Datenschutzerklärung

Diese Datenschutzerklärung gilt für:

• die Website wolfinity.space,
• das Panel und Kundenportal „Wolfinity Space“,
• die Abwicklung unserer Verträge.

Für Daten, die unsere Kunden auf ihren Websites verarbeiten, sind die Kunden selbst verantwortlich. Wir verarbeiten diese Daten nur in deren Auftrag. Dafür gilt der Auftragsverarbeitungsvertrag (https://wolfinity.space/avv).

1. Verantwortlicher

IT Solutions Sascha Wolf (Marke Wolfinity)
Inhaber: Sascha Wolf
An der Hebemärchte 1, 04316 Leipzig
Telefon: 0341 9898 23 98
E-Mail: datenschutz@wolfinity.space

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Ihr Ansprechpartner für Datenschutzfragen ist der Inhaber unter der oben genannten Adresse.

2. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Auf der Website geht das über die Cookie-Einstellungen, sonst per E-Mail.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Sächsischer Datenschutz- und Transparenzbeauftragter, Devrientstraße 5, 01067 Dresden.

3. Hosting dieser Website

Die Website wolfinity.space ist eine statische Website. Sie läuft auf unserer eigenen Plattform auf Servern im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Standort ist Falkenstein (Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

4. Server-Logfiles

Bei jedem Aufruf unserer Website und des Panels speichert der Webserver folgende Daten:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Seite,
• Statuscode und übertragene Datenmenge,
• Referrer,
• Browser und Betriebssystem (User-Agent).

Zweck: Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb.

Speicherdauer: Die Logfiles der Website speichern wir 365 Tage, die des Panels 14 Tage. Danach werden sie gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

5. Cookies und Einwilligung

Auf der Website setzen wir nur technisch notwendige Speicherungen ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Dienste, insbesondere Google Analytics, laden erst, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Auswahl speichern wir in Ihrem Browser, damit das Banner nicht bei jedem Besuch erscheint. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

6. Google Analytics 4 und Google Tag

Mit Ihrer Einwilligung nutzen wir Google Analytics 4. Das Skript wird über Google Tag (gtag.js) eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck: Analyse der Nutzung unserer Website, um Inhalte und Angebot zu verbessern.

Verarbeitete Daten:

• gekürzte IP-Adresse (Google Analytics 4 speichert keine vollständigen IP-Adressen),
• Geräte- und Browserinformationen,
• aufgerufene Seiten, Verweildauer und Interaktionen,
• ungefährer Standort (Land/Region),
• eine pseudonyme Kennung.

Cookies: _ga und _ga_<ID>, Speicherdauer jeweils bis zu 2 Jahre.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Speicherdauer bei Google: Die Ereignisdaten speichert Google 2 Monate.

Drittland: Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

7. Google Fonts

Unsere Website lädt Schriftarten von Servern von Google (Google Fonts). Anbieter ist die Google Ireland Limited (Anschrift siehe Abschnitt 6).

Beim Laden der Schriftarten übermittelt Ihr Browser Ihre IP-Adresse und den User-Agent an Google. Dabei kann es zu einer Übermittlung in die USA kommen (Data Privacy Framework, siehe Abschnitt 6).

Zweck: einheitliche Darstellung der Schrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine einheitliche und ansprechende Darstellung.

8. Captcha

Zum Schutz unserer Formulare vor Spam nutzen wir ein eigenes Captcha-Verfahren. Es läuft ausschließlich auf unseren Servern. Daten werden dabei nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr von Missbrauch.

9. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Das sind beim Formular die Pflicht- und freiwilligen Felder, bei E-Mails Ihre Adresse und der Inhalt der Nachricht.

Formulareingaben werden per E-Mail an unser Postfach übermittelt. Unsere Postfächer betreiben wir bei Microsoft 365. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag.

Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt. Sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Speicherdauer: Wir löschen die Daten, sobald die Anfrage erledigt ist. Ausgenommen sind Daten, die wir als Geschäftsbriefe aufbewahren müssen (6 Jahre, § 257 HGB, § 147 AO).

10. Social Media

Wir haben Profile bei Instagram und Facebook und verlinken diese auf unserer Website. Die Verlinkung ist ein einfacher Link. Daten werden erst übertragen, wenn Sie den Link anklicken und die Plattform aufrufen.

Für unsere Profile sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Das betrifft die Statistiken zu den Profilen („Insights“). Die Vereinbarung mit Meta dazu ist abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta übernimmt danach die primäre Verantwortung für die Insights-Daten und für die Erfüllung der Betroffenenrechte.

Welche Daten Meta verarbeitet, erfahren Sie unter https://www.facebook.com/privacy/policy. Meta kann Daten in die USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Kommunikation mit Interessenten und Kunden.

11. Panel und Kundenportal

11.1 Benutzerkonten

Konten legen wir an oder Sie werden per Einladung in ein Kundenkonto aufgenommen. Eine Selbstregistrierung gibt es nicht.

Wir verarbeiten:

• Name, E-Mail-Adresse und Passwort (nur als Hash);
• optional Daten zur Zwei-Faktor-Authentifizierung (TOTP-Geheimnis, Passkeys) und Ihre Benutzereinstellungen;
• für das Kundenkonto: Firma, Rechnungsadresse und Rechnungs-E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Speicherdauer: Für die Dauer des Vertrags. Danach löschen wir die Daten, soweit keine Aufbewahrungspflichten bestehen (Abschnitt 13).

11.2 Sitzungen, Sicherheit und Audit-Log

Bei der Anmeldung speichern wir die Sitzung mit IP-Adresse und Browser. Schreibende Aktionen im Panel protokollieren wir in einem unveränderlichen Audit-Log mit Benutzer, Zeitpunkt, IP-Adresse und User-Agent. Fehlgeschlagene Anmeldungen führen nach mehreren Versuchen zu einer vorübergehenden Sperre.

Zweck: Sicherheit, Nachvollziehbarkeit und Missbrauchsabwehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer Betrieb. Gleichzeitig dient die Verarbeitung unserer Pflicht nach Art. 32 DSGVO (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer:

• Sitzungen: bis zur Abmeldung bzw. bis zum Ablauf (120 Minuten Inaktivität, höchstens 12 Stunden);
• Audit-Log: 365 Tage;
• System-Journal: 30 Tage.

11.3 Cookies im Panel

Im Panel setzen wir ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

• __Host-wsp_session: Sitzungs-Cookie für die Anmeldung, mit den Attributen HttpOnly, Secure und SameSite=Strict;
• wsp-theme: speichert den Farbmodus, nur wenn Sie ihn selbst wählen.

Im Panel gibt es kein Tracking und keine Analyse-Dienste. Schriften und Skripte werden ausschließlich von unseren eigenen Servern geladen.

11.4 API-Tokens, Webhooks und App-Anmeldung

Wenn Sie API-Tokens erstellen, speichern wir dazu:

• Bezeichnung,
• Berechtigung,
• Ablaufdatum,
• Zeitpunkt der letzten Nutzung.

Git-Webhooks werden mit einem Geheimnis signiert. Für die Anmeldung über unsere App speichern wir das angemeldete Gerät. Es ist unter „Angemeldete Geräte“ sichtbar. Die Anmeldung läuft nach 30 Tagen Inaktivität ab, spätestens nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11.5 System-E-Mails und Neuigkeiten

E-Mails der Plattform versenden wir über Amazon Simple Email Service (SES). Dazu gehören Einladungen, Passwort-Zurücksetzung, Sicherheits- und Kontohinweise sowie Angebote. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Wir nutzen die Region Stockholm (Schweden).

Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht. Mit AWS besteht ein Auftragsverarbeitungsvertrag. Ein Zugriff durch die Amazon.com, Inc. in den USA ist nicht auszuschließen. Amazon ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten Standardvertragsklauseln.

Rechtsgrundlage:

• Vertrags- und Sicherheitsmails: Art. 6 Abs. 1 lit. b und f DSGVO.
• Die Kategorie „Neuigkeiten“: nur mit Ihrer Einwilligung, die Sie in Ihren Mail-Einstellungen erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie dort jederzeit widerrufen.

11.6 KI-Assistent „Wolfinity Space AI“

Der KI-Assistent ist standardmäßig ausgeschaltet. Er wird nur aktiv, wenn der Kontoinhaber ihn einschaltet.

Ihre Eingaben und die Ergebnisse der vom Assistenten genutzten Werkzeuge werden an den gewählten Anbieter übermittelt. Die Ergebnisse können z. B. Konfigurationen, Logauszüge oder Fehlermeldungen enthalten. Je nach Einstellung ist das einer der folgenden Anbieter:

• Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten Standardvertragsklauseln.
• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Weiterübermittlungen an OpenAI-Gesellschaften in den USA erfolgen auf Grundlage von Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

Vor der Übermittlung pseudonymisieren wir IP-Adressen und schwärzen Zugangsdaten und Geheimnisse. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Die Anbieter nutzen die Daten nach ihren geschäftlichen API-Bedingungen nicht zum Training ihrer Modelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (gebuchte bzw. aktivierte Funktion).

Speicherdauer: Unterhaltungen speichern wir 30 Tage.

11.7 SSL-Zertifikate

Für SSL-Zertifikate übermitteln wir die Domainnamen Ihrer Websites an Let's Encrypt (Internet Security Research Group, San Francisco, USA). Domainnamen werden in öffentlichen Certificate-Transparency-Logs veröffentlicht. Weitere personenbezogene Daten übermitteln wir dabei nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Vertragsabwicklung und Zahlung

Zahlung: Zahlungen wickeln wir über Stripe ab. Anbieter ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Ihre Zahlungsdaten, z. B. Karten- oder Kontodaten, Name, E-Mail-Adresse und Betrag. Für die Zahlungsabwicklung und Betrugsprävention ist Stripe teilweise selbst Verantwortlicher. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten Standardvertragsklauseln. Informationen: https://stripe.com/de/privacy.

Buchhaltung: Für Rechnungsstellung und Buchhaltung nutzen wir Lexware Office (ehemals lexoffice). Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Eine Bonitätsprüfung führen wir nicht durch.

13. Speicherdauer und gesetzliche Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, soweit gesetzliche Aufbewahrungspflichten nicht entgegenstehen. Es gelten insbesondere (§ 147 AO, § 257 HGB):

• Rechnungen und Buchungsbelege: 8 Jahre,
• Handels- und Geschäftsbriefe: 6 Jahre,
• Bücher und Jahresabschlüsse: 10 Jahre.

Inhalte des Hostings (Websites, Dateien, Datenbanken) sind bis 30 Tage nach Vertragsende abrufbar. Danach löschen wir sie. Datensicherungen laufen spätestens 6 Monate nach Vertragsende aus.

14. Empfänger

Wir geben Ihre Daten nur an die in dieser Erklärung genannten Dienstleister weiter. Eine Weitergabe an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind. Eine Weitergabe an unseren Steuerberater erfolgt nur, soweit sie für die Erfüllung steuerlicher Pflichten erforderlich ist.

15. Pflicht zur Bereitstellung

Für den Abschluss und die Durchführung eines Vertrags benötigen wir Ihren Namen, Ihre E-Mail-Adresse sowie bei Kundenkonten Firma und Rechnungsadresse. Ohne diese Daten können wir keinen Vertrag schließen. Für den Besuch der Website müssen Sie keine Daten angeben. Die Verbindungsdaten nach Abschnitt 4 fallen technisch zwingend an.

16. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.