Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und in der ZentraLink-Anwendung ist:

Leon Petersen
Am Schwalbennest 21
04205 Leipzig
E-Mail: support@zentralink.net

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und der Anwendung sowie zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

3. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte sowie bei Fragen zum Datenschutz wenden Sie sich an support@zentralink.net.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist die Sächsische Datenschutzbeauftragte, Devrientstraße 1, 01067 Dresden.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, geschieht dies auf folgenden Rechtsgrundlagen: zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Wahrung unserer berechtigten Interessen an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Hosting

Diese Website und die ZentraLink-Anwendung werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum innerhalb der Europäischen Union (Deutschland) gehostet. Der Hosting-Anbieter verarbeitet dabei in unserem Auftrag Daten, die im Zusammenhang mit der Nutzung der Website anfallen — insbesondere Zugriffsdaten und Server-Log-Dateien. Mit dem Hosting-Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Server-Log-Dateien

Beim Aufruf der Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, Browsertyp und -version, das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt; sie dienen der Sicherstellung eines störungsfreien Betriebs und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind.

8. Cookies

ZentraLink verwendet ausschließlich technisch notwendige Cookies. Cookies zu Analyse-, Marketing- oder Tracking-Zwecken werden nicht eingesetzt; ein Cookie-Banner ist daher nicht erforderlich. Im Einzelnen verwenden wir:

• ein Sitzungs-Cookie zur Anmeldung am Dashboard (httpOnly),
• ein Cookie zur Bestätigung der E-Mail-Adresse während der Registrierung,
• ein Cookie zur Speicherung der gewählten Sprache,
• ein Cookie zur Speicherung des gewählten Designs (hell/dunkel),
• ein Cookie zur Speicherung der im Bestellvorgang gewählten Abrechnungsperiode.

Rechtsgrundlage für diese technisch notwendigen Cookies ist § 25 Abs. 2 TDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden; in diesem Fall können einzelne Funktionen — insbesondere die Anmeldung — nicht genutzt werden.

9. Registrierung und Nutzerkonto

Für die Nutzung der ZentraLink-Anwendung ist die Anlage eines Nutzerkontos erforderlich. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), gegebenenfalls Firmenname, Anschrift, Land und Telefonnummer, die gewählte Sprache sowie die von Ihnen erteilten rechtlichen Einwilligungen (AGB, Datenschutz und gegebenenfalls Auftragsverarbeitung) mit Zeitstempel. Diese Daten sind zur Begründung und Durchführung des Nutzungsverhältnisses erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Bestätigung der E-Mail-Adresse

Im Rahmen der Registrierung versenden wir an die angegebene E-Mail-Adresse einen Bestätigungscode. Der Code wird ausschließlich gehasht und zeitlich befristet gespeichert; er dient dem Nachweis, dass die E-Mail-Adresse Ihnen gehört. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Kontaktformular und Anfrage per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Firmenname und Telefonnummer, Betreff und Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Zur Abwehr von Missbrauch speichern wir zusätzlich die IP-Adresse und die Browserkennung (User-Agent) des absendenden Geräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten verbleiben bei uns, bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Abrechnung und Zahlungsabwicklung

Für kostenpflichtige Abonnements verarbeiten wir Rechnungs- und Zahlungsdaten: Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, den gebuchten Tarif sowie Rechnungen und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die gesetzliche Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen.

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wenn Sie eine Zahlung vornehmen, werden die hierfür erforderlichen Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) direkt an Mollie übermittelt und von Mollie verarbeitet; vollständige Zahlungsdaten werden nicht auf unseren Servern gespeichert. Ergänzend gelten die Datenschutzbestimmungen von Mollie: https://www.mollie.com/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Versand von E-Mails

Zur Durchführung des Nutzungsverhältnisses versenden wir transaktionale E-Mails an Sie, etwa zur Bestätigung der Registrierung, zu Sicherheits- und Kontohinweisen, zu Rechnungen sowie zu von Ihnen abonnierten Benachrichtigungen. Der Versand erfolgt über den E-Mail-Dienst der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, mit der ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Werbe-Newsletter wird nicht versendet.

14. Protokollierung im Nutzerkonto

Zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge und zur Absicherung Ihres Kontos protokollieren wir bestimmte Aktionen innerhalb der Anwendung — etwa An- und Abmeldungen sowie Änderungen an Konto- und Sicherheitseinstellungen — zusammen mit Zeitstempel, IP-Adresse und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Plattform.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungsrelevante Unterlagen werden entsprechend den handels- und steuerrechtlichen Fristen (in der Regel sechs bzw. zehn Jahre) aufbewahrt.

16. Keine Analyse- und Tracking-Dienste

ZentraLink setzt weder auf der Website noch in der Anwendung Analyse-, Reichweitenmess- oder Verhaltens-Tracking-Dienste ein. Es findet keine Profilbildung statt, und es werden keine personenbezogenen Daten an Werbenetzwerke übermittelt.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung der Anwendung oder aufgrund geänderter gesetzlicher Vorgaben kann es erforderlich werden, sie anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.