Datenschutz
Version 2026-09-29 · gültig ab [AUSFÜLLEN: Datum des Inkrafttretens]
[AUSFÜLLEN: Dies ist ein Arbeitsentwurf der Entwicklung, der noch nicht von einem Anwalt geprüft wurde. Vor dem Verkaufsstart den Text prüfen lassen, alle Markierungen [AUSFÜLLEN: …] ausfüllen und diesen Hinweis löschen.]
Dieses Dokument beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, wie lange und welche Rechte Sie haben. Wir richten uns nach der DSGVO.
1. Verantwortlicher
Jan Rubeš, Ident.-Nr. 09864741, Sitz Zvoleněves 49, 273 25 Zvoleněves, Tschechische Republik, E-Mail info@astrotransform.com. Einen Datenschutzbeauftragten haben wir nicht bestellt — wenden Sie sich in allen Datenschutzfragen an die genannte E-Mail-Adresse.
2. Welche Daten wir verarbeiten
Registrierung und Konto: Name, E-Mail, Passwort-Hash, Erstellungsdatum des Kontos. Projekt: Adresse der migrierten Website und API-Schlüssel des Connectors (verschlüsselt gespeichert), Analyseergebnisse und generiertes Ergebnis. Bestellung: Rechnungsanschrift, Land, ggf. USt-IdNr., Betrag, Stripe-Zahlungskennungen und der Wortlaut Ihrer Zustimmung zum Leistungsbeginn. Kommunikation: Name, E-Mail, Nachrichtentext aus dem Kontaktformular und die IP-Adresse, von der die Nachricht gesendet wurde. Betrieb: IP-Adresse und technische Einträge in Server-Logs. Website-Besuche: welche öffentlichen Seiten Sie aufrufen, woher Sie kommen, Gerätetyp, Browser, Betriebssystem, Sprache, Bildschirmauflösung, ungefährer Standort (Land, Region, Stadt) und Ladegeschwindigkeit der Seite. Ohne Cookies und ohne Speicherung der IP-Adresse — Einzelheiten in Abschnitt 9.
3. Die Inhalte Ihrer Website — hier sind wir Auftragsverarbeiter
Für die Migration machen Sie uns den gesamten Inhalt Ihrer Website zugänglich. Darin stecken meist personenbezogene Daten Dritter — Autorennamen, Kontakte im Impressum, Empfängeradressen von Formularen, Fotos von Personen, Kommentare. Für diese Daten sind Sie der Verantwortliche; wir verarbeiten sie nur auf Ihre Weisung und ausschließlich zur Durchführung der Migration. Wir nutzen sie für nichts anderes, geben sie nicht weiter und löschen sie nach Ziffer 7. Die Bedingungen regelt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: [AUSFÜLLEN: Link zum Auftragsverarbeitungsvertrag (eigenes Dokument) oder Vorgehen, um ihn anzufordern]. Für die Rechtmäßigkeit der Bereitstellung dieser Inhalte sind Sie verantwortlich — Sie müssen zur Migration berechtigt sein.
4. Zwecke und Rechtsgrundlagen
Leistungserbringung und Kontoführung — Vertragserfüllung. Abwicklung von Bestellungen, Rechnungsstellung und -archivierung — Vertragserfüllung und rechtliche Verpflichtungen (Buchführung und Steuern). Nachweis der Zustimmung zum Leistungsbeginn vor Ablauf der Widerrufsfrist — rechtliche Verpflichtung und unser berechtigtes Interesse an der Dokumentation des Geschäfts. Beantwortung von Kontaktformular-Nachrichten — unser berechtigtes Interesse an der Kommunikation. Sicherheit des Dienstes, Missbrauchsschutz und Betriebsprotokolle — unser berechtigtes Interesse. Reichweitenmessung der öffentlichen Seiten der Website (zusammengefasste Statistiken, mit denen wir die Website verbessern) — unser berechtigtes Interesse. Werbliche E-Mails senden wir nur mit Ihrer Einwilligung; Sie können sich jederzeit abmelden.
5. An wen wir Daten weitergeben
Wir verarbeiten überwiegend selbst. Eingesetzt werden nur folgende Auftragsverarbeiter: Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA) — Zahlungsabwicklung und Rechnungen. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Betrieb der Anwendung und der Datenbank auf einem Server im Rechenzentrum Falkenstein (Deutschland, EU). Plus Five Five, Inc. (Dienst Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand von Transaktions-E-Mails (Kontobestätigung, Passwort-Reset, Bestellbestätigung) und Empfang von Nachrichten an Adressen unter astrotransform.com. [AUSFÜLLEN: Buchhalter oder Steuerberater, falls die Belege außerhalb des Unternehmens verarbeitet werden]. Daten können wir außerdem an Behörden herausgeben, wenn das Gesetz es verlangt. Wir verkaufen sie nicht und geben sie nicht zu Werbezwecken weiter.
6. Übermittlung außerhalb der EU
Die Verarbeitung findet vorrangig in der Europäischen Union statt. Stripe gehört zu einer Gruppe mit Sitz in den USA; die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. E-Mails verarbeitet Plus Five Five, Inc. (Resend) überwiegend in den USA; das Unternehmen nimmt am EU-U.S. Data Privacy Framework teil, und die Übermittlung ist zusätzlich durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
7. Speicherdauer
Konto und Projekte: solange das Konto besteht. Mit dem Löschen eines Projekts löschen wir auch Analyseergebnisse und das generierte Archiv. Mit dem Löschen des Kontos löschen wir das Konto und alle Projekte. Inhalte Ihrer Website (Analyseergebnisse, Medien, generierte Website): 12 Monate nach Abschluss des Auftrags — gerechnet ab Abschluss der Analyse oder ab dem ersten Download des Ergebnisses, je nachdem, was später eintritt. 30 Tage vor Ablauf der Frist erinnern wir Sie per E-Mail; nach Ablauf löschen wir die Inhalte auch ohne Ihre Aufforderung, und vom Projekt bleibt nur der Eintrag, dass es bestand und wann wir die Inhalte gelöscht haben. Bestellungen und Rechnungen: 10 Jahre ab Ende des Besteuerungszeitraums der Leistung — diese Frist schreibt das Gesetz vor und sie lässt sich auch durch Kontolöschung nicht verkürzen. Nach der Kontolöschung bleibt nur, was die Rechnung erfordert. Nachweis der Zustimmung zum Leistungsbeginn: solange Ansprüche aus dem Vertrag geltend gemacht werden können. Nachrichten aus dem Kontaktformular (einschließlich IP-Adresse des Absenders): 24 Monate nach dem Absenden, danach löschen wir sie automatisch. Sicherungen: Datenbank und Projektdaten sichern wir einmal täglich, jede Sicherung bewahren wir 14 Tage auf; was Sie löschen (Projekt, Konto, Inhalte nach Ablauf der Frist), verschwindet spätestens nach 14 Tagen auch aus den Sicherungen. Server-Logs: nicht nach Zeit, sondern nach Umfang begrenzt — je Dienst halten wir höchstens 5 Dateien zu 20 MB, die ältesten Einträge werden laufend von neuen überschrieben. Besuchsstatistiken der Website: 26 Monate, danach löschen wir sie automatisch.
8. Ihre Rechte
Sie haben das Recht auf Auskunft und eine Kopie Ihrer Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Das Recht auf Löschung können Sie selbst ausüben: In den Einstellungen löschen Sie Ihr Konto samt Projekten. Gesetzlich aufzubewahrende Daten (Rechnungen) bleiben auch danach erhalten — sie können wir nicht löschen. Anfragen an info@astrotransform.com. Wir antworten binnen eines Monats; in komplexen Fällen verlängern wir um zwei weitere Monate und sagen Ihnen Bescheid. Zum Schutz Ihrer Daten können wir prüfen, ob die Anfrage tatsächlich von Ihnen stammt.
9. Cookies und Reichweitenmessung
Wir verwenden ausschließlich technisch notwendige Cookies, die Ihre Anmeldung halten. Ohne sie funktioniert die Anwendung nicht, daher ist keine Einwilligung erforderlich. Analyse- oder Marketing-Cookies setzen wir nicht, Werbenetzwerke laufen bei uns nicht. Die Besuche unserer öffentlichen Seiten messen wir ohne Cookies mit Umami, das wir selbst auf unserem eigenen Server in Deutschland (EU) betreiben; die Daten geben wir an niemanden weiter. Die Messung speichert nichts in Ihrem Browser und speichert Ihre IP-Adresse auch bei uns nicht: Sie wird nur im Moment des Besuchs verwendet, um einen ungefähren Standort (Land, Region, Stadt) und einen Einweg-Fingerabdruck zu bilden, aus dem sich die Adresse nicht zurückgewinnen lässt und der sich täglich ändert — Besuche an verschiedenen Tagen lassen sich so nicht verknüpfen. Aus Seitenadressen speichern wir weder Parameter noch den Teil nach dem Zeichen #. Wir sehen nur zusammengefasste Statistiken: Anzahl der Besuche und Seitenaufrufe, meistgelesene Seiten, Herkunft der Besucher, Geräte- und Browsertypen, Ladegeschwindigkeit. Niemand wird damit identifiziert. Die Anwendung nach der Anmeldung messen wir überhaupt nicht; ist in Ihrem Browser „Do Not Track“ (Nicht verfolgen) eingeschaltet, messen wir Sie auch auf den öffentlichen Seiten nicht. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, wie die Website genutzt wird, und sie zu verbessern. Sie können der Messung jederzeit widersprechen — am schnellsten, indem Sie in Ihrem Browser „Do Not Track“ einschalten. Die Statistiken bewahren wir 26 Monate auf und löschen sie dann.
10. Beschwerde bei der Aufsichtsbehörde
Wenn Sie meinen, wir gingen mit Ihren Daten falsch um, wenden Sie sich zuerst an uns. Sie können sich jederzeit auch direkt an die Aufsichtsbehörde wenden: Úřad pro ochranu osobních údajů (tschechische Datenschutzbehörde), Pplk. Sochora 27, 170 00 Praha 7, Tschechien, www.uoou.gov.cz.
11. Kontakt und Änderungen
Fragen zur Datenverarbeitung an info@astrotransform.com. Wir können dieses Dokument aktualisieren; die neue Fassung veröffentlichen wir hier mit Versionsnummer und Gültigkeitsdatum.