Datenschutzerklärung

1. Verantwortlicher und Kontakt

Für Datenschutzanliegen erreichst du uns per E-Mail oder über Kontakt. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Hosting und technischer Betrieb

Anwendung, Konten, Datenbank und Dateispeicher laufen auf einem von uns verwalteten Server der Hetzner Online GmbH in Falkenstein, Deutschland. Die Supabase-Software wird dort selbst betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Zur Auslieferung verarbeitet die Infrastruktur insbesondere IP-Adresse, Anfrageadresse, Zeitpunkt und technische Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren Betrieb. Für öffentliche Seiten werden keine regulären Besucher-Zugriffsprotokolle angelegt. Authentifizierungsereignisse werden zur Missbrauchsaufklärung gespeichert und nach sieben Tagen im täglichen Löschlauf entfernt. Ein konkreter Sicherheitsvorfall kann eine gesonderte, zweckgebundene Beweissicherung erforderlich machen.

Bei öffentlichen Formularen und Inhaltsmeldungen begrenzen wir Einsendungen über einen kryptografisch abgeleiteten IP-Zähler. Dieser liegt getrennt vom Nachrichteninhalt, enthält keine Klartext-IP-Adresse und wird nach Ablauf eines Tages im täglichen Löschlauf gelöscht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, um Spam und Angriffe zu verhindern.

3. Konto und Vertragsnachweise

Verschlüsselte Datensicherungen werden getrennt und zugriffsbeschränkt auf einer Hetzner Storage Box aufbewahrt. Der Sicherungszyklus umfasst 31 Tagesstände und zwölf Monatsstände. Bereits gelöschte Daten können darin bis zur jeweiligen Überschreibung enthalten sein; sie werden nicht regulär genutzt. Bei einer Wiederherstellung sind bereits erfolgte Löschungen erneut umzusetzen. Zusätzliche lokale Migrationssicherungen der Pagery-Datenbank werden nach sieben Tagen entfernt.

Bei Registrierung und Nutzung verarbeiten wir E-Mail-Adresse, Passwort-Hash, Registrierungs- und Anmeldezeitpunkte sowie den E-Mail-Bestätigungsstatus. Die Daten sind zur Bereitstellung des Kontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist kein Konto möglich.

Wir speichern die angenommene Fassung von AGB und AV-Vertrag, Zeitpunkt, Konto und E-Mail-Adresse. Dies dient dem Vertragsabschluss und seinem Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachweise bleiben während des Vertrags und nach Kontolöschung bis zum Ende des dritten folgenden Kalenderjahres erhalten, soweit sie für Rechtsansprüche erforderlich sind. Zugriff haben nur berechtigte Personen. Sonstige gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ein technisch erforderliches Sitzungs-Cookie erhält deine Anmeldung. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Es dient nicht Werbetracking. Eine gesonderte Einwilligung wird dafür nicht verlangt.

4. Inhalte und Auftragsverarbeitung

Wir speichern Entwürfe, Veröffentlichungen, hochgeladene Bilder und Angaben für Rechtstexte, um den Dienst bereitzustellen. Für die Kontoverwaltung handeln wir als Verantwortlicher; personenbezogene Seiteninhalte und Formularnachrichten verarbeiten wir im Auftrag des Seitenbetreibers. Einzelheiten regelt der AV-Vertrag einschließlich Anlagen.

Bestätigungen zu Inhaltsrechten werden mit Fassung, Zeitpunkt, Konto und Seite gespeichert und bei Löschung der Seite oder des Kontos entfernt. Frühere Seitenadressen bleiben für Weiterleitungen erhalten, bis die Seite oder das Konto gelöscht wird; einzelne Weiterleitungen können auf Anfrage früher entfernt werden. Grundlage ist Art. 6 Abs. 1 lit. b und f DSGVO: Vertragsdurchführung, Nachweis der Erklärung und verlässliche Links.

Formulareingänge von Kundenseiten werden nach 90 Tagen ab Eingang automatisch gelöscht. Für Datenschutzanliegen dazu wende dich an den Seitenbetreiber. An Pagery gerichtete Anliegen leiten wir an ihn weiter. Wir nutzen die Inhalte nicht für Werbung oder KI-Training.

5. Kontakt und Support

Bei Kontaktanfragen verarbeiten wir Name, E-Mail, Nachricht und Eingangszeit. Supporttickets sind zusätzlich mit dem Konto verknüpft. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f aufgrund unseres Interesses, Anfragen zu beantworten. Bitte übermittle keine unnötigen sensiblen Daten.

Allgemeine Kontaktnachrichten werden nach 180 Tagen ab Eingang gelöscht, sobald sie bearbeitet sind. Noch offene Vorgänge bleiben bis zur Bearbeitung erhalten. Supporttickets werden mit dem Konto gelöscht. Gesetzlich aufzubewahrende Vertragskorrespondenz wird getrennt und zugriffsbeschränkt für sechs Jahre ab Ende des betreffenden Kalenderjahres gespeichert. Nicht jede Anfrage unterliegt dieser längeren Frist.

6. Kündigungen und Meldungen rechtswidriger Inhalte

Bei Kündigungen verarbeiten wir die eingegebenen Vertrags- und Kontaktdaten, die Erklärung, Zugangszeit, Referenz und Bearbeitung. Grundlage sind Art. 6 Abs. 1 lit. b und c DSGVO, insbesondere die Bestätigungspflichten nach § 312k BGB. Kündigungen und ihre Erledigungsnachweise werden für sechs Jahre ab Ende des maßgeblichen Kalenderjahres gespeichert. Bei einem Paddle-Kauf werden erforderliche Angaben zur Umsetzung an Paddle weitergegeben.

Für Inhaltsmeldungen verarbeiten wir Fundstelle, Begründung, Erklärung nach bestem Wissen und, außer im gesetzlichen Ausnahmefall, Name und E-Mail. Wir dokumentieren Entscheidungen und Benachrichtigungen. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung des Digital Services Act sowie lit. f für erforderliche Rechtsnachweise. Geschlossene Vorgänge werden drei Jahre nach Abschluss gelöscht, sofern keine konkrete weitere Aufbewahrungspflicht besteht. Offene Vorgänge werden bis zur Entscheidung vorgehalten.

Betroffene Seitenbetreiber erhalten die zur Begründung erforderlichen Tatsachen, nicht routinemäßig die Identität der meldenden Person. Gesetzlich erforderliche Mitteilungen an Behörden bleiben möglich. Entscheidungen erfolgen durch einen Menschen, nicht ausschließlich automatisiert.

7. Transaktions-E-Mails

Kontobestätigung, Passwort-Reset, Kündigungsbestätigungen und Rückmeldungen zu Inhaltsmeldungen werden über Brevo (Sendinblue SAS, Frankreich) versandt. Dazu erhält Brevo Empfängeradresse und Nachrichteninhalt als Auftragsverarbeiter. Ein entsprechender Vertrag besteht. Rechtsgrundlagen sind je nach Nachricht Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Bei Versandfehlern bleibt die Nachricht in einer geschützten Warteschlange und wird erneut versucht. Erfolgreich versandte Warteschlangeneinträge werden nach 30 Tagen gelöscht. Der zugehörige Vertrags- oder Meldevorgang bleibt nach den oben genannten Fristen erhalten. Diese Nachrichten werden nicht für Newsletter-Anmeldungen genutzt.

8. Kostenlose Beta und Bewerbungen

Wenn du dich für die kostenlose Beta bewirbst, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen, Projektkategorie, kurze Projektbeschreibung und deine Bereitschaft zur Nutzung und Rückmeldung. Zweck ist Auswahl, Kontakt und Bereitstellung des Beta-Zugangs (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahmebedingungen erläutern Auswahl, Umfang und Dauer. Keine Gesundheitsdaten oder vertraulichen Kundendaten in die Bewerbung schreiben.

Bei einer Bewerbung über ein Meta-Instant-Formular verarbeitet auch Meta Platforms Ireland Limited (Irland) Daten nach seinen eigenen Hinweisen und stellt uns die übermittelten Angaben zur Verfügung. Maßgeblich sind zusätzlich die im Formular angezeigten Hinweise sowie Metas Datenschutzrichtlinie, einschließlich Angaben zu Empfängern und internationalen Übermittlungen. Meta ist nicht pauschal unser Auftragsverarbeiter. Wir übernehmen nur die für die Bewerbung erforderlichen Felder und keine vollständigen Werbeprofile.

Abgelehnte oder zurückgezogene Bewerbungen und ihre Exportkopien löschen wir spätestens 90 Tage nach Abschluss der Auswahl. Offene, noch nicht entschiedene Bewerbungen löschen wir spätestens 180 Tage nach Eingang. Eine weitere Warteliste führen wir nur nach gesonderter Vereinbarung. Bei Zusage werden erforderliche Angaben Teil des Kontos und des Beta-Vertrags. Den Annahmenachweis und die Zuordnung bewahren wir bis zum Ende des dritten Kalenderjahres nach Beta-Ende auf; danach bleibt lediglich eine anonyme Zählung belegter Plätze. Feedback wird zur Verbesserung des Produkts ausgewertet; Kontobezug entfernen wir spätestens 90 Tage nach Abschluss der Feedbackrunden, soweit keine Rückfrage offen ist.

Nur mit deiner gesonderten freiwilligen Einwilligung speichern wir die Kennung einer Pagery-Anzeige zusammen mit deiner Bewerbung zur internen Kampagnenauswertung (Art. 6 Abs. 1 lit. a DSGVO). Es werden dafür keine Cookies oder Browserkennungen gespeichert und keine Bewerbungsdaten an Meta übermittelt. Ein Widerruf per E-Mail entfernt die Zuordnung; sie wird ansonsten mit der Bewerbung gelöscht.

Die Teilnahme verpflichtet nicht zu positiver Bewertung, öffentlicher Rezension oder Newsletter-Bezug. E-Mail-Einladungen zu Feedbackrunden werden im Bewerbungsprozess gesondert vereinbart; eine hierfür erteilte freiwillige Einwilligung ist jederzeit für die Zukunft widerrufbar. Für Newsletter, Kundenlistenabgleich oder spätere Verkaufsangebote verwenden wir Bewerbungsdaten nicht ohne separate Rechtsgrundlage.

9. Interne Betriebsstatistik und Werbung

Administratoren sehen Auswertungen vorhandener Konto-, Tarif-, Veröffentlichungs- und Supportdaten, etwa Anzahl aktiver Konten oder offener Anfragen. Nachrichteninhalte werden dafür nicht ausgewertet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: Kapazitätsplanung und Verbesserung des Dienstes. Es werden dafür keine zusätzlichen Browserkennungen angelegt; die Quelldaten unterliegen ihren jeweiligen Löschfristen.

Ein Meta-Pixel oder sonstiges Werbetracking ist in Pagery derzeit nicht eingebunden. Kampagnenkennungen in Links sind keine Einwilligung. Eine personenbezogene Werbezuordnung, Cookies für Werbung oder Übermittlung von Nutzungsereignissen an Meta würden gesonderte Informationen und gegebenenfalls eine vorherige Einwilligung erfordern.

10. Paddle-Zahlungen

Bei einem kostenpflichtigen Kauf handelt Paddle als eigenständig verantwortlicher Wiederverkäufer. Die zuständige Gesellschaft steht im Checkout und auf der Rechnung. Paddle verarbeitet unter anderem Käufer-, Rechnungs-, Zahlungs- und Steuerangaben. Kartendaten gelangen nicht an Pagery. Es gelten Paddles Datenschutzhinweise, auch zu internationalen Datenübermittlungen.

Pagery verarbeitet Zuordnung zum bestätigten Konto, Kunden-, Transaktions- und Abonnementkennungen, Tarif, Status und Laufzeit, um Pro bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Ereigniskennungen für die sichere Verarbeitung von Zahlungsmitteilungen werden 90 Tage gespeichert. Abrechnungsnachweise und gesetzliche Aufbewahrungspflichten sind davon getrennt.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an ben@grapery.de. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: baden-wuerttemberg.datenschutz.de. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.