Rechtliches

Datenschutzerklärung

Für das Kundenportal. Stand: 25. September 2026.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Emil Merten, MertenMedia — Einzelunternehmen
Alicestraße 24, 63263 Neu-Isenburg, Deutschland
hello@seiten-bau.de · 0151 23856665

Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht nach § 38 BDSG nicht. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Gegenstand dieser Erklärung

Diese Erklärung gilt für das Kundenportal, erreichbar unter seiten-bau-be.netlify.app. Für die Websites, die wir für unsere Kundinnen und Kunden betreiben, gelten deren eigene Datenschutzerklärungen; für die Unternehmenswebsite seiten-bau.de gilt die dort veröffentlichte Erklärung.

Das Portal ist nicht öffentlich: Es steht ausschließlich angelegten Zugängen offen und ist für Suchmaschinen gesperrt.

3. Welche Daten wir verarbeiten

a) Zugangsdaten

Name, E-Mail-Adresse, optional Telefonnummer, die Zuordnung zu einem Betrieb und zu einer oder mehreren Websites sowie das Datum der Anlage. Das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert; im Klartext liegt es nirgends.

b) Inhalte

Dateien, die Sie hochladen (Bilder, PDF, Clips) samt technischen Angaben wie Dateiname, Größe, Format und Bildmaßen, dazu Titel, Bildbeschreibungen, Kommentare und Freigabeentscheidungen. Enthalten hochgeladene Dateien personenbezogene Daten — etwa Personen auf Fotos —, verarbeiten wir sie ausschließlich im Rahmen Ihres Auftrags.

c) Protokoll

Wer wann was getan hat: Anlage von Zugängen, Freigaben, Veröffentlichungen, Änderungen an Tarifen. Das Protokoll dient der Nachvollziehbarkeit und der Sicherheit des Portals.

d) Abrechnungsdaten

Firmenname, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer (sofern angegeben), Abonnement, Betrag, Laufzeit und Zahlungsstatus. Ihre Zahlungsdaten — IBAN, Kartennummer, PayPal-Konto — erheben und speichern wir nicht; sie werden unmittelbar bei unserem Zahlungsdienstleister eingegeben (siehe Ziffer 5c).

e) Server-Protokolle

Beim Aufruf des Portals fallen bei unseren Dienstleistern technisch bedingt Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Sie dienen der Auslieferung, der Stabilität und der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht.

4. Zwecke und Rechtsgrundlagen

• Durchführung des Vertrags — Bereitstellung des Portals, Abstimmung und Veröffentlichung von Inhalten, Abrechnung: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Nachvollziehbarkeit — Protokoll, Missbrauchsabwehr, Fehlersuche: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und belegbare Betrieb.
• Gesetzliche Pflichten — Aufbewahrung von Rechnungen und Buchungsbelegen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
• Reichweitenmessung für Ihre eigene Website, soweit von Ihnen beauftragt: Art. 6 Abs. 1 lit. b, im Übrigen lit. f DSGVO.

5. Eingesetzte Dienstleister

Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie in unserem Auftrag verarbeiten. Eine Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework beziehungsweise auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

a) Supabase — Datenbank, Anmeldung, Dateiablage

Supabase Inc., 970 Toa Payoh North, Singapur, mit Serverstandort in der Europäischen Union (Frankfurt am Main). Dort liegen Zugangs-, Inhalts- und Abrechnungsdaten sowie die hochgeladenen Dateien. Der Dateispeicher ist nicht öffentlich; Vorschaubilder werden über kurzlebige, signierte Adressen ausgeliefert.

b) Netlify — Auslieferung des Portals

Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA. Netlify liefert die Seiten dieses Portals aus und verarbeitet dabei Verbindungsdaten.

c) Stripe — Zahlungen und Rechnungen

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland, gemeinsam mit Stripe, Inc., USA. Stripe verarbeitet Ihre Zahlungsdaten eigenverantwortlich als Verantwortlicher und stellt in unserem Auftrag Rechnungen aus und versendet sie. Es gilt ergänzend die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

d) GitHub — Veröffentlichung auf Ihre Website

GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Geben Sie Dateien frei, schreibt das Portal sie in das Quellverzeichnis Ihrer Website. Übertragen werden dabei die Dateien selbst und die zugehörigen Angaben, keine Zugangsdaten.

6. Cookies und ähnliche Techniken

Das Portal setzt ausschließlich ein technisch notwendiges Cookie, das Ihre Anmeldung aufrechterhält. Es ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner entfällt deshalb. Analyse-, Werbe- oder Wiedererkennungs-Cookies setzen wir nicht ein.

7. Reichweitenmessung Ihrer Website

Auf Wunsch messen wir die Aufrufe Ihrer Website mit einem selbst betriebenen Zähler. Gespeichert werden ausschließlich Tagessummen je Seite, Herkunft und Geräteart. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Profile gebildet; eine Wiedererkennung einzelner Personen ist technisch ausgeschlossen. Deshalb weisen wir Aufrufe aus und keine Besucherzahlen. Die Signale „Do Not Track" und „Global Privacy Control" werden beachtet.

8. SEO-Prüfung

Die Prüfung ruft auf Knopfdruck die Startseite Ihrer Website ab und wertet deren öffentlich sichtbares Markup aus. Personenbezogene Daten werden dabei nicht erhoben, und es wird kein fremder Dienst eingebunden.

9. Speicherdauer

• Zugangsdaten: bis zur Löschung des Zugangs.
• Inhalte und Kommentare: bis zur Löschung durch Sie oder bis zum Ende des Auftragsverhältnisses.
• Protokoll: bis zu 24 Monate.
• Rechnungen und Buchungsbelege: nach Maßgabe der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

11. Pflicht zur Bereitstellung

Die Angaben zu Zugang und Abrechnung sind für die Nutzung des Portals und die Erfüllung des Vertrags erforderlich. Ohne sie können wir das Portal nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen

Ändert sich die Verarbeitung — etwa durch einen weiteren Dienstleister oder eine andere Rechtsform unseres Unternehmens —, aktualisieren wir diese Erklärung. Es gilt die jeweils hier veröffentlichte Fassung. Die Anbieterkennzeichnung steht im Impressum.