Datenschutzerklärung

1. Verantwortlicher

Peter Csipkay
Ringstr. 6
82319 Starnberg
Deutschland
Telefon: +49 162 4902767
E-Mail: hello@angeboterstellen.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bereitstellung unserer Inhalte und Funktionen sowie zur Beantwortung von Anfragen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Hosting und Server-Logfiles

Diese Website wird über Vercel bereitgestellt. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch notwendige Zugriffsdaten, zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer, Browser- und Betriebssysteminformationen sowie übertragene Datenmengen. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Nutzerkonto

Wenn du ein Konto bei AngebotErstellen.de erstellst, verarbeiten wir deine E-Mail-Adresse und dein Passwort (verschlüsselt gespeichert) zur Erstellung und Verwaltung deines Nutzerkontos. Für die Authentifizierung setzen wir Supabase Auth ein. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

6. Verarbeitung deiner Geschäftsdaten (Angebote, Rechnungen, Kunden)

Im Rahmen der Nutzung von AngebotErstellen.de speicherst du Firmen-, Kunden- und Abrechnungsdaten (z. B. Firmenanschrift, Kundendaten, Angebots- und Rechnungsinhalte, Bankverbindung) in unserer Datenbank. Diese Daten gehören dir; wir verarbeiten sie ausschließlich zur Bereitstellung der Plattform auf deine Weisung hin (Auftragsverarbeitung), Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Datenbank und den Dateispeicher (z. B. Firmenlogo) setzen wir Supabase ein, gehostet in der EU (Irland).

7. Zahlungsabwicklung

Für kostenpflichtige Tarife setzen wir Stripe zur Zahlungsabwicklung ein. Dabei werden Zahlungsdaten (z. B. Kreditkartendaten) direkt von Stripe verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Stripe kann Daten außerhalb der EU verarbeiten; in diesem Fall stützen wir uns auf die EU-Standardvertragsklauseln mit Stripe. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

8. Transaktions-E-Mails

Wenn du ein Angebot, eine Rechnung oder eine Zahlungserinnerung über AngebotErstellen.de versendest, wird die E-Mail über unseren E-Mail-Dienstleister Resend zugestellt. Verarbeitet werden dabei die E-Mail-Adresse des Empfängers sowie der von dir erstellte Inhalt. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Öffnet der Empfänger einen geteilten Angebots- oder Rechnungslink, erfassen wir Zeitpunkt und eine gehashte IP-Adresse, um dir den Sendestatus anzuzeigen.

9. Plausible Analytics

Wir nutzen Plausible Analytics zur Reichweitenmessung. Plausible wird ohne Cookies eingesetzt. Erfasst werden insbesondere Seitenaufrufe, Referrer, Land, Gerätetyp, Browser und Betriebssystem. Die Auswertung dient dazu, die Website technisch und inhaltlich zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies und lokale Speicherung

Unsere Website setzt derzeit keine Cookies für Tracking oder Marketing. Soweit technisch notwendige Speicherzugriffe durch Browser, Hosting oder eingebundene Dienste erfolgen, dienen sie der Bereitstellung und Sicherheit der Website.

11. Empfänger und Dienstleister

Wir setzen folgende Auftragsverarbeiter ein: Vercel (Hosting der Website und der Anwendung), Supabase (Datenbank, Authentifizierung, Dateispeicher, EU/Irland), Stripe (Zahlungsabwicklung) und Resend (Transaktions-E-Mail-Versand). Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn eine gesetzliche Erlaubnis besteht, du eingewilligt hast oder wir rechtlich dazu verpflichtet sind.

12. Drittlandübermittlungen

Vercel und Stripe können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten (u. a. USA). In diesen Fällen stützen wir uns auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln der Europäischen Kommission. Supabase verarbeitet und speichert deine Angebots-, Kunden- und Rechnungsdaten innerhalb der EU (Irland).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontodaten und die in deinem Konto gespeicherten Geschäftsdaten löschen wir nach Kündigung deines Kontos, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Aufbewahrungsfristen für Rechnungen nach § 147 AO) entgegenstehen.

14. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist in der Regel zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de/

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.