Datenschutzerklärung

Wer verarbeitet deine Daten

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

Zählung öffentlicher Profilbesuche

Beim Antippen einer NFC-Karte und bei jedem Klick auf einen Button eines öffentlichen Profils werden folgende Daten gespeichert:

• Zeitpunkt (Datum und Uhrzeit)
• Ein pseudonymisierter Hash der IP-Adresse (HMAC-SHA-256, gekürzt — keine Rückrechnung auf die konkrete IP durch uns möglich)
• Ein pseudonymisierter Hash des User-Agent-Strings
• Ein Flag „Bot" wenn der User-Agent typische Preview-/Crawler-Muster zeigt (WhatsApp, Google-Preview etc.)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Nutzungsstatistik des Betreibers eines Profils).

Speicherdauer: rollierend bis zu 12 Monate. Keine Zuordnung zu einer natürlichen Person möglich.

Es werden keine Cookies gesetzt und keine Mail-Adressen erfasst.

Kunden- und Admin-Bereich

Für die Anmeldung im Kunden- oder Admin-Bereich werden folgende Daten verarbeitet:

• E-Mail-Adresse (zur Zustellung des Login-Links)
• Session-Token in einem HTTP-only-Cookie (zur Aufrechterhaltung der Anmeldung, 30 Tage)
• Login-Code (6-stellig, 20 Minuten gültig, nach Verwendung gelöscht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: bis Vertragsende, danach Löschung bzw. Anonymisierung unter Beachtung handels- und steuerrechtlicher Aufbewahrungsfristen.

Buchhaltung

Zur Rechnungstellung speichern wir Firmierung, Anschrift, E-Mail, erbrachte Leistungen, Beträge und Zahlungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (Rechtspflichten §§ 147 AO, 257 HGB).

Speicherdauer: 10 Jahre gemäß handels- und steuerrechtlicher Aufbewahrungsfristen.

An wen gehen Daten technisch

• Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen — Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.
• Mailversand: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur — Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

Es findet keine Übermittlung in Drittländer außerhalb der EU/des EWR statt.

Technische Protokolle

Der Reverse-Proxy protokolliert zur Angriffs- und Fehlererkennung IP, Zeitpunkt, aufgerufene URL, HTTP-Status, User-Agent. Diese Logs werden nach spätestens 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Betroffenenrechte nach DSGVO

Dir stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).

Melde dich bei info@tipptap.de.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren. Für Robin Menke mit Sitz in NRW:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, ldi.nrw.de.