← Zur Anmeldung

Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Heiko Veit
Düsseldorfer Weg 48
59439 Holzwickede
Deutschland
hvt@heiko-veit.com
Telefon: 02301 - 9444036

Überblick

Diese Anwendung („STAGES Entwicklungsprofil“) dient der Erstellung und Bereitstellung eines persönlichen Entwicklungsprofils. Sie verarbeitet hierfür die von Ihnen im Fragebogen gemachten Angaben sowie die zur Kontoführung und Auslieferung erforderlichen Daten.

Wir verarbeiten personenbezogene Daten ausschließlich für den Betrieb dieser Anwendung. Es findet **kein Webtracking, keine Webanalyse und kein Online-Marketing** statt. Es werden **keine** Marketing- oder Analyse-Cookies gesetzt.

Welche Daten wir verarbeiten

  • **Konto- und Stammdaten:** E-Mail-Adresse, Vor- und Nachname sowie die gewählte Anrede (Du/Sie). Diese dienen der Anmeldung, der Zuordnung Ihres Profils und der persönlichen Ansprache.
  • **Fragebogen- und Profildaten:** Ihre Satzergänzungen im Fragebogen sowie die daraus erstellte Auswertung (Entwicklungsstufen, Rückmeldungen, Einleitungstext und das erzeugte PDF-Dokument).
  • **Bestelldaten:** Angaben im Zusammenhang mit dem Kauf (Bestell-/Vorgangsbezug), die über unseren Zahlungsdienstleister erhoben werden.
  • **Technische Zugriffs- und Fehlerdaten:** Beim Aufruf der Anwendung fallen serverseitig Protokolldaten an (insb. IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Browser-/Geräteinformationen). Bei technischen Fehlern protokollieren wir zur Fehlersuche strukturierte Fehlermeldungen; diese enthalten keine über die interne Vorgangs-Zuordnung hinausgehenden Klartext-Personendaten.

Zwecke und Rechtsgrundlagen

  • **Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):** Bereitstellung des Nutzerkontos, Durchführung des Fragebogens sowie Erstellung und Auslieferung Ihres Entwicklungsprofils.
  • **Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):** Erfüllung steuer- und handelsrechtlicher Pflichten, insbesondere die Aufbewahrung rechnungs- bzw. bestellbezogener Daten.
  • **Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):** sicherer und stabiler Betrieb der Anwendung, Gewährleistung der IT-Sicherheit sowie Erkennung und Behebung technischer Fehler. Unser berechtigtes Interesse liegt im ordnungsgemäßen, sicheren Betrieb des Dienstes.

Anmeldung und Cookies

Für die Anmeldung nutzen wir den Authentifizierungsdienst Hanko. Dabei wird ein **technisch notwendiges Session-Cookie** gesetzt, um Ihre Anmeldung über die Dauer der Sitzung aufrechtzuerhalten. Dieses Cookie ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes erforderlich; seine Speicherung bedarf gemäß § 25 Abs. 2 TDDDG **keiner Einwilligung**.

Darüber hinaus setzen wir **keine** Cookies ein. Ein Cookie-/Consent-Banner ist daher nicht erforderlich.

Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO). Mit allen Auftragsverarbeitern bestehen entsprechende Verträge.

  • **Hosting der Anwendung:** Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Anwendung und die zugehörigen Server-Funktionen werden hierüber bereitgestellt.
  • **Datenbank, Datei-Speicher und serverseitige Funktionen (PDF-Erstellung):** Supabase Inc. Die Daten werden in der Region **Frankfurt am Main (EU, eu-central-1)** gespeichert und verarbeitet.
  • **Authentifizierung/Anmeldung:** Hanko GmbH, Kühnehöfe 3, 22761 Hamburg, Deutschland.
  • **E-Mail-Versand (Transaktions-E-Mails, z. B. Einladung/Benachrichtigung):** Resend, Inc., USA.
  • **Kaufabwicklung:** Webactix Ltd („ThriveCart“), 6 Boulder Lane, Pyes Pa, Tauranga, Neuseeland. Im Verlauf des Kaufvorgangs werden Sie auf die Systeme von ThriveCart geleitet; auf den Umfang der dort erhobenen Daten haben wir keinen Einfluss. Weitere Informationen: https://legal.thrivecart.com
  • **Rechnungsstellung:** Haufe-Lexware GmbH & Co. KG („orbnet“), Munzinger Straße 9, 79111 Freiburg, Deutschland.

Übermittlung in Drittländer

Die Datenbank und der Datei-Speicher (Supabase) befinden sich in der EU (Frankfurt). Bei einzelnen der oben genannten Dienste (insb. Vercel, Resend) kann eine Verarbeitung in den USA erfolgen. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor; die Übermittlung wird in diesen Fällen auf **Standardvertragsklauseln** der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) gestützt. Für Neuseeland (ThriveCart) besteht ein **Angemessenheitsbeschluss** der Europäischen Kommission.

Wir weisen darauf hin, dass bei einer Übermittlung in die USA ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.

Speicherdauer

  • **Konto- und Profildaten** speichern wir für die Dauer der Geschäftsbeziehung bzw. bis zu Ihrer Aufforderung zur Löschung/Anonymisierung.
  • **Bestell- und Rechnungsdaten** werden entsprechend den gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre, §§ 147 AO, 257 HGB) aufbewahrt.
  • **Benachrichtigungen** (System-Hinweise im Konto) werden nach spätestens 12 Monaten gelöscht.
  • **Erzeugte PDF-Dokumente** werden zusammen mit dem zugehörigen Profil gelöscht.
  • **Technische Fehler-/Protokolldaten** werden nur kurzfristig vorgehalten; Datensätze fehlgeschlagener Kauf-Benachrichtigungen werden nach 90 Tagen automatisch gelöscht.

Löschung und Anonymisierung

Auf Ihre Aufforderung hin löschen bzw. anonymisieren wir Ihre personenbezogenen Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei der Anonymisierung entfernen wir Ihre identifizierenden Daten (insbesondere E-Mail-Adresse und Name); ein zur Erfüllung gesetzlicher Pflichten erforderlicher Bestellbezug kann in anonymisierter Form erhalten bleiben.

Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Der Zugriff auf personenbezogene Daten ist auf berechtigte Rollen (z. B. Auswertende, Administration) beschränkt.

Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

  • gemäß Art. 15 DSGVO das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten;
  • gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger oder Vervollständigung Ihrer Daten;
  • gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer bei uns gespeicherten Daten, soweit nicht gesetzliche Aufbewahrungspflichten oder andere Ausnahmen entgegenstehen;
  • gemäß Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung;
  • gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit;
  • gemäß Art. 21 DSGVO das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen;
  • gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren (in der Regel an Ihrem üblichen Aufenthaltsort, Arbeitsplatz oder unserem Unternehmenssitz).

Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.

Stand: Juni 2026