Datenschutzerklärung

1. Verantwortlicher

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch unserer Website

Beim Aufrufen unserer Website werden durch den Webserver automatisch folgende Daten in sogenannten Server-Logfiles erfasst:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen automatisch gelöscht.

2.2 Bei der Registrierung

Bei der Registrierung eines Formtresor-Kontos erheben wir folgende Daten:

• Name (Vor- und Nachname)
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mit bcrypt, nie im Klartext)
• Gewählter Tarif
• Registrierungszeitpunkt

2.3 Verarbeitung von Formulareinsendungen

Formtresor ist ein Formular-Backend-Dienst. Wenn Website-Besucher die Formulare unserer Kunden ausfüllen, werden die übermittelten Daten in unserem System gespeichert. Hierbei gilt:

• Die Formulardaten werden verschlüsselt auf Servern in Deutschland gespeichert
• Der jeweilige Formular-Betreiber (unser Kunde) erhält eine E-Mail-Benachrichtigung
• Die Speicherdauer richtet sich nach dem gebuchten Tarif des Kunden

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb des Formtresor-Dienstes
• Verwaltung von Nutzerkonten und Authentifizierung
• Versand von Transaktions-E-Mails (Bestätigung, Benachrichtigungen)
• Abrechnung und Rechnungsstellung
• Sicherheit und Missbrauchsprävention
• Erfüllung gesetzlicher Pflichten

4. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Dienstes)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Newsletter)

Für Kunden, die Formtresor zur Verarbeitung von Daten Dritter nutzen, schließen wir gemäß Art. 28 DSGVO einen Auftragsverarbeitungsvertrag (AV-Vertrag) ab.

5. Speicherdauer

Formulareinsendungen werden je nach gebuchtem Tarif gespeichert:

• Free: 7 Tage
• Pro: 90 Tage
• Business: 1 Jahr
• Agentur: Individuell nach Vereinbarung

Kontodaten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Kündigung erfolgt die Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. steuerrechtliche Pflichten: 10 Jahre).

6. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• Wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• Wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)

Wir verkaufen Ihre Daten nicht an Dritte und nutzen sie nicht für Werbezwecke.

Eingesetzte Dienstleister

7. Hosting und technische Infrastruktur

Die Kommunikation zwischen Browser und Server erfolgt ausschließlich verschlüsselt über TLS 1.3 (HTTPS). Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert.

8. Cookies

Formtresor verwendet keine Marketing- oder Tracking-Cookies. Für die Authentifizierung im Dashboard wird der JWT-Token im localStorage des Browsers gespeichert. Dies ist technisch notwendig und kein Cookie im Sinne der ePrivacy-Richtlinie.

Wir setzen keine Cookies von Drittanbietern, keine Analyse-Cookies (Google Analytics o.ä.) und keine sozialen Netzwerk-Plugins.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) – Welche Daten wir über Sie speichern
• Berichtigungsrecht (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) – Widerspruch gegen Verarbeitung
• Beschwerderecht – Bei der zuständigen Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@formtresor.de

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

10. Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Wir antworten in der Regel innerhalb von 30 Tagen auf Anfragen zum Datenschutz.