Datenschutz

Verantwortlicher

Daniel Schreiner
Rostocker Straße 39a
49090 Osnabrück
Deutschland
E-Mail: info@slait.io

Das Wichtigste vorab

Diese Website setzt selbst keine Cookies. Das Slait-Konto auf app.slait.io setzt nur die Cookies, die für die Anmeldung nötig sind. Beide zeigen keine Werbung und nutzen keine Analyse- oder Trackingdienste. Schriften, Bilder und Skripte kommen von unserem eigenen Server, beim Aufruf entsteht keine Verbindung zu Google oder anderen Dritten. Personenbezogene Daten verarbeiten wir nur, um Website und Konto bereitzustellen, um Ihre Anfrage zu beantworten, um unsere Verträge zu erfüllen und soweit das Gesetz es verlangt.

Hosting und Auslieferung

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Bei jedem Aufruf verarbeitet Cloudflare technisch nötige Daten wie Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zum Schutz vor Angriffen kann Cloudflare technisch notwendige Cookies setzen; dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Der Fragebogen

Wenn Sie den Fragebogen absenden, übermitteln wir Ihre Antworten (was entstehen soll, für welches Geschäft, bis wann), Ihre optionale Nachricht, Ihre E-Mail-Adresse sowie die Sprache und die Seite, auf der Sie den Fragebogen ausgefüllt haben. Wir nutzen sie nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand nutzen wir den Dienst Web3Forms (Web3Creative, Kerala, Indien), der die Angaben an unser E-Mail-Postfach weiterleitet. Seine Server stehen in den USA. Nach eigener Angabe speichert Web3Forms die Inhalte nicht und löscht Server-Protokolle alle zwei Monate. Für Indien gibt es keinen Angemessenheitsbeschluss der EU-Kommission, und das EU-US Data Privacy Framework gilt für diesen Anbieter nicht; die Übermittlung erfolgt, weil sie für die von Ihnen angefragte Antwort nötig ist (Art. 49 Abs. 1 lit. b DSGVO). Wenn Sie das nicht möchten, schreiben Sie uns direkt an hello@slait.io.

E-Mail

E-Mails an Adressen unter slait.io werden über Cloudflare Email Routing (Cloudflare, Inc., wie oben) an ein Postfach bei Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Wir nutzen Ihre E-Mail und Ihre Kontaktdaten, um Ihre Nachricht zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO).

Das Slait-Konto

Kunden von Slait haben ein Konto auf app.slait.io. Darin stehen Ihr Name, Ihre Firma und Ihr Ort, Ihre E-Mail-Adresse für die Anmeldung, Ihre Websites und Leistungen mit Tarif und Preisen, die erfassten Arbeitszeiten, Änderungsanfragen und Chat-Nachrichten mit den Fotos und PDFs, die Sie anhängen, Antworten aus dem Fragebogen, Rechnungen und Zahlungsart, Empfehlungscodes und Guthaben, Tarifwechsel, Kündigungen und ihre Rücknahme, ein Monat, den wir Ihnen schenken, Ihre Einstellung zu E-Mails über Zwischenschritte, die Sprache und Darstellung, die Sie wählen, sowie eine Kopie Ihrer Website. Diese Angaben stammen von Ihnen, von Ihrem Unternehmen oder aus unserem Vertrag. Das Konto speichert außerdem, wann wir Sie eingeladen haben und wann Sie sich zuletzt angemeldet haben, und solange Sie angemeldet sind, die IP-Adresse und den Browser Ihrer Sitzung. Haben Sie noch keine Sprache gewählt, übernehmen wir beim ersten Anmelden die Ihres Browsers; darin kommen auch unsere E-Mails an Sie.

Wir nutzen diese Daten, um unsere Verträge zu erfüllen: Anfragen bearbeiten, Arbeitszeit erfassen und abrechnen, Ihre Website pflegen und Ihnen alles im Konto zeigen (Art. 6 Abs. 1 lit. b DSGVO). Sind Sie als Ansprechperson eines Unternehmens eingetragen, ist die Rechtsgrundlage unser berechtigtes Interesse, den Vertrag mit diesem Unternehmen abzuwickeln (Art. 6 Abs. 1 lit. f DSGVO). IP-Adresse und Browser dienen nur dem Schutz des Kontos (Art. 6 Abs. 1 lit. f DSGVO).

Die Anmeldung läuft ohne Passwort, mit einem Code oder Link per E-Mail. Auch der Knopf in einer E-Mail zu Ihrer Anfrage meldet Sie an; dieser Link gilt sieben Tage und nur einmal. Dazu setzt das Konto technisch notwendige Cookies. Diese Cookies brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden werden sie gelöscht, sonst laufen sie spätestens 400 Tage nach der letzten Nutzung ab. Wer sich nicht anmeldet, bekommt sie nicht. Öffnen Sie eine Anfrage ohne Anmeldung, merkt sich ein weiteres Cookie für eine Stunde, wohin Sie wollten, und wird mit der Anmeldung gelöscht. Geben Sie Ihre Adresse für einen Code ein, merkt sich ein weiteres Cookie für eine Stunde diese Adresse, damit die Eingabe offen bleibt, und wird mit der Anmeldung gelöscht.

Außerdem speichert das Konto im Browser, was nur dieses Gerät betrifft: welche Änderungen Sie schon angesehen haben, ob Sie den Hinweis zur App geschlossen haben, einen noch nicht abgesendeten Fragebogen und die Offline-Seite. Das bleibt auf Ihrem Gerät und dient nur der Funktion des Kontos (§ 25 Abs. 2 Nr. 2 TDDDG).

Mitteilungen auf Ihr Gerät gibt es nur, wenn Sie sie dort einschalten. Dann speichert das Konto die Adresse, die Ihr Browser für dieses Gerät vergibt, und zwei Schlüssel dazu, und schickt Ihnen eine kurze Mitteilung, etwa wenn wir eine Anfrage beantwortet haben. Die Mitteilung ist verschlüsselt und nur auf Ihrem Gerät lesbar. Zugestellt wird sie über den Mitteilungsdienst des Herstellers Ihres Geräts oder Browsers, in dessen eigener Verantwortung: Apple (Apple Distribution International Ltd., Irland), Google (Google Ireland Limited, Irland), Mozilla (Mozilla Corporation, USA) oder Microsoft (Microsoft Ireland Operations Limited, Irland). Dieser Dienst erfährt die Adresse Ihres Geräts, wann eine Mitteilung kommt und wie groß sie ist, aber nicht ihren Inhalt. Er kann Daten auch in den USA verarbeiten. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Einschalten geben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen, indem Sie die Mitteilungen im Konto oder in den Einstellungen Ihres Geräts ausschalten. Die Adresse löschen wir beim Ausschalten, beim Abmelden und sobald der Dienst meldet, dass es das Gerät nicht mehr gibt.

Ob Ihre Website erreichbar ist, prüft unser Monitor auf uptime.slait.io alle fünf Minuten von außen. Er speichert je Website und Tag nur die Zahl der Prüfungen und der Ausfälle. Daten von Besuchern oder aus dem Konto verarbeitet er nicht.

Dienste für das Konto

Für das Konto und unsere E-Mails arbeiten drei Dienste in unserem Auftrag (Art. 28 DSGVO).

Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) betreibt Datenbank, Dateispeicher und Anmeldung. Die Daten liegen in Frankfurt am Main. Fotos und PDFs, die Sie anhängen, lädt Ihr Browser direkt dorthin; im Konto sehen sie nur Sie und wir. Für Betrieb und Support können Supabase und seine Unterauftragnehmer aus Singapur und den USA darauf zugreifen. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Cloudflare (Cloudflare, Inc., wie oben) führt das Konto und den Monitor über Cloudflare Workers aus. Dafür gilt, was unter Hosting und Auslieferung steht.

Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versendet unsere E-Mails von slait.io, etwa Anmelde-Codes und -Links, Einladungen, Bestätigungen und Hinweise zu Ihren Anfragen. Resend erhält dafür die Empfängeradresse, den Betreff und den Inhalt der E-Mail. Versendet wird aus Irland, gespeichert wird in den USA. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); außerdem nimmt Resend nach eigener Angabe am EU-US Data Privacy Framework teil (Art. 45 DSGVO).

Neue Anfragen und Nachrichten, die Sie im Konto schreiben, erreichen uns zusätzlich per E-Mail, und wir erfahren per E-Mail, wenn Sie Dateien schicken oder eine Schätzung freigeben oder ablehnen. Dafür gilt der Abschnitt E-Mail. Zu Fotos und PDFs kommt nur der Hinweis, dass etwas da ist, ohne die Datei und ohne ihren Namen.

Verträge hier kündigen

Über app.slait.io/kuendigen können Sie Verträge ohne Anmeldung kündigen. Wir speichern die Art der Kündigung, bei einer außerordentlichen Kündigung den Grund, Ihren Namen, Ihre E-Mail-Adresse, den Vertrag, das gewünschte Datum, das Enddatum, den Zeitpunkt des Eingangs und wann wir die Kündigung bearbeitet haben. Passt die Adresse zu einem Konto, ordnen wir die Kündigung diesem Konto zu. Die Bestätigung geht an die angegebene Adresse, eine Kopie an uns. Rechtsgrundlage ist die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei Verbrauchern auch § 312k BGB (Art. 6 Abs. 1 lit. c DSGVO).

Wie lange wir Daten speichern

Anfragen löschen wir, sobald sie erledigt sind und kein Auftrag daraus wird. Wird ein Auftrag daraus, bewahren wir die geschäftliche Korrespondenz so lange auf, wie es gesetzliche Pflichten verlangen, vor allem § 147 AO (Art. 6 Abs. 1 lit. c DSGVO).

Ihr Slait-Konto bleibt bestehen, solange ein Vertrag mit uns läuft. Drei Monate nach dem Ende des letzten Vertrags löschen wir es. Was wir aufbewahren müssen, heben wir bis zum Ablauf der gesetzlichen Frist gesondert auf: Rechnungen und ihre Grundlagen acht Jahre, Geschäftsbriefe wie Kündigungen und Nachrichten sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, Art. 6 Abs. 1 lit. c DSGVO). Fotos und PDFs aus Anfragen löschen wir mit dem Konto; die Zeile im Chat, die sie nennt, bleibt mit dem Dateinamen bei der Nachricht.

Technische Protokolle löschen Cloudflare und Supabase nach höchstens sieben Tagen. Resend löscht E-Mails und Versanddaten nach 30 Tagen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an info@slait.io.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Verschlüsselung

Website und Konto werden nur verschlüsselt übertragen (TLS).