Datenschutzerklärung

1. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Datenverarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

3. Hosting und Infrastruktur

Unsere Website wird bei Cloudways (DigitalOcean) gehostet. Der Server befindet sich in Frankfurt am Main, Deutschland.

Der Hosting-Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäss Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit «https://» beginnt. Alle Daten, die Sie an uns übermitteln, werden verschlüsselt übertragen.

5. Server-Log-Dateien

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Anonymisierte IP-Adresse (gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Datei
• HTTP-Statuscode
• Browser-Typ und -Version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden nur zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots ausgewertet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Faxversand (Sinch)

Für die technische Übertragung von Faxen nutzen wir den Dienst Sinch Fax (Sinch AB, Stockholm, Schweden). Bei einem Faxauftrag werden folgende Daten an Sinch übermittelt:

• Das hochgeladene Dokument
• Die Empfänger-Faxnummer
• Ihre E-Mail-Adresse (für Statusbenachrichtigungen)

Sinch ist ein in der Europäischen Union ansässiges Unternehmen (Schweden), sodass die DSGVO unmittelbar Anwendung findet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO wurde geschlossen.

Ihre Dokumente werden nach erfolgreichem Versand automatisch gelöscht. Wir speichern keine Dokumente länger als für die Durchführung des Auftrags erforderlich.

Weitere Informationen finden Sie in der Datenschutzerklärung von Sinch: https://www.sinch.com/legal/privacy-notice/

7. Zahlungsabwicklung (Stripe Managed Payments)

Für die Zahlungsabwicklung nutzen wir Stripe Managed Payments (Stripe, Inc., USA). Stripe tritt hierbei als Merchant of Record (registrierter Händler) auf und ist der rechtliche Transaktionspartner für die Zahlungsabwicklung. Ihre Zahlungsdaten werden direkt an Stripe übermittelt. Wir speichern keine Kreditkartendaten auf unseren Servern.

Stripe verarbeitet Ihre Zahlungsdaten, Standortdaten und Geräteinformationen zur Durchführung der Transaktion, automatischen Steuerberechnung und Betrugsprävention. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8. Webanalyse (Matomo)

Zur Analyse der Websitenutzung setzen wir Matomo ein, eine Open-Source-Software für Webstatistiken. Matomo wird auf unseren eigenen Servern in Deutschland betrieben (Self-Hosted).

Wir nutzen Matomo ohne Cookies (Cookieless Tracking). Ihre IP-Adresse wird anonymisiert, so dass kein Rückschluss auf Ihre Person möglich ist. Es werden keine personenbezogenen Daten an Dritte übermittelt.

Die Analyse erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung des Nutzerverhaltens zur Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Aufgrund der cookielosen und anonymisierten Konfiguration ist keine Einwilligung erforderlich.

9. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für mögliche Anschlussfragen bei uns gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschliessend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Stand: Januar 2026