Datenschutzerklärung für www.sourcenet.io

Stand: [Datum der Veröffentlichung]

Diese Erklärung gilt für unsere Website www.sourcenet.io. Für unsere Anwendung Capture unter sourcenet.app gilt eine eigene Datenschutzerklärung, die Sie dort finden.

Kurz gesagt: Unsere Website setzt keine Cookies. Schriften und Bilder kommen von unserem eigenen Server. Besuche zählen wir mit Plausible, einer Statistik aus der EU ohne Cookies und ohne Profile. Ihre E-Mail-Adresse erhalten wir nur, wenn Sie sich auf unsere Warteliste setzen, Capture bestellen oder uns schreiben.

1. Wer verantwortlich ist

sourcenet.io UG (haftungsbeschränkt)
Paul-Klee-Str. 14, 40822 Mettmann
Geschäftsführer: Alexander Klähn
E-Mail: hallo@sourcenet.io

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG). Bei Fragen zum Datenschutz schreiben Sie uns an die Adresse oben.

2. Wenn Sie unsere Website besuchen

Hosting bei Cloudflare. Unsere Website liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wenn Sie eine Seite aufrufen, verarbeitet Cloudflare Ihre IP-Adresse und technische Angaben Ihres Browsers (etwa Browsertyp, Sprache, aufgerufene Seite, Zeitpunkt), um Ihnen die Seite auszuliefern und sie vor Angriffen zu schützen. Rufen Sie die Startseite ohne Sprache auf, leiten wir Sie anhand der Spracheinstellung Ihres Browsers zur deutschen oder englischen Fassung; gespeichert wird dabei nichts. Eigene Zugriffsprotokolle führen wir nicht.

• Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).
• Auftragsverarbeitung: Cloudflare verarbeitet die Daten in unserem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung.
• Übermittlung in die USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Keine Cookies, keine fremden Schriften. Unsere Website setzt keine Cookies und speichert nichts in Ihrem Browser. Schriften laden wir von unserem eigenen Server, nicht von Google oder anderen Anbietern.

Besucherstatistik mit Plausible. Um zu verstehen, wie Besucher zu uns finden und welche Seiten ihnen helfen, nutzen wir Plausible Analytics, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, mit Servern in der EU, vor allem in Deutschland. Plausible setzt keine Cookies, speichert nichts in Ihrem Browser und erstellt kein Profil von Ihnen.

• Was erfasst wird: die aufgerufene Seite, die Seite, von der Sie kommen, Kampagnenangaben im Link (etwa utm_source), Browser, Betriebssystem, Gerätetyp und das Land. Um Besuche zu zählen, bildet Plausible aus IP-Adresse und Browserangaben eine verschlüsselte Kennung, die sich täglich ändert; die IP-Adresse selbst wird nicht gespeichert. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Besucher.
• Rechtsgrundlage: unser berechtigtes Interesse, unsere Website und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem widersprechen (Abschnitt 6).
• Auftragsverarbeitung: Plausible verarbeitet die Daten in unserem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung. Die Daten verlassen die EU nicht.

3. Wenn Sie sich auf die Warteliste setzen

Warteliste und Neuigkeiten per E-Mail. Bis Capture bestellbar ist, können Sie sich auf unserer Website mit Ihrer geschäftlichen E-Mail-Adresse auf unsere Warteliste setzen. Wir schreiben Ihnen dann, sobald Capture startet, und ab und zu mit Neuigkeiten über sourcenet.io. Verantwortlich dafür sind wir (Abschnitt 1).

Erst nach Ihrer Bestätigung. Nach dem Eintragen schicken wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie darauf klicken, stehen Sie auf der Liste; so kann niemand Sie ohne Ihr Wissen eintragen. Der Link gilt 30 Tage. Bestätigen Sie nicht, schreiben wir Ihnen nicht wieder.

So laufen Ihre Daten. Das Formular schickt Ihre Angaben an eine Funktion auf unserem Hosting bei Cloudflare (Abschnitt 2); erst diese gibt sie an unseren E-Mail-Dienst weiter, die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Die Seite selbst lädt nichts von Brevo, und Ihre IP-Adresse geben wir nicht an Brevo weiter. Die Links in unseren E-Mails führen über Brevo; klicken Sie einen davon an, verarbeitet Brevo Ihre IP-Adresse.

• Was verarbeitet wird: Ihre E-Mail-Adresse, die Sprache der Seite und die Stelle, an der Sie sich eingetragen haben (etwa auf der Startseite oder auf der Preisseite). Als Nachweis Ihrer Einwilligung hält Brevo fest, wann Sie sich eingetragen und wann Sie bestätigt haben.
• Öffnungen und Klicks: Brevo baut in unsere E-Mails ein unsichtbares Bild ein und leitet ihre Links über seine Server. Öffnungen und Klicks zählt Brevo dabei nur anonym, in Summe, ohne Bezug zu Ihrer Adresse.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die für Werbung per E-Mail auch § 7 Abs. 2 Nr. 2 UWG und für das Zählen von Öffnungen § 25 Abs. 1 TDDDG verlangt. Den Nachweis Ihrer Einwilligung bewahren wir auf, weil wir sie belegen können müssen (Art. 7 Abs. 1 DSGVO); dafür stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Abmelden: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder unserer E-Mails oder mit einer kurzen Nachricht an hallo@sourcenet.io. Dann nehmen wir Sie von der Liste und schreiben Ihnen nicht mehr.
• Speicherdauer: solange Sie auf der Liste stehen. Nach Ihrer Abmeldung bewahren wir Ihre E-Mail-Adresse und den Nachweis Ihrer Einwilligung noch drei Jahre auf, nur um belegen zu können, dass Sie eingewilligt hatten, und damit wir Sie nicht versehentlich wieder anschreiben; dann löschen wir sie. Bestätigen Sie nicht, bleibt bei Brevo nur die Aufzeichnung der Bestätigungs-E-Mail; sie wird nach zwölf Monaten gelöscht.
• Auftragsverarbeitung: Brevo verarbeitet die Daten in unserem Auftrag, nach seiner Datenschutzvereinbarung, auf Servern in der EU.

4. Wenn Sie Capture bestellen

Ihre E-Mail-Adresse vor dem Bestellen. Auf der Preisseite fragen wir zuerst nach Ihrer E-Mail-Adresse. Wir übergeben sie an unseren Server bei Google Cloud in Frankfurt und an Paddle, um die Bestellung vorzubereiten: Wir prüfen, ob Ihnen das Einstiegsangebot zusteht, und tragen die Adresse im Bestellformular für Sie ein.

• Rechtsgrundlage: die Vorbereitung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: Brechen Sie die Bestellung ab, speichern wir die Adresse nicht. Technische Protokolle unseres Servers löschen sich nach 30 Tagen.
• Google Cloud (Google Cloud EMEA Limited, Dublin, Irland) verarbeitet die Daten in unserem Auftrag in Frankfurt.

Bezahlen über Paddle. Unseren Bestellprozess führt unser Online-Wiederverkäufer Paddle.com durch (Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich); Paddle ist der Merchant of Record für alle unsere Bestellungen. Name, Anschrift, E-Mail-Adresse, Umsatzsteuer-ID und Zahlungsdaten geben Sie direkt bei Paddle ein. Paddle verarbeitet sie als eigener Verantwortlicher, um den Kauf abzuwickeln, Rechnungen zu stellen, Steuern abzuführen und Betrug zu verhindern. Dafür lädt unsere Preisseite die Software von Paddle (Paddle.js); Paddle kann dabei Cookies oder ähnliche Techniken einsetzen, die für die Zahlung nötig sind. Wie Paddle mit Ihren Daten umgeht, steht in der Datenschutzerklärung von Paddle.

• Was wir von Paddle erhalten: dass und was Sie gekauft haben, Ihre E-Mail-Adresse, den Namen Ihres Unternehmens und den Stand Ihres Abonnements. Damit richten wir Ihren Workspace ein.
• Rechtsgrundlage: die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Paddle.js außerdem § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von Ihnen gewünschte Zahlung unbedingt erforderlich ist.
• Nach dem Kauf gilt für Ihr Konto und Ihren Workspace die Datenschutzerklärung von Capture.

5. Wenn Sie uns schreiben

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse, Ihren Namen und Ihre Nachricht, um Ihnen zu antworten. Unsere E-Mails laufen über Google Workspace (Google Cloud EMEA Limited, Dublin, Irland), das sie in unserem Auftrag verarbeitet.

• Rechtsgrundlage: Ihre Anfrage und gegebenenfalls ein Vertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: bis Ihr Anliegen erledigt ist; länger, wenn Handels- oder Steuerrecht es verlangt (sechs Jahre für Geschäftsbriefe, zehn Jahre für Buchungsbelege).
• Übermittlung in die USA: Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln.

6. Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre Daten zu erhalten (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• Ihre Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen (Art. 21 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dazu an hallo@sourcenet.io.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

7. Änderungen

Ändern sich unsere Website oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.