Datenschutzerklärung
Stand: Juli 20261. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.
7pxl wurde nach dem Grundsatz „Privacy by Design" (Art. 25 DSGVO) entwickelt: Personenbezogene Daten der Besucher von Kurzlinks und QR-Codes werden gar nicht erst gespeichert (siehe Ziffer 4).
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
SecondMay DesignInhaber: Serge Efremov
Mühlbachstraße 18
74842 Billigheim
E-Mail: info@7pxl.de
7pxl.de ist eine Marke von SecondMay Design.
3. Hosting
Unsere Systeme werden ausschließlich in ISO-27001-zertifizierten Rechenzentren in Deutschland betrieben. Hosting-Dienstleister ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist. Eine Übermittlung der auf der Plattform verarbeiteten Daten in Drittländer außerhalb der EU/des EWR findet nicht statt.
Rechtsgrundlage für den Einsatz des Hosting-Dienstleisters ist unser berechtigtes Interesse an der sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
4. Aufruf von Kurzlinks und QR-Codes (Snapshot-Technologie)
Beim Aufruf eines Kurzlinks oder Scan eines QR-Codes wird die IP-Adresse des Besuchers technisch zwingend benötigt, um die Weiterleitung auf die Ziel-URL auszuführen. Diese Verarbeitung erfolgt ausschließlich im Arbeitsspeicher: Die IP-Adresse wird noch im selben Verarbeitungsschritt durch eine anonymisierte Ziffernfolge ersetzt und zu keinem Zeitpunkt gespeichert (Snapshot-Technologie). Dasselbe gilt für daraus abgeleitete Standortinformationen.
Gespeichert werden ausschließlich anonymisierte, aggregierte Statistikwerte (z. B. Anzahl der Zugriffe, Herkunftsland, Gerätetyp, Browser, Referrer), die keinen Rückschluss auf einzelne Personen zulassen.
Rechtsgrundlage für die transiente Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Weiterleitung und der Betriebssicherheit) bzw. § 25 Abs. 2 Nr. 2 TDDDG, soweit ein Zugriff auf Endgeräteinformationen für die Erbringung des vom Nutzer gewünschten Dienstes unbedingt erforderlich ist.
5. Besuch unserer Webseite (Server-Logfiles)
Beim Besuch von 7pxl.de verarbeitet unser Server automatisch technisch notwendige Zugriffsdaten (IP-Adresse in anonymisierter Form, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, Referrer-URL). Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und der Sicherheit unserer Systeme und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Webseite).
6. Registrierung und Kundenkonto
Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (E-Mail-Adresse, Name, Passwort in verschlüsselter Form) sowie die im Rahmen der Kontonutzung anfallenden Vertragsdaten (gebuchter Tarif, Einstellungen). Laden Sie Team-Mitglieder ein, verarbeiten wir deren Name und E-Mail-Adresse sowie die vergebenen Berechtigungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Vertragsende gelöscht, spätestens innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Fristen von 6 bzw. 8 Jahren für Rechnungsdaten) entgegenstehen.
7. Erstellung von QR-Codes, Kurzlinks und Barcodes
Statische QR-Codes und Barcodes enthalten ausschließlich die von Ihnen eingegebenen Daten und werden nicht auf unseren Servern gespeichert. Die Generierung erfolgt zum Zeitpunkt der Erstellung; danach liegen uns keine Daten vor.
Dynamische QR-Codes und Kurzlinks erfordern die Speicherung der von Ihnen hinterlegten Inhalte (z. B. Ziel-URLs, vCard-Daten, vorbelegte E-Mail- oder SMS-Inhalte), damit Weiterleitung und nachträgliche Bearbeitung funktionieren. Soweit Sie dabei personenbezogene Daten Dritter hinterlegen (z. B. Kontaktdaten eines Mitarbeiters in einer vCard), sind Sie für die Rechtmäßigkeit dieser Inhalte verantwortlich; wir verarbeiten diese Daten in Ihrem Auftrag (siehe Ziffer 9).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Inhalte werden gelöscht, wenn Sie den jeweiligen Code oder Link löschen, spätestens jedoch mit der Löschung Ihres Kontos.
8. Zahlungsabwicklung
Für kostenpflichtige Tarife erfolgt die Zahlungsabwicklung über externe Zahlungsdienstleister (z. B. PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, oder Kreditkarten-Acquirer). Dabei werden die für die Zahlung erforderlichen Daten direkt an den jeweiligen Zahlungsdienstleister übermittelt; dieser ist für die Verarbeitung Ihrer Zahlungsdaten eigenständig verantwortlich. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungsbezogene Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf.
9. Auftragsverarbeitung für Geschäftskunden
Nutzen Sie 7pxl als Unternehmen, Behörde oder sonstige Organisation und verarbeiten Sie über die Plattform personenbezogene Daten (z. B. Inhalte dynamischer QR-Codes, Team-Mitgliederdaten), handeln wir insoweit als Ihr Auftragsverarbeiter gemäß Art. 28 DSGVO. Hierfür stellen wir eine Vereinbarung zur Auftragsverarbeitung (AVV) einschließlich der technischen und organisatorischen Maßnahmen (TOMs) bereit, abrufbar im Vertrauens-Center auf 7pxl.de.
10. Cookies und Reichweitenmessung
Wir setzen ausschließlich technisch notwendige Speicherung ein (z. B. Session-Cookies für den Login). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Zur Verbesserung unseres Angebots nutzen wir – ausschließlich nach Ihrer Einwilligung über unser Consent-Banner – eine datenschutzfreundliche, anonymisierte Reichweitenmessung des Anbieters Flowlite.eu. Es werden keine Werbe-Cookies gesetzt, kein Tracking durch Dritte durchgeführt und keine Daten zu Werbezwecken weitergegeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookies" im Footer widerrufen oder anpassen.
Tracking-Tools wie Google Analytics setzen wir nicht ein.
11. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
12. Datenweitergabe an Dritte
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister, Hosting), eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Eine Weitergabe zu Werbezwecken findet nicht statt.
13. Datensicherheit
Wir setzen dem Stand der Technik entsprechende Sicherheitsmaßnahmen ein, insbesondere TLS-Verschlüsselung für sämtliche Verbindungen, verschlüsselte Speicherung von Kundendaten, Zwei-Faktor-Authentifizierung für administrative Zugänge, regelmäßige Sicherheitsupdates sowie ein Rollen- und Berechtigungskonzept nach dem Least-Privilege-Prinzip. Einzelheiten enthalten unsere technischen und organisatorischen Maßnahmen (TOMs), abrufbar im Vertrauens-Center.
14. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht.
15. Ihre Rechte (Betroffenenrechte)
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@7pxl.de.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Bitte beachten Sie: Zu Besuchern von Kurzlinks und QR-Codes speichern wir keine personenbezogenen Daten. Auskunfts-, Lösch- oder sonstige Betroffenenanfragen können sich daher naturgemäß nur auf Konto-, Vertrags- und Inhaltsdaten beziehen.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Die jeweils aktuelle Fassung ist auf unserer Webseite abrufbar.