Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir auf schwarzplan.eu zu welchen Zwecken verarbeiten und welche Rechte du hast. Rechtsgrundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG) und das TDDDG.

Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht zur Benennung besteht.

Das Wichtigste in Kürze

Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Am schnellsten geht die Löschung über unsere Selbstlöschung unter /daten-loeschen — dort kannst du Konto, Download-Verlauf und Newsletter-Daten eigenständig entfernen (gesetzliche Aufbewahrungspflichten für Bestell- und Rechnungsdaten bleiben unberührt). Für alle Anliegen erreichst du uns außerdem unter der oben genannten E-Mail-Adresse.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Hosting & Server-Logfiles

Diese Website wird auf Servern der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland gehostet. Mit Contabo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Server stehen in Deutschland bzw. der EU.

Beim Aufruf der Website verarbeitet der Webserver automatisch Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser/Betriebssystem). Diese Logfiles dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

Verschlüsselung, CDN & Bot-Schutz (Cloudflare)

Alle Verbindungen zu dieser Website sind TLS-verschlüsselt (https). Zur Auslieferung und zum Schutz der Website (CDN, DDoS-Abwehr, Web Application Firewall) nutzen wir Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München / Cloudflare, Inc., 101 Townsend St, San Francisco, USA). Dein Aufruf wird dabei technisch über das Cloudflare-Netzwerk geleitet; verarbeitet werden Verbindungsdaten wie IP-Adresse und Request-Metadaten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

An einzelnen Stellen (z. B. Formulare, kostenlose Downloads) setzen wir Cloudflare Turnstile als cookiefreie Captcha-Alternative ein, um automatisierten Missbrauch zu verhindern. Turnstile wertet dazu technische Signale des Browsers aus, ohne ein Nutzerprofil zu bilden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

Cookies & Einwilligung

Technisch notwendige Cookies (z. B. Warenkorb, Sitzung, Login, Sprachwahl, Speicherung deiner Cookie-Entscheidung) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle nicht notwendigen Dienste — derzeit ausschließlich das Meta-Pixel (siehe unten) — laden wir erst, nachdem du im Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Das Consent-Banner läuft lokal auf unserer Website; es werden dafür keine Daten an Dritte übertragen.

Webanalyse (Plausible, selbst gehostet)

Zur Reichweitenmessung nutzen wir die Open-Source-Software Plausible Analytics in einer selbst gehosteten Instanz auf unserem eigenen Server. Plausible arbeitet ohne Cookies und ohne geräteübergreifendes Tracking; IP-Adresse und User-Agent werden nur als täglich wechselnder, nicht umkehrbarer Hash verarbeitet und nicht gespeichert. Die Analysedaten (aufgerufene Seiten, Referrer, Land, Gerätetyp, anonymisierte Nutzungsereignisse wie Suchanfragen im Shop) verbleiben vollständig auf unserer eigenen Infrastruktur und werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots ohne Eingriff in deine Privatsphäre).

Meta-Pixel (nur mit Einwilligung)

Ausschließlich wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst, laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Meta verarbeitet dabei Ereignisdaten (z. B. Seitenaufrufe, Warenkorb-Aktionen, Käufe) und kann diese mit deinem Meta-Konto verknüpfen, um Werbung zu messen und auszusteuern; dabei können Daten in die USA übermittelt werden (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung liegt in der alleinigen Verantwortung von Meta. Details: Meta-Datenschutzrichtlinie. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — jederzeit widerrufbar über „Cookie-Einstellungen“ im Footer.

Bestellungen & Kundenkonto

Für Bestellungen in unserem Shop verarbeiten wir die im Bestellprozess angegebenen Daten (Name, Rechnungsanschrift, E-Mail-Adresse, gewählte Produkte und Lizenz, Zahlungsart) zur Vertragserfüllung, Bereitstellung der Downloads und Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Rechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf; danach werden sie gelöscht.

Legst du ein Kundenkonto an, speichern wir die Kontodaten bis zur Löschung des Kontos. Du kannst dein Konto jederzeit selbst über /daten-loeschen löschen.

Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt — je nach gewählter Zahlungsart — über externe Zahlungsdienstleister, die deine Zahlungsdaten in eigener Verantwortung verarbeiten. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Stripe — Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (Karten u. a.). Eine Übermittlung an Stripe, Inc. (USA) ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung von PayPal
• Vorkasse / Überweisung — bei Banküberweisung verarbeiten wir die für die Zuordnung nötigen Kontodaten.

Kostenlose Pläne & E-Mail-Freischaltung

Für kostenlose Pläne fragen wir deine E-Mail-Adresse ab, um dir den Download bereitzustellen und Missbrauch zu begrenzen. Diese Verarbeitung erfolgt zur Erfüllung der Bereitstellung (Art. 6 Abs. 1 lit. b DSGVO). Nur wenn du dabei zusätzlich aktiv einwilligst, nehmen wir dich in unseren Newsletter auf (siehe unten). Deine Freischaltungen kannst du jederzeit über /daten-loeschen löschen lassen.

Newsletter

Unseren Newsletter versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Verarbeitet werden E-Mail-Adresse, Sprache, An-/Abmeldedaten sowie — zur Nachweisführung — Zeitpunkt der Anmeldung. Die Verwaltung erfolgt über eine selbst gehostete Newsletter-Software (Sendy) auf eigener Infrastruktur; der technische Versand erfolgt über Amazon SES (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; Serverstandort kann in den USA liegen — AWS ist unter dem EU-US Data Privacy Framework zertifiziert). Du kannst dich jederzeit über den Link in jeder E-Mail oder über /daten-loeschen abmelden.

Transaktions-E-Mails

Bestell-, Download- und Kontobezogene E-Mails (z. B. Bestellbestätigung, Rechnungs- und Download-Links, Plan-Updates) versenden wir ebenfalls über Amazon SES (siehe oben). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kontaktaufnahme

Wenn du uns per E-Mail oder Formular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f bei allgemeinen Anfragen). Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Externe Inhalte & Karten

Auf einzelnen Seiten (z. B. Produktseiten mit Kartenausschnitt) laden wir Kartenkacheln von OpenFreeMap (tiles.openfreemap.org) sowie vereinzelt offene Geodaten über die CDNs jsDelivr und unpkg. Beim Laden dieser Inhalte wird deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der performanten Darstellung unserer Karteninhalte). Unsere Schriften und Skripte hosten wir dagegen lokal — es findet kein Abruf von Google Fonts oder ähnlichen Diensten statt.

Social-Media-Profile

Wir betreiben Profile auf Instagram, Facebook, Pinterest, LinkedIn und X. Auf dieser Website sind lediglich Links zu diesen Profilen gesetzt — beim bloßen Besuch unserer Website werden keine Daten an die Netzwerke übertragen (zum einwilligungspflichtigen Meta-Pixel siehe oben). Besuchst du unsere Profile, gelten die Datenschutzhinweise des jeweiligen Netzwerks.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands findest du oben auf dieser Seite.