Datenschutzerklärung

Diese Erklärung gilt für den Besuch dieser Website. Für die Nutzung von einfach+ selbst — insbesondere die Verarbeitung der Daten, die Sie oder Ihre Nutzer dort einstellen — gilt eine andere Erklärung, weil dort eine andere Rolle greift: Dort sind wir für Sie Auftragsverarbeiter, hier sind wir Ihnen gegenüber Verantwortlicher. Einzelheiten regelt der Auftragsverarbeitungsvertrag, den Sie mit der Registrierung abschließen.

1. Verantwortlicher

epicsoft LLC Saburtalo District, A. Kazbegi Avenue N 14, Flat N7 0162 Tbilisi, Georgia

E-Mail: info@einfach.plus

Weitere Angaben zum Anbieter finden Sie im Impressum.

EU-Vertreter nach Art. 27 DSGVO

xnovis GmbH, Herderstr. 2b, 92318 Neumarkt i.d. Opf., Deutschland, Telefon +49 9181 2700444, E-Mail info@xnovis.com

epicsoft LLC hat ihren Sitz in Georgien und bietet Personen in der Europäischen Union Dienstleistungen an; die Benennung eines Vertreters in der Union nach Art. 27 DSGVO ist deshalb verpflichtend. Betroffene Personen und Aufsichtsbehörden können sich wahlweise an den Vertreter oder unmittelbar an epicsoft LLC wenden.

2. Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nach Art. 37 Abs. 1 DSGVO nicht verpflichtet. Für Anliegen zum Datenschutz erreichen Sie uns unter info@einfach.plus.

3. Welche Daten beim Besuch dieser Website anfallen

Diese Website liefert beim Aufruf technisch unvermeidliche Zugriffsdaten aus — IP-Adresse, Zeitpunkt, aufgerufene Seite, verwendeter Browser. Diese Daten verarbeitet Cloudflare in unserem Auftrag, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Es findet keine Profilbildung, kein Tracking über mehrere Besuche hinweg und keine Weitergabe an Werbenetzwerke statt — diese Website setzt keine Analyse- oder Marketing-Cookies ein.

4. Empfänger und Übermittlung in Drittländer

Empfänger. Die Auslieferung dieser Website erfolgt durch Cloudflare (Cloudflare Germany GmbH, Deutschland, und Cloudflare, Inc., USA) als Auftragsverarbeiter. Nutzen Sie das Kontaktformular, kommt für den Versand der Nachricht SMTP2GO (Sand Dune Mail Ltd, Neuseeland) hinzu. Nachrichten aus dem Formular und E-Mails an uns gehen in einem Postfach der Hetzner Online GmbH (Deutschland) ein und werden in unserem Support-System auf Servern desselben Anbieters in Finnland geführt; auch Hetzner ist Auftragsverarbeiter — Einzelheiten in Abschnitt 7. Weitere Empfänger gibt es nicht: Es sind keine Analyse-, Werbe- oder Reichweitendienste eingebunden, keine sozialen Netzwerke, keine eingebetteten Videos und keine Kartendienste.

Zwei Drittlandbezüge, die wir offen benennen:

1. Wir selbst sitzen in einem Drittland. epicsoft LLC hat ihren Sitz in Georgien; ein Angemessenheitsbeschluss der Europäischen Kommission liegt dafür nicht vor. Nachrichten, die Sie uns senden, liegen auf Systemen in der Europäischen Union; von Georgien aus greifen wir darauf zu. Für diese Verarbeitung unterliegen wir der DSGVO unmittelbar (Art. 3 Abs. 2 DSGVO) und haben deshalb einen Vertreter in der Union nach Art. 27 DSGVO benannt (Abschnitt 1). Der Zugriff ist technisch beschränkt: Übertragen wird eine Bildschirmsitzung ohne Datei- und Zwischenablageübertragung, in Georgien entsteht kein Datenbestand.
2. Cloudflare, Inc. sitzt in den Vereinigten Staaten. Anfragen aus der Europäischen Union werden an Randstandorten innerhalb der Union beantwortet; ein Zugriff aus den Vereinigten Staaten ist gleichwohl nicht ausgeschlossen. Grundlage ist der Auftragsverarbeitungsvertrag mit Cloudflare einschließlich der EU-Standardvertragsklauseln.

Eine Kopie der Standardvertragsklauseln mit Cloudflare erhalten Sie auf Anfrage unter info@einfach.plus.

5. Speicherdauer

Wir selbst führen zu dieser Website keine eigenen Zugriffsprotokolle und rufen die bei Cloudflare anfallenden Daten nicht ab. Dort unterliegen sie den im Auftragsverarbeitungsvertrag vereinbarten Löschfristen. Eine Auswertung findet weder bei uns noch in unserem Auftrag statt.

Für Zuschriften über das Kontaktformular gilt eine eigene Frist — siehe Abschnitt 7.

6. Kontaktdaten auf dieser Seite

E-Mail-Adressen und Telefonnummern stehen im Klartext in der Seite. Im Impressum ist das gesetzlich so gewollt — § 5 Abs. 1 Nr. 2 DDG verlangt Angaben, die eine unmittelbare Kommunikation ermöglichen; an den übrigen Stellen halten wir es einheitlich. Ein Klick darauf öffnet ausschließlich Ihr eigenes E-Mail- oder Telefonprogramm; eine Übermittlung an Dritte findet nicht statt.

7. Kontaktformular

Über das Kontaktformular verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, gewählter Betreff und Ihre Nachricht. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht — ohne sie können wir nicht antworten. Eine Telefonnummer fragen wir nicht ab.

Zweck und Rechtsgrundlage. Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten.

Wie die Nachricht zu uns kommt. Diese Website ist statisch und hat keinen eigenen Server. Das Formular sendet deshalb an einen von uns betriebenen Endpunkt bei Cloudflare (Cloudflare Workers), der die Angaben prüft und als E-Mail weitergibt. Den Versand übernimmt SMTP2GO (Sand Dune Mail Ltd, 96–106 Manchester Street, Christchurch, Neuseeland), und zwar ausschließlich über deren Endpunkt in der Europäischen Union. Beide sind Auftragsverarbeiter; für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Zur Missbrauchsabwehr bewahrt SMTP2GO nach eigenen Angaben stichprobenartig eine von tausend Nachrichten sowie die Kopfzeilen aller Nachrichten für 35 Tage auf.

Schutz vor automatisierten Massensendungen. Der Endpunkt vermerkt Ihre IP-Adresse für 30 Sekunden, nachdem eine Nachricht erfolgreich zugestellt wurde; danach entfällt der Vermerk von selbst. Er dient allein dazu, dasselbe Formular nicht im Sekundentakt absenden zu lassen, und wird nicht ausgewertet. Ein Captcha setzen wir nicht ein. Zusätzlich enthält das Formular ein für Sie unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird.

Speicherdauer. Ihre Nachricht wird als Vorgang in unserem Support-System geführt. Wir löschen sie zwölf Monate nach Abschluss der Bearbeitung, zusammen mit allen Beiträgen und Anhängen des Vorgangs. Führt die Anfrage zu einem Vertragsverhältnis, gelten stattdessen die Aufbewahrungsfristen dieses Verhältnisses.

Sie müssen das Formular nicht benutzen. Sie erreichen uns ebenso unter info@einfach.plus und telefonisch — dann gelangen Ihre Angaben nicht über Cloudflare und SMTP2GO zu uns, sondern über Ihren eigenen E-Mail- oder Telefonanbieter. Eine E-Mail an diese Adresse führen wir ebenfalls als Vorgang in unserem Support-System und löschen sie mit derselben Frist.

8. Auftragsverarbeitungsvertrag für Kunden

Wenn Sie einfach+ gewerblich nutzen, verarbeiten wir die Daten, die Sie dort erfassen, in Ihrem Auftrag — dafür schließen Sie mit der Registrierung den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO samt seinen Anlagen und den EU-Standardvertragsklauseln ab. Diese Erklärung hier betrifft ihn nicht: Sie beschreibt allein den Besuch dieser Website. Wie wir mit den Daten in der Software umgehen, steht in der Datenschutzerklärung des Produkts; den Vertragstext und die Nachweise dazu finden Sie unter https://einfach.plus/trust/. Bei Fragen erreichen Sie uns unter info@einfach.plus.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und — soweit wir Ihre Angaben zur Anbahnung eines Vertrages verarbeiten — auf Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an info@einfach.plus.

Widerspruchsrecht nach Art. 21 DSGVO. Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen — aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Eine Mitteilung an info@einfach.plus genügt.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 Abs. 1 DSGVO).

11. Cookies

Diese Website speichert von sich aus nichts auf Ihrem Endgerät und liest nichts von ihm aus. Eine Ausnahme bildet die Sicherheitsprüfung unseres Auslieferungsdienstes, die im Einzelfall ein technisch notwendiges Cookie setzt. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

12. Keine automatisierte Entscheidungsfindung

Beim Besuch dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO statt.

13. Änderungen dieser Erklärung

Wesentliche Änderungen kündigen wir auf dieser Seite mit Datum an. Frühere Fassungen stellen wir Ihnen auf Anfrage bereit.