Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Website.

Verantwortliche Stelle

FormPost
Moritz Mair
Lindenweg 20
64291 Darmstadt
Deutschland
E-Mail:

Datenerfassung

Bei der Registrierung erfassen wir Ihre E-Mail-Adresse und Ihr Passwort (verschlüsselt gespeichert). Beim Abschluss eines kostenpflichtigen Tarifs kommen Rechnungsadresse und, bei Firmenkunden, Firmenname und Umsatzsteuer-Identifikationsnummer hinzu. Bei der Nutzung verarbeiten wir die von Ihnen eingegebenen Daten sowie technische Daten, die automatisch beim Besuch der Website anfallen (z.B. IP-Adresse, Browser, Betriebssystem, Zugriffszeit).

Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zur Bereitstellung unserer Website und ihrer Funktionen sowie zur Verbesserung unseres Angebots.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Bei Fragen wenden Sie sich an die oben genannte Kontaktadresse.

Wir hosten unsere Website bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Details zur Datenverarbeitung finden Sie unter https://www.hetzner.com/de/rechtliches/datenschutz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Websitebereitstellung) bzw. Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung.

Unsere Website verwendet Cookies. Dies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und technisch notwendige Funktionen ermöglichen.

Wir unterscheiden zwischen temporären Session-Cookies, die nach Ihrem Besuch automatisch gelöscht werden, und permanenten Cookies, die länger auf Ihrem Gerät verbleiben.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben oder generell ablehnen.

Für kostenpflichtige Tarife wickeln wir Zahlungen über die Mollie B.V., Amsterdam, Niederlande ab. Ihre Zahlungsdaten geben Sie direkt bei Mollie ein; sie werden dort verarbeitet und uns nicht im Klartext übermittelt. Wir erhalten lediglich den Zahlungsstatus und eine Kennung zur Zuordnung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für die Bestellung erheben wir Ihre Rechnungsadresse (Name, Straße, Postleitzahl, Ort, Land), bei Firmenkunden zusätzlich Firmenname und Umsatzsteuer-Identifikationsnummer. Diese Daten speichern wir auf unserem Server und übermitteln sie an die Haufe-Lexware GmbH & Co. KG (lexware office), Deutschland, um gesetzeskonforme Rechnungen und Rechnungskorrekturen zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Rechnungslegungspflicht).

Alle genannten Dienstleister verarbeiten Ihre Daten innerhalb der EU. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

Datenschutz bei Mollie · Datenschutz bei lexware office

Für den Versand von E-Mails (Benachrichtigungen über Formular-Einreichungen, Registrierungsbestätigungen, Passwort-Zurücksetzen sowie Zahlungs- und Rechnungsmitteilungen) nutzen wir einen SMTP-Server der Strato AG, Deutschland. Verarbeitet werden dabei die Empfängeradresse und der Inhalt der jeweiligen E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Damit über die Formulare unserer Kunden keine automatisierten Massennachrichten verschickt werden, prüfen wir jede Übermittlung auf Hinweise auf maschinelle Herkunft. Ohne diese Prüfung ließe sich der Dienst zum Versand von Spam missbrauchen.

Dazu werten wir technische Merkmale des Absendevorgangs aus: ein verstecktes Formularfeld, das nur automatisierte Programme ausfüllen, die Lösung einer einfachen Aufgabe auf unserer Bestätigungsseite sowie Merkmale der Anfrage und ihrer Bedienung – etwa ob JavaScript ausgeführt wird, wie viel Zeit zwischen Aufruf und Absenden vergeht und ob die Eingabe von einem tatsächlichen Eingabegerät stammt.

Aus dem Inhalt einer Übermittlung berechnen wir ausschließlich Kennzahlen zur Form – etwa Textlänge, Wortanzahl, Anzahl enthaltener Verweise oder den Anteil bestimmter Zeichen. Der Text selbst wird für diesen Zweck weder gespeichert noch inhaltlich ausgewertet; gespeichert bleibt allein die Übermittlung, die ohnehin für unseren Kunden vorgehalten wird.

Um wiederholte Einsendungen aus demselben Netz zu erkennen, speichern wir zusätzlich einen verschlüsselten Kurzwert des Adressbereichs. Dieser Wert lässt sich nicht in eine IP-Adresse zurückrechnen.

Die Spam-Abwehr läuft vollständig auf unseren eigenen Servern in Deutschland. Wir setzen keinen externen Captcha- oder Betrugserkennungsdienst ein, übermitteln keine dieser Daten an Dritte und erzeugen kein Wiedererkennungsmerkmal, mit dem sich Besucherinnen und Besucher über verschiedene Websites oder Besuche hinweg verfolgen ließen.

Die für die Spam-Abwehr erhobenen Merkmale speichern wir getrennt von der Übermittlung und löschen sie spätestens nach 90 Tagen – und früher, sobald die zugehörige Übermittlung gelöscht wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr missbräuchlicher Nutzung. Gegenüber unseren Kunden handeln wir dabei als Auftragsverarbeiter.

Ihre Kontodaten speichern wir, solange Ihr Nutzerkonto besteht. Nach dessen Löschung werden sie entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechnungen und die zugehörigen Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) zehn Jahre auf.

Formular-Einreichungen speichern wir, bis Sie diese oder das zugehörige Formular löschen.

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Dienstes, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Rechnungslegung und steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Hosting, Systemstabilität, Erkennung von Missbrauch und Spam)

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen. Bitte beachten Sie jedoch, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann und ein vollständiger Schutz vor dem Zugriff durch Dritte nicht möglich ist.

Bei der Entwicklung dieser Website setzen wir KI-gestützte Werkzeuge ein – für Programmierung, Textentwürfe und Übersetzungen.

Jeder veröffentlichte Text wird vor der Veröffentlichung von einem Menschen gelesen und freigegeben. Verantwortlich für die Inhalte bleibt der oben genannte Anbieter.

Diese Werkzeuge arbeiten mit dem Quelltext und den Texten dieser Website. Personenbezogene Daten unserer Nutzerinnen und Nutzer sowie Inhalte aus Formular-Übermittlungen werden ihnen nicht zugänglich gemacht.

Der Dienst selbst arbeitet ohne künstliche Intelligenz. Der Spamschutz beruht auf festen Regeln und technischen Kennzahlen, nicht auf einem lernenden Modell und nicht auf einer inhaltlichen Bewertung der Nachrichten; was dabei erhoben wird, steht in Abschnitt 6.