Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO

1. Verantwortlicher

ZSTOV Projekt UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Benjamin Hein, Friedrichstraße 33, 01067 Dresden, E-Mail: support@contaolabs.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Die Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland gehostet.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das dient der Auslieferung der Website und ihrer Sicherheit, etwa zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach Ablauf der vom Hoster festgelegten Frist automatisch gelöscht.

Die Verbindung ist per TLS (https) verschlüsselt. Schriftarten und alle übrigen Dateien werden von unserem eigenen Server ausgeliefert; es werden keine Daten an Google Fonts oder Content-Delivery-Netzwerke übertragen. Ausnahmen sind die Zahlungsseite, wenn Sie PayPal wählen (Abschnitt 5), und unsere selbst betriebene Besucherstatistik (Abschnitt 13).

3. Cookies und Cookie-Banner

Wir verwenden nur technisch notwendige Cookies: Sitzung, Sicherheits-Token (Schutz vor gefälschten Formularanfragen), Warenkorb und Anmeldung im Kundenkonto. Diese sind für den Betrieb des Shops erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO) und werden spätestens mit Ende der Sitzung bzw. nach Abmeldung gelöscht.

Ihre Auswahl im Cookie-Banner wird in einem Cookie gespeichert, damit der Banner nicht bei jedem Seitenaufruf erneut erscheint. Sie können Ihre Auswahl jederzeit über „Privatsphäre-Einstellungen“ ändern.

4. Bestellungen und Rechnungen

Zur Abwicklung von Bestellungen verarbeiten wir Name, ggf. Firma und USt-IdNr., Anschrift, E-Mail-Adresse, die bestellten Lizenzen sowie Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir den Vertrag nicht schließen.

Bei Zahlung per Vorkasse erhalten wir von Ihrer Bank die Überweisungsdaten (Name, Kontoverbindung, Betrag, Verwendungszweck). Rechnungen und Buchungsbelege bewahren wir gemäß den handels- und steuerrechtlichen Fristen auf, in der Regel 8 bzw. 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Soweit erforderlich, geben wir diese Daten an unseren Steuerberater weiter.

Die Zustimmung zum vorzeitigen Beginn der Vertragsausführung (§ 356 Abs. 5 BGB) speichern wir mit der Bestellung, um sie nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).

5. Zahlung mit PayPal

Wählen Sie PayPal als Zahlungsart, übermitteln wir für die Zahlungsabwicklung Bestellnummer, Betrag, Währung und die bestellten Positionen an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (Art. 6 Abs. 1 lit. b DSGVO). Auf der Zahlungsseite werden die PayPal-Buttons direkt von PayPal geladen; dabei erhält PayPal Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Ihre Zahlungsdaten (z. B. Konto- oder Kartendaten) geben Sie ausschließlich bei PayPal ein, wir erhalten sie nicht.

PayPal verarbeitet die Daten in eigener Verantwortung, kann bei Lastschrift oder Kartenzahlung eine Identitäts- oder Bonitätsprüfung durchführen und Daten auch an Konzerngesellschaften außerhalb der EU übermitteln. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

6. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Anmeldedaten (E-Mail-Adresse, verschlüsseltes Passwort), Ihre Adressdaten, Bestellungen und Lizenzen (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen per E-Mail schicken. Sie können das Konto jederzeit per E-Mail an support@contaolabs.de löschen lassen; Daten, die wir aus steuerlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Frist gesperrt statt gelöscht.

7. E-Mails zur Bestellung

Bestellbestätigung, Rechnung, Lizenzschlüssel, Zahlungseingang und Hinweise zum Kundenkonto versenden wir über unseren eigenen Mailserver beim oben genannten Hoster (Art. 6 Abs. 1 lit. b DSGVO).

8. Adressprüfung im Checkout

Damit beim Eintippen der Adresse Vorschläge erscheinen und Tippfehler auffallen, sendet unser Server die eingegebene Postleitzahl, den Ort und den Anfang des Straßennamens an die OpenPLZ API (openplzapi.org). Die Anfrage geht von unserem Server aus; Ihre IP-Adresse, Ihr Name, Ihre Hausnummer und Ihre E-Mail-Adresse werden dabei nicht übertragen (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Lizenzprüfung

Unsere Erweiterungen prüfen die Gültigkeit der Lizenz. Dabei übermittelt die Contao-Installation des Kunden Lizenzschlüssel, Produktkennung und Domain der Installation an contaolabs.de. Wir speichern die Domain und den Zeitpunkt der Prüfung zusammen mit der Lizenz, um die Lizenz der richtigen Installation zuzuordnen und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. b und f DSGVO). Die IP-Adresse des anfragenden Servers erscheint dabei nur in den Server-Logfiles (Abschnitt 2).

Personenbezogene Daten von Besuchern oder Kunden der Website, auf der die Erweiterung läuft, werden nicht übertragen. Die Lizenzdaten speichern wir, solange die Lizenz besteht, und löschen sie danach im Rahmen der gesetzlichen Fristen.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink wird die Adresse aufgenommen. Zum Nachweis speichern wir den Zeitpunkt von Anmeldung und Bestätigung. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden; Ihre Adresse wird dann aus dem Verteiler gelöscht.

11. Kontakt

Wenn Sie uns per E-Mail oder über das Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Geben Sie uns im Rahmen des Supports Zugangsdaten zu Ihrer Website, nutzen wir diese nur für die Bearbeitung der Anfrage und löschen sie danach.

12. Download gegen E-Mail

Wenn Sie über das Formular auf der Seite „Kostenlos“ einen Download anfordern, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Downloadlink zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert werden die E-Mail-Adresse, der Zeitpunkt der Anfrage, die Anzahl der Downloads und der Text Ihrer Zustimmung. Zur Abwehr von Missbrauch speichern wir außerdem einen Hashwert Ihrer gekürzten IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage wird nach 90 Tagen automatisch gelöscht. Wir nutzen die Adresse nicht für Werbung; unseren Newsletter erhalten Sie nur, wenn Sie ihn gesondert abonnieren.

13. Besucherstatistik

Um zu verstehen, welche Seiten gelesen werden und über welche Wege Besucher zu uns finden, nutzen wir die Open-Source-Software Umami. Sie läuft auf einem von uns gemieteten Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, mit Standort in Frankfurt am Main. Hostinger verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); an andere Stellen geben wir sie nicht weiter.

Umami setzt keine Cookies und legt keine Daten auf Ihrem Gerät ab. Erfasst werden die aufgerufene Seite, die Seite, von der Sie kommen (Referrer), Kampagnenangaben in der Adresse (z. B. utm_source), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie das aus der IP-Adresse abgeleitete Land, die Region und die Stadt. Die IP-Adresse selbst wird nicht gespeichert. Um die Seitenaufrufe eines Besuchs zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung und einem monatlich wechselnden Zufallswert einen Hashwert. Daraus lässt sich die IP-Adresse nicht zurückrechnen, und Besucher werden nicht über den Monat hinaus wiedererkannt. Sendet Ihr Browser das Signal „Do Not Track“, wird nichts erfasst.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website und unser Angebot anhand zusammengefasster Zahlen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Statistikdaten löschen wir nach 24 Monaten. Sie können der Erfassung jederzeit per E-Mail an support@contaolabs.de widersprechen (Abschnitt 16).

14. Speicherdauer

Soweit oben nicht anders angegeben, löschen wir personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Empfänger und Drittländer

Eine Weitergabe an Dritte erfolgt nur an die in dieser Erklärung genannten Stellen oder wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR nehmen wir nicht vor; zu möglichen Übermittlungen durch PayPal siehe Abschnitt 5. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) setzen wir nicht ein.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose E-Mail an support@contaolabs.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.

Stand: Oktober 2026