Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung unserer Website und unserer Leistungen können insbesondere folgende Daten verarbeitet werden:

• Stamm- und Kontaktdaten: Name, E-Mail-Adresse, Rechnungsanschrift soweit angegeben oder erforderlich sowie Discord-Name bzw. Kundenreferenz.
• Auftrags- und Projektdaten: bestellte Leistung, Projektanforderungen, Revisionen, Liefer- und Leistungsinformationen sowie Supportverläufe.
• Rechnungs- und Zahlungsdaten: Rechnungsnummer, Betrag, Zahlungsstatus, Zahlungsart, Transaktions-ID und Zahlungsdatum.
• Kommunikationsdaten: geschäftliche Nachrichten per E-Mail oder Discord, soweit sie für Anfrage, Auftrag, Support oder Nachweise erforderlich sind.
• Technische Daten: insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Datei bzw. Ressource, übertragene Datenmenge, Referrer-URL, Browser-, Betriebssystem- und Geräteinformationen sowie technische Fehlermeldungen.

Wir benötigen grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Bitte übermittle uns solche Daten nicht, sofern dies nicht ausnahmsweise zwingend erforderlich ist.

3. Hosting und Server-Protokolle

Diese Website ist unter https://sqlmod.de erreichbar. Die Hosting-Infrastruktur wird über STRATO bereitgestellt; auf der Hosting-Umgebung wird ein von SQL Modifications verwalteter Apache-Webserver eingesetzt.

Beim Aufruf der Website können technisch erforderliche Server-Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Datei oder Ressource, übertragene Datenmenge, Referrer-URL, Browser-, Betriebssystem- und Geräteinformationen sowie Fehlermeldungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch funktionsfähigen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch.

Hosting-Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Weitere Informationen findest du in den Datenschutzhinweisen von STRATO.

Server-Protokolle werden nur so lange gespeichert, wie dies für den sicheren technischen Betrieb, die Fehleranalyse und die Missbrauchsabwehr erforderlich ist bzw. wie es die konkrete Hosting-Konfiguration vorsieht.

4. Kontaktaufnahme, Custom-Aufträge und Vertragsabwicklung

Wenn du uns per E-Mail oder über Discord kontaktierst, eine Anfrage stellst oder einen Custom-Auftrag erteilst, verarbeiten wir die von dir übermittelten Daten, um deine Anfrage zu bearbeiten, den Vertrag vorzubereiten bzw. durchzuführen, das Projekt umzusetzen, Support zu leisten und die Kommunikation zum Auftrag zu dokumentieren.

Rechtsgrundlage ist bei vorvertraglichen Maßnahmen und der Vertragsdurchführung Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. In sonstigen erforderlichen Fällen, insbesondere zur Missbrauchsabwehr oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung sämtlicher Daten besteht nicht. Ohne Angaben, die für Angebot, Vertrag, Leistung oder Rechnung zwingend benötigt werden, können wir die Anfrage oder den Auftrag jedoch gegebenenfalls nicht bearbeiten.

5. Kundenstamm und interne Kundenverwaltung

Für die Verwaltung laufender und vergangener Kundenaufträge führen wir einen internen Kundenstamm. Dort können insbesondere Kundenreferenz bzw. Discord-Name, vollständiger Name, E-Mail-Adresse, Rechnungsanschrift soweit angegeben oder erforderlich, auftragsbezogene Notizen sowie Verknüpfungen zu Bestellungen und Rechnungen gespeichert werden.

Die Verarbeitung erfolgt nur, soweit sie für Vertragsdurchführung, Rechnungsstellung, Support, Zahlungszuordnung, Nachweise oder die Verwaltung der Geschäftsbeziehung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und c DSGVO; soweit erforderlich außerdem Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern keine Kundendaten „auf Vorrat“. Nicht mehr benötigte freiwillige Kundennotizen und Stammdaten werden gelöscht oder auf das erforderliche Maß reduziert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

6. Rechnungen, Buchhaltung und gesetzliche Nachweise

Zur Rechnungsstellung und Buchhaltung verarbeiten wir die dafür erforderlichen Kunden-, Auftrags-, Rechnungs- und Zahlungsdaten. Dazu gehören insbesondere Rechnungsnummer, Rechnungsdatum, Leistung, Betrag, Zahlungsart, Zahlungsstatus, Transaktions-ID, Zahlungsdatum und – soweit für die konkrete Rechnung erforderlich – Name und Anschrift des Rechnungsempfängers.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs-, Steuer- und Aufbewahrungspflichten.

7. Google Drive, Google Sheets und Google Apps Script

Wir nutzen Google Drive, Google Sheets und Google Apps Script zur internen Verwaltung von Kunden-, Auftrags-, Rechnungs-, Zahlungs- und Buchhaltungsdaten sowie zur Ablage von Belegen und Dokumenten.

Dabei können insbesondere Kundenstammdaten, Auftragsdaten, Rechnungsdaten, Zahlungsinformationen und Belege verarbeitet werden. Die Rechtsgrundlage richtet sich nach dem jeweiligen zugrunde liegenden Geschäftsvorgang und ist insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Anbieter- und Vertragsbedingungen können je nach eingesetztem Google-Konto und der konkreten Vertragskonstellation variieren. Weitere Informationen findest du in der Datenschutzerklärung von Google. Soweit für die konkrete Nutzung eine Auftragsverarbeitung vorliegt, werden die hierfür erforderlichen vertraglichen Regelungen berücksichtigt.

8. Zahlungsabwicklung über PayPal

Für bestimmte Aufträge bieten wir Zahlungen über PayPal an. Wenn du über PayPal bezahlst, erhalten und verarbeiten wir die Daten, die für die Zuordnung, Dokumentation und gegebenenfalls Rückerstattung der Zahlung erforderlich sind. Hierzu können insbesondere Name, E-Mail-Adresse soweit übermittelt, Betrag, Zahlungsdatum, Transaktions-ID und weitere von PayPal bereitgestellte Transaktionsinformationen gehören.

Unsere Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungs- oder Buchhaltungspflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

PayPal verarbeitet personenbezogene Daten daneben in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen findest du in der Datenschutzerklärung von PayPal.

9. Discord für Kommunikation und Support

Discord kann für Anfragen, Projektabsprachen, Auftragskommunikation und Support genutzt werden. Dabei verarbeiten wir die von dir übermittelten Nachrichten, deinen Discord-Namen bzw. deine Kundenreferenz und projektbezogene Inhalte, soweit dies für den jeweiligen Zweck erforderlich ist.

Rechtsgrundlage ist bei vorvertraglicher bzw. vertraglicher Kommunikation Art. 6 Abs. 1 lit. b DSGVO; in sonstigen erforderlichen Fällen Art. 6 Abs. 1 lit. f DSGVO.

Für Nutzer im Europäischen Wirtschaftsraum ist nach den Angaben von Discord die Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, für die Verarbeitung innerhalb des Discord-Dienstes zuständig. Weitere Informationen findest du in der Datenschutzerklärung von Discord.

10. Discord-Widget und Einwilligung

Das auf unserer Website eingesetzte Discord-Widget wird standardmäßig blockiert und erst geladen, wenn du über die Datenschutzeinstellungen ausdrücklich zustimmst.

Beim Laden des Widgets wird eine Verbindung zu Discord hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Cookies oder ähnliche Technologien verarbeitet werden.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen.

11. Lokale Speicherung der Datenschutzauswahl

Zur Speicherung deiner Auswahl verwenden wir den Local-Storage-Eintrag sqlmods-consent-v1. Gespeichert werden nur die gewählte Einstellung und der Zeitpunkt der Auswahl.

Die Einstellung wird spätestens nach zwölf Monaten erneut abgefragt oder vorher gelöscht, wenn du deine Browserdaten entfernst.

Diese Speicherung ist erforderlich, um deine Datenschutzauswahl technisch umzusetzen und nicht bei jedem Seitenaufruf erneut abzufragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

12. Externe Links

Unsere Website enthält Links zu externen Angeboten, insbesondere zu Discord und zum Tebex-Store. Erst wenn du einen solchen Link anklickst, wird die jeweilige externe Website aufgerufen. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die dort stattfindende Datenverarbeitung verantwortlich.

13. Analyse und Tracking

Wir setzen auf dieser Website derzeit keine eigenen Analyse-, Werbe- oder Trackingdienste ein.

14. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur diejenigen internen Personen und externen Dienstleister, die sie für den jeweiligen Zweck benötigen. Hierzu können insbesondere Hosting-, Kommunikations-, Cloud- und Zahlungsdienstleister gehören.

Bei einzelnen Dienstleistern, insbesondere global tätigen Cloud-, Kommunikations- oder Zahlungsanbietern, kann eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit die DSGVO dies verlangt, erfolgt eine solche Übermittlung nur unter den gesetzlichen Voraussetzungen, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

15. Speicherdauer

• Rechnungen und Buchungsbelege: grundsätzlich acht Jahre aufgrund der einschlägigen steuer- und handelsrechtlichen Aufbewahrungspflichten.
• Aufbewahrungspflichtige Geschäftsbriefe und Geschäftskorrespondenz: grundsätzlich sechs Jahre.
• Vertrags- und Projektdaten: für die Dauer der Vertragsabwicklung und anschließend soweit erforderlich bis zum Ablauf einschlägiger Verjährungsfristen; die regelmäßige Verjährungsfrist beträgt grundsätzlich drei Jahre.
• Freiwillige Kundennotizen und Stammdaten: nur so lange, wie sie für laufende Geschäftsbeziehungen, Support oder konkrete Nachweise erforderlich sind; danach werden sie gelöscht oder reduziert, soweit keine gesetzlichen Pflichten entgegenstehen.
• Kommunikationsdaten: solange sie für Anfrage, Auftrag, Support, Nachweis oder gesetzliche Aufbewahrungspflichten erforderlich sind.
• Server-Protokolle: nur solange, wie sie für technischen Betrieb, Sicherheit und Fehleranalyse erforderlich sind bzw. entsprechend der konkreten Hosting-Konfiguration.

16. Sicherheit und Datenminimierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere beschränkte Zugriffsrechte, kontobasierte Zugriffskontrollen und die zweckgebundene Speicherung von Daten.

Wir verarbeiten nur solche personenbezogenen Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind.

17. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – bei Verarbeitungen auf Grundlage berechtigter Interessen – Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte richte Datenschutzanfragen an support@sqlmod.de. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste, Datenverarbeitungen, Geschäftsprozesse oder die rechtlichen Anforderungen wesentlich ändern.