Datenschutzerklärung

Daniele Latino, Elberfelder Str 101, 42477 Radevormwald, hallo@paginto.com

Für die Nutzung deines Zugangs setzen wir bis zu drei Cookies. Alle drei sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TTDSG), keiner enthält Werbe- oder Messdaten, und keiner entsteht, solange du nur die öffentlichen Seiten ansiehst: · Die Sitzung — sie hält deine Anmeldung, ist für Skripte nicht lesbar (httpOnly) und läuft nach 30 Tagen ab. Ohne sie ist eine Anmeldung nicht möglich. · Die gewählte Organisation — nur wenn du in mehreren Teams Mitglied bist. Sie hält, in welchem du gerade arbeitest. · Ein Betriebszugang — nur wenn wir zur Unterstützung in dein Konto wechseln, längstens eine Stunde je Wechsel. Siehe Abschnitt 8. Auf veröffentlichten Kundenseiten wird zusätzlich ein Warenkorb im lokalen Speicher deines Browsers gehalten, sobald du selbst etwas hineinlegst. Er bleibt auf deinem Gerät und ist für die Shop-Funktion erforderlich, die du benutzt. Wir setzen KEINE Cookies für Werbung, Wiedererkennung oder Reichweitenmessung. Deshalb gibt es hier kein Einwilligungsfenster — es gibt nichts, worin man einwilligen müsste.

Wir zählen, wie oft eine veröffentlichte Seite aufgerufen wird. Gespeichert wird dabei, WELCHE Seite aufgerufen wurde und wie oft, und — wenn der Besucher über einen Link kommt — von WELCHER Website aus, und zwar nur deren Name (etwa »beispiel.de«), niemals die vollständige Adresse. Bei einem Aufruf über einen QR-Code oder Kurzlink kommen der Zeitpunkt und eine grobe Geräteklasse dazu (Mobilgerät oder Computer). Keine IP-Adresse, keine Gerätekennung, kein Profil, nichts, was sich einer Person zuordnen lässt. Damit ein erneutes Laden derselben Seite nicht doppelt zählt, bildet der Server aus deiner IP-Adresse und der Seitenadresse einen kurzen, nicht rückrechenbaren Prüfwert und hält ihn für höchstens 30 Minuten im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO — Interesse an einer brauchbaren Zählung). Die IP-Adresse selbst wird dabei nicht gespeichert, der Prüfwert nicht übermittelt und nach Ablauf gelöscht. Auf deinem Gerät wird für diese Zählung NICHTS abgelegt.

Bei Anmeldung, Registrierung, Passwort-Rücksetzung und beim Absenden von Formularen prüfen wir kurzzeitig deine IP-Adresse, um automatisierte Massenanfragen zu bremsen. Sie wird dafür im Arbeitsspeicher gehalten, nicht dauerhaft gespeichert und nicht zu einem Profil verbunden (Art. 6 Abs. 1 lit. f DSGVO — Betrieb und Sicherheit des Dienstes).

Alle Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf einer Seite wird keine Verbindung zu einem fremden Schriftendienst hergestellt, und es werden dabei keine Daten an Dritte übertragen.

Wenn du ein Formular absendest, verarbeiten wir die übermittelten Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir nutzen sie nicht für Werbung. Eine Anfrage an eine veröffentlichte Kundenseite geht an den Betrieb, der diese Seite betreibt. Für sie ist er verantwortlich; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Hat der Betrieb eine eigene Benachrichtigung eingerichtet, wird die Anfrage zusätzlich an das von ihm angegebene Postfach bzw. den von ihm angegebenen Versanddienst übermittelt. Welcher das ist, bestimmt er.

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist, und nur an folgende Empfänger: · Betrieb der Server und Auslieferung der Seiten · Betrieb der Datenbank · Speicherung hochgeladener Dateien (Bilder, Logos) · Versand unserer System-E-Mails · Empfehlungspartner: Wenn dein Zugang über eine Empfehlung zustande gekommen ist oder einem Partner zugeordnet wurde, sieht dieser in seinem Partnerbereich, dass es dich gibt, ob dein Zugang läuft, welches Paket du hast und welcher Nettobetrag der Provision zugrunde liegt. Deinen Namen sieht er nicht — nur eine verkürzte, unkenntlich gemachte Fassung deiner E-Mail-Adresse. Du kannst dieser Offenlegung widersprechen (Art. 21 DSGVO); schreib dazu an hallo@paginto.com. Die Empfehlung selbst bleibt davon unberührt. · Ein Anbieter von KI-Sprachmodellen: Wenn du eine Website erzeugen lässt, wird dein Briefing — die Angaben zu deinem Betrieb und deine Wünsche — dorthin übermittelt, um daraus Texte und Aufbau zu erzeugen. Gib dort keine personenbezogenen Daten Dritter ein, die nicht in die Website gehören. Dieser Anbieter verarbeitet in USA. Die Übermittlung stützt sich nicht auf einen Angemessenheitsbeschluss der EU-Kommission, sondern auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; eine Kopie erhältst du auf Anfrage. · Der von dir selbst angegebene Versanddienst bzw. dein eigenes Postfach, wenn du eine Benachrichtigung für Anfragen einrichtest. Hochgeladene Bilder liegen unter einer nicht erratbaren, aber öffentlich abrufbaren Adresse: Wer die Adresse kennt, kann die Datei ohne Anmeldung ansehen. Lade dort nichts hoch, was nicht öffentlich sein soll. Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Auf Anfrage nennen wir dir die Namen und den Verarbeitungsort.

Zur Fehlersuche und Unterstützung können wir zeitlich begrenzt in dein Konto wechseln und es so sehen, wie du es siehst. Dabei entsteht ein eigener, signierter Cookie: Jeder Wechsel gilt höchstens eine Stunde, endet dann von selbst und wird nur durch eine erneute Handlung verlängert, die eine neue Stunde beginnt; eine Obergrenze für die Zahl der Verlängerungen gibt es nicht. Ein Streifen am oberen Rand zeigt den laufenden Wechsel der zugreifenden Person an; in deiner eigenen Ansicht ist er nicht erkennbar. Was dabei geschieht, wird bewusst NICHT in deine Protokollspur geschrieben, damit dort keine fremden Einträge zwischen deinen stehen; dasselbe gilt für den Wechsel selbst. Diese Bereiche bleiben dabei gesperrt: Wir können in deinem Konto weder Teammitglieder anlegen, ändern oder entfernen noch eine Einladung aussprechen oder zurückziehen, wir können deine Anmeldedaten nicht umstellen, und wir können deinen Mail-Zugang nicht überschreiben, kein Postfach verbinden, ändern, kaufen oder trennen, keinen Testversand und keine Nachricht aus deinem Postfach auslösen. Ansehen geht, ändern nicht. Wir tun das nur, soweit es zur Erbringung der Leistung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO); dieselbe Beschreibung steht in § 5 und Anlage 1 des Auftragsverarbeitungsvertrags.

Die Seiten werden bei einem Auftragsverarbeiter betrieben, mit dem ein Vertrag nach Art. 28 DSGVO besteht. Technisch notwendige Server-Protokolle (unter anderem die IP-Adresse) fallen beim Ausliefern an und werden nur zur Sicherstellung des Betriebs verarbeitet.

Zugangsdaten und Inhalte speichern wir, solange dein Zugang besteht. Es gibt keine automatische Löschung nach Ablauf einer Frist: gelöscht wird, wenn du es verlangst. Eine vollständige Kopie aller Daten deiner Organisation kannst du jederzeit selbst herunterladen — in den Einstellungen unter „Konto“. Willst du dein Konto und deine Daten gelöscht haben, genügt eine Nachricht an hallo@paginto.com; wir führen die Löschung von Hand aus und bestätigen sie. Sie erfasst deine Daten samt der zugehörigen Dateien in der Plattform; Sicherungskopien bei unseren Dienstleistern erfasst sie nicht, sie laufen mit deren Aufbewahrungszeitraum aus. Anfragen und Kontakte, die über eine veröffentlichte Kundenseite entstehen, gehören dem jeweiligen Betrieb. Wie lange er sie aufbewahrt, bestimmt er; wir löschen sie auf seine Weisung. Endet sein Zugang, werden sie nicht von selbst gelöscht — einen Auslöser dafür gibt es nicht; gelöscht wird auch dann auf Verlangen. Gesetzliche Aufbewahrungsfristen — etwa für Rechnungen — bleiben davon unberührt.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Nachricht an hallo@paginto.com genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf (nach dem Sitz des Anbieters).

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage unseres berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft hier die Besuchszählung (Abschnitt 3), den Schutz vor Missbrauch (Abschnitt 4) und die Offenlegung gegenüber einem Empfehlungspartner (Abschnitt 7). Legst du Widerspruch ein, verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine Nachricht an hallo@paginto.com; eine Form ist nicht vorgeschrieben. Werbung versenden wir auf dieser Plattform nicht; ein Widerspruch nach Art. 21 Abs. 2 DSGVO gegen Direktwerbung geht deshalb ins Leere. Hast du einen Newsletter eines Betriebs abonniert, ist dieser Betrieb dein Ansprechpartner.