Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der hainsoft.io-Plattform
• Vertragsanbahnung und -abschluss (Registrierung, Testphase, Abonnement)
• Kundenbetreuung und Support
• Rechnungsstellung und Zahlungsabwicklung
• Sicherheit und Missbrauchsprävention
• Erfüllung gesetzlicher Aufbewahrungspflichten

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (sofern gesondert eingeholt)

4. Empfänger

Personenbezogene Daten werden an folgende Kategorien von Empfängern weitergegeben:

• Vercel Inc. — Hosting-Dienstleister (Serverstandorte EU; AVV vorhanden)
• Supabase Inc. — Datenbankhosting (Serverstandort EU/Frankfurt; AVV vorhanden)
• Stripe Inc. — Zahlungsabwicklung (AVV vorhanden)
• Resend Inc. — Transaktions-E-Mail (AVV vorhanden)

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Nach Kündigung eines Abonnements werden Daten gemäß unserer Löschrichtlinie (90 Tage nach Soft-Delete) endgültig pseudonymisiert. Steuerrelevante Daten (Rechnungen, Buchungen) werden gemäß § 147 AO für 10 Jahre aufbewahrt.

6. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) — über Kontoeinstellungen oder E-Mail
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Datenexport im JSON-Format
• Widerspruchsrecht (Art. 21 DSGVO)

Anfragen richten Sie bitte an: info@luneeo.de

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

8. Cookies und Tracking

Diese Website verwendet ausschließlich technisch notwendige Cookies (Session-Cookie für Authentifizierung). Es werden keine Werbe-Cookies, kein Google Analytics, kein Facebook-Pixel oder vergleichbare Tracking-Tools eingesetzt.

9. Hosting

Die Infrastruktur von hainsoft.io wird von Vercel Inc. (Serverstandorte EU) und Supabase Inc. (Datenbankserver Frankfurt/EU) betrieben. Beide Dienstleister haben AVV (Auftragsverarbeitungsverträge) gemäß Art. 28 DSGVO unterzeichnet und erfüllen die Anforderungen der DSGVO. Dateiuploads werden auf Hetzner Object Storage (Deutschland) gespeichert.