Datenschutz

Die Anbieterkennzeichnung steht auf der separaten Seite Impressum.

Verantwortlicher

Alexander Renz, UUXO, Deutschland. E-Mail: hello@resistro.org

Welche Daten wir erheben

• Kontodaten: E-Mail-Adresse, Name, gehashtes Passwort
• Abrechnungsdaten: Verarbeitet durch Paddle. Wir speichern keine Kreditkartennummern.
• Technische Daten: Datenbanknamen, Backup-Metadaten, Agent-Hostname und -Version, IP-Adressen in Zugriffsprotokollen
• Backup-Daten: Mit Ihrem Schlüssel verschlüsselt. Wir können sie nicht lesen.

Die Angabe von E-Mail-Adresse und Passwort bei der Kontoerstellung ist zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich; ohne diese Angaben ist eine Kontoeinrichtung und Nutzung des Dienstes nicht möglich. Die Einwilligung zu Marketing-E-Mails ist stets freiwillig; ihre Nichterteilung hat keinen Einfluss auf die Nutzung des Dienstes.

Rechtsgrundlage (Art. 6 DSGVO)

• Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO: Kontoverwaltung und Leistungserbringung
• Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO: Sicherheitsprotokollierung und Missbrauchsprävention; sowie postalische und elektronische Geschäftsanbahnung (B2B-Direktwerbung) gegenüber gewerblichen Kontakten
• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO: Marketing-E-Mails ausschließlich auf Opt-in-Basis

Eine erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf ist formlos per E-Mail an hello@resistro.org oder über den Abmeldelink in jeder Marketing-E-Mail möglich.

Für die postalische und elektronische Ansprache gewerblicher Interessenten (B2B-Direktwerbung) verarbeiten wir Firmenname, Firmenanschrift und ggf. eine im Rahmen der Geschäftstätigkeit veröffentlichte Kontakt-E-Mail-Adresse auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Erwägungsgrund 47 DSGVO nennt Direktwerbung ausdrücklich als möglichen Anwendungsfall eines berechtigten Interesses. Die Kontaktdaten stammen aus öffentlich zugänglichen Quellen (z.B. Unternehmenswebsite), die Verarbeitung ist auf die Geschäftsanbahnung im B2B-Kontext begrenzt, es findet keine Profilbildung statt, und ein Widerspruch ist jederzeit formlos möglich. Diese Abwägung ergibt, dass unser Interesse an zielgerichteter Geschäftsanbahnung die schutzwürdigen Interessen der Kontaktpersonen nicht überwiegt.

Sie haben das Recht, der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit gemäß Art. 21 Abs. 2 DSGVO zu widersprechen, ohne dass es hierfür einer Begründung bedarf; nach Eingang des Widerspruchs werden Ihre Daten nicht mehr zu diesem Zweck verarbeitet. Der Widerspruch kann formlos per E-Mail an hello@resistro.org erfolgen.

Datenverarbeitung

• Hosting: Hetzner Online GmbH, Deutschland/EU. Der Standard-Speicherpfad nutzt Hetzner-Rechenzentren in Deutschland/EU; abweichende Rollen, Subprozessoren und Transfers werden im Datenschutz-/AVV-Paket geprüft.
• Zahlungen: Paddle.com Market Ltd, Großbritannien. Paddle handelt als Merchant of Record.
• E-Mail: SMTP über unsere eigene Infrastruktur (in der EU gehostet).

Die Übermittlung von Abrechnungsdaten an Paddle.com Market Ltd nach Großbritannien stellt eine Datenübermittlung in ein Drittland dar. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich (Durchführungsbeschluss (EU) 2021/1772 vom 28.06.2021, ABl. L 360 vom 11.10.2021, zuletzt geändert durch Durchführungsbeschluss (EU) 2025/2574 vom 19.12.2025, ABl. L 2025/2574 vom 23.12.2025), der ein angemessenes Datenschutzniveau nach Art. 45 DSGVO feststellt. Zusätzliche Garantien (z.B. Standardvertragsklauseln nach Art. 46 DSGVO) sind daher nicht erforderlich.

Speicherdauer

• Kontodaten: bis zur Kontolöschung zuzüglich 30 Tage
• Backup-Daten: gemäß Aufbewahrungsrichtlinie, maximal 30 Tage nach Kündigung
• Zugriffsprotokolle: 90 Tage
• Abrechnungsunterlagen: 10 Jahre nach deutschem Steuerrecht

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Zur Ausübung dieser Rechte wenden Sie sich per E-Mail an hello@resistro.org.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies über das im Local Storage gespeicherte Sitzungstoken. Keine Tracking-Cookies, keine Analysewerkzeuge, keine Skripte von Drittanbietern.

Sicherheit

Alle Verbindungen nutzen TLS 1.3. Passwörter werden mit bcrypt gehasht. Backup-Daten werden mit AES-256-GCM verschlüsselt gespeichert; der Schlüssel bleibt auf Kundenseite. Der Standard-Speicherpfad nutzt Hetzner-Rechenzentren in Deutschland/EU.