Datenschutzerklärung

1. Verantwortlicher und Kontakt
Für Website, Kundenverwaltung, Abrechnung und eigene Sicherheitsmaßnahmen ist verantwortlich:
Richard Schneider, handelnd unter RS Code Werk (Einzelunternehmen)
Josef-Schregel-Straße 3
52349 Düren, Deutschland
Telefon: +49 162 9857845
E-Mail: Richard.schneider@rscodewerk.de
Datenschutzanfragen richten Sie an die oben genannte Adresse.

2. Website und technische Protokolle
Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte URL und technische Browserinformationen verarbeitet. Dies ermöglicht die Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der sichere Betrieb.

3. Kundenkonto, Anfragen und Vertrag
Wir verarbeiten Kontakt-, Anmelde-, Vertrags-, Instanz- und Abrechnungsdaten zur Bearbeitung Ihrer Anfrage sowie zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsprotokolle und Missbrauchsschutz dienen berechtigten Sicherheitsinteressen (Art. 6 Abs. 1 lit. f DSGVO). Gesetzlich vorgeschriebene Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Passwörter werden gehasht gespeichert; für den Betrieb benötigte Zugangsgeheimnisse werden verschlüsselt abgelegt.

4. Cookies und Browser-Speicherung
Die Plattform verwendet technisch notwendige Sitzungs- und CSRF-Cookies für Anmeldung und Schutz von Formularen. Der Zugriff auf das Endgerät erfolgt, soweit unbedingt erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung richtet sich nach den vorgenannten DSGVO-Grundlagen. Es sind keine Werbe- oder Analysewerkzeuge eingebunden.

5. Zahlungen und E-Mails
Bei PayPal-Zahlungen werden Bestell-, Preis- und Vertragsreferenzen an PayPal übermittelt; wir erhalten Zahlungsstatus und Transaktionsreferenzen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten für eigene Zahlungsdienstzwecke auch in eigener Verantwortung.
Bestätigungs-, Vertrags- und Servicemails werden über unseren SMTP-Dienstleister versandt. Werbemails bedürfen einer gesonderten Rechtsgrundlage.

6. Hosting, Sicherungen und Empfänger
Server und gegebenenfalls Sicherungen werden durch vertraglich gebundene Infrastrukturdienstleister bereitgestellt. Empfänger können außerdem Steuerberatung, Behörden bei gesetzlicher Pflicht und beauftragte Supportdienstleister sein. Zugriff erfolgt nur im erforderlichen Umfang.
Der Standort der Kundenserver und der Sicherungen wird vor Vertragsabschluss angegeben. Eine Speicherung ausschließlich in Deutschland wird erst zugesagt, wenn auch Sicherungs- und Supportwege nachgewiesen sind. Bei Drittlandübermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt und die einschlägigen Garantien angegeben werden.

7. Inhalte der Kundeninstanzen
Für personenbezogene Daten, die Kunden in ihren Projekten verarbeiten, entscheiden grundsätzlich die Kunden über Zweck und Rechtsgrundlage. godbase verarbeitet solche Inhalte im Rahmen der vereinbarten Auftragsverarbeitung. Die Datenschutzerklärung des Kunden ist für dessen Endnutzer maßgeblich. godbase nutzt Projektinhalte nicht für eigene Werbung.

8. Speicherdauer
Kontodaten werden so lange gespeichert, wie sie für den Vertrag erforderlich sind. Nach Vertragsende werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder begründeten Ansprüche entgegenstehen. Rechnungs- und Buchungsunterlagen werden entsprechend den jeweils geltenden steuer- und handelsrechtlichen Fristen aufbewahrt; der Zugriff wird auf diese Zwecke beschränkt. Sicherungskopien werden innerhalb des vereinbarten Sicherungszyklus überschrieben.

9. Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Die Bereitstellung der für einen Vertrag erforderlichen Angaben ist zur Leistungserbringung notwendig. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist nicht vorgesehen; bei Problemen mit automatischen Zahlungs- oder Bereitstellungsabläufen können Sie eine persönliche Prüfung verlangen.