarbeiter mit abgeschlossenem AV-Vertrag gemäß Art. 28 DSGVO:

• Supabase (Datenbank & Authentifizierung) – Server in der EU (Frankfurt)
• Vercel (Hosting) – Server in der EU (Frankfurt)
• Stripe (Zahlungsabwicklung) – Irland; USA (EU-US-Data-Privacy-Framework)
• Resend (E-Mail-Versand) – EU

6. Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Anwendung zwingend erforderlich sind (z. B. Session-Cookie zur Authentifizierung). Diese Cookies benötigen keine Einwilligung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG). Marketing- oder Analyse-Cookies setzen wir nicht ein.

7. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde.

Rechnungen und steuerrelevante Daten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB, GoBD) für 10 Jahre aufbewahrt. Nach Ablauf der Frist erfolgt eine Löschung bzw. Anonymisierung.

8. Rechte der betroffenen Personen

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO) – eingeschränkt durch gesetzliche Aufbewahrungspflichten
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle Daten werden verschlüsselt auf Servern in Deutschland bzw. der EU gespeichert. Passwörter werden ausschließlich gehasht gespeichert.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Bundeslandes. Eine Liste der Aufsichtsbehörden finden Sie unter: bfdi.bund.de.