Fassung vom 18.10.2026 · Entwurf ohne rechtliche Prüfung
Firmenname und Rechtsform des Anbieters, Straße und Hausnummer, PLZ und Ort, E-Mail: hallo@syvem.de. Datenschutzbeauftragter: Datenschutzbeauftragter mit Kontaktdaten — oder Hinweis, dass keiner benannt ist.
Beim Aufruf unserer Seiten und der Software verarbeiten unsere Dienstleister für Hosting und Datenbank IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Inhalte auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer Betrieb). Die Protokolle werden nach höchstens sieben Tagen gelöscht.
Wir speichern Informationen in deinem Browser nur, soweit das für den von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gewünschten Dienstes).
Deine Angaben verarbeiten wir, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Ohne sie können wir nicht antworten. Wir löschen die Anfrage zwölf Monate nach Eingang, sofern keine gesetzliche Aufbewahrungspflicht besteht (Art. 6 Abs. 1 lit. c DSGVO). Zum Schutz vor Missbrauch speichern wir deine IP-Adresse höchstens zwei Tage (Art. 6 Abs. 1 lit. f DSGVO).
Die Angaben bei der Registrierung und im Kundenportal verarbeiten wir zur Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Pflichtangaben sind dafür erforderlich. Wir speichern die Daten bis zur Löschung des Kundenkontos, darüber hinaus nur, solange gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO). Hat dein Kundenkonto kein Unternehmen, löschen wir es zum Ende des dritten Kalenderjahres nach dem Jahr, in dem das letzte Unternehmen gelöscht wurde oder, wenn nie eines angelegt wurde, in dem das Konto angelegt wurde; den Termin zeigt das Kundenportal an. Legst du vorher ein Unternehmen an, entfällt die Löschung.
Zum Schutz vor Missbrauch speichern wir die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO): bei Registrierungsversuchen und fehlgeschlagenen Anmeldungen höchstens zwei Tage, je Anmeldesitzung längstens bis zur Löschung des Kontos.
Bestätigungen von AGB, Vertrag zur Auftragsverarbeitung und dieser Datenschutzerklärung speichern wir mit Zeitpunkt und IP-Adresse als Nachweis, auch über die Löschung des Kundenkontos hinaus bis zum Ende des zehnten Kalenderjahres nach dem Jahr der Löschung (Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen, im Übrigen lit. f; berechtigtes Interesse: Nachweis des Vertragsschlusses).
Für die Abrechnung übermitteln wir Name, E-Mail-Adresse, Rechnungsanschrift, USt-IdNr. und die abgerechneten Leistungen an den Zahlungsdienstleister Stripe (Art. 6 Abs. 1 lit. b DSGVO). Karten- und Kontodaten gibst du nur bei Stripe ein; wir erhalten davon lediglich die Art des Zahlungsmittels, die letzten vier Ziffern und das Ablaufdatum. Rechnungen bewahren wir zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).
Wir schreiben dir E-Mails, soweit sie zu deinem Kundenkonto und zum Vertrag gehören: zur Bestätigung deiner E-Mail-Adresse, für ein neues Passwort, vor Fristen (etwa vor einer automatischen Löschung oder dem Ende einer kostenlosen Nutzung) und zu Zahlungen (Art. 6 Abs. 1 lit. b DSGVO). Bestätigst du deine E-Mail-Adresse nach der Registrierung nicht, löschen wir die Angaben nach sieben Tagen. Welche E-Mail wir wann an welche Adresse geschickt haben, halten wir ohne Inhalt zwölf Monate fest, um Zustellung und Fristen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Links zum Bestätigen oder für ein neues Passwort speichern wir nur als nicht umkehrbaren Prüfwert und löschen sie einen Tag nach Ablauf.
Als Auftragsverarbeiter setzen wir Supabase Pte. Ltd., Singapur (Datenbank, Dateispeicher, Anmeldedienst) und Vercel Inc., USA (Hosting) ein. Für Übermittlungen in diese Drittländer nutzen wir die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhältst du auf Anfrage.
Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe verarbeitet die Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsvermeidung und zur Erfüllung gesetzlicher Pflichten, und kann sie an verbundene Unternehmen in den USA übermitteln; Stripe stützt sich dafür auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Näheres: stripe.com/de/privacy.
E-Mails an dein Kundenkonto versenden wir über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter. Die Verarbeitung findet in Deutschland statt.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die Anschriften der Aufsichtsbehörden findest du auf deren Internetseiten. Sendest du deine Beschwerde an eine nicht zuständige Aufsichtsbehörde, gibt diese sie an die zuständige ab (§ 19 Abs. 2 BDSG). Die Aufsichtsbehörde unterrichtet dich über Stand und Ergebnis deiner Beschwerde (Art. 77 Abs. 2 DSGVO).