Rechtliches

Datenschutzerklärung

Wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen. Konform mit der DSGVO (EU 2016/679).

Zuletzt aktualisiert: 20. Juli 2026

Dieses Dokument ist eine Übersetzung zu Informationszwecken. Bei Abweichungen ist ausschließlich die englische Fassung maßgeblich. English version

1. Verantwortlicher

Kweedee Ltd, 4 Sydenham Mews, Bray, Co. Wicklow, Irland. Registernummer: 734723.

Kontakt: contact@kweedee.com

2. Erhobene Daten

Wir erheben nur, was zur Erbringung unserer Leistung erforderlich ist.

Identifikationsdaten: Vorname, Nachname, E-Mail, Telefon, Firmenname.
Zugangsdaten: Ihr Passwort, gespeichert als bcrypt-Hash. Wir speichern es nie im Klartext und können es nicht lesen.
Abrechnungsdaten: Stripe-Kundenreferenz, Zahlungsverlauf, Abonnementstatus. Keine Kartendaten werden auf unseren Servern gespeichert, sie werden ausschließlich von Stripe verarbeitet.
Von Ihnen gesendete Inhalte: Texte, Fotos und Dokumente aus Ihren monatlichen Änderungsanfragen.
Einwilligungsnachweis: Datum, Version und IP-Adresse, erfasst bei Annahme unserer Bedingungen oder unseres Cookie-Banners.

3. Rechtsgrundlagen

Vertragserfüllung (Art. 6.1.b DSGVO): Kontoerstellung, Gestaltung und Hosting der Website, Bearbeitung von Änderungen, Abonnementverwaltung.
Rechtliche Verpflichtung (Art. 6.1.c DSGVO): Aufbewahrung von Rechnungen und Buchhaltungsunterlagen.
Berechtigtes Interesse (Art. 6.1.f DSGVO): Kontosicherheit, Betrugsprävention, Kundensupport.
Einwilligung (Art. 6.1.a DSGVO): ausschließlich Analyse-Cookies. Sie können sie jederzeit widerrufen.

4. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, die alle vertraglich zur Einhaltung der DSGVO verpflichtet sind:

Stripe Payments Europe Ltd (Irlande) verarbeitet Zahlungen und erstellt Rechnungen.
Resend versendet unsere Transaktions-E-Mails. Unsere Versanddomain wird in Irland gehostet (eu-west-1).
Cloudflare R2 speichert die Dateien aus Ihren Änderungsanfragen. Der Bucket ist privat und der EU-Jurisdiktion zugeordnet: Ihre Dateien verlassen die Europäische Union nie.
Railway hostet die Anwendung und die Datenbank.
Vercel hostet die öffentliche Website.
Google Ireland Ltd Reichweitenmessung, vorbehaltlich Ihrer Einwilligung.
Microsoft Ireland Operations Ltd Sitzungsanalyse, vorbehaltlich Ihrer Einwilligung.

Einige dieser Anbieter können Daten außerhalb der Europäischen Union verarbeiten. Solche Übermittlungen sind durch das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission abgesichert.

5. Speicherfristen

Kontodaten: für die Dauer des Vertrags, danach 3 Jahre ab dem letzten Kontakt.
Rechnungen und Buchhaltungsunterlagen: 10 Jahre, gesetzlich vorgeschrieben.
Dateien aus Änderungsanfragen: für die Dauer des Abonnements, danach 12 Monate.
Einwilligungsregister für Cookies: 6 Monate, danach fragt der Banner erneut.

6. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Schreiben Sie an contact@kweedee.com, wir antworten innerhalb von 30 Tagen.

Einige dieser Rechte können Sie direkt im Kundenbereich ausüben: Einsicht und Änderung Ihrer Daten sowie Kündigung Ihres Abonnements.

Sie haben zudem das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen. In Irland ist dies die Data Protection Commission (dataprotection.ie).

7. Sicherheit

Passwörter werden mit bcrypt gehasht. Der gesamte Datenverkehr ist über HTTPS verschlüsselt. Auf Cloudflare R2 gespeicherte Dateien liegen in einem privaten Bucket und sind nur über zeitlich begrenzte signierte Links erreichbar. Der Zugang zur Verwaltung ist beschränkt und passwortgeschützt.

8. Wenn wir als Auftragsverarbeiter handeln

Für die Websites unserer Kunden werden die von Besuchern eingegebenen Daten (zum Beispiel über Kontaktformulare) im Auftrag des Kunden verarbeitet, der der Verantwortliche ist. In diesem Rahmen handelt Kweedee als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Die geltenden Verpflichtungen sind in unserem Auftragsverarbeitungsvertrag (DPA) dargelegt.

9. Cookies und Tracker

Vor Ihrer Einwilligung wird kein Tracker geladen. Bei Ihrem ersten Besuch fragt ein Banner nach Ihrer Wahl. Solange Sie nicht zustimmen, wird kein Analyseskript geladen. Ablehnen ist genauso einfach wie Zustimmen, und Sie können Ihre Meinung jederzeit über den Link „Cookies verwalten" am Seitenende ändern.

Unbedingt erforderlich

Sie sorgen für den Betrieb der Website. Sie erfordern keine Einwilligung und können nicht deaktiviert werden.

kweedee_consent (lokaler Speicher): merkt sich Ihre Cookie-Wahl. Dauer: 6 Monate.
kweedee_lang (lokaler Speicher): merkt sich die gewählte Sprache. Dauer: dauerhaft.
kweedee_token (lokaler Speicher, nur Kundenbereich): Ihr Sitzungstoken. Dauer: 30 Tage.

Analyse, vorbehaltlich Ihrer Einwilligung

Diese Werkzeuge werden nur geladen, wenn Sie zustimmen. Sie zeigen uns, welche Seiten gelesen werden und wo Besucher hängen bleiben. Sie dienen keiner Werbung, und Ihre Daten werden weder verkauft noch kommerziell weitergegeben.

Google Analytics 4 (Google Ireland Ltd). Cookies _ga und _ga_TD78RGHXPZ. Dauer: 13 Monate. Misst Besuche und aufgerufene Seiten. Ihre IP-Adresse wird vor der Speicherung anonymisiert.
Microsoft Clarity (Microsoft Ireland Operations Ltd). Cookies _clck, _clsk und CLID. Dauer: bis zu 12 Monate. Dieses Werkzeug zeichnet Ihre Sitzung auf: Ihre Klicks, Scrollbewegungen und Mausbewegungen werden als anonymer Film wiedergegeben, damit wir Schwachstellen unserer Seiten finden. Eingabefelder (Passwörter, Kontaktdaten, Zahlungsdaten) werden maskiert und nie aufgezeichnet.

Übermittlungen außerhalb der Europäischen Union

Google und Microsoft können bestimmte Daten in den Vereinigten Staaten verarbeiten. Solche Übermittlungen sind durch das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission abgesichert. Wenn Sie die Analyse ablehnen, werden keine Daten an sie übermittelt.

Nachweis und Dauer Ihrer Einwilligung

Ihre Wahl wird mit Zeitstempel und der zugehörigen Banner-Version gespeichert. Sie wird 6 Monate aufbewahrt, danach fragt der Banner erneut. Fügen wir ein neues Analysewerkzeug hinzu, wird Ihre bisherige Einwilligung ungültig und die Frage erneut gestellt.

This document is written in English, which is the authoritative version.