Datenschutzerklärung

Wir verarbeiten personenbezogene Daten zur Bereitstellung der Website, Kommunikation, Vertragsanbahnung und -durchführung, Zahlungsabwicklung, Kundenkonto/Support sowie – nach Einwilligung – Reichweitenmessung/Analyse.

Datenkategorien (je nach Prozess): Stammdaten (Name, Anschrift), Kontaktdaten (E-Mail, Telefon), Bestelldaten, Zahlungsdaten (z. B. Token/Maskierung; keine Speicherung voller Kartendaten bei uns), Protokolldaten (IP, Timestamp, URL, User-Agent), Kommunikationsdaten (E-Mail/SMS/Chat).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: IT-Sicherheit, Betrugsprävention, effizienter Support), Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (nicht-essenzielle Cookies/Tracking; widerrufbar).

Besondere Kategorien (Art. 9 DSGVO): werden nicht erhoben.

Domains: up4.it, email.up4.it (Link-Tracking-Subdomain)

Hosting (Web/Domain): Strato

Anwendungs-Hosting: Bubble

Beim Aufruf unserer Seiten fallen Server-Logfiles an (IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, User-Agent). Zweck: Betriebssicherheit, Fehleranalyse, Missbrauchs-/Angriffserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: max. 30 Tage, danach Löschung bzw. Anonymisierung.

Wir setzen ein Consent-Management ein. Nicht essenzielle Cookies/Technologien (z. B. Analytics) werden erst nach Einwilligung gesetzt (§ 25 TTDSG). Einwilligungen können jederzeit über den Link „Cookie-Einstellungen" (Footer) widerrufen/angepasst werden.

4.1 Cookie-Kategorien

• Essentiell: technisch notwendige Funktionen (z. B. Consent-Status, Session)
• Statistik/Analyse (Opt-in): z. B. Google Analytics
• Marketing/Kommunikation (Opt-in, falls aktiv): z. B. Link-Tracking über Customer.io

4.2 Beispielhafte Cookie-/Storage-Übersicht

Verarbeitete Daten: Name, Adresse, E-Mail, Telefon, Zahlungsdaten (tokenisiert/Maskierung).

Zweck/Rechtsgrundlage: Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c), IT-Sicherheit/Betrugsprävention (Art. 6 Abs. 1 lit. f).

Kundenkonto: Speicherung der o. g. Daten zur Vertragsabwicklung und Historie; Löschung auf Anfrage, sofern keine gesetzlichen Aufbewahrungen entgegenstehen.

Newsletter: nein (kein Versand ohne gesonderte Einwilligung).

Zahlungsarten: Karte, SEPA, Apple Pay, Google Pay, PayPal

Zahlungsdienstleister: Stripe (u. a. Abwicklung von Karte/SEPA/Apple Pay/Google Pay) und PayPal

Verarbeitete Daten: transaktionsbezogene Identifikatoren (Token), Zahlart, Betrag, Status, ggf. die letzten 4 Ziffern der Karte; Betrugsprävention (z. B. Risikoprüfungen)

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c (Aufbewahrung), lit. f (Betrugsprävention)

Speicherdauer: handels-/steuerrechtliche Aufbewahrung bis zu 10 Jahre

Hinweis: Vollständige Kartendaten werden nicht bei uns gespeichert.

• E-Mail/Team-Inbox: Missive (Team-Postfachverwaltung)
• SMS/Chat/Telefonie: Twilio (z. B. Termin-/Status-SMS, Rückfragen)

Zweck: Vertragskommunikation, Service/Support.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (vertraglich), Art. 6 Abs. 1 lit. f (effiziente Kommunikation).

Bei Marketing-/Analysefunktionen (sofern genutzt) stützen wir uns auf Einwilligung (Art. 6 Abs. 1 lit. a; § 25 TTDSG).

Google Analytics (GA4) – Einsatz nur nach Einwilligung. Wir nutzen IP-Anonymisierung/Pseudonymisierung, um die Zuordnung zu Personen zu erschweren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 TTDSG.

Widerruf: jederzeit über Cookie-Einstellungen.

Je nach Prozess erhalten Dienstleister Zugriff auf Daten als Auftragsverarbeiter (Art. 28 DSGVO) oder als eigenständige Verantwortliche (z. B. PayPal).

Typische Empfänger:

• Strato (Hosting/Domain) – Betrieb/Logs
• Bubble (Anwendungs-Hosting) – App-Bereitstellung
• Stripe – Zahlungsabwicklung (Karte/SEPA/Apple/Google Pay)
• PayPal – Zahlungsabwicklung PayPal
• Missive – Team-E-Mail/Shared Inbox
• Twilio – SMS/Chat/Telefonie
• Google Analytics – Reichweitenmessung (Opt-in)
• IT-/Wartungs-/Beratungsdienstleister, Steuerberatung, Behörden (falls gesetzlich erforderlich)

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

Eigene Angabe: keine internationale Datenübermittlung geplant.

Hinweis: Sofern einzelne Anbieter außerhalb des EWR verarbeiten oder von dort aus zugreifen, erfolgt eine Übermittlung nur bei Vorliegen geeigneter Garantien (z. B. EU-Angemessenheitsbeschluss oder Standardvertragsklauseln (SCCs)) und ggf. zusätzlicher Maßnahmen. Details teilen wir auf Anfrage mit.

Sie haben Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei einer Aufsichtsbehörde (z. B. BayLDA).

Kontakt für Datenschutzanliegen: niklas@up4.it