Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich im Sinne der DSGVO:

AndriiIT
Andrii Pylypchuk
Bergmannweg 16
65934 Frankfurt am Main
Deutschland

E-Mail: andrii.it.info@gmail.com
Telefon: +49 160 95030120

2. Erhebung und Speicherung personenbezogener Daten

2.1 Bei Besuch unserer Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Optimierung der Website)

2.2 Bei Registrierung eines Benutzerkontos

Wenn Sie sich bei uns registrieren, erheben wir folgende personenbezogene Daten:

• E-Mail-Adresse (Pflichtangabe)
• Passwort (verschlüsselt gespeichert)
• Vorname und Nachname
• Firmenname
• Telefonnummer (optional)
• Land

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung Ihres Kontos

2.3 Bei Nutzung des VAT-Verifizierungsdienstes

Bei der Nutzung unseres Verifizierungsdienstes verarbeiten wir:

• Firmendaten der zu überprüfenden Unternehmen (Name, Adresse, USt-IdNr.)
• Verifizierungsergebnisse
• Datum und Uhrzeit der Verifizierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung Ihres Kontos oder gemäß gesetzlicher Aufbewahrungsfristen

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

3.1 Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe. Dabei werden Zahlungsinformationen an Stripe übermittelt.

Stripe, Inc.
510 Townsend Street
San Francisco, CA 94103
USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutzerklärung: https://stripe.com/de/privacy

3.2 Externe API-Dienste

Für die VAT-Verifizierung nutzen wir folgende externe Dienste:

• VIES (EU-Kommission): VAT-Nummer-Verifizierung
• Handelsregister: Firmendaten-Abfrage
• Sanktionslisten (EU/OFAC/UK): Compliance-Prüfung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden ausschließlich technisch notwendige Cookies:

• Session-Cookie: Erforderlich für die Anmeldung und Nutzung des Dienstes
• CSRF-Token: Sicherheitsmaßnahme gegen Cross-Site-Request-Forgery-Angriffe

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig)
Speicherdauer: Session-Ende bzw. bis zum Ausloggen

5. Ihre Rechte nach der DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  Konto und Daten jetzt löschen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen Format zur Verfügung stellen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

6. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde in Deutschland:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408 - 0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

7. Datensicherheit

Wir verwenden folgende Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen erfolgen verschlüsselt
• Passwort-Hashing: Passwörter werden mit bcrypt verschlüsselt gespeichert
• Zugriffskontrolle: Nur autorisierte Personen haben Zugriff auf personenbezogene Daten
• Regelmäßige Backups: Ihre Daten werden regelmäßig gesichert
• Firewall und Monitoring: Schutz vor unbefugtem Zugriff

8. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Benutzerkontodaten: Bis zur Löschung des Kontos
• Verifizierungsdaten: Bis zur Löschung des Kontos
• Zahlungsdaten: 10 Jahre (gemäß § 147 AO - Abgabenordnung)
• Log-Dateien: Maximal 30 Tage

9. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.