Datenschutzerklärung

1. Verantwortlicher

Stephen Ahlbrecht
Europaring 90
c/o Online-Impressum #7682
53757 Sankt Augustin
Deutschland
E-Mail: info@haccptools.de

2. Hosting und technische Protokolldaten

Die öffentlich erreichbare Website wird über OpenAI Sites auf Cloudflare-Infrastruktur bereitgestellt. Das geschäftliche E-Mail-Postfach info@haccptools.de wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Die beteiligten Dienstleister werden nur im für Betrieb, Sicherheit und Zustellung erforderlichen Umfang eingesetzt.

Beim Aufruf werden technisch erforderliche Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb sowie der Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine konkrete Sicherheitsprüfung eine längere Aufbewahrung erfordert.

3. Entwurf im HACCP-Assistenten

Der Assistent verarbeitet Betriebsangaben wie Betriebsname, Anschrift, verantwortliche Person, Sortiment, Geräte und Arbeitsabläufe. Während des Ausfüllens wird der Entwurf ausschließlich im lokalen Speicher des verwendeten Browsers gespeichert. Dadurch kann die Bearbeitung später fortgesetzt werden. HACCP.tools erhält diese Angaben in dieser Phase nicht.

Der lokale Entwurf bleibt bestehen, bis Sie ihn über „Entwurf zurücksetzen“ oder in den Browsereinstellungen löschen. Die Speicherung ist technisch erforderlich, um die ausdrücklich aufgerufene Assistentenfunktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO).

4. Bestellung und Dokumenterstellung

Erst wenn Sie nach der Bestellübersicht den Bezahlvorgang starten, werden die vollständigen Betriebsangaben zusammen mit Bestellnummer, gewähltem Paketumfang, den gesetzlich erforderlichen Zustimmungserklärungen und Zeitstempeln an den Bestellserver übertragen. Zahlungsdaten wie Karten- oder Kontonummern werden nicht an HACCP.tools übermittelt, sondern direkt von Stripe erhoben.

Nach bestätigter Zahlung werden aus den Angaben die PDF- und XLSX-Unterlagen erzeugt. Das fertige ZIP-Paket und die für eine erneute Bereitstellung erforderlichen Betriebsangaben werden für 30 Tage in einem nicht öffentlichen Speicher aufbewahrt. Anschließend werden Paket und Betriebsantworten automatisiert gelöscht. Vertrags-, Zahlungs-, Rechnungs- und Nachweisdaten können darüber hinaus im gesetzlich erforderlichen Umfang aufbewahrt werden. Rechnungsdoppel werden grundsätzlich acht Jahre aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Bitte geben Sie keine Gesundheitsdaten, Passwörter oder sonstigen besonderen Kategorien personenbezogener Daten in Freitextfelder ein. Die Betriebsunterlagen ersetzen keine personenbezogene Mitarbeitendenakte.

5. Zahlungsabwicklung mit Stripe

Für den Bezahlvorgang nutzen wir Stripe Checkout. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist regelmäßig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Wechsel zum Stripe-Checkout werden insbesondere Bestellnummer, Produkt, Betrag und technische Verbindungsdaten an Stripe übermittelt. Name, optionaler Geschäftsname, Rechnungsadresse, E-Mail-Adresse und Zahlungsdaten geben Sie unmittelbar bei Stripe ein. Name, Geschäftsname, Rechnungsadresse und E-Mail-Adresse werden nach bestätigter Zahlung an HACCP.tools übermittelt, um Rechnung, Vertragsbestätigung und Dokumentpaket bereitzustellen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Betrugsprävention und Systemsicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Stripe verarbeitet bestimmte Daten außerdem in eigener Verantwortlichkeit, etwa zur Erfüllung regulatorischer Pflichten. Dabei können Daten unter Verwendung anerkannter Übermittlungsmechanismen in Staaten außerhalb des EWR verarbeitet werden. Einzelheiten enthält die Datenschutzerklärung von Stripe.

6. Elektronischer Widerruf

Wenn Sie die Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Name, Bestellnummer oder Vertragsreferenz, E-Mail-Adresse, Inhalt der Erklärung sowie Eingangszeitpunkt. Die Daten werden zur Bearbeitung und zum Nachweis des Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO gespeichert. Die Funktion stellt unmittelbar eine Eingangsbestätigung zum Speichern bereit. Gesetzlich erforderliche Nachweisdaten werden bis zum Ablauf der einschlägigen Verjährungs- und Aufbewahrungsfristen aufbewahrt.

7. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Name, E-Mail-Adresse, Nachricht, Zeitpunkt und die Bestätigung der Kenntnisnahme dieser Datenschutzerklärung. Die Nachricht wird über ein signiertes Kontakt-Relay auf unserem eigenen Server an das bei Hostinger eingerichtete Postfach info@haccptools.de zugestellt. Der Relay-Dienst legt keine eigene Nachrichtenkopie an. Bei einer direkten Kontaktaufnahme per E-Mail verarbeiten wir die dort übermittelten Angaben entsprechend.

Zur Spam- und Missbrauchsabwehr nutzt das Formular ein verstecktes Prüffeld, eine Mindest-Ausfüllzeit und eine pseudonymisierte Ratenbegrenzung. Dafür wird die IP-Adresse zusammen mit einem geheimen Zusatzwert gehasht; die ursprüngliche IP-Adresse wird nicht in der Kontaktdatenbank gespeichert. Kontaktanfragen in der Formulardatenbank werden regelmäßig nach 90 Tagen gelöscht, sofern keine konkrete Anfrage oder gesetzliche Pflicht eine weitere Aufbewahrung erfordert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage und dem Schutz des Formulars vor Missbrauch. Die Pflichtbestätigung im Formular dokumentiert die Kenntnisnahme dieser Hinweise; sie ist keine gesonderte Werbeeinwilligung.

8. Webanalyse mit Matomo

Mit Ihrer Einwilligung nutzen wir eine selbst gehostete Matomo-Instanz unter stats.haccptools.de. Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkte, Klickereignisse, Referrer, Browser und Betriebssystem, eine ungefähre Herkunftsregion sowie eine gekürzte IP-Adresse. Die Auswertung dient dazu, Website und Assistent zu verbessern; sie wird nicht für personalisierte Werbung verwendet.

Matomo wird erst nach Ihrer Auswahl „Alle akzeptieren“ geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Analysedaten werden längstens 24 Monate aufbewahrt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Es findet aktuell keine Messung statt. Messung erlauben

9. Empfänger, Sicherheit und Speicherdauer

Empfänger sind nur die für Hosting, geschützte Speicherung, Zahlungsabwicklung und den transaktionalen E-Mail-Versand eingesetzten Dienstleister, soweit dies zur jeweiligen Leistung erforderlich ist. Mit Auftragsverarbeitern werden die erforderlichen Verträge geschlossen. Eine Weitergabe zu Werbezwecken findet nicht statt.

Die Übertragung erfolgt verschlüsselt per TLS. Downloadlinks werden signiert und zeitlich begrenzt. Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Unberührt bleiben gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen, die je nach Unterlage regelmäßig sechs bis zehn Jahre betragen können.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@haccptools.de.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.