Datenschutzerklärung

Stand: 16.10.2026

1. Verantwortlicher

Timo Kessel, Dülkener Straße 2, 41068 Mönchengladbach, E-Mail: mail@provomatic.de

2. Hosting und Server-Logs

Die Website läuft auf einem eigenen Server in einem Rechenzentrum in Nürnberg. Der Webserver speichert beim Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse, Datenmenge, Browser-Kennung und Referrer. Zweck: sicherer Betrieb und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Löschung nach spätestens fünf Wochen. Die Seiten laden keine Inhalte von anderen Servern (keine externen Schriften, Skripte, Videos oder Karten).

3. Cookies und lokaler Speicher

Die Website verwendet keine Tracking- oder Analysewerkzeuge. Der Shop setzt technisch notwendige Cookies (Sitzung, Anmeldung, Warenkorb, Schutz vor Formularmissbrauch). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. Die Wahl des Farbschemas speichert der Browser lokal (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

4. Kundenkonto und Bestellung

Wir verarbeiten Name, Firma, Anschrift, E-Mail, USt-IdNr., Bestelldaten, Zustimmungen (mit Zeitpunkt und IP-Adresse) und Zahlungsstatus, um den Vertrag abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO), und zur Erfüllung steuer- und handelsrechtlicher Pflichten (lit. c, §§ 147 AO, 257 HGB, 14b UStG; Aufbewahrung 6 bzw. 10 Jahre). Die USt-IdNr. wird beim Bundeszentralamt für Steuern bzw. über VIES geprüft.

5. Zahlungsabwicklung

Je nach Zahlungsart übermitteln wir Zahlungsdaten an:

• Stripe (Stripe Payments Europe, Ltd., Irland; Übermittlung in die USA möglich),
• Mollie (Mollie B.V., Niederlande),
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg),
• bei Überweisung an die kontoführende Bank [NOCH AUSZUFÜLLEN: Bank].

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Anbieter sind eigene Verantwortliche und verarbeiten die Daten nach ihren Datenschutzerklärungen. Vollständige Karten- oder Kontodaten erhalten wir nicht. Drittlandübermittlungen stützen sich auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework) oder Standardvertragsklauseln.

6. Rechnungsstellung

Rechnungen erstellen wir mit der eigenen Software.

7. Kommunikation und Support

Bei Anfragen per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung (lit. b, bei allgemeinen Anfragen lit. f). Support leisten wir über Tickets, E-Mail und Discord (Discord Inc., USA). Auf Discord gelten zusätzlich die Bedingungen und die Datenschutzerklärung von Discord; wir empfehlen, keine vertraulichen Daten über Discord zu senden. Übermittlung in die USA.

8. Kontaktformular und Newsletter

Nicht vorhanden

9. Lizenzprüfung der Software

Installationen prüfen ihre Lizenz bei unseren Lizenzservern (license.provomatic.de, license2.provomatic.de, license3.provomatic.de). Übermittelt werden Lizenzschlüssel, Produkt, Domain und Version; gespeichert werden außerdem die IP-Adresse des Servers und der Zeitpunkt der Prüfung. Zweck: Bindung der Lizenz an die Domain und Durchsetzung des Vertrags (Art. 6 Abs. 1 lit. b und f DSGVO). Standort der Lizenzserver ist Frankfurt und Helsinki. Näheres: Datenschutzinformationen für die Software.

10. Empfänger

Interne Bearbeiter, Hosting-Dienstleister (Hetzner Online GmbH, Gunzenhausen), Zahlungsdienstleister, Steuerberater und Behörden bei gesetzlicher Pflicht.

11. Speicherdauer

Server-Logs fünf Wochen; Vertragsdaten bis zum Ablauf der Aufbewahrungsfristen (6 bzw. 10 Jahre); Kundenkonto bis zur Löschung nach Vertragsende, soweit keine Aufbewahrungspflicht entgegensteht; Supportanfragen.

12. Ihre Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (21) und Widerruf einer Einwilligung (7 Abs. 3). Anfragen an mail@provomatic.de. Beschwerderecht bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

13. Pflicht zur Bereitstellung, automatische Entscheidungen

Ohne Angaben nach Nr. 4 ist ein Vertragsschluss nicht möglich. Automatisierte Einzelentscheidungen oder Profiling finden nicht statt.

14. Technische und organisatorische Maßnahmen

Verschlüsselte Übertragung (HTTPS), Zugriffsbeschränkung. Keine Angaben, die nicht belegt sind.