1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:
[Vollständige Firmierung, z. B. „… UG (haftungsbeschränkt)"]
Am Schilfpark 23b
21029 Hamburg
Deutschland
Vertreten durch: [Name der Geschäftsführung]
E-Mail: support@flexi-signs.com
2. Kategorien verarbeiteter Daten
- Kontodaten: Name, Firma, E-Mail-Adresse, Telefonnummer, Anschrift, USt-IdNr. / steuerliche Kennnummer
- Bestell- und Konfigurationsdaten einschließlich hochgeladener Logo-Dateien
- Vertragsunterlagen: vollständiger Vertragstext, Vertrags-Snapshot sowie Zeitstempel und IP-Adresse bei der Bestellübermittlung
- Zahlungs-Metadaten, verarbeitet über Stripe — vollständige Kartendaten werden niemals auf unseren Servern gespeichert
- Abonnement- und Abrechnungsstatus
- Audit- und Sicherheitsprotokolle: Aktion, Zeitstempel, IP-Adresse und — soweit übermittelt — Browser-User-Agent
- Support-Kommunikation
- Cookies: technisch notwendige Authentifizierungs-, Sitzungs- und CSRF-Cookies sowie Ihre Theme-Einstellung
- Nur nach Ihrer Einwilligung: Fehlerdiagnose über Sentry
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Bestellungen, Vertrags-Snapshot, Versand und Abrechnung.
- Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) sowie elektronische Rechnungsstellung (§ 14 UStG).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Plattformsicherheit, Nachweis des Vertragsschlusses und Verteidigung von Rechtsansprüchen.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sentry-Fehlerdiagnose, aktiviert über den Cookie-Banner; die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.
4. Empfänger
- Stripe Payments Europe Ltd. (Irland) und verbundene Unternehmen, einschließlich der Stripe Inc. (USA), für die Zahlungsabwicklung
- Versanddienstleister (z. B. DHL) für die Zustellung
- IT- und Hosting-Dienstleister
- Functional Software Inc. (Sentry, USA) — nur nach Ihrer Einwilligung
Ihre Daten werden niemals verkauft.
5. Drittlandübermittlungen
Soweit personenbezogene Daten in die USA übermittelt werden (Stripe Inc.; Functional Software Inc. / Sentry), erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).
6. Speicherdauer
- Vertrags-, Abrechnungs- und Zahlungsunterlagen einschließlich zugehöriger Audit-Einträge: bis zu 10 Jahre (§ 147 AO, § 257 HGB)
- Kontodaten: bis zur Kontolöschung; die Löschung erfolgt als Anonymisierung, sobald keine aktive Miete mehr besteht — gesetzliche Aufbewahrungspflichten bleiben unberührt
- Sicherheits- und Audit-Protokolle: bis zu 10 Jahre, soweit sie finanzielle oder vertragliche Vorgänge dokumentieren
- Ungelesene Benachrichtigungen: bis zu 12 Monate
- Verwaiste Uploads: Löschung innerhalb von 48 Stunden
- Refresh-Tokens: 30 Tage
7. Ihre Rechte
- Auskunft (Art. 15 DSGVO) — ein Self-Service-JSON-Export einschließlich des akzeptierten Vertragstexts steht in den Kontoeinstellungen bereit
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO): Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung (z. B. Betrugsprävention und Sicherheitsprotokollierung) jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@flexi-signs.com.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für unseren Sitz ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Sie können sich jedoch an jede Aufsichtsbehörde innerhalb der EU wenden.
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
10. Pflicht zur Bereitstellung von Daten
Die Bereitstellung der bei Registrierung und Bestellung abgefragten Vertragsdaten ist für den Abschluss des Mietvertrags erforderlich; ohne diese Daten kann der Vertrag nicht geschlossen werden.
11. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa bei Änderungen unserer Dienste oder der rechtlichen Anforderungen. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.
Stand: [Datum]
12. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten kontaktieren Sie uns bitte unter:
E-Mail: support@flexi-signs.com



