Datenschutzerklärung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des BDSG. Diese Erklärung beschreibt, welche Daten wir erheben, warum, auf welcher Rechtsgrundlage und wie lange wir sie speichern.

1. Verantwortlicher

[Firmenname — Rechtsform noch offen], Graf-Heinrich-Str. 1, 21698 Harsefeld, Deutschland
Vertreten durch: Aleksander Chadzy und Jakob Johann Kuhn
E-Mail: scalp.sim@proton.me · Telefon: +49 176 80062447

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen derzeit nicht vor.

2. Welche Daten wir verarbeiten

Konto

E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkt der Registrierung und der letzten Anmeldung.

Abo

Abo-Status, Laufzeitende, Kundennummer und Abo-Nummer unseres Zahlungsdienstleisters, gewähltes Produkt.

Zahlung

Zahlungsdaten geben Sie ausschließlich bei unserem Zahlungsdienstleister ein. Vollständige Kartendaten erreichen unsere Systeme zu keinem Zeitpunkt.

Nachrichten

Inhalt und – sofern angegeben – E-Mail-Adresse, wenn Sie uns über das Kontaktformular schreiben.

Server-Logs

Beim Abruf der Seite fallen technisch bedingt IP-Adresse, Zeitpunkt, angefragte Ressource, Statuscode und User-Agent an.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, Prüfung der Zugangsberechtigung, Abwicklung des Abos und der Zahlungen, Beantwortung Ihrer Anfragen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Stabilität und Absicherung der Plattform gegen Missbrauch und Angriffe. Unser Interesse liegt in einem sicheren, funktionsfähigen Dienst.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungs- und Buchungsunterlagen nach Handels- und Steuerrecht.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies, die Ihre Anmeldung aufrechterhalten. Es findet kein Tracking statt: keine Analyse-Werkzeuge, keine Werbenetzwerke, keine Profilbildung, kein Weitergeben von Nutzungsdaten zu Werbezwecken. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), weshalb wir Ihnen auch kein Cookie-Banner zumuten.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit das für den Betrieb erforderlich ist. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Hosting

Vercel Inc., USA – Auslieferung der Anwendung, Server-Logs.

Datenbank & Login

Supabase Inc., USA – Konto- und Abo-Daten, gespeichert in der EU-Region (Irland).

Zahlungen

Stripe Payments Europe Ltd., Irland – Zahlungsabwicklung, Rechnungen, Kündigung über das Kundenportal. Stripe ist insoweit eigenständig Verantwortlicher.

E-Mail-Versand

Resend, USA – Zustellung von System- und Kontaktnachrichten.

Domain/DNS

Cloudflare, Inc., USA – Namensauflösung der Domain.

Soweit Daten in die USA übermittelt werden, stützen wir dies auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau entsprechender Schutz kann in Drittländern nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch dortige Behörden nicht vollständig auszuschließen.

6. Speicherdauer

Konto- und Abo-Daten speichern wir für die Dauer des Vertragsverhältnisses. Nach dessen Ende löschen wir sie, sobald keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen – Rechnungs- und Buchungsunterlagen unterliegen Fristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Kontaktnachrichten löschen wir, sobald die Anfrage abschließend bearbeitet ist. Server-Logs werden kurzfristig und in der Regel innerhalb weniger Wochen gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine Nachricht an scalp.sim@proton.me.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

8. Pflicht zur Bereitstellung

Die Angabe von E-Mail-Adresse und Passwort ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir kein Konto einrichten und keinen Zugang gewähren. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

9. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf die Datenbank ist durch Zeilenschutzregeln so beschränkt, dass angemeldete Personen nur ihre eigenen Daten lesen können.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: Juli 2026.