Datenschutzerklärung
Wie wir personenbezogene Daten auf seozing.com und in der SEOZING-Anwendung verarbeiten.
1. Verantwortlicher
DAI-KOMIO e.K., Inhaber Marcus Schmidt
Lindenberger Ring 14, 16356 Ahrensfelde, Deutschland
E-Mail: billing@axiom.farm
2. Das Wichtigste in Kürze
- Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.
- Wir setzen nur technisch notwendige Cookies (Anmeldung).
- Das Kontrollsystem und die Landingpage laufen auf Servern in Deutschland (Hetzner).
- Ausgelieferte Kundenwebsites und DNS nutzen Cloudflare; Zahlungen laufen über Stripe.
- Wir verkaufen keine personenbezogenen Daten.
3. Hosting und Server-Logfiles
Unsere Landingpage, die Verwaltungsoberfläche und die Anwendungsdienste werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit dem Anbieter schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bzw. es gelten seine Standard-Datenschutzvereinbarungen.
Beim Aufruf unserer Seiten verarbeitet der Webserver automatisch die vom Browser übermittelten Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen. Dies ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Ausgelieferte Kundenwebsites werden als statische Seiten über Cloudflare Pages bereitgestellt; die DNS-Auflösung kann über Cloudflare erfolgen. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, verarbeitet dabei technisch notwendige Verbindungsdaten. Grundlage sind die Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework; zudem gelten die Standard-Datenschutzvereinbarungen von Cloudflare.
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht erforderlich.
- seozing_session – hält Ihre Anmeldung in der Verwaltungsoberfläche; HttpOnly, Secure, SameSite=Lax, Laufzeit 14 Tage bzw. bis zur Abmeldung.
Die von uns ausgelieferten statischen Kundenwebsites setzen keine eigenen Cookies. Beim Bezahlvorgang findet eine Weiterleitung auf die Seiten von Stripe statt; dort gelten die Datenschutzbestimmungen von Stripe.
5. Konto, Websites und Website-Generierung
Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, ein Passwort (ausschließlich als Argon2-Hash, nie im Klartext), Ihren Namen sowie die von Ihnen angelegten Websites, Builds, Domains und Einstellungen. Zweck ist die Bereitstellung und Verwaltung des Dienstes; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr).
Bei der Erstellung einer Website rufen wir die von Ihnen angegebene URL ab und verarbeiten die dort öffentlich abrufbaren Inhalte, um Struktur, Marke und Inhalte für den Entwurf zu übernehmen. Der erzeugte Entwurf und die zugrunde liegenden Daten werden für die Dauer der Testphase bzw. bis zur Übernahme gespeichert; nicht übernommene Entwürfe werden nach 30 Tagen gelöscht. Bei der Löschung wird zuvor ein Archiv der gebauten Seite für einen begrenzten Zeitraum aufbewahrt, damit eine Wiederherstellung möglich ist.
6. Zahlungen über Stripe
Für Abonnements nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (bzw. Stripe, Inc., USA). Die Zahlungsabwicklung erfolgt auf den Seiten von Stripe; Karten- und Bankdaten werden von uns nicht gespeichert. Wir erhalten und speichern lediglich eine Kunden-ID, die Abonnement-ID, den Tarif, den Status und das Ende der Abrechnungsperiode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Stripe kann Daten in die USA übermitteln; Grundlage sind die Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.
7. Kontakt
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Empfänger und Drittlandtransfers
Wir geben Daten nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten:
- Hetzner Online GmbH (Hosting, Deutschland)
- Cloudflare, Inc. (Pages/CDN/DNS, USA – SCC/DPF)
- Stripe Payments Europe, Ltd. / Stripe, Inc. (Zahlungsabwicklung, Irland/USA – SCC/DPF)
- unser E-Mail-Anbieter (Versand und Empfang von Transaktions-E-Mails)
Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
9. Speicherdauer
- Kontodaten: für die Dauer des Vertrags und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen.
- Rechnungen und Buchungsbelege: 10 Jahre (§ 147 AO, § 257 HGB).
- Server-Logfiles: höchstens 14 Tage.
- Nicht übernommene Entwürfe: höchstens 30 Tage.
- Backups: rollierend, längstens 30 Tage.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an billing@axiom.farm genügt.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.
11. Sicherheit
Die Website und die Anwendung werden ausschließlich über verschlüsseltes HTTPS (TLS) ausgeliefert. Passwörter werden mit Argon2 gehasht. Zugriffe sind auf das notwendige Maß beschränkt; die Dienste laufen unter einem eigenen, unprivilegierten Benutzer.
12. Änderungen
Wir aktualisieren diese Erklärung, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.