Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KRSM Softwareschmiede GmbH
Hüttenstraße 4, 40215 Düsseldorf
Vertreten durch den Geschäftsführer: Sebastian Domscheit
Telefon: +49 211 17606525
E-Mail: info@krsm-softwareschmiede.de

Stage Maker ist eine Marke der KRSM Softwareschmiede GmbH. Diese Erklärung gilt für die Website stage-maker.com samt Anfrage-Strecke und Kundenportal. Für die von uns betreuten Websites unserer Kundinnen und Kunden gilt jeweils die Datenschutzerklärung der betreffenden Website; dort sind wir Auftragsverarbeiter nach Art. 28 DSGVO, nicht Verantwortlicher.

2. Aufruf der Website

Beim Aufruf dieser Website verarbeitet unser Server die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge, Browserkennung). Diese Daten sind zur Auslieferung der Seite erforderlich und dienen dem Betrieb sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

3. Projektanfrage

Wer über das Anfrage-Formular ein Projekt anfragt, gibt uns die für ein Angebot nötigen Angaben: E-Mail-Adresse, Firmen- bzw. Projektname, Branche, gewünschte Leistungen und Umfang, Zielgruppe, Gestaltungswünsche, gewünschte Domain sowie Anschrift und Telefonnummer, soweit angegeben. Zweck ist die Bearbeitung der Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zur Bestätigung der Adresse senden wir eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Ohne Bestätigung bearbeiten wir die Anfrage nicht.

Zum Schutz vor automatisierten Massen-Einsendungen speichern wir zu jeder Einsendung einen Hashwert der IP-Adresse — nicht die IP-Adresse selbst — und begrenzen darüber die Zahl der Einsendungen. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, das nur automatisierte Skripte ausfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).

4. Website-Check und Einwilligung in E-Mail-Werbung

Auf der Seite „Website-Check" können Sie eine Internetadresse eingeben. Wir rufen diese Adresse einmalig auf und werten die öffentlich abrufbare Seite technisch aus: Erreichbarkeit, Antwortcode, Weiterleitungen, Verschlüsselung und deren Gültigkeitsdauer, Eignung für Mobilgeräte, Ladezeit und Seitengröße, Vorhandensein von Impressum und Datenschutzerklärung, Anzeichen für eine Parkseite sowie erkennbare Angaben zur Aktualität. Wir speichern die eingegebene Adresse, das Ergebnis, den Zeitpunkt und einen Hashwert Ihrer IP-Adresse — nicht die IP-Adresse selbst. Zweck ist die Bereitstellung des Ergebnisses und die Begrenzung missbräuchlicher Nutzung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Ergebnis löschen wir nach 90 Tagen.

Eine E-Mail-Adresse ist für den Check nicht erforderlich. Möchten Sie darüber hinaus ein Angebot per E-Mail erhalten, können Sie dazu ausdrücklich einwilligen. Dann senden wir eine E-Mail mit einem einmaligen Bestätigungslink an die angegebene Adresse (Double-Opt-In). Diese Bestätigungsmail enthält keine Werbung. Ohne Bestätigung schreiben wir Ihnen nicht; eine nicht bestätigte Anforderung wird nach 48 Stunden gelöscht.

Zum Nachweis der Einwilligung — dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet — speichern wir: die E-Mail-Adresse, den vollständigen Wortlaut der Einwilligungserklärung in der Fassung, die Ihnen angezeigt wurde, den vollständigen Inhalt der Bestätigungsmail so, wie sie an Sie versendet wurde, den darin enthaltenen Bestätigungslink, den Zeitpunkt der Anforderung und den Zeitpunkt der Bestätigung. Ergänzend speichern wir den verwendeten Browser (User-Agent) und die IP-Adresse in verschlüsselter Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse an der Verteidigung gegen Ansprüche (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).

Widersprechen Sie der Kontaktaufnahme oder widerrufen Sie Ihre Einwilligung, hinterlegen wir zusätzlich einen Sperrvermerk: einen Hashwert Ihrer E-Mail-Adresse und Ihrer Domain, ohne weitere Angaben. Er dient ausschließlich dazu, dass Sie nicht versehentlich erneut angeschrieben werden, und wird nie für Werbung ausgewertet.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — mit dem Abmelde-Link am Ende jeder E-Mail oder formlos an info@stage-maker.com. Nach dem Widerruf verwenden wir Ihre Adresse nicht mehr für Werbung. Eine bereits für Sie erstellte Vorschauseite bleibt davon unberührt; Sie können sie formlos abbestellen. Der Nachweis über die erteilte und beendete Einwilligung bleibt bestehen; er überdauert auch die Löschung der übrigen zu Ihrem Betrieb gespeicherten Angaben, weil wir sonst nicht belegen könnten, dass wir Sie rechtmäßig angeschrieben haben. Wir bewahren ihn drei Jahre nach dem Ende der Einwilligung auf und löschen ihn danach.

Wir versenden E-Mails ausschließlich an die von Ihnen selbst eingegebene Adresse. Adressen, die wir im Impressum einer geprüften Website finden, verwenden wir für den Versand nicht.

5. Vorschau einer erstellten Website

Ist eine angefragte Website fertig, erhalten Sie per E-Mail einen Vorschau-Link mit einem zufälligen Zugangs-Token, gegebenenfalls zusätzlich ein Passwort. Der Link läuft nach 14 Tagen ab. Wird ein Passwort verwendet, setzen wir nach erfolgreicher Eingabe ein signiertes Cookie, das ausschließlich diese eine Vorschau für zwölf Stunden freigibt. Vorschauseiten sind für Suchmaschinen gesperrt und werden nicht zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir zählen, wie oft eine Vorschau aufgerufen wird und wie lange ein Besuch dauert. Die Zählung läuft auf unserem Server. Auf dem Gerät der Besucherin oder des Besuchers wird dafür nichts gespeichert und nichts gelesen: statt einer Kennung, die wiedererkennt, bilden wir aus IP-Adresse und Tagesdatum einen Streuwert, der am nächsten Tag ein anderer ist. Gespeichert werden Zeitpunkt, aufgerufener Pfad und die Dauer in Sekunden, gekappt bei 30 Minuten je Besuch. Es entsteht kein Profil, und wir geben nichts an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis, dass die von uns erstellte Seite genutzt wird.

Öffnen Sie die Vorschau aus Ihrem eigenen Bereich heraus, setzen wir ein technisch notwendiges Cookie mit einer Laufzeit von 30 Minuten. Es enthält keine Kennung Ihrer Person, sondern nur das Merkmal, dass dieser Aufruf von Ihnen selbst stammt. Der Aufruf aus Ihrem eigenen Bereich wird dabei genau einmal gezählt; das Cookie verhindert, dass derselbe Blick durch den Rahmen ein zweites Mal erscheint. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Reichen Sie über Ihren Bereich ein eigenes Foto als Ersatz für ein Stimmungsbild ein, verarbeiten wir dabei: die Bilddatei einschließlich der darin enthaltenen Aufnahmedaten, den Dateinamen, den Zeitpunkt der Einreichung, einen optionalen Hinweistext sowie Ihre Bestätigung, zur Nutzung des Bildes berechtigt zu sein. Zweck ist der Austausch des Stimmungsbildes gegen Ihr eigenes Foto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Datei, bis der Betrieb nach den Fristen aus Abschnitt 10 gelöscht wird, und geben sie nicht an Dritte weiter.

6. Bestellung im Kundenbereich

Wählt ein Betrieb auf seiner Bestellfläche eine Betriebsstufe und klickt auf „Zahlungspflichtig bestellen", verarbeiten wir dabei: die eingegebenen Rechnungsangaben (Firma, Anschrift, Ansprechpartner, E-Mail-Adresse, USt-IdNr., soweit angegeben), die gewählte Betriebsstufe, Zeitpunkt der Bestellung, die IP-Adresse und die Browserkennung des Klicks sowie den Zugangs-Token als Bezug zum zugesandten Brief. Zweck ist der Vertragsschluss und dessen Nachweis — der Klick ist nach unseren AGB die verbindliche Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, für IP-Adresse und Browserkennung als Beleg der Bestellung, zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Nachweis, dass und wie bestellt wurde). Die Angaben speichern wir mit dem Auftrag, für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre, wie in Abschnitt 10 beschrieben).

7. Kundenportal

Bestandskundinnen und -kunden melden sich ohne Passwort an: Sie erhalten einen einmaligen Anmeldelink per E-Mail, der nach 15 Minuten verfällt. Verarbeitet werden dabei E-Mail-Adresse, Name und Zeitpunkt der Anmeldung. Änderungswünsche, die Sie im Portal einreichen, speichern wir verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung

Die Bezahlung läuft über einen Zahlungslink des Zahlungsdienstleisters Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Zahlungsdaten (Karten- oder Kontodaten) geben Sie ausschließlich bei Stripe ein; sie erreichen unsere Systeme nicht. Wir erhalten die Information, ob eine Zahlung erfolgt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH, Deutschland — Betrieb der Server und Speicherung der Daten, ausschließlich in Rechenzentren in Deutschland.
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung, siehe Abschnitt 8.
• Microsoft Ireland Operations Limited — Versand der System-E-Mails über Microsoft 365 (Exchange Online), Verarbeitung innerhalb der EU-Datengrenze.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Speicherdauer

Anfragen löschen wir automatisch, sobald ihr Zweck entfallen ist: eine nie bestätigte Anfrage nach 7 Tagen, eine abgelehnte nach 30 Tagen. Eine bestätigte, aber nicht weiterverfolgte Anfrage anonymisieren wir nach 180 Tagen ohne Aktivität. Führt eine Anfrage zu einem Auftrag, bleiben Vertrags- und Rechnungsdaten für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (in der Regel bis zu zehn Jahre); diese Pflicht geht dem Löschanspruch vor.

11. Cookies — und warum hier kein Einwilligungsbanner erscheint

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie für die Anmeldung im Kundenportal und im Verwaltungsbereich, ein Cookie zum Schutz vor Cross-Site-Request-Forgery sowie — nur bei passwortgeschützten Vorschauen — das in Abschnitt 5 beschriebene Cookie. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Analyse-, Reichweiten- oder Marketing-Cookies setzen wir nicht ein; es findet keine Nutzerverfolgung statt.

Diese Website bindet außerdem keine Inhalte Dritter ein — Schriften, Bilder und Skripte werden von unserem eigenen Server ausgeliefert. Deshalb erscheint hier kein Einwilligungsbanner: eine Einwilligung ist nach § 25 Abs. 1 TDDDG nur für Zugriffe erforderlich, die über das technisch Notwendige hinausgehen, und solche gibt es hier nicht. Ein Banner, das trotzdem fragt, würde eine Datenweitergabe behaupten, die nicht stattfindet.

Für die von uns erstellten Kundenwebsites gilt dasselbe, solange sie keine fremden Inhalte einbinden. Bindet eine Kundenwebsite etwa eine Karte oder ein Video ein, wird dieser Inhalt dort erst nach ausdrücklicher Einwilligung geladen und bis dahin blockiert; die Einwilligung ist über den Seitenfuß der betreffenden Website jederzeit widerrufbar.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die in Abschnitt 1 genannten Kontaktdaten.

Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.