Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist die im Impressum genannte Anbieterin bzw. der dort genannte Anbieter.

Kontakt in Datenschutzangelegenheiten: info@zollwerk.app

Eine Datenschutzbeauftragte ist nicht bestellt; eine Benennungspflicht nach Art. 37 DSGVO, § 38 BDSG besteht nicht.

Der Vollständigkeit halber, weil es die häufigsten Fragen sind:

• Keine Cookies. Diese Website speichert keine Cookies auf Ihrem Endgerät — weder technisch notwendige noch andere. Deshalb gibt es hier auch keinen Cookie-Banner: Es gibt nichts einzuwilligen. Eine Einwilligung nach § 25 Abs. 1 TDDG ist mangels Speicher- oder Zugriffsvorgangs nicht erforderlich.
• Keine Tracking-Pixel, keine Werbe-Netzwerke, kein Profiling. Es findet keine geräte- oder seitenübergreifende Wiedererkennung statt.
• Keine externen Schriften. Die verwendeten Schriftarten werden zur Bauzeit in unser Auslieferungspaket aufgenommen und von unserem eigenen Server geliefert. Beim Aufruf dieser Seite wird keine Verbindung zu Google Fonts oder einem anderen Font-Dienst aufgebaut, und es wird keine IP-Adresse an einen solchen Dienst übermittelt.
• Keine eingebetteten Inhalte Dritter. Keine Karten, keine Videoeinbettungen, keine Social-Media-Plugins, keine Chat-Widgets.
• Keine Anmeldung, kein Kundenkonto. Die Auslieferung des Produkts läuft über GitHub; auf dieser Website gibt es nichts, wofür man sich registrieren könnte.

Die Übertragung erfolgt ausschließlich transportverschlüsselt (TLS, HTTPS). Eine Auslieferung über unverschlüsseltes HTTP findet nicht statt.

Diese Website wird auf einem von uns selbst betriebenen virtuellen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, ausgeliefert. Die Server stehen in der Europäischen Union. Eine Übermittlung in ein Drittland findet durch das Hosting nicht statt.

Beim Aufruf einer Seite verarbeitet der Webserver die Daten, die Ihr Browser technisch übermittelt, in einem Protokoll (Logfile):

• gekürzte oder vollständige IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit der Anfrage,
• angeforderte Adresse (URL) und verwendete Methode,
• übertragene Datenmenge und HTTP-Statuscode,
• die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem (User-Agent), soweit Ihr Browser diese Angaben sendet.

Zweck: Auslieferung der Seite, Betriebssicherheit, Erkennung und Abwehr von Angriffen und Missbrauch, Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und die Logfiles werden nicht zur Reichweitenmessung ausgewertet.

Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht. Länger aufbewahrt werden ausschließlich Einträge, die zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt werden; sie werden gelöscht, sobald der Vorfall abschließend geklärt ist.

Auf dieser Website findet keine Reichweitenmessung statt. Es ist keine Analyse-Software eingebunden. Sollte sich das ändern, wird diese Erklärung zuvor angepasst.

Der Kauf von Zollwerk wird über einen Zahlungslink des Zahlungsdienstleisters Stripe abgewickelt. Anbieterin des Bezahlvorgangs ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Stripe verarbeitet die im Bezahlvorgang erhobenen Daten insoweit als eigenständige Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Der Bezahlvorgang findet auf einer von Stripe betriebenen Seite statt (buy.stripe.com bzw. checkout.stripe.com); erst danach werden Sie auf unsere Website zurückgeleitet.

Was dabei verarbeitet wird

Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein, nicht auf dieser Website. Vollständige Kartennummern oder Bankzugangsdaten erreichen unsere Systeme zu keinem Zeitpunkt. Wir erhalten von Stripe die für den Vertragsschluss und die Rechnungsstellung erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift und Land, den Zahlbetrag sowie eine Transaktionskennung und den Zahlungsstatus.

Zweck: Abwicklung des Kaufvertrags, Rechnungsstellung, Rückerstattungen, Betrugsprävention und Erfüllung steuerlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für die Rechnungs- und Buchungsunterlagen. Für die Betrugsprävention verarbeitet Stripe Daten zudem auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Rechnungs- und Buchungsunterlagen werden für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt und danach gelöscht. Für die von Stripe in eigener Verantwortung verarbeiteten Daten gelten die Fristen aus deren Datenschutzerklärung.

Drittlandsübermittlung: Stripe kann Daten an die Konzernmutter Stripe, Inc. in den Vereinigten Staaten übermitteln. Grundlage sind die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit einschlägig, der Angemessenheitsbeschluss der Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO. Die Einzelheiten und die jeweils aktuellen Garantien ergeben sich aus der Datenschutzerklärung von Stripe.

Das gekaufte Produkt wird ausgeliefert, indem Sie als Mitarbeiterin oder Mitarbeiter zu einem privaten Repository auf GitHub eingeladen werden. Dafür benötigen wir von Ihnen eine Angabe: Ihren GitHub-Benutzernamen. Wir verarbeiten ihn zusammen mit der zugehörigen Bestellung und übermitteln ihn an GitHub, um die Einladung auszusprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angabe kann der Vertrag nicht erfüllt werden. Speicherdauer: für die Dauer der Zugangsberechtigung, danach nur noch im Rahmen der gesetzlichen Aufbewahrungsfristen als Teil der Bestellunterlagen.

GitHub betreibt Ihr Konto in eigener Verantwortung und ist insoweit nicht unser Auftragsverarbeiter, sondern eigenständig Verantwortlicher für die Verarbeitung Ihrer Kontodaten. Vertragspartnerin für Nutzerinnen und Nutzer im EWR ist die GitHub B.V., Prins Bernhardplein 200, 1097JB Amsterdam, Niederlande. Soweit dabei Daten in die Vereinigten Staaten übermittelt werden, nimmt GitHub am EU-US Data Privacy Framework teil; die Übermittlung stützt sich auf den Angemessenheitsbeschluss nach Art. 45 DSGVO. Einzelheiten: GitHub Privacy Statement. Ein GitHub-Konto ist für die Auslieferung technisch erforderlich; falls Sie keines anlegen möchten, nehmen Sie vor dem Kauf Kontakt mit uns auf.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen bestehenden oder anzubahnenden Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

Die Korrespondenz wird gelöscht, sobald der Vorgang abschließend erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ein Kontaktformular gibt es auf dieser Website nicht; es wird ausschließlich per E-Mail kommuniziert.

Auf der Verkaufsseite gibt es ein einzelnes E-Mail-Feld („Sag mir Bescheid zum Release“). Wenn Sie es absenden, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung und die Sprachfassung der Seite — zu genau einem Zweck: Ihnen den Zahlungslink und die Nachricht zum Verkaufsstart zu schicken. Es gibt keinen Newsletter, keine Serie und keine Weitergabe zu Werbezwecken.

Übermittelt und gespeichert wird die Eintragung durch Formspree, Inc. (USA) als Auftragsverarbeiterin; benachrichtigt wird unser Postfach info@zollwerk.app. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG, erklärt durch das aktive Absenden des Feldes. Dabei werden Daten in die Vereinigten Staaten übermittelt; für dieses Drittland besteht kein Angemessenheitsbeschluss, und die Übermittlung stützt sich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Ein mit dem EU-Recht vergleichbares Datenschutzniveau und durchsetzbare Betroffenenrechte sind dort nicht in jedem Fall gewährleistet. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an info@zollwerk.app; die Adresse wird dann aus der Liste gelöscht.

Nach dem Versand der Nachricht zum Verkaufsstart, spätestens mit dem Release, werden die Eintragungen bei Formspree gelöscht. Details zur Verarbeitung durch Formspree: Formspree Privacy Policy.

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Empfänger sind ausschließlich:

• die netcup GmbH als Betreiberin der Serverinfrastruktur (Deutschland),
• die Stripe Payments Europe, Limited zur Abwicklung der Zahlung (Irland; mögliche Übermittlung in die USA, siehe Abschnitt 5),
• GitHub für die Zustellung der Repository-Einladung (siehe Abschnitt 6),
• die Formspree, Inc. für die Entgegennahme der Verkaufsstart-Benachrichtigungen (USA, siehe Abschnitt 8),
• unser Steuerbüro sowie die Finanzverwaltung, soweit steuerrechtlich geboten,
• Behörden und Gerichte, soweit wir dazu gesetzlich verpflichtet sind.

Eine Übermittlung in ein Drittland findet ausschließlich in dem in den Abschnitten 5, 6 und 8 beschriebenen Umfang statt und ist dort mit ihrer Rechtsgrundlage benannt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Von Stripe eingesetzte Verfahren zur Betrugserkennung können automatisierte Prüfungen enthalten; über deren Ausgestaltung informiert Stripe in eigener Verantwortung.

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) — darüber, ob und welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen wir korrigieren, unvollständige vervollständigen.
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht und kein anderer Ausschlussgrund entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — siehe den gesondert hervorgehobenen Abschnitt 11.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an info@zollwerk.app. Wir antworten unentgeltlich und ohne unangemessene Verzögerung, spätestens innerhalb eines Monats nach Eingang des Antrags.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon steht Ihnen nach Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

Diese Erklärung beschreibt den Stand der Verarbeitung zum oben genannten Datum. Sie wird angepasst, sobald sich die tatsächliche Verarbeitung ändert. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung.