Datenschutzerklärung
Der Schutz deiner Daten ist uns wichtig. Nachfolgend informieren wir dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
1. Verantwortlicher und Geltungsbereich
Verantwortlicher für diese Website ist Artur Hoffmann (Einzelunternehmer, zrapp.group), Okenstraße 352b, 77654 Offenburg, Deutschland. Du erreichst uns unter support@zrapp.de oder +49 1522 6939034 (Mo–Fr 8–17 Uhr, Europe/Berlin). Diese Hinweise betreffen den Websitebesuch, Kontaktanfragen und die Registrierung für den auf dieser Domain angebotenen Widerrufsbutton. Für die Nutzung unserer Shopify-Apps gelten ergänzend die beim jeweiligen Produkt verlinkten Datenschutzhinweise und Auftragsverarbeitungsverträge.
2. Hosting und Server-Logfiles
Die Website wird auf Servern in Deutschland bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. Dabei werden IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, HTTP-Status sowie gegebenenfalls Browser-, Betriebssystem- und Referrer-Angaben verarbeitet. Empfänger ist unser Hostingdienstleister als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Auslieferung, Absicherung und Fehlerbehebung der Website. Logdaten werden nur so lange vorgehalten, wie dies hierfür erforderlich ist, und anschließend gelöscht oder überschrieben. Bei einem konkreten Sicherheitsvorfall kann eine längere Speicherung bis zu dessen Aufklärung erforderlich sein. Schriftarten, Bilder und die eingebundenen Videos werden vom eigenen Webauftritt ausgeliefert; beim Laden dieser Inhalte entsteht keine zusätzliche Verbindung zu Google Fonts, YouTube oder einem externen Schriftarten-CDN.
3. Cookies und lokaler Speicher
Wir setzen auf der Website keine Analyse- oder Werbe-Cookies und keine Skripte zur Besucheranalyse ein. Nach deiner Auswahl speichern wir die Darstellung unter „zrapp_theme“ (hell/dunkel) und nach Bestätigung des Hinweises dessen Bestätigung unter „zrapp_cookie“ im localStorage deines Browsers. Die Sprache wird über die Seitenadresse ausgewählt und nicht im localStorage gespeichert. Der Zugriff dient der von dir gewählten Funktion bzw. der Verwaltung des Hinweises (§ 25 Abs. 2 Nr. 2 TDDDG); soweit personenbezogene Daten betroffen sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an der Bereitstellung deiner gewählten Einstellungen. Die Einträge werden nicht an unseren Server übertragen und bleiben bis zur Änderung oder Löschung im Browser gespeichert. Du kannst sie über die Website-Daten deines Browsers löschen. Für das Absenden des Kontaktformulars gilt zusätzlich Abschnitt 5.
4. Kontakt und Projektanfragen
Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage. Das Formular übermittelt Name, E-Mail-Adresse, Nachricht und den ausgewählten Projektstand. Dient die Anfrage einem Vertrag mit dir oder dessen Vorbereitung, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen Anfragen, insbesondere von Ansprechpartnern eines Unternehmens, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung geschäftlicher Anfragen. Du musst uns keine Anfrage senden. Die im Formular als erforderlich gekennzeichneten Angaben benötigen wir, um die Anfrage zuzuordnen und zu beantworten; alternativ kannst du uns direkt per E-Mail oder Telefon kontaktieren.
5. Formulardienst Formcarry
Beim Absenden erhält Formcarry deine Formularangaben und technische Verbindungsdaten, etwa IP-Adresse und Browserangaben, zur Zustellung und Spamabwehr. Anbieter ist Teijal, Inc. (Formcarry), 3 Germay Dr, Unit 4 #1278, Wilmington, DE 19804, USA. Formcarry verarbeitet die Angaben als Auftragsverarbeiter auf Grundlage seiner in die Nutzungsbedingungen einbezogenen Datenschutzvereinbarung. Nach Anbieterangaben erfolgt die Speicherung in Frankfurt; US-Fernzugriffe und US-Unterauftragnehmer, unter anderem für Spamprüfung und E-Mail-Versand, sind möglich. Für Drittlandübermittlungen sieht Formcarry insbesondere EU-Standardvertragsklauseln vor. Informationen und eine Kopie der Garantien: https://formcarry.com/legal/data-processing-agreement; Datenschutz: https://formcarry.com/legal/privacy-policy. Es gelten die Rechtsgrundlagen und Speicherzwecke aus Abschnitten 4 und 7.
6. Weitere Empfänger und Drittlandübermittlungen
Zugriff erhalten die für Bearbeitung, Hosting und E-Mail-Kommunikation erforderlichen Personen und Dienstleister. Eine Weitergabe an Behörden oder Gerichte erfolgt, soweit eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO); eine erforderliche Rechtsverfolgung oder Rechtsverteidigung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Bei Verarbeitung im Auftrag gelten die Vorgaben des Art. 28 DSGVO. Eine Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums kann insbesondere bei Formcarry stattfinden; die dortigen Garantien sind in Abschnitt 5 genannt. Für den Widerrufsbutton nutzen wir außerdem Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, mit Amazon SES in der Region Frankfurt (eu-central-1) für Bestätigungs- und Benachrichtigungs-E-Mails. Bei Drittlandzugriffen gelten die von AWS bereitgestellten Übermittlungsgarantien, insbesondere Standardvertragsklauseln: https://aws.amazon.com/de/compliance/eu-data-protection/.
7. Speicherdauer
Kontaktanfragen einschließlich der bei Formcarry gespeicherten Eingänge werden gelöscht, sobald die Anfrage abgeschlossen ist und keine weitere Korrespondenz, vertragliche Abwicklung, gesetzliche Aufbewahrung oder Rechtsverfolgung ihre Speicherung erfordert. Geschäftsbriefe sind gegebenenfalls sechs Jahre, Buchungsbelege und Rechnungen regelmäßig acht Jahre aufzubewahren (§ 257 HGB, § 147 AO, § 14b UStG). Die jeweilige Frist beginnt grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Bei laufenden Rechtsverfahren oder abweichenden gesetzlichen Vorgaben kann die Speicherung länger erforderlich sein; die Daten werden dann auf diesen Zweck beschränkt. Für lokalen Speicher gilt Abschnitt 3, für Widerrufsdaten Abschnitt 8 und der zugehörige AVV.
8. Registrierung und Daten des Widerrufsbuttons
Bei der Registrierung unter /widerruf/ verarbeiten wir Shop-Name, Domain, Benachrichtigungs-E-Mail, die angegebenen Impressums- und Datenschutzadressen, Sprache und Darstellungseinstellungen sowie Registrierungs-IP, Zeitpunkte, Bestätigungstoken und AVV-Version. Die E-Mail-Adresse wird durch einen Bestätigungslink mit 48 Stunden Gültigkeit verifiziert. Die Registrierung und Bereitstellung beruhen auf Art. 6 Abs. 1 lit. b DSGVO; der Schutz vor Missbrauch und der Nachweis des Vertragsschlusses auf Art. 6 Abs. 1 lit. f DSGVO. Die Registrierungsdaten bleiben für den Betrieb des Kontos erforderlich; zur Beendigung und Löschung kannst du support@zrapp.de kontaktieren. Nach Vertragsende löschen wir sie, soweit keine Nachweis- oder Aufbewahrungspflicht fortbesteht. Für eingehende Widerrufe handeln wir im Auftrag des jeweiligen Händlers: Name, E-Mail-Adresse, Bestellnummer, optionale Vertragsangaben und Eingangszeit werden zur Bestätigung und Weiterleitung verarbeitet und als Nachweisdaten gespeichert. Der vorgesehene Aufbewahrungszeitraum beträgt 1.095 Tage, vorbehaltlich einer früheren Löschweisung. Dies ist keine gesetzliche Mindestaufbewahrungsfrist. Einzelheiten, Empfänger und Rechte des Händlers regelt der AVV unter https://zrapp.group/avv/. Betroffene Kunden richten ihre Anliegen an den jeweiligen Händler; wir unterstützen ihn bei deren Bearbeitung.
9. Links und Nutzung von Belegio
Externe Websites und der Shopify App Store werden erst aufgerufen, wenn du einen entsprechenden Link nutzt. Für ihre Verarbeitung ist der jeweilige Anbieter verantwortlich. Diese Website liest keine Bestell- oder Kundendaten aus deinem Shopify-Shop aus. Die Datenverarbeitung bei Installation und Nutzung von Belegio wird gesondert erläutert: https://rechnung.zrapp.de/legal/privacy. Den Belegio-AVV findest du unter https://zrapp.group/belegio/avv/ und die Nutzungsbedingungen unter https://rechnung.zrapp.de/legal/terms. Für die Shopify-App zrapp (sevdesk und Lexware Office) gilt https://zrapp.group/zrapp/datenschutz/, für zrapp für BuchhaltungsButler https://zrapp.group/buchhaltungsbutler/datenschutz/.
10. Deine Rechte und Widerruf einer Einwilligung
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dazu an support@zrapp.de. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Das bloße Absenden einer Kontaktanfrage wird nicht als Einwilligung in Werbung oder Tracking behandelt.
11. Widerspruchsrecht nach Art. 21 DSGVO
Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen. Eine formlose Nachricht an support@zrapp.de genügt.
12. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart; https://www.baden-wuerttemberg.datenschutz.de/.
13. Sicherheit und automatisierte Entscheidungen
Wir verwenden HTTPS/TLS für die Übertragung an unsere Website und beschränken Zugriffe auf die für den jeweiligen Zweck erforderlichen Personen. Im Rahmen dieses Websiteangebots treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO. Die technische Spamabwehr des Formularanbieters dient der Abwehr unerwünschter Nachrichten.