1. Verantwortlicher
Marcel Reichert
Reppinghauser Straße 4
51709 Marienheide
Deutschland
E-Mail: [email protected]
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Maßgabe der DSGVO sowie des BDSG.
3. Erhobene Daten und Zwecke
Bei Registrierung und Nutzung von Vectalyze verarbeiten wir folgende Daten:
- Account-Daten (E-Mail, gehashtes Passwort), Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Kampagnen- und Performance-Daten die Sie eingeben oder importieren, Art. 6 Abs. 1 lit. b DSGVO
- Zahlungsdaten werden ausschließlich durch Stripe verarbeitet, Art. 6 Abs. 1 lit. b DSGVO
- Server-Logs (IP, User-Agent, Zeitpunkt) zur Abwehr von Angriffen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Session-Tokens und Präferenzen in Cookies/localStorage, Art. 6 Abs. 1 lit. b DSGVO
4. Speicherdauer
Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind. Bei Kündigung des Vertrags werden Account- und Kampagnen-Daten innerhalb von 30 Tagen gelöscht. Steuerlich relevante Daten (Rechnungen) speichern wir 10 Jahre gemäß § 147 AO.
5. Auftragsverarbeiter und Drittanbieter
Wir setzen folgende Dienste zur Erbringung des Service ein:
Cloudflare, Inc.
Hosting, Content-Delivery, DDoS-Schutz und anonyme Web-Analyse für die Webseite
Datenort: EU, USA · Datenschutzerklärung
mailbox.org (Heinlein Hosting GmbH)
E-Mail-Hosting für die Kontaktadressen unter @vectalyze.de
Datenort: Deutschland · Datenschutzerklärung
Supabase, Inc.
Hosting der Anwendung, Datenbank und Authentifizierung
Datenort: EU (Irland), USA · Datenschutzerklärung
Stripe Payments Europe, Ltd.
Zahlungsabwicklung und Rechnungsstellung für kostenpflichtige Tarife
Datenort: Irland, USA · Datenschutzerklärung
Brevo (Sendinblue GmbH)
Versand transaktionaler E-Mails (Registrierung, Einladungen, Benachrichtigungen)
Datenort: EU (Deutschland, Frankreich) · Datenschutzerklärung
AllOrigins (öffentlicher CORS-Proxy)
Nur als Rückfallebene im Tracking-Audit: Kann eine zu prüfende Webseite nicht über unseren eigenen Server geladen werden, wird ausschließlich deren öffentlich aufrufbare Adresse an diesen Dienst übergeben, um den Quelltext abzurufen. Es werden dabei keine Konto- oder Kampagnendaten übermittelt.
Datenort: Unbekannt, Übermittlung in ein Drittland möglich · Datenschutzerklärung
Mit unseren Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge (Art. 28 DSGVO) abgeschlossen. Bei Übermittlung in Drittländer (z.B. USA) erfolgt die Übermittlung auf Basis von EU-Standardvertragsklauseln (SCC).
Eine Ausnahme bildet der oben genannte öffentliche CORS-Proxy. Er wird ausschließlich als Rückfallebene im Tracking-Audit angesprochen und erhält dabei nur die öffentlich abrufbare Adresse der zu prüfenden Webseite, keine Konto- oder Kampagnendaten. Ein Auftragsverarbeitungsvertrag besteht mit diesem Dienst nicht.
6. Cookies und Local Storage
Vectalyze setzt ausschließlich technisch notwendige Cookies und localStorage-Einträge ein, die für den Betrieb der Anwendung erforderlich sind (Auth-Session, Theme-Einstellung, Onboarding-Status). Es findet kein Tracking-Cookie-Einsatz, kein Profiling und kein Cross-Site-Tracking statt. Details siehe Cookie-Richtlinie.
7. Ihre Rechte als Betroffener
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Export in den Einstellungen
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an [email protected].
8. Datensicherheit
Wir verwenden TLS/SSL-Verschlüsselung bei jeder Datenübertragung. Datenbankseitig setzen wir Row-Level-Security ein, sodass jeder Nutzer ausschließlich auf eigene Daten zugreift. Passwörter werden ausschließlich als Hash (bcrypt) gespeichert.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.