1. Name und Kontaktdaten des Verantwortlichen
Pixel & Process UG (haftungsbeschränkt)
Marliring 74
23566 Lübeck
Deutschland
E-Mail: info (at) pixelandprocess.de
Telefon: +49 (0) 172 8643008
2. Erfassung und Verarbeitung von Daten
a) Besuch der Website
Bei jedem Aufruf von usesorrel.io werden automatisch technische Informationen erfasst (Browsertyp, Betriebssystem, Referrer, Zeitstempel, aufgerufene URL). Diese Server-Logfiles werden zur Auslieferung der Inhalte sowie zur Erkennung und Abwehr von Angriffen ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Die Logs werden nach 14 Tagen gelöscht.
b) Account-Anlage und Scan-Beauftragung
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort-Hash (bcrypt). Bei Scan-Beauftragung verarbeiten wir die übermittelte URL sowie technische Beobachtungsdaten der gescannten Seite (HTTP-Requests, Cookies, Storage, gerendertes HTML). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Scan-Artefakte werden nach 24 Monaten gelöscht.
c) Kontaktaufnahme
Informationen aus E-Mail- oder Formularkontakten werden zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Eine gültige E-Mail-Adresse ist erforderlich, um Sie zu kontaktieren. Diese Daten werden ohne Ihre explizite Zustimmung nicht weitergegeben.
d) Cookies
Sorrel verwendet ausschließlich technisch notwendige Cookies (Session-Cookie, CSRF-Token). Diese sind essentiell für den Betrieb und werden ohne Einwilligung gesetzt (§25 Abs. 2 Nr. 2 TTDSG). Wir setzen keine Analyse- oder Marketing-Cookies ein.
e) Hosting
Sorrel wird auf Servern der Hetzner Online GmbH in Falkenstein und Nürnberg (Deutschland) gehostet. Es besteht ein AVV gemäß Art. 28 DSGVO.
f) E-Mail-Versand
Transaktionale E-Mails (Bestätigungen, Scan-Berichte) werden über Postmark (Wildbit, EU-Region) versendet. Es besteht ein AVV gemäß Art. 28 DSGVO; eine Übermittlung in Drittländer findet nicht statt.
g) Schriftarten
Sorrel lädt die Schriftart Inter ausschließlich lokal vom eigenen Server. Es findet keine Verbindung zu Google Fonts, Bunny Fonts oder vergleichbaren CDN statt.
h) Bezahlung
Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. (Irland). An Stripe werden Name, E-Mail, Rechnungsanschrift, USt-ID und Zahlungsmittel übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch (Art. 15–22 DSGVO). Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen - für uns ist das das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
4. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.
5. Kontakt zum Datenschutzbeauftragten
Florian Wartner
Marliring 74
23566 Lübeck
E-Mail: datenschutz (at) pixelandprocess.de