Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Alexander Hinze, Ludwigshöheweg 34, 12559 Berlin, info@klafterly.app.

2. Hosting (Cloudflare)

Diese Anwendung wird vollständig auf der Infrastruktur von Cloudflare betrieben (Cloudflare Workers, D1-Datenbank, R2-Objektspeicher, KV). Damit werden alle im Rahmen der Nutzung anfallenden Daten auf Servern von Cloudflare verarbeitet. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb).

3. Welche Daten wir verarbeiten

• Registrierung/Konto: E-Mail-Adresse, verschlüsselter Passwort-Hash, Bestätigungsstatus.
• Betriebsdaten: Firmenname, Anschrift, Steuernummer, Bankverbindung (für den Rechnungskopf).
• Nutzungsdaten: die von dir angelegten Kunden-, Chargen-, Bestell- und Rechnungsdaten inklusive optionaler Fotos.
• Server-Logs: technische Zugriffsdaten (u. a. IP-Adresse zur Missbrauchsabwehr / Rate-Limiting).

Rechtsgrundlage für die Verarbeitung im Rahmen der Vertragserfüllung ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie (HttpOnly), das zur Anmeldung erforderlich ist. Es werden keine Tracking- oder Marketing-Cookies gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Die Zahlungsdaten werden direkt von Stripe verarbeitet; wir speichern selbst keine vollständigen Zahlungsdaten, sondern nur eine Kundenreferenz und den Abo-Status. Weitere Informationen: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Versand (Resend)

Für den Versand von Bestätigungs-, Erinnerungs- und System-E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA). Übermittelt werden die Empfänger-E-Mail-Adresse und der jeweilige Nachrichteninhalt. Die Übermittlung in ein Drittland erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Speicherdauer

Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert. Rechnungsrelevante Daten unterliegen den gesetzlichen Aufbewahrungsfristen. Im Übrigen löschen wir Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

9. Kontakt in Datenschutzfragen

Für Anfragen zum Datenschutz erreichst du uns unter info@klafterly.app.