Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Moses Asante
Gather Landstraße 22
25899 Niebüll, Deutschland
E-Mail: mr.kwaku.asante001@gmail.com
Telefon: +49 1523 8932372

2. Überblick & Grundsätze

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten (z. B. Name, E-Mail-Adresse) nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden datenschutzrechtlichen Bestimmungen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. In dieser Erklärung informieren wir Sie darüber, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen: zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Wahrung unserer berechtigten Interessen, etwa an einem sicheren und funktionsfähigen Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting (Vercel)

Diese Website wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel als Auftragsverarbeiter technisch notwendige Daten (siehe Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

5. Server-Logfiles

Beim Besuch der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, der verwendete Browser und das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch erforderlich, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Störungen weiter benötigt werden.

6. Registrierung & Nutzerkonto (Supabase)

Für die Nutzung unseres Dienstes können Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (insbesondere E-Mail-Adresse und Passwort in verschlüsselter Form). Die Authentifizierung und Datenspeicherung erfolgt über die Supabase Inc., die als Auftragsverarbeiter für uns tätig ist; die zugehörige Datenbank wird in einem Rechenzentrum innerhalb der EU (Region Frankfurt, eu-central-1) betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

7. Mitarbeiterdaten unserer Kunden (Auftragsverarbeitung)

Nutzen Sie CelebrateHQ als Unternehmen, um Geburtstage und Anlässe Ihrer Beschäftigten zu verwalten, geben Sie hierzu personenbezogene Daten Ihrer Mitarbeiterinnen und Mitarbeiter ein (z. B. Name, E-Mail, Geburtsdatum, Abteilung). In Bezug auf diese Daten sind Sie als Kunde der datenschutzrechtlich Verantwortliche; wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen (Auftragsverarbeitung gemäß Art. 28 DSGVO). Wir setzen geeignete technische und organisatorische Maßnahmen ein – unter anderem eine zeilenbasierte Zugriffstrennung (Row Level Security), sodass jeder Kunde ausschließlich auf seine eigenen Daten zugreifen kann.

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Bei einem Kauf werden die für die Zahlung erforderlichen Daten direkt an Stripe übermittelt und dort verarbeitet. Zahlungsdaten wie Kreditkartennummern werden von Stripe verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

9. E-Mail-Versand (Resend)

Für den Versand von Transaktions- und Erinnerungs-E-Mails (z. B. Geburtstagserinnerungen, Passwort-Zurücksetzungen) nutzen wir den Dienst Resend (Resend, Inc., USA), der als Auftragsverarbeiter für uns tätig ist. Hierbei werden die E-Mail-Adresse des Empfängers sowie der Inhalt der Nachricht verarbeitet, um die E-Mail zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

10. Terminbuchung / Demo (Calendly)

Für die Buchung von Demo-Terminen nutzen wir den Dienst Calendly (Calendly LLC, USA). Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Zeitpunkt), um den Termin zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. unser berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage mit einem Vertrag zusammenhängt) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Cookies & lokale Speicherung

Wir setzen nur technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein, die für den Betrieb der Website und insbesondere für die Anmeldung und die Aufrechterhaltung Ihrer Sitzung erforderlich sind. Diese sind für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Wir verwenden keine Tracking- oder Marketing-Cookies und kein Webtracking zu Werbezwecken.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Daten Ihres Nutzerkontos werden gespeichert, solange das Konto besteht. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) entgegenstehen.

14. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder die für uns zuständige Behörde, das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

16. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS/SSL. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

17. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.