Dieser Text ist noch nicht vollständig. Es fehlen noch Angaben; die betroffenen Stellen stehen unten in eckigen Klammern. Bitte sprechen Sie uns an, wenn Sie etwas davon brauchen.
Stand: [Datum einsetzen]
bright color [Anschrift] E-Mail: info@bright-color.de Telefon: [Telefonnummer]
Einen Datenschutzbeauftragten haben wir nicht benannt. Wir sind dazu nicht verpflichtet: Wir beschäftigen weniger als zwanzig Personen ständig mit automatisierter Verarbeitung, und unsere Kerntätigkeit besteht weder in umfangreicher Überwachung noch in der Verarbeitung besonderer Datenkategorien.
Wir verarbeiten Ihre Daten, um Ihnen Webspace zu verkaufen, bereitzustellen und abzurechnen. Wir verkaufen keine Daten, wir betreiben keine Werbenetzwerke, und wir setzen keine Analyse- oder Trackingdienste ein.
Was Sie auf Ihrem Webspace speichern, sehen wir nicht an. Wir verarbeiten es ausschliesslich in Ihrem Auftrag; die Regeln dafür stehen in einem eigenen Vertrag zur Auftragsverarbeitung, den Sie im Kundenbereich herunterladen können.
Bei jedem Aufruf speichert der Webserver:
IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Angaben zu Browser und Betriebssystem.
Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionierender und abgesicherter Betrieb. Löschung: nach [7] Tagen.
Daten: Anrede, Vor- und Nachname, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, USt-IdNr. bei Geschäftskunden, Passwort (nur als Hashwert), Bestellungen, Verträge, Zahlungsaufforderungen, Kündigungen.
Zweck: Abschluss und Durchführung des Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung: Nach Vertragsende löschen wir 30 Tage später alles, was nicht aufbewahrungspflichtig ist. Rechnungen und Buchungsbelege behalten wir zehn Jahre (§ 147 AO, § 257 HGB); während dieser Zeit sind sie gesperrt und werden nur noch für steuerliche Zwecke verwendet.
E-Mail-Bestätigung: Wir schicken Ihnen bei der Registrierung eine E-Mail mit einem Bestätigungslink. Ohne Bestätigung kommt kein Vertrag zustande. Zweck ist die Prüfung, dass die Adresse Ihnen gehört.
Registrierung und Passwort-Zurücksetzen sind mit Cap abgesichert, einem Rechenrätsel, das Ihr Browser löst.
Cap läuft auf unserem eigenen Server unter cap.bcsrv.de in der Oracle
Cloud, Region Frankfurt (Deutschland). Es gibt kein Google reCAPTCHA und keinen
anderen fremden Dienst; auch die Programmdateien des Widgets liefern wir selbst
aus. An Cap geht Ihre IP-Adresse und die Lösung des Rätsels, sonst nichts.
Zweck: Abwehr automatisierter Anmeldungen und Massenmails. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung: Die Rätsel verfallen nach Minuten; Protokolle nach [7] Tagen.
Die Rechnungen schreibt unsere eigene Buchhaltung, erreichbar unter
invcr.de. Sie läuft auf demselben Server wie das Kundenpanel.
Daten: Rechnungsempfänger und Anschrift, Positionen, Beträge, Zahlungen, Zahlungsweg, bei Lastschrift die Mandatsreferenz.
Das Mandat erteilen Sie auf einer Seite von GoCardless (GoCardless Ltd., Vereinigtes Königreich, und GoCardless SAS, Frankreich). Ihre Bankverbindung geben Sie dort ein; wir bekommen sie nicht zu sehen, sondern nur die Referenz des Mandats und den Zustand der Einzüge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittland: Für das Vereinigte Königreich hat die EU-Kommission einen Angemessenheitsbeschluss erlassen; eine zusätzliche Grundlage ist nicht nötig.
[Sobald PayPal freigeschaltet ist:] Zahlungen über PayPal wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, ab. Wir erhalten von dort die Bestätigung der Zahlung und die Transaktionsnummer.
Ihren Webspace richten wir auf einem Server bei der Hetzner Online GmbH (Deutschland) ein. Dabei entstehen Zugriffs- und Fehlerprotokolle, die auch IP-Adressen Ihrer Besucher enthalten können, sowie die Zugangsdaten für FTP, Datenbanken und Postfächer.
Für die Daten, die Sie oder Ihre Besucher dort ablegen, sind Sie verantwortlich; wir verarbeiten sie in Ihrem Auftrag nach Art. 28 DSGVO.
Wenn Sie kündigen oder widerrufen, speichern wir Ihre Erklärung mit Inhalt, Eingangszeitpunkt und IP-Adresse.
Zweck: Nachweis, wann welche Erklärung eingegangen ist — das schützt beide Seiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO. Löschung: drei Jahre nach Ende des Vertrags, entsprechend der regelmässigen Verjährung.
Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und die Kontaktdaten, die darin stehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Löschung: zwei Jahre nach Abschluss des Vorgangs, soweit keine Aufbewahrungspflicht besteht.
Das Panel setzt ein einziges Cookie: die Sitzungskennung, damit Sie angemeldet bleiben. Es ist technisch notwendig, verfällt beim Abmelden oder nach Ablauf der Sitzung, und es braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
Analyse, Reichweitenmessung oder Werbung gibt es hier nicht — deshalb auch kein Einwilligungsbanner.
| Empfänger | Wofür | Ort |
|---|---|---|
| netcup GmbH | Server für Kundenpanel und Buchhaltung | Deutschland |
| Hetzner Online GmbH | Server für Ihren Webspace | Deutschland |
| Oracle Deutschland B.V. & Co. KG | Server für den Cap-Dienst | Deutschland (Frankfurt) |
| Cloudflare, Inc. | Namensauflösung unserer Domains und der gesicherte Zugang zur Buchhaltung | USA / weltweit |
| GoCardless | SEPA-Lastschrift | Vereinigtes Königreich, Frankreich |
| [PayPal (Europe) S.à r.l. et Cie, S.C.A.] | Zahlungen über PayPal | Luxemburg |
| Steuerberatung und Finanzverwaltung | gesetzliche Pflichten | Deutschland |
E-Mails verschicken wir selbst. Bestellbestätigungen, Rechnungen, Erinnerungen und die Eingangsbestätigungen für Kündigung und Widerruf gehen über unseren eigenen Mailserver hinaus; ein fremder Versanddienst ist daran nicht beteiligt. Der Server hält den Kopf einer Nachricht 60 Tage und ihren vollständigen Inhalt 30 Tage vor, damit sich eine Zustellung nachvollziehen lässt, und löscht danach von selbst. Ab dem Moment der Zustellung liegt Ihre Nachricht bei dem Anbieter, bei dem Sie Ihr Postfach führen.
Mit den Dienstleistern, die für uns verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Für Cloudflare stützen wir die Übermittlung in die USA auf die Standardvertragsklauseln der EU-Kommission; das Unternehmen ist ausserdem nach dem EU-US Data Privacy Framework zertifiziert.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21).
Eine Nachricht an info@bright-color.de genügt.
Sie können sich ausserdem bei einer Aufsichtsbehörde beschweren. Zuständig ist die Behörde Ihres Wohnorts oder unseres Sitzes: [Zuständige Landesbehörde eintragen].
Ändert sich die Verarbeitung, ändern wir diese Erklärung. Massgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben sagt, welche das ist.