Verantwortlicher für diese Website ist:

Als Kleinunternehmer nach §19 UStG agieren wir mit vereinfachten Verwaltungsanforderungen bei voller DSGVO-Compliance.

Als Kleinunternehmen sind wir nicht verpflichtet, einen Datenschutzbeauftragten nach Art. 37 DSGVO zu bestellen. Für alle Datenschutzanfragen kontaktieren Sie uns direkt unter:

E-Mail: privacy@3task.de

Wir bearbeiten alle Datenschutzanfragen innerhalb der gesetzlich vorgeschriebenen 30 Tage.

Website-Besuche

Bei Ihrem Website-Besuch erheben wir automatisch:

• IP-Adresse (nach 24 Stunden anonymisiert)
• Browser-Typ und Version
• Betriebssystem
• Verweis-URL
• Datum und Uhrzeit des Zugriffs
• Besuchte Seiten

Kontaktformulare

Bei Kontaktaufnahme erheben wir:

• Name
• E-Mail-Adresse
• Nachrichteninhalt
• Zeitstempel

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für Plugin-Verkäufe, Lizenzverwaltung und Kundensupport
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Website-Sicherheit, Betrugsschutz und Serviceverbesserung
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Für Steuerunterlagen, Rechnungsstellung und gesetzliche Pflichten
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketing-Kommunikation (falls zutreffend)

Bei einem Plugin-Kauf erheben und verarbeiten wir:

• Vollständiger Name und E-Mail-Adresse
• Rechnungsinformationen
• Domain-Name für Plugin-Nutzung
• Kaufdatum und Betrag
• Zahlungsmethoden-Informationen (verarbeitet durch Mollie)
• Lizenzschlüssel und Aktivierungsdetails

Zweck: Vertragserfüllung, Lizenzverwaltung, Kundensupport und rechtliche Compliance.

Speicherdauer: Kundendaten werden 10 Jahre für steuerliche Compliance gespeichert, Lizenzdaten für die Dauer der Lizenzgültigkeit.

Unser Lizenz-Server (license.3task.de) verarbeitet folgende Daten zur Lizenzvalidierung:

• Lizenzschlüssel
• Produkt-ID
• Domain-Name (gehasht mit täglich rotierendem Salt)
• Validierungs-Zeitstempel
• Lizenzstatus und Features

Technologie-Stack: Symfony 7.1 + PostgreSQL 16 + Redis

Datenstandort: Hetzner Cloud, Deutschland (DSGVO-konform)

Automatische Löschung: Lizenzvalidierungs-Logs werden nach 2 Jahren automatisch gelöscht

Wir verwenden Mollie (Mollie B.V., Niederlande) für die sichere Zahlungsabwicklung. Bei einer Zahlung verarbeitet Mollie:

• Zahlungsbetrag und Währung
• Zahlungsmethoden-Details
• Transaktions-Zeitstempel
• Rechnungsinformationen
• Transaktionsstatus

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Datenstandort: EU (Niederlande)

Mollie Datenschutzerklärung: https://www.mollie.com/privacy

Wir verwenden nur minimale, essenzielle Cookies:

Erforderliche Cookies

• Session-Cookie: Für sicheres Browsen und Formular-Übermittlung
• Sprach-Präferenz: Zum Speichern Ihrer Sprachwahl
• Sicherheits-Token: Für CSRF-Schutz

Was wir NICHT verwenden

• Google Analytics oder ähnliches Tracking
• Social Media Tracking-Pixel
• Werbe-Cookies
• Drittanbieter-Analytics-Tools
• Marketing-Automatisierung

Wir arbeiten mit folgenden DSGVO-konformen Dienstleistern:

Hetzner Cloud (Hosting)

• Dienst: Website- und Lizenz-Server-Hosting
• Standort: Deutschland
• Auftragsverarbeitungsvertrag: Vorhanden
• Datenschutzerklärung: https://www.hetzner.com/legal/privacy-policy

Mollie (Zahlungsabwicklung)

• Dienst: Zahlungsabwicklung
• Standort: Niederlande (EU)
• Compliance: PCI DSS, DSGVO
• Datenschutzerklärung: https://www.mollie.com/privacy

Wir speichern personenbezogene Daten nur so lange wie nötig:

• Kundendaten: 10 Jahre (deutsches Steuerrecht)
• Lizenzdaten: Dauer der Lizenzgültigkeit + 2 Jahre
• Lizenzvalidierungs-Logs: Automatische Löschung nach 2 Jahren
• Website-Logs: 30 Tage (Sicherheitszwecke)
• Kontaktanfragen: 3 Jahre oder bis zur Bearbeitung
• Zahlungsdaten: Nach Mollies Aufbewahrungsrichtlinien

Nach DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15): Information über Ihre personenbezogenen Daten anfordern
• Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten
• Löschung (Art. 17): Löschung Ihrer Daten beantragen (Recht auf Vergessenwerden)
• Einschränkung (Art. 18): Verarbeitung Ihrer Daten einschränken
• Portabilität (Art. 20): Ihre Daten in strukturiertem Format erhalten
• Widerspruch (Art. 21): Verarbeitung aufgrund berechtigter Interessen widersprechen
• Einwilligung widerrufen: Bei einwilligungsbasierter Verarbeitung

Beschwerderecht: Sie können Beschwerde bei Ihrer örtlichen Datenschutzbehörde oder dem Bundesbeauftragten für Datenschutz (BfDI) einreichen.

Wir implementieren umfassende Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

Technische Maßnahmen

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Datenbank-Verschlüsselung im Ruhezustand
• Regelmäßige Sicherheitsupdates und Patches
• Firewall und Intrusion-Detection-Systeme
• Tägliche automatisierte verschlüsselte Backups
• Domain-Hashing mit rotierenden Salts

Organisatorische Maßnahmen

• Zugangskontrollen und Benutzerauthentifizierung
• Regelmäßige Sicherheitsaudits
• Datenschutzverletzungs-Reaktionsverfahren
• Mitarbeiterschulungen zum Datenschutz
• Incident-Protokollierung und Überwachung

Wir verarbeiten Daten primär innerhalb der EU/EWR. Eventuelle Datenübermittlungen außerhalb der EU erfolgen mit angemessenen Garantien:

• Hauptverarbeitung: Deutschland (Hetzner Cloud)
• Zahlungsabwicklung: Niederlande (Mollie)
• Backup-Speicherung: Nur EU/EWR

Für notwendige Übermittlungen außerhalb der EU stellen wir sicher:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• Standard-Datenschutzklauseln (SCCs)
• Zusätzliche Sicherheitsmaßnahmen nach Bedarf

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen zu berücksichtigen. Updates werden:

• Auf dieser Seite mit neuem Gültigkeitsdatum veröffentlicht
• Bei wesentlichen Änderungen per E-Mail an Kunden kommuniziert
• Mit einer klaren Änderungszusammenfassung hervorgehoben

Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen, um über den Schutz Ihrer Daten informiert zu bleiben.