Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

sober care GmbH
Pappelallee 78/79
10437 Berlin

E-Mail: hallo@rentab.ly

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

3. Datenerfassung auf unserer Website

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte "Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Registrierung auf dieser Website

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

4. Hosting und Backend-Infrastruktur

Vercel

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf unserer Website werden durch Vercel automatisch Zugriffsdaten (sog. Server-Log-Dateien) erhoben, die Ihre IP-Adresse, den aufgerufenen URL-Pfad, Datum und Uhrzeit des Zugriffs sowie Browsertyp und Betriebssystem umfassen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und effizienten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Weitere Informationen: https://vercel.com/legal/privacy-policy

Supabase (Datenbank und Authentifizierung)

Für die Speicherung von Nutzerdaten, die Authentifizierung und den Betrieb der Applikations-Infrastruktur nutzen wir den Dienst Supabase der Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase stellt uns eine PostgreSQL-Datenbank, Authentifizierungsdienste, Dateispeicher (Storage) und serverlose Funktionen (Edge Functions) bereit.

In der Datenbank werden alle im Rahmen der Nutzung unserer Plattform anfallenden personenbezogenen Daten gespeichert, darunter Stammdaten (Name, Adresse), Kontaktdaten (E-Mail, Telefon), Vertragsdaten, Zahlungsdaten sowie Kommunikationsdaten. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden in Rechenzentren der Amazon Web Services (AWS) in der EU (Frankfurt, Deutschland) verarbeitet. Für Teile der Infrastruktur kann eine Datenübermittlung in die USA stattfinden, die durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert ist.

Weitere Informationen: https://supabase.com/privacy

5. Zahlungsabwicklung

Stripe

Für die Abwicklung von Zahlungen und die Verwaltung von Abonnements nutzen wir den Zahlungsdienstleister Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA (europäische Niederlassung: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Im Rahmen der Zahlungsabwicklung werden folgende personenbezogene Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVC – diese werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert)
• Abo-Informationen (Plan, Laufzeit, Status)
• Rechnungs- und Gutschriftdaten
• IP-Adresse (zur Betrugsprävention)

Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Stripe Payments Europe, Limited ist als europäischer Auftragsverarbeiter tätig. Für die Datenübermittlung in die USA ist Stripe Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert.

Wir speichern lokal lediglich die Stripe-Kunden-ID, die letzten vier Ziffern der Karte, den Kartentyp sowie Rechnungs- und Gutschriftdokumente (PDF). Vollständige Zahlungsdaten werden ausschließlich von Stripe verarbeitet.

Weitere Informationen: https://stripe.com/de/privacy

6. E-Mail-Versand

Resend

Für den Versand transaktionaler E-Mails (z.B. Registrierungsbestätigungen, Passwort-Zurücksetzungen, Benachrichtigungen, Ticket-Antworten, Mahnungen) nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #4059, San Francisco, CA 94114, USA.

Im Rahmen des E-Mail-Versands werden folgende Daten an Resend übermittelt:

• Empfänger-E-Mail-Adresse
• E-Mail-Inhalt (Betreff, HTML- und Text-Body)
• Ggf. Dateianhänge
• Absenderinformationen

Zudem nutzen wir die Inbound-Funktion von Resend, um eingehende E-Mails an unsere Plattform weiterzuleiten und im Nachrichten-System der Applikation zuzuordnen. Dabei werden die vollständigen E-Mail-Inhalte inklusive Absender, Betreff, Body und Anhänge verarbeitet.

Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. unseres berechtigten Interesses an der Kommunikation mit Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO. Für die Datenübermittlung in die USA gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://resend.com/legal/privacy-policy

7. Analyse Tools und Werbung

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, mit dem wir Tracking- und Analyse-Tags auf unserer Website verwalten können, ohne den Quellcode der Website direkt ändern zu müssen.

Der Google Tag Manager selbst speichert keine Cookies und erhebt keine personenbezogenen Daten. Er fungiert als Verwaltungswerkzeug, das die Auslösung anderer Tags und Skripte steuert, die ihrerseits Daten erfassen können. Auf die über den Google Tag Manager eingebundenen Dienste wird in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert eingegangen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung unserer Marketingmaßnahmen gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche abgefragt wurde.

Google Ireland Limited ist eine Tochtergesellschaft der Google LLC, USA. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Google Analytics

Über den Google Tag Manager kann Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden werden. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen Google Analytics mit der Erweiterung "IP-Anonymisierung". Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

8. Einsatz von Meta-Technologien (Facebook)

Meta Pixel (ehemals Facebook Pixel)

Wir nutzen auf unserer Website das Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Meta Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden.

Dabei werden folgende Daten erhoben und an Meta übermittelt:

• HTTP-Header-Informationen (IP-Adresse, Browserinformationen, Seitenstandort, Referrer-URL)
• Pixelspezifische Daten (Pixel-ID, Facebook-Cookie)
• Informationen über die besuchten Seiten und durchgeführten Aktionen
• Geräteinformationen (Betriebssystem, Hardwareversion, Geräteeinstellungen, Zeitzone)

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Meta Platforms Ireland Limited ist eine Tochtergesellschaft der Meta Platforms, Inc., USA. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/

9. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Der Versand des Newsletters erfolgt über den E-Mail-Dienstleister Resend (siehe Abschnitt 6). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter.