Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
CorporateCases e.K.
Inhaber: Cemil Can Özdemir
Kömpchen 43, 52353 Düren, Deutschland
E Mail: info@corporatecases.de
Telefon: +49 157 32235137

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) und dieser Datenschutzerklärung. Die Verarbeitung erfolgt ausschließlich für die nachfolgend beschriebenen Zwecke und auf Basis der jeweils genannten Rechtsgrundlage.

3. Hosting, Backend & Datenbank

Diese Website und das zugehörige Kundenkonto (Bestellungen, Designs, Rechnungen, Profil) werden auf einer serverlosen Cloud Infrastruktur betrieben. Zur Bereitstellung setzen wir folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

• Lovable GmbH (Cloud & Datenbank): Bereitstellung der Web Anwendung, verschlüsselte PostgreSQL Datenbank, Authentifizierung, Datei Speicher (u. a. für Design Uploads, Rechnungen), serverseitige Funktionen. Serverstandort EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Cloudflare, Inc.: Edge Netzwerk / CDN, DDoS Schutz, TLS Terminierung. Angemessenes Datenschutzniveau über EU Standardvertragsklauseln.

4. Kundenkonto & Bestellabwicklung

Für die Nutzung des Kundenkontos und die Bestellabwicklung verarbeiten wir Name, E Mail Adresse, ggf. Firma, Anschrift, Telefonnummer, hochgeladene Designs sowie Bestell und Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Registrierung stehen zusätzlich Google und Apple als Login Anbieter zur Verfügung (Single Sign On); dabei werden nur die für die Kontoerstellung erforderlichen Profildaten (Name, E Mail) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5. Zahlungsabwicklung (Stripe)

Zahlungen werden über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland abgewickelt. Je nach gewählter Zahlungsart (u. a. Kreditkarte, SEPA, Klarna, PayPal, Apple Pay, Google Pay) werden die dafür erforderlichen Daten (Name, Anschrift, E Mail, Zahlungsdaten, Bestellbetrag) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: stripe.com/de/privacy.

6. E Mail Kommunikation & Google Workspace

Für die geschäftliche E Mail Kommunikation (info@corporatecases.de) nutzen wir Google Workspace der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Ein Auftragsverarbeitungsvertrag inkl. EU Standardvertragsklauseln liegt vor. Transaktionale E Mails (Bestellbestätigung, Rechnung, Passwort Zurücksetzen, Anmeldebestätigung) werden über den in die Cloud Infrastruktur integrierten Mail Dienst über die Subdomain notify.corporatecases.de versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Kontaktformular & Datei Uploads

Bei Anfragen über das Kontaktformular verarbeiten wir Name, E Mail, optional Firma/Telefon, Ihre Nachricht sowie optional hochgeladene Dateien (PDF/JPEG). Dateien werden in einem privaten, zugriffsbeschränkten Cloud Speicher abgelegt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. a DSGVO.

8. Terminbuchung (Calendly)

Für die Buchung von Demo Calls verlinken wir auf Calendly (Calendly LLC, USA). Es werden nur die von Ihnen dort eingegebenen Daten (Name, E Mail, Termin) an Calendly übermittelt. Übermittlung in die USA auf Basis der EU Standardvertragsklauseln und des EU U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Cookies, Analyse & Reichweitenmessung

Wir verwenden technisch notwendige Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG). Analyse und Marketing Cookies werden nur mit Ihrer ausdrücklichen Einwilligung über unser Consent Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ihre Auswahl können Sie jederzeit widerrufen. Konkret setzen wir bei erteilter Einwilligung ein:

• Google Tag Manager & Google Analytics 4 (Google Ireland Ltd., Tag ID: GT K52TRTM5). Verarbeitung anonymisierter Nutzungsdaten (IP Kürzung aktiv, Google Signals deaktiviert) zur statistischen Auswertung der Websitenutzung. Übermittlung in Drittländer auf Basis Standardvertragsklauseln und Data Privacy Framework. Datenschutz: policies.google.com/privacy.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.). Anonymisierte Session Aufzeichnungen und Heatmaps zur UX Optimierung. Es werden keine Klartext Eingaben (Passwörter, Zahlungsdaten) erfasst. Datenschutz: privacy.microsoft.com.
• Google Search Console zur Auswertung unserer Sichtbarkeit in der Google Suche (aggregierte, nicht personenbezogene Daten).

Ohne Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Einstellungen jederzeit über den Link „Cookie Einstellungen" im Footer anpassen.

10. Google Business Profile & Bewertungen

Wir betreiben ein Google Business Profile (Google Ireland Ltd.). Wenn Sie dort eine Bewertung abgeben, verarbeitet Google die von Ihnen bereitgestellten Daten nach seiner eigenen Datenschutzerklärung. Auf unserer Website können Sie zusätzlich im eingeloggten Bereich Bewertungen abgeben; diese werden in unserer Datenbank gespeichert und öffentlich mit Vorname und Bewertungsinhalt angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11. Speicherdauer

• Anfragen ohne Vertragsabschluss: Löschung spätestens 6 Monate nach Abschluss der Korrespondenz.
• Vertragsdaten & Rechnungen: 10 Jahre gemäß § 147 AO / § 257 HGB.
• Kundenkonten: bis zur Löschung durch den Kunden bzw. 3 Jahre Inaktivität.
• Design Uploads: bis zum Projektabschluss bzw. auf Wunsch früher.
• Analyse Daten (bei Einwilligung): max. 14 Monate.

12. Ihre Rechte als betroffene Person

• Art. 15 DSGVO, Auskunft
• Art. 16 DSGVO, Berichtigung
• Art. 17 DSGVO, Löschung
• Art. 18 DSGVO, Einschränkung
• Art. 20 DSGVO, Datenübertragbarkeit
• Art. 21 DSGVO, Widerspruch
• Art. 7 Abs. 3 DSGVO, Widerruf erteilter Einwilligungen
• Art. 77 DSGVO, Beschwerde bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein Westfalen

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an info@corporatecases.de.

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Zugriffe auf Datenbank und Datei Speicher sind rollenbasiert beschränkt (Row Level Security). Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.