Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten") innerhalb unseres Online-Angebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung" oder „Verantwortlicher", verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Max Keilbach (Einzelunternehmer)
Hepperichstr. 45, 57482 Wenden
E-Mail: info@blitzbill.de

Zwecke der Verarbeitung (Art. 13 Abs. 1 lit. c DSGVO)

• Bereitstellung des Online-Angebotes (technischer Betrieb, Anmeldung, Rechnungserstellung).
• Erstellung und Versand von Rechnungen im Auftrag des Nutzers.
• Abwicklung von Zahlungen über externe Zahlungsdienstleister.
• Sicherheit, Missbrauchserkennung und Fehleranalyse (gekürzte / pseudonymisierte Logs).

Rechtsgrundlagen (Art. 6 DSGVO)

Soweit wir für Verarbeitungen personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrages dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Verarbeitungen zur Erfüllung rechtlicher Verpflichtungen stützen sich auf Art. 6 Abs. 1 lit. c DSGVO; Verarbeitungen zur Wahrung berechtigter Interessen auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / Auftragsverarbeiter (Art. 13 Abs. 1 lit. e DSGVO)

• Hetzner Online GmbH, Gunzenhausen — Server-Hosting in einem Rechenzentrum in Deutschland.
• Amazon Web Services EMEA SARL, Luxemburg — Speicherung archivierter Rechnungs-PDFs (Amazon S3, Region Frankfurt) sowie Versand transaktionaler E-Mails (Amazon SES, Region Frankfurt).
• Stripe Payments Europe Ltd., Dublin (Irland) — Abwicklung von Zahlungen für Credit-Pakete.
• Google Ireland Ltd., Dublin (Irland) — „Anmelden mit Google", ausschließlich wenn Sie diese Anmeldemethode nutzen.

Datenübermittlung in Drittländer (Art. 44 ff. DSGVO)

Die vorgenannten Dienste können personenbezogene Daten an ihre US-amerikanischen Mutterkonzerne (Amazon.com, Inc., Stripe, Inc., Google LLC) übermitteln. Soweit dabei eine Übermittlung in die USA erfolgt, stützt sich diese auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), in das die genannten Anbieter zertifiziert sind, ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, und keine gesetzlichen Aufbewahrungsfristen (insbesondere steuerrechtliche Aufbewahrungspflichten gemäß § 147 AO) entgegenstehen.

Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Cookies

Wir setzen ausschließlich technisch notwendige First-Party-Cookies für Anmelde-Sessions und Antiforgery-Token ein. Es findet kein Tracking durch Drittparteien statt.

Webanalyse

Zur statistischen Auswertung der Nutzung unseres Online-Angebotes setzen wir die selbst gehostete, auf eigener Infrastruktur betriebene Analyse-Software Umami ein. Umami arbeitet cookielos, ohne seitenübergreifendes Tracking und ohne Bildung von Nutzerprofilen; erhoben werden ausschließlich aggregierte, pseudonyme Kennzahlen (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendeter Browsertyp). Eine Weitergabe dieser Daten an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und sicheren Gestaltung unseres Angebotes (Art. 6 Abs. 1 lit. f DSGVO).

Anonyme Nutzung & Rate-Limit-Logs

Beim Generieren einer anonymen Rechnung wird ein technisches Ereignis in einem internen Protokoll vermerkt (Zeitpunkt, ein irreversibel gehashter IP-Wert, gekürzter User-Agent). Es werden keine Inhalte der Rechnung oder personenbezogene Daten des Empfängers gespeichert. Diese Daten dienen ausschließlich der Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO).