Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Leonardo Ribeiro
E-Mail: leonardo@rsabr.adv.br
2. Erhobene Daten und Verarbeitungszwecke
Wir verarbeiten folgende personenbezogene Daten:
- E-Mail-Adresse — zur Übermittlung des Zugangslinks sowie zur Bereitstellung des gebuchten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
- Zahlungs- und Rechnungsmetadaten (Stripe-Transaktions-ID, Betrag, Währung, Kaufdatum) — zur Vertragserfüllung und steuerlichen Aufzeichnung (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
- Technische Daten (IP-Adresse, Browser-Kennung, Seitenaufruf-Zeitstempel) — zur Sicherstellung des Betriebs und Erkennung von Missbrauch, auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
- Newsletter-/Kommunikationsdaten — nur bei ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit möglich.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Zugang und Lieferung des Produkts.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für steuer- und handelsrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrieb und Sicherheit der Plattform.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale E-Mail-Kommunikation.
4. Auftragsverarbeiter und Drittanbieter
Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:
- Stripe, Inc. (USA) — Zahlungsabwicklung. Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie Stripes EU-US-Datenschutzrahmen-Zertifizierung.
- Supabase, Inc. (USA) — Datenbankhosting und E-Mail-Versand. Gleichfalls abgesichert durch Standardvertragsklauseln.
- Cloudflare, Inc. (USA) — Content-Delivery-Netzwerk und DNS. Standardvertragsklauseln.
Eine Weitergabe personenbezogener Daten an sonstige Dritte findet nicht statt, sofern keine gesetzliche Verpflichtung besteht.
5. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt:
- Zugangsdaten (E-Mail, Token): für die Dauer des aktiven Nutzungsverhältnisses, danach bis zu 3 Jahre zur Beweissicherung.
- Zahlungs- und Rechnungsdaten: 10 Jahre gemäß § 147 AO und § 257 HGB.
- Technische Protokolldaten (Logs): 90 Tage, danach automatische Löschung.
6. Ihre Rechte nach DSGVO und BDSG
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen auf berechtigtem Interesse gestützte Verarbeitungen (Art. 21 DSGVO).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich an: leonardo@rsabr.adv.br.
7. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Nutzer in Deutschland ist dies in der Regel die Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen. Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de.
8. Cookies und Tracking
Diese Website verwendet keine Tracking-Cookies zu Werbezwecken. Technisch notwendige lokale Speicherung (z. B. localStorage zur temporären Sicherung Ihrer E-Mail-Adresse) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Meta-Pixel eingesetzt wird (Conversion-Tracking für Werbeanzeigen), erfolgt dies nur mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
9. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Produktänderungen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.
10. Kontakt
Bei Fragen zum Datenschutz: leonardo@rsabr.adv.br