Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Kauf, Beratung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Sicherheit, Analyse)

3. Hosting

3.1 Hostinger (Serverhosting)

Diese Website und die Produkte der Fee-Familie werden auf einem dedizierten Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU-Tochtergesellschaft), betrieben. Der Server steht in Deutschland. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (AVV). [ZU PRÜFEN: AVV mit Hostinger schließen]

3.2 Datenbank (PostgreSQL)

Die Anwendungsdatenbank (PostgreSQL) läuft auf demselben Server wie die Website und die Produkte der Fee-Familie, nicht bei einem separaten Datenbank-Drittanbieter. [ZU PRÜFEN: gesonderte Nennung im AVV mit Hostinger erforderlich?]

4. Eingesetzte Drittanbieter

4.1 TidyCal (Terminbuchung)

Für die Online-Terminbuchung nutzen wir TidyCal (TidyCal Inc., USA). TidyCal-Embeds werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Consent-Gate auf jeder Buchungsseite). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Datenschutzerklärung von TidyCal finden Sie auf deren Website. [ZU PRÜFEN: SCCs oder Adequacy Decision prüfen]

4.2 Stripe (Zahlungsabwicklung)

Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe ist ein für die Verarbeitung verantwortlicher Dritter. Mit Stripe besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. [ZU PRÜFEN: Stripe DPA prüfen]

4.3 Resend (E-Mail-Versand)

Transaktionale E-Mails (Bestätigungen, Rechnungen) versenden wir über Resend (Resend Inc., USA / EU-Region). Mit Resend besteht ein Auftragsverarbeitungsvertrag. [ZU PRÜFEN: EU-Serverstandort bestätigen, AVV prüfen]

4.4 Plausible Analytics

Wir nutzen Plausible Analytics für anonyme Nutzungsstatistiken. Plausible setzt keine Cookies, speichert keine IP-Adressen und verfolgt keine Nutzer über Websites hinweg. Es werden ausschließlich aggregierte Daten erhoben. Da keine personenbezogenen Daten verarbeitet werden, ist für Plausible kein Cookie-Consent erforderlich. Anbieter: Plausible Insights OÜ, Estland (EU).

5. Cookies und Cookie-Consent

Wir verwenden den Open-Source Cookie-Manager Klaro! (selbst-gehostet). Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Alle weiteren Dienste (TidyCal, Stripe Checkout) werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über den Link „Datenschutz-Einstellungen anpassen" im Footer widerrufen.

6. Kontaktformulare und Anfragen

Wenn Sie über unser Kontaktformular eine Anfrage senden, verarbeiten wir Name, E-Mail-Adresse, ggf. Firma und Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Daten werden nicht an Dritte weitergegeben. Speicherdauer: 3 Jahre nach Abschluss des Vorgangs. IP-Adressen werden nach 30 Tagen gelöscht.

7. Newsletter

Der Newsletter informiert über Praxiswissen zu EÜR, Bewirtung und Sachbezug und wird nur nach ausdrücklicher Einwilligung und E-Mail-Bestätigung (Double-Opt-In) versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit durch Klick auf den Abmeldelink in jeder E-Mail abbestellen. Nach Abmeldung werden Ihre Daten aus der Versandliste gelöscht.

8. Produktkäufe (Fee-Familie)

Bei Kauf eines Produkts der Fee-Familie (z. B. ESt-Fee Komplett) über Stripe verarbeiten wir E-Mail, Name, Rechnungsadresse und Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: 10 Jahre (gesetzliche Aufbewahrungspflicht für Rechnungen gemäß §§ 238, 257 HGB). [ZU PRÜFEN: Verarbeitung der in den Produkten selbst erfassten Steuerdaten gesondert beschreiben]

9. Speicherdauer

• Kontaktanfragen/Leads: 3 Jahre nach Abschluss
• IP-Adressen in Logs: 30 Tage
• Newsletter-Abonnenten: bis zur Abmeldung + 30 Tage
• Rechnungen/Transaktionsdaten: 10 Jahre (gesetzliche Pflicht)

10. Ihre Rechte

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit möglich (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@ai2syn.de

11. Aufsichtsbehörde

Die zuständige Datenschutz-Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
E-Mail: Poststelle@LDA.Brandenburg.de

[ZU PRÜFEN] Dieser Text ist ein Arbeitsentwurf und muss vor Veröffentlichung von einem Datenschutzbeauftragten oder Rechtsanwalt geprüft werden.