Datenschutzerklärung

1. Verantwortlicher

Lukas-Domenik Sonnenfeld · Codunaro
Anschrift siehe Impressum
Telefon: 0157 9234 1658 · E-Mail: sunfieldsupport@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dies gesetzlich nicht vorgeschrieben ist.

2. Das Wichtigste in Kürze

• Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies, keine Social-Media-Plugins und laden keine Schriftarten, Skripte, Videos oder Karten von fremden Servern.
• Manche Funktionen speichern Arbeitsstände nur in deinem Browser. Diese Daten erhalten wir nicht.
• Die kostenlosen Werkzeuge, der Anfrage-Assistent und die Beispiele arbeiten nur in deinem Browser und senden deine Eingaben an niemanden, auch an keinen KI-Dienst.
• Wir arbeiten nur für Unternehmen und Selbstständige. Wir verarbeiten deshalb vor allem Angaben von Ansprechpersonen unserer Firmenkunden.
• Die Website wird von Cloudflare, Inc. in unserem Auftrag bereitgestellt.
• Daten, die du uns schickst (z. B. per E-Mail oder mit einem Auftrag), verwenden wir nur, um dein Anliegen oder deinen Auftrag zu bearbeiten und gesetzliche Pflichten zu erfüllen.

3. Bereitstellung der Website (Hosting)

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) gehostet.

Bei jedem Aufruf verarbeitet der Hosting-Dienst technisch notwendige Daten, insbesondere: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Informationen zu Browser und Gerät (Protokoll- und Nutzungsdaten).

• Zweck: Auslieferung der Seiten, Stabilität, Sicherheit und Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG.
• Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Cloudflare setzt weitere Unterauftragsverarbeiter ein.
• Übermittlung in Drittländer: Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflare nimmt am EU-US Data Privacy Framework teil; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), hilfsweise auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Speicherdauer: Wir selbst speichern keine Protokolldaten; Cloudflare speichert sie nur so lange, wie es für Betrieb und Sicherheit nötig ist, und löscht sie danach.

4. Speicherung in deinem Browser

Einige Funktionen speichern Arbeitsstände im lokalen Speicher deines Browsers („localStorage“). Diese Daten bleiben auf deinem Gerät. Unsere Seiten übertragen sie weder an uns noch an Dritte; wir können sie nicht einsehen.

• Arbeitsraum: software-saved-v1 – deine gespeicherten Projektideen, nach „Speichern“
• Werkzeuge: toolkit-software-labor-v1 – Varianten, die du gespeichert hast, nach „Speichern“
• Anfrage-Assistent: liest software-saved-v1 nur, wenn du auf „Gespeicherten Entwurf suchen“ klickst, damit du einen Entwurf an deine Anfrage anhängen kannst. Er speichert selbst nichts.

Die Beispiele (Klick-Prototyp und Stundenzettel-Auswertung) rechnen nur in deinem Browser und speichern nichts; beim Neuladen ist alles zurückgesetzt.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, damit wir die von dir ausdrücklich gewünschte Funktion bereitstellen können. Eine Einwilligung ist dafür nicht nötig.
• Speicherdauer und Löschung: bis du die Daten löschst – über die jeweilige Löschfunktion oder über die Einstellungen deines Browsers („Websitedaten löschen“).
• Bitte beachten: Die Daten sind nicht verschlüsselt. Wer dein Gerät oder Browserprofil mitbenutzt, kann sie sehen.

Cookies: Unsere Seiten setzen selbst keine Cookies. Auch der Hosting-Anbieter Cloudflare setzt keine Cookies.

5. Inhalte, die die Seite nachlädt

Texte, Bilder, Schriften und Skripte lädt die Seite ausschließlich von dieser Website. Inhalte von fremden Servern werden nicht eingebunden.

6. Links zu anderen Websites

Unsere Seiten enthalten Links zu anderen Websites (z. B. Anbieter). Daten werden an diese Websites erst übertragen, wenn du einen Link anklickst. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht, Zeitpunkt), um dein Anliegen zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; sonst Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse, Anfragen zu beantworten).
• Empfänger: unser E-Mail-Anbieter als Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail)
• Speicherdauer: Wir löschen die Angaben, wenn dein Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung (z. B. sechs Jahre für Geschäftsbriefe nach § 147 AO).
• E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt. Bitte sende vertrauliche Unterlagen nicht unverschlüsselt.

Anfrage-Assistent: Der Assistent setzt aus deinen Eingaben nur in deinem Browser einen E-Mail-Text zusammen. Auf deinen Klick öffnet er dein eigenes E-Mail-Programm oder kopiert den Text in die Zwischenablage. Die Website überträgt und speichert dabei nichts. Wir erhalten die Angaben erst, wenn du die E-Mail selbst absendest; dann gilt dieser Abschnitt.

8. Aufträge

Für Aufträge verarbeiten wir: Name, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (nur wenn angegeben), beauftragte Leistungen, Preise, Auftrags- und Zahlungsstatus, Rechnungen und die Korrespondenz zum Auftrag. Bei Zahlung per Überweisung erhalten wir über unsere Bank die Angaben aus deiner Überweisung (Name, IBAN, Betrag, Datum, Verwendungszweck).

• Zweck: Abschluss und Abwicklung des Vertrags (Leistung, Zahlung, Gewährleistung, Kundenservice) sowie Buchhaltung und Erfüllung steuerlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag) und Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO und § 14b UStG (Aufbewahrungspflichten).
• Empfänger: unsere Bank (kontoführendes Kreditinstitut) (Zahlungseingang); Finanzbehörden, soweit gesetzlich vorgeschrieben
• Speicherort: Sunfield auf eigenem Rechner in Deutschland
• Speicherdauer: Auftragsdaten bis zum Ablauf möglicher Gewährleistungs- und Verjährungsfristen. Rechnungen und Buchungsbelege acht Jahre, Bücher und Aufzeichnungen zehn Jahre, sonstige steuerlich relevante Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 14b UStG).
• Pflichtangaben: Ohne die für den Auftrag nötigen Angaben können wir den Vertrag nicht abschließen oder erfüllen.
• Zahlungskartendaten verarbeiten wir nicht; bei Online-Zahlung gibst du diese nur bei Stripe ein (siehe Abschnitt „Online-Zahlung über Stripe“).

8a. Online-Zahlung über Stripe

Wenn du über einen Knopf „Jetzt zahlen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ bezahlst, wirst du zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe verarbeitet dabei die Daten, die du dort eingibst (Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und die gekaufte Leistung sowie technische Daten deines Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.

Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Leistung und Zahlungsstatus, um den Auftrag auszuführen und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlst du mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

9. Deine Rechte

Du hast – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an sunfieldsupport@gmail.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de

10. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Zum bloßen Besuch der Website musst du uns keine personenbezogenen Daten mitteilen. Für Anfragen und Verträge brauchen wir die dafür nötigen Angaben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.