Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Sämtliche Daten werden auf Servern der IONOS SE in Deutschland verarbeitet — kein Drittlandtransfer ohne ausdrückliche Information unten.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse

3. Bereitstellung der Webseite (Server-Logs)

Erhobene Daten

IP-Adresse, Datum / Uhrzeit der Anfrage, User-Agent, Referrer, abgerufene URL, HTTP-Status

Zweck

Verbindungsaufbau, Systemsicherheit, IT-Forensik bei Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

7 Tage, danach automatische Löschung

Auftragsverarbeiter

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (AV-Vertrag geschlossen, Server in Deutschland)

4. Cookies & ähnliche Technologien (§ 25 TDDDG)

4.1 Technisch notwendige Cookies (keine Einwilligung erforderlich)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).

4.2 Statistik & Marketing (Einwilligung erforderlich)

Aktuell werden keine Statistik- oder Marketing-Cookies eingesetzt. Sollten wir in Zukunft etwa anonyme Reichweitenmessung (z.B. Plausible Analytics, Server in EU) einsetzen, erfolgt dies ausschließlich nach deiner ausdrücklichen Einwilligung über unseren Consent-Banner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über den Footer-Link „Cookies verwalten".

5. Kundenkonto & Dashboard

Daten

Name, E-Mail-Adresse, Firma (optional), Passwort (gehasht mit bcrypt), Sprache, gewählte Widgets, IP-Adresse beim Login

Zweck

Vertragserfüllung (Bereitstellung der Widget-Plattform), Authentifizierung, Support, Abrechnung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Betrugsschutz)

Speicherdauer

Solange das Kundenkonto besteht. Nach Kündigung: Stammdaten 30 Tage (Reaktivierung), dann Löschung. Rechnungsrelevante Daten: 10 Jahre (§ 147 AO)

6. Kontaktformular & E-Mail-Anfragen

Daten

Name, E-Mail, Nachricht, optional Firma

Zweck

Bearbeitung der Anfrage

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse)

Speicherdauer

Bis zur Erledigung; danach 6 Monate für Rückfragen; bei Vertragsschluss 10 Jahre (§ 147 AO)

7. Zahlungsabwicklung — Stripe

Anbieter

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Daten

Zahlungsdaten (Kartennummer/IBAN über Stripe, kommt nicht zu uns), Name, E-Mail, IP-Adresse, Browser, Betrag, Stripe-Customer-ID, Stripe-Session-ID

Zweck

Abwicklung von Abos und Einmalzahlungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittland-Transfer

Stripe verarbeitet Daten teilweise in den USA. Garantien: EU-US Data Privacy Framework (DPF) sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutz Stripe

stripe.com/de/privacy

Speicherdauer

10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht)

8. KI-Chatbot (Hinweis nach Art. 50 EU AI Act)

Auf dieser Webseite wird ein KI-gestützter Support-Assistent eingesetzt. Du interagierst mit einem künstlichen Intelligenzsystem, nicht mit einer natürlichen Person.

Anbieter

Anthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA

Modell

Claude Haiku 4.5 (über Anthropic-API, server-seitiger Aufruf — kein Direkt-Call vom Browser)

Daten

Chat-Eingaben, anonymisierte Session-ID, Zeitstempel. Keine Übertragung von IP-Adresse oder Account-Daten zu Anthropic.

Zweck

Automatisierte Beantwortung von Anfragen rund um booqwidget

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung vor dem ersten Chat-Aufruf

Drittland-Transfer

USA — Garantien: EU-US Data Privacy Framework (Anthropic ist DPF-zertifiziert) + EU-Standardvertragsklauseln

Speicherdauer

Chat-Verlauf nur in der Session des Browsers; serverseitige Logs anonymisiert max. 7 Tage zur Missbrauchsabwehr

Eskalation

Über den Button „An Menschen weiterleiten" wird das Anliegen per E-Mail an uns weitergeleitet — ohne Anthropic-Beteiligung.

Hinweis: Der Chatbot ist als KI gekennzeichnet (Header + Footer im Chat-Fenster). Ergebnisse können Fehler enthalten. Für rechtsverbindliche Auskünfte wende dich bitte direkt an uns. Mehr unter KI-Hinweis.

9. Empfänger / Auftragsverarbeiter (Übersicht)

10. Widgets auf Kunden-Webseiten (für unsere zahlenden Kunden)

Wenn du als Kunde booqwidget-Widgets auf deiner eigenen Webseite einbindest, werden die Endkunden deiner Seite mit unseren Servern verbunden. Wir verarbeiten dabei ausschließlich anonymisierte technische Daten (IP gekürzt um letztes Oktett, User-Agent, Widget-ID, Zeitstempel) zur reinen Auslieferung des Widgets und für anonyme Performance-Statistiken in deinem Dashboard. Kein Cross-Site-Tracking, keine Profilbildung, keine US-Cloud.

Du als Webseiten-Betreiber bist verpflichtet, in deiner eigenen Datenschutzerklärung darauf hinzuweisen, dass du booqwidget einsetzt. Einen vorbereiteten Textbaustein findest du in deinem Dashboard unter „Profil → DSGVO-Texte".

11. Deine Rechte (Art. 15–22 DSGVO)

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem gängigen Format (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Für jede dieser Anfragen: hallo@booqwidget.de

12. Zuständige Aufsichtsbehörde

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage oder eingesetzte Dienste ändern. Aktuelle Version stets auf dieser Seite. Frühere Versionen werden im /legal-archive/ aufbewahrt und sind auf Anfrage erhältlich.