Datenschutzerklärung

Stand: 23. Oktober 2026 1. Verantwortlicher Jan Niklas Schröder, Pflegerstr. 2, 81247 München, Deutschland, E-Mail: info@hajanet.de. 2. Aufruf der Website und Hosting Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Browserinformationen. Dies dient der Auslieferung und dem Schutz der Website auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Hosting-Anbieter: Hetzner, Serverstandort Nürnberg (Deutschland) Speicherung technischer Protokolle: Vor Live-Betrieb anhand der Hosting-Konfiguration festzulegen. Mit dem Hosting-Anbieter ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung abzuschließen. 3. Bestellung und Auftragsdurchführung Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Unternehmensname, Rechnungsanschrift, Zahlungsreferenz, Bestellzeitpunkt sowie die bestätigte Fassung der Vertragsbedingungen und Erklärungen zum Leistungsbeginn. Nach Zahlung kommen Angaben zur Website, Hosting-Umgebung, Anwendung und zum Prüfungsanliegen hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO. Ohne die notwendigen Kontakt- und Auftragsdaten kann der Vertrag nicht abgewickelt werden. 4. Zahlungsabwicklung mit Stripe Für Kartenzahlungen leiten wir Sie auf einen gehosteten Zahlungsbereich von Stripe weiter. Zahlungsdaten werden dort direkt eingegeben; vollständige Kartennummern und Kartenprüfnummern werden nicht auf unserem Server gespeichert. Wir übermitteln insbesondere E-Mail-Adresse, Betrag und eine Auftragsreferenz und erhalten den Zahlungsstatus und die Zahlungsreferenz zurück. Anbieter für den europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und Erfüllung gesetzlicher Pflichten. Informationen: https://stripe.com/de/privacy. Soweit Daten außerhalb des EWR verarbeitet werden, gelten die von Stripe beschriebenen Übermittlungsmechanismen, insbesondere Standardvertragsklauseln oder ein einschlägiger Angemessenheitsbeschluss. Die tatsächliche Konfiguration und Vertragsgrundlage sind vor Live-Betrieb zu prüfen. 5. Zugangsdaten und technische Prüfung Zugangsdaten werden nur über den geschützten Auftragsbereich angenommen, bei Übertragung über HTTPS geschützt und gesondert mit AES-256-GCM verschlüsselt gespeichert. Der Zugriff ist auf die Auftragsbearbeitung beschränkt und wird ohne Geheimnisinhalte protokolliert. Bereitgestellte Geheimnisse werden spätestens nach sieben Tagen oder bei Abschluss des Auftrags aus der aktiven Speicherung entfernt. Eine Löschung beim Anbieter widerruft den Zugang beim Hoster nicht. Bitte löschen oder sperren Sie temporäre Benutzer nach Abschluss selbst. In verschlüsselten Sicherungskopien können zuvor gespeicherte Daten bis zur Überschreibung nach dem Sicherungsplan verbleiben. Sicherungsfrist: Vor Live-Betrieb anhand des Sicherungskonzepts festzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bitte keine unnötigen personenbezogenen Daten Dritter übermitteln. Vor einem erforderlichen Zugriff auf Daten Dritter klären wir die datenschutzrechtliche Rolle und schließen bei Bedarf eine Auftragsverarbeitungsvereinbarung. 6. E-Mail-Kommunikation Für Bestellbestätigungen, Vertragsunterlagen, Zugangslinks, Widerrufsbestätigungen und Ergebnisbenachrichtigungen ist Amazon Simple Email Service (Amazon SES) von Amazon Web Services (AWS) vorgesehen. Verarbeitet werden Empfängeradresse, jeweiliger Nachrichteninhalt und technische Versandmetadaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b beziehungsweise c DSGVO. AWS-Vertragspartner: Vor Live-Betrieb anhand des tatsächlichen AWS-Kontos zu ergänzen. Versandregion: eu-central-1 Für die tatsächliche Verarbeitung sind die zum AWS-Konto gehörenden Auftragsverarbeitungsbedingungen und gegebenenfalls die einschlägigen Garantien für Drittlandübermittlungen zu prüfen. Die Wahl einer EU-Region allein schließt nicht jede Drittlandverarbeitung aus. Anbieterinformationen: https://aws.amazon.com/compliance/data-privacy-faq/ und https://aws.amazon.com/compliance/gdpr-center/. Noch nicht versandte Nachrichten werden auf unserem Server verschlüsselt zwischengespeichert. Sobald AWS die Annahme zum Versand bestätigt, wird der Nachrichteninhalt aus dieser Warteschlange entfernt. Die Annahme beim Versanddienst ist noch kein Nachweis der Zustellung beim Empfänger. Zugangspasswörter werden nicht per E-Mail versandt. Öffnungs- und Klicktracking werden für diese Transaktionsmails deaktiviert. Eine automatische Weitergabe an Werbedienste findet nicht statt. 7. Erforderliche Cookies und Missbrauchsschutz Für den geschützten Auftragsbereich und die Verwaltung verwenden wir ausschließlich technisch erforderliche Sitzungscookies (HttpOnly, SameSite=Lax, im HTTPS-Betrieb Secure). Auftragszugänge gelten bis zu 30 Tage, Verwaltungssitzungen bis zu acht Stunden. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die personenbezogene Verarbeitung Art. 6 Abs. 1 Buchst. b oder f DSGVO. Bei deaktivierten Cookies stehen geschützte Funktionen nicht zur Verfügung. Zur Begrenzung missbräuchlicher Anfragen werden kurzzeitig gehashte technische Kennungen und Zähler für 15 Minuten vorgehalten. Es gibt keine Analyse-, Marketing- oder Profiling-Cookies. Schriftarten werden vom eigenen Server ausgeliefert. Es erfolgt keine automatisierte Entscheidung über Sicherheitsbefunde oder Folgeleistungen. 8. Widerrufserklärungen Bei Nutzung der elektronischen Widerrufsfunktion speichern wir Name, E-Mail-Adresse, die Angaben zur Identifizierung des Vertrags und den Eingangszeitpunkt. Dies dient der Bearbeitung und der gesetzlichen Eingangsbestätigung auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO. Es ist keine Anmeldung erforderlich. 9. Speicherdauer und Empfänger Daten werden nur so lange verarbeitet, wie sie für die genannten Zwecke benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Nicht abgeschlossene Bestellentwürfe werden nach sieben Tagen entfernt. Abgeschlossene Auftragsdaten werden nach dem betrieblichen Löschkonzept geprüft und gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Interessen an der Rechtsverteidigung entgegenstehen. Rechnungsunterlagen sind regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren; im Einzelfall können andere Fristen gelten. Das konkrete Löschkonzept für technische Auftragsangaben ist vor Live-Betrieb festzulegen. Empfänger sind die genannten technischen Dienstleister, gegebenenfalls Steuerberatung und gesetzlich zuständige Stellen. Ein Verkauf personenbezogener Daten findet nicht statt. 10. Ihre Rechte Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wenden Sie sich hierzu an info@hajanet.de. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.