Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Vercel

Diese Website wird bei Vercel gehostet. Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel").

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Vercel sowie weiterer in dieser Datenschutzerklärung genannter Dienstleister gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Vercel wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Der Hoster verarbeitet Daten im Rahmen seiner Datenschutzrichtlinien und unter Einhaltung der DSGVO-Anforderungen, einschließlich der Standardvertragsklauseln für Datenübermittlungen in die USA.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://vercel.com/legal/dpa und https://vercel.com/legal/privacy-policy.

Datenbank (Neon)

Anwendungsdaten (z. B. Konten, Teams, Produkte und Verkaufsdaten) werden in einer PostgreSQL-Datenbank bei Neon, Inc. (USA) gespeichert. Die Speicherung erfolgt in einem Rechenzentrum innerhalb der EU (AWS-Region Frankfurt, eu-central-1) auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Neon besteht ein Auftragsverarbeitungsvertrag; eine etwaige Datenübermittlung in die USA wird auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) gestützt.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

4. Registrierung und Nutzerkonto

Wenn Sie ein Nutzerkonto anlegen, verarbeiten wir die dabei angegebenen Daten: Ihren Namen, Ihre E-Mail-Adresse, ein ausschließlich verschlüsselt (gehasht) gespeichertes Passwort sowie ggf. einen Team- bzw. Organisationsnamen. Diese Daten benötigen wir, um Ihr Konto bereitzustellen, Sie zu authentifizieren und Ihnen die Funktionen der Anwendung zur Verfügung zu stellen.

Zusätzlich speichern wir den Zeitpunkt und die Version der von Ihnen bei der Registrierung akzeptierten Nutzungsbedingungen und Datenschutzerklärung sowie den Verifizierungsstatus Ihrer E-Mail-Adresse. Zur Bestätigung Ihrer E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gespeichert, solange Ihr Konto besteht, und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies

Unsere Anwendung verwendet ein technisch notwendiges Cookie für die Anmeldung (Session-Cookie mit dem Namen „session"). Es enthält ein signiertes Anmelde-Token, ist als httpOnly und SameSite=Lax gesetzt und läuft nach 24 Stunden ab.

Dieses Cookie ist für den Betrieb der Anmeldefunktion zwingend erforderlich und daher nach § 25 Abs. 2 TDDDG einwilligungsfrei; Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Anmeldung). Analyse- oder Tracking-Cookies setzen wir ausschließlich nach Ihrer Einwilligung (siehe Ziffer 6).

Erteilen Sie über unseren Cookie-Hinweis Ihre Einwilligung in die Analyse, setzt PostHog zur Wiedererkennung wiederkehrender Besucher:innen ein Analyse-Cookie (bzw. entsprechende Einträge im lokalen Speicher Ihres Browsers). Ihre Auswahl selbst speichern wir unabhängig davon in einem technisch notwendigen Eintrag im lokalen Speicher Ihres Browsers (Bezeichnung ph_consent). Dieser Eintrag enthält lediglich Ihre Entscheidung, den Zeitpunkt und die Version der Einwilligung, damit wir Ihre Auswahl respektieren und Sie nicht bei jedem Seitenaufruf erneut fragen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen.

6. Webanalyse und Fehler-Monitoring

6.1 Vercel Web Analytics

Zur statistischen Auswertung und Verbesserung unseres Angebots nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc. Vercel Web Analytics arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät. Erfasst werden insbesondere aufgerufene Seiten, die verweisende Seite (Referrer), allgemeine Geräte-, Browser- und Betriebssysteminformationen sowie das Herkunftsland. Es wird kein dauerhaftes oder seitenübergreifendes Nutzerprofil gebildet und keine geräteübergreifende Wiedererkennung vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung und Verbesserung unseres Angebots). Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

6.2 Produktanalyse – PostHog (einwilligungsbasiert)

Ergänzend nutzen wir PostHog, einen Dienst der PostHog Inc. (US), zur vertieften, anonymisierten Analyse der Nutzung (u. a. Seitenaufrufe, wiederkehrende Besucher:innen, Herkunfts-/Verweisseiten sowie Geräte- und Browserinformationen). PostHog wird ausschließlich im EU-Rechenzentrum (Frankfurt) gehostet. Die Analyse wird erst nach Ihrer aktiven Einwilligung über unseren Cookie-Hinweis geladen und ausgeführt; ohne Einwilligung werden keine PostHog-Skripte geladen und keine Daten an PostHog übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufbar.

Die PostHog-Anfragen werden über unsere eigene Domain geleitet (Reverse-Proxy unter dem Pfad /ingest); dabei entfernen wir das Anmelde-Cookie („session"), sodass es PostHog nicht erreicht. Die Erfassung der IP-Adresse ist auf Projektebene deaktiviert (IP-Discard). Auf der öffentlichen Kassen-Oberfläche (/pos) findet keine PostHog-Analyse statt.

Kurz und in Alltagssprache – dieselbe Übersicht finden Sie in den „Cookie-Einstellungen": Erhoben wird, welche Seiten Sie in ebing aufrufen (anonym, samt üblicher technischer Metadaten wie Verweisseite und Browsertyp), Ladezeiten der Seiten (Web-Vitals-Leistungswerte) zur Performance-Verbesserung, auftretende Fehler und Abstürze zur Fehlerbehebung sowie eine zufällige Kennung ohne Namen oder E-Mail. Nicht erhoben werden Namen, E-Mail-Adressen oder Umsätze als Analysedaten, ein seitenübergreifendes Tracking sowie Klick- oder Maus-Aufzeichnungen (kein Session-Recording); Ihre IP-Adresse wird nicht gespeichert, und es findet weder Verkauf noch Werbung statt.

6.3 Serverseitiges Fehler-Monitoring (PostHog)

Zur Wahrung der Stabilität und IT-Sicherheit erfassen wir serverseitig auftretende Fehler (z. B. in Server Actions, Route Handlern oder beim Server-Rendering) über PostHog. Diese Erfassung erfolgt ausschließlich Server-zu-Server (über die Next.jsinstrumentation-Schnittstelle bzw. posthog-node), ohne Zugriff auf Ihr Endgerät, ohne Cookies und ohne Einwilligung. Es werden keine dauerhaften Besucher-Kennungen gebildet; die IP-Adresse wird verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit) in Verbindung mit Art. 32 DSGVO. § 25 TDDDG ist mangels Zugriffs auf Ihr Endgerät nicht einschlägig. Etwaige Fehler im Browser werden nur über die einwilligungsbasierte Analyse (Ziffer 6.2) erfasst, also ausschließlich bei erteilter Einwilligung.

6.4 Auftragsverarbeitung und Drittlandübermittlung (PostHog)

PostHog Inc. ist als Auftragsverarbeiter für uns tätig; wir haben mit PostHog einen Vertrag zur Auftragsverarbeitung (AVV/DPA nach Art. 28 DSGVO) geschlossen. Da PostHog Inc. ein US-Unternehmen ist, kann trotz EU-Hosting eine Verarbeitung durch die US-Muttergesellschaft nicht vollständig ausgeschlossen werden. Als Garantien für eine etwaige Drittlandübermittlung dienen die EU-Standardvertragsklauseln (SCC) bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF), ergänzt um ein Transfer-Impact-Assessment; das EU-Hosting allein genügt den Anforderungen des Art. 44 DSGVO nicht. Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog: https://posthog.com/privacy.

7. Bildspeicherung – Amazon Web Services (AWS)

Produktbilder, die Sie in der Anwendung hochladen, werden bei Amazon Web Services (Amazon Web Services, Inc.) in einem Objektspeicher (Amazon S3) gespeichert. Sofern dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Mit AWS besteht ein Auftragsverarbeitungsvertrag. Eine etwaige Datenübermittlung in die USA wird auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) gestützt.

8. E-Mail-Versand

Für den Versand von System- und Verifizierungs-E-Mails (z. B. zur Bestätigung Ihrer Registrierung oder zum Zurücksetzen Ihres Passworts) verarbeiten wir Ihre E-Mail-Adresse über einen E-Mail-Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Kommunikation). Ein werblicher Versand erfolgt nur mit Ihrer gesonderten Einwilligung.

9. Zahlungen

Die Basis-Nutzung der Anwendung wird derzeit unentgeltlich bereitgestellt; eine Zahlungsabwicklung findet aktuell nicht statt. Sobald kostenpflichtige Funktionen eingeführt werden, erfolgt die Zahlungsabwicklung über einen Zahlungsdienstleister. Diese Datenschutzerklärung wird vor der Aktivierung entsprechend ergänzt.

10. Frühzugang-Interessenten (TSE-Version)

Auf unserer Webseite können Sie sich als Interessent für die geplante kostenpflichtige TSE-Version (Technische Sicherheitseinrichtung) anmelden und Ihr Interesse sowie optionale Details zu Ihrer Nutzung mitteilen.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten zum Zweck der Erfassung von Interessenten für die geplante kostenpflichtige TSE-Version, um Sie zu informieren und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-In und Nachweise

Ihre Anmeldung erfolgt über ein Double-Opt-In-Verfahren: Sie werden zunächst aufgefordert, einen Bestätigungslink per E-Mail zu öffnen. Die Anmeldung wird erst nach Ihrer Bestätigung dieses Links gespeichert und aktiv. Um den Nachweis Ihrer Einwilligung zu führen, speichern wir den Zeitpunkt Ihrer Anmeldung, die Version dieser Datenschutzhinweise sowie Ihre IP-Adresse zum Zeitpunkt der Anmeldung und (sofern Sie bestätigen) zum Zeitpunkt der Bestätigung.

Speicherung und Empfänger

Ihre Daten werden in derselben Datenbank wie die Anwendung gespeichert (Neon, Inc., USA; siehe Abschnitt „Datenbank (Neon)"). Eine Anmeldung kann intern einem Outreach-Partner zugeordnet werden, um unsere Akquisitionsmaßnahmen auszuwerten. Der Outreach-Partner selbst erhält keinen direkten Zugriff auf Ihre Daten; diese Zuordnung erfolgt nur intern.

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an ebing.kasse@gmail.com senden. Nach dem Widerruf werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

11. Herkunfts-Zuordnung bei Registrierung und TSE-Interessensliste

Wenn Sie sich registrieren oder sich auf die TSE-Interessensliste (siehe Ziffer 10) setzen, speichern wir zusätzlich zu den dort genannten Daten ein internes Herkunftskürzel (z. B. „via=blog-…"), sofern in der Adresszeile Ihres Browsers vorhanden, sowie den Pfad der Seite, von der aus Sie das Formular abgesendet haben. Wir lesen dazu lediglich die Adresse der aufgerufenen Seite aus; es werden keine Cookies gesetzt, keine Daten im lokalen Speicher Ihres Geräts abgelegt und kein seitenübergreifendes Tracking durchgeführt.

Die Angabe wird einmalig beim Absenden des Formulars erfasst und in derselben Datenbankzeile wie Ihr Interessenten- bzw. Nutzerkonto gespeichert; eine spätere Überschreibung findet nicht statt. Zweck ist es, nachzuvollziehen, welche Inhalte und Kanäle zu Registrierungen bzw. Anmeldungen führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung unserer Inhalte und Marketingmaßnahmen). Die Speicherdauer richtet sich nach der Speicherdauer des zugehörigen Datensatzes (siehe Ziffer 4 bzw. Ziffer 10).