Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, weil dies gesetzlich nicht vorgeschrieben ist.

2. Das Wichtigste in Kürze

• Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies, keine Social-Media-Plugins und laden keine Schriftarten, Skripte, Videos oder Karten von fremden Servern.
• Manche Funktionen speichern Einstellungen und Arbeitsstände nur in deinem Browser. Diese Daten erhalten wir nicht.
• Die Website wird von Cloudflare, Inc. in unserem Auftrag bereitgestellt.
• Daten, die du uns schickst (z. B. per E-Mail oder mit einer Bestellung), verwenden wir nur, um dein Anliegen oder deinen Auftrag zu bearbeiten und gesetzliche Pflichten zu erfüllen.

3. Bereitstellung der Website (Hosting)

Diese Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) gehostet (Cloudflare Workers; Auslieferung über das weltweite Cloudflare-Netz, bei Aufrufen aus der EU in der Regel über Rechenzentren in der EU).

Bei jedem Aufruf verarbeitet der Hosting-Dienst technisch notwendige Daten, insbesondere: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Informationen zu Browser und Gerät (Protokoll- und Nutzungsdaten).

• Zweck: Auslieferung der Seiten, Stabilität, Sicherheit und Abwehr von Missbrauch (zum Beispiel Schutz vor Überlastung und Angriffen).
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG.
• Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Cloudflare setzt weitere Unterauftragsverarbeiter ein.
• Übermittlung in Drittländer: Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflare nimmt am EU-US Data Privacy Framework teil; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), hilfsweise auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Cookies: Wir setzen auf dieser Website selbst keine Cookies. Cloudflare kann aus Sicherheitsgründen technisch notwendige Kennungen verwenden; diese dienen allein dem Betrieb und dem Schutz der Website.
• Speicherdauer: Wir selbst speichern keine Protokolldaten; Cloudflare speichert sie nur so lange, wie es für Betrieb und Sicherheit nötig ist, und löscht sie danach.

4. Speicherung in deinem Browser

Einige Funktionen speichern Einstellungen und Arbeitsstände im lokalen Speicher deines Browsers („localStorage“). Diese Daten bleiben auf deinem Gerät. Unsere Seiten übertragen sie weder an uns noch an Dritte; wir können sie nicht einsehen.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, damit wir die von dir ausdrücklich gewünschte Funktion bereitstellen können. Eine Einwilligung ist dafür nicht nötig.
• Speicherdauer und Löschung: bis du die Daten löschst – über die jeweilige Funktion (in den Werkzeugen: gespeicherte Variante löschen) oder über die Einstellungen deines Browsers („Websitedaten löschen“).
• Bitte beachten: Die Daten sind nicht verschlüsselt. Wer dein Gerät oder Browserprofil mitbenutzt, kann sie sehen.

Anfrage-Planer: Der Anfrage-Planer speichert nichts – weder in deinem Browser noch bei uns. Deine Eingaben bleiben im Arbeitsspeicher dieses Fensters, bis du es schließt. Erst wenn du die erzeugte E-Mail in deinem eigenen E-Mail-Programm absendest, erhalten wir deine Angaben (siehe Abschnitt 7). „Als Textdatei sichern“ legt eine Datei nur auf deinem Gerät ab.

Cookies: Unsere Seiten setzen selbst keine Cookies. Auch der Hosting-Anbieter Cloudflare setzt keine Cookies.

5. Inhalte, die die Seite nachlädt

Hilfetexte und Einstellungen der Werkzeuge lädt die Seite ausschließlich von dieser Website. Inhalte von fremden Servern werden nicht eingebunden.

6. Links zu anderen Websites

Unsere Seiten enthalten Links zu anderen Websites (z. B. Behörden, Gesetzestexte, Anbieter). Daten werden an diese Websites erst übertragen, wenn du einen Link anklickst. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht, Zeitpunkt), um dein Anliegen zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; sonst Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse, Anfragen zu beantworten).
• Empfänger: unser E-Mail-Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail) als Auftragsverarbeiter.
• Speicherdauer: Wir löschen die Angaben, wenn dein Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung (z. B. sechs Jahre für Geschäftsbriefe nach § 147 AO).
• E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt. Bitte sende vertrauliche Unterlagen nicht unverschlüsselt.

8. Bestellungen und Aufträge

Für Bestellungen und Aufträge verarbeiten wir: Name, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (nur wenn angegeben), beauftragte Leistungen, Preise, Auftrags- und Zahlungsstatus, Rechnungen und die Korrespondenz zum Auftrag. Bei Zahlung per Überweisung erhalten wir über unsere Bank die Angaben aus deiner Überweisung (Name, IBAN, Betrag, Datum, Verwendungszweck).

• Zweck: Abschluss und Abwicklung des Vertrags (Auftrag, Leistung, Zahlung, Gewährleistung, Kundenservice) sowie Buchhaltung und Erfüllung steuerlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag) und Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO und § 14b UStG (Aufbewahrungspflichten).
• Empfänger: unsere Bank (kontoführendes Kreditinstitut) (Zahlungseingang); Finanzbehörden, soweit gesetzlich vorgeschrieben.
• Speicherort: Sunfield auf eigenem Rechner in Deutschland
• Speicherdauer: Auftragsdaten bis zum Ablauf möglicher Gewährleistungs- und Verjährungsfristen. Rechnungen und Buchungsbelege acht Jahre, Bücher und Aufzeichnungen zehn Jahre, sonstige steuerlich relevante Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 14b UStG).
• Pflichtangaben: Ohne die als Pflicht gekennzeichneten Angaben können wir den Vertrag nicht abschließen oder erfüllen.
• Zahlungskartendaten verarbeiten wir nicht; bei Online-Zahlung gibst du diese nur bei Stripe ein (siehe Abschnitt „Online-Zahlung über Stripe“).
• Unterlagen für die Einrichtung (z. B. Firmenwissen, Beispiele, Testfragen): Wir verarbeiten sie nur für den Auftrag und bereiten sie mit unserer eigenen KI Sunfield auf, die auf unserem eigenen Rechner läuft. Außer in das KI-Konto, das du selbst wählst, geben wir sie in keine KI-Dienste Dritter. Enthalten sie personenbezogene Daten Dritter, schließen wir vorher einen Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Nach Ende des Auftrags bzw. der Pflege löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht.

8a. Online-Zahlung über Stripe

Wenn du über einen Knopf „Jetzt zahlen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ bezahlst, wirst du zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe verarbeitet dabei die Daten, die du dort eingibst (Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und die gekaufte Leistung sowie technische Daten deines Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.

Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Leistung und Zahlungsstatus, um den Auftrag auszuführen und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlst du mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

9. Deine Rechte

Du hast – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an sunfieldsupport@gmail.com genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

10. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Zum bloßen Besuch der Website musst du uns keine personenbezogenen Daten mitteilen. Für Anfragen und Verträge brauchen wir die dafür nötigen Angaben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.