Datenschutzerklärung
1. Verantwortlicher
[noch offen: Name bzw. Firma][noch offen: Straße und Hausnummer], [noch offen: PLZ] [noch offen: Ort]
E-Mail: [noch offen: E-Mail-Adresse]
2. Das Wichtigste in Kürze
- Beim bloßen Besuch unserer Website setzen wir keine Cookies und verwenden keine Analyse- oder Tracking-Dienste.
- Schriften und alle anderen Dateien werden von unserem eigenen Server geladen – es werden dabei keine Daten an Dritte wie Google übertragen.
- Erst wenn Sie ein Formular absenden oder sich anmelden, setzen wir ein technisch notwendiges Sitzungs-Cookie.
- Unsere Server stehen in Deutschland.
3. Hosting und Server-Logdateien
Diese Website und die Anwendung werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf von Seiten verarbeitet der Webserver technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logdateien werden vom Hoster nur für begrenzte Zeit gespeichert.
Zum Schutz vor Missbrauch (z. B. zu vielen Anmeldeversuchen) zählen wir Anfragen kurzzeitig mit. Dabei speichern wir die IP-Adresse nicht im Klartext, sondern nur einen daraus berechneten Prüfwert.
4. Cookies
Wir verwenden ausschließlich ein einziges, technisch notwendiges Cookie:
- __Host-vv_session – hält Ihre Anmeldung aufrecht und schützt Formulare vor Missbrauch (CSRF-Schutz). Es wird erst gesetzt, wenn Sie ein Formular absenden oder sich anmelden. Gültigkeit: höchstens 30 Tage; nach 7 Tagen ohne Nutzung verfällt die Anmeldung. Beim Abmelden wird es gelöscht.
Dieses Cookie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Eine Einwilligung ist dafür nicht nötig; deshalb zeigen wir auch kein Cookie-Banner. Werbe-, Statistik- oder Drittanbieter-Cookies setzen wir nicht.
5. Testkonto und Kundenkonto
Für ein Testkonto erheben wir Name, E-Mail-Adresse, Telefonnummer und optional den Firmennamen. Wir verwenden diese Angaben, um Ihr Konto einzurichten, Ihre E-Mail-Adresse zu bestätigen und Sie bei Fragen zum Testzeitraum zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Ihr Passwort speichern wir nur als sicheren Hash (Argon2id), nie im Klartext.
Der Testzeitraum dauert 7 Tage und endet automatisch. Es werden keine Zahlungsdaten erhoben. Wird die E-Mail-Adresse nicht bestätigt, löschen wir die Registrierung nach 14 Tagen.
Für Nachweis und Sicherheit protokollieren wir wichtige Vorgänge in Ihrem Konto (z. B. Anmeldung, Vertragsabschluss, Rechnungsabschluss) mit Zeitpunkt und Benutzer.
6. Daten in der Anwendung (Ihre Kunden)
In der Anwendung verwalten Sie Daten Ihrer eigenen Kunden, z. B. Namen, Anschriften, Kontaktdaten, Verträge, Unterschriften, Fotos und Rechnungen. Für diese Daten sind Sie als Vermieter verantwortlich; wir verarbeiten sie ausschließlich in Ihrem Auftrag nach Art. 28 DSGVO. Die Bedingungen regelt unser Vertrag zur Auftragsverarbeitung.
Die Daten jedes Unternehmens sind technisch von denen anderer Unternehmen getrennt. Dokumente und Fotos liegen nicht öffentlich abrufbar auf dem Server und werden nur nach Prüfung Ihrer Berechtigung ausgeliefert.
Bei einer digitalen Unterschrift speichern wir zusätzlich Zeitpunkt, Name der unterschreibenden Person und die Kennung des verwendeten Browsers, um die Unterschrift nachvollziehbar zu machen.
7. E-Mail-Versand und Kontakt
E-Mails (z. B. Bestätigungslinks, Verträge oder Rechnungen an Ihre Kunden) versenden wir über den E-Mail-Server unseres Hosters. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
8. Sicherheit
Alle Verbindungen sind per HTTPS verschlüsselt. Zugriffe werden serverseitig auf Anmeldung, Unternehmen und Berechtigung geprüft.
9. Speicherdauer
Wir speichern personenbezogene Daten, solange das für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten (insbesondere für Rechnungen und Buchungsbelege nach Handels- und Steuerrecht) bleiben unberührt. Daten aus einem Testkonto, das nicht in ein bezahltes Konto übergeht, löschen wir nach Ablauf einer angemessenen Frist.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu an [noch offen: E-Mail-Adresse].
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: [noch offen: zuständige Aufsichtsbehörde].
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.