Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail-Adressen)
• Inhaltsdaten (z.B. Eingaben in Formularen)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Zahlungsinformationen)

3. Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Alle Daten werden ausschließlich auf Servern innerhalb Deutschlands (Rechenzentrum Nürnberg) gespeichert.

5. Datenübermittlung und Drittanbieter

Wir verkaufen keine personenbezogenen Daten an Dritte. Eine Übermittlung erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist.

Zahlungsdienstleister – Stripe

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Stripe verarbeitet Zahlungsdaten im Rahmen der Auftragsverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Authentifizierung

Für die Anmeldung nutzen wir NextAuth.js. Die Authentifizierung erfolgt serverseitig. Passwörter werden ausschließlich gehasht gespeichert.

6. Hosting

Unsere Website sowie die Websites unserer Kunden werden ausschließlich auf eigenen Servern in Deutschland (Rechenzentrum Nürnberg) betrieben. Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) werden im Rahmen des technischen Betriebs verarbeitet. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nicht statt.

7. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Wir setzen keine Tracking- oder Werbe-Cookies ein.

8. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht, Auskunft über Ihre verarbeiteten Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@tresenhelden.de

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.