Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ARCH — Inhaber: Nando Hemmelskamp
Max-von-Laue-Weg 5, 27798 Hude, Deutschland
E-Mail: contact@arch-scale.com

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f DSGVO (berechtigtes Interesse) und, soweit eingeholt, lit. a DSGVO (Einwilligung).

Die Anwendung wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Rechenzentren in Deutschland betrieben. Bei Hetzner liegen sowohl der Anwendungsserver als auch die relationale Datenbank mit den CRM-/Kundendaten und der Objektspeicher (Object Storage / „Bucket") für hochgeladene Dateien wie Exposé-Bilder und Dokumente. Die personenbezogenen Nutzdaten werden damit ausschließlich in Deutschland gespeichert; eine Übermittlung in ein Drittland findet nicht statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) in Server-Logfiles verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht:

• Supabase — Authentifizierung (Verwaltung der Zugangsdaten, An- und Abmeldung sowie Sitzungen/Login), Anbieter Supabase, Inc. (USA). Die Authentifizierungsdaten werden in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet. Soweit im Rahmen von Wartung oder Support ein Zugriff aus den USA möglich ist, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln (SCCs). Die eigentlichen CRM-/Kundendaten werden nicht bei Supabase, sondern bei Hetzner in Deutschland gespeichert (siehe Ziffer 3).
• Stripe — Zahlungsabwicklung & Abonnements, Anbieter Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet Zahlungsdaten teils eigenverantwortlich, teils als Auftragsverarbeiter; ein Drittlandtransfer in die USA an die Stripe, Inc. erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs). Verarbeitet werden die zur Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel- und Rechnungsdaten).
• E-Mail-Versand — System-E-Mails (Einladungen, Benachrichtigungen, Bestätigungslinks) versenden wir über den SMTP-Dienst der ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland). Die Server stehen in Deutschland; verarbeitet werden Empfänger-Adresse und E-Mail-Inhalt.
• Microsoft 365 — optionale Kalender-/Postfach-Integration, Anbieter Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Eine Verarbeitung findet ausschließlich statt, wenn du die Integration aktiv mit deinem Microsoft-Konto verbindest; ein etwaiger Drittlandtransfer an die Microsoft Corporation (USA) erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs).

Bei der Registrierung verarbeiten wir die angegebene E-Mail-Adresse sowie Account- und Organisationsdaten zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Über das Demo-Formular und die Warteliste („Der Posteingang, der schließt") verarbeiten wir die von dir angegebenen Daten (E-Mail-Adresse, ggf. Name, Unternehmen, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage bzw. zur Information über den Start der jeweiligen Funktion (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Für die Warteliste setzen wir ein Double-Opt-in-Verfahren ein: Erst nach Bestätigung des Links in der Bestätigungs-E-Mail gilt die Eintragung als abgeschlossen. Du kannst deine Einwilligung jederzeit widerrufen; eine kurze Nachricht an contact@arch-scale.com genügt.

Zur anonymen Reichweitenmessung unserer Website setzen wir Umami ein — eine selbst gehostete Analyse-Software, die auf unserem Server in Deutschland (Hetzner) unter stats.arch-scale.com betrieben wird. Umami arbeitet cookielos und speichert keine Informationen auf deinem Endgerät; es werden keine geräteübergreifenden Profile gebildet. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten (z. B. Anzahl der Seitenaufrufe, ungefähre Verweildauer, aufgerufene Seiten, Herkunfts-Quelle, Browser-/ Geräteklasse). Die IP-Adresse wird nur zur Ableitung anonymer Kennzahlen verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies oder vergleichbaren Technologien auf deinem Endgerät genutzt werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Account- und Organisationsdaten verarbeiten wir für die Dauer des Vertragsverhältnisses und löschen sie nach dessen Beendigung, soweit keine Aufbewahrungspflichten bestehen. Rechnungs- und steuerrelevante Unterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von in der Regel bis zu zehn Jahren. Daten aus Demo-Anfragen und der Warteliste löschen wir, sobald die Anfrage erledigt ist bzw. du deine Einwilligung widerrufst.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Bei Fragen zum Datenschutz wende dich an: Nando Hemmelskamp, Max-von-Laue-Weg 5, 27798 Hude — E-Mail: contact@arch-scale.com