girweb.

Datenschutzerklärung

Verantwortlicher

Daniel Girnjak, girweb
Ernst-Thälmann-Straße 26, 01809 Heidenau
E-Mail: kontakt@girweb.eu

Kontaktformular und Abo-Anfrage

Wenn Sie das Kontaktformular oder das Abo-Anfrageformular nutzen, werden die eingegebenen Daten (Name, E-Mail-Adresse, ggf. Projektart, gewünschtes Paket, Website, Nachricht) auf unserem Server gespeichert und wir werden per E-Mail über den Eingang benachrichtigt. Wir verwenden die Daten ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zum Schutz vor automatisierten Eingaben wird ein unsichtbares Formularfeld (Honeypot) und eine Begrenzung der Anfragen pro Zeitraum eingesetzt; dabei wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet.

Kundenportal

Kunden erhalten von uns einen Zugang zum Kundenportal. Dort verarbeiten wir Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, Projekt- und Abo-Daten sowie Support-Tickets zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie (girweb.sid, 8 Stunden) gesetzt. Für das Zurücksetzen des Passworts versenden wir auf Anforderung einen zeitlich begrenzten Link per E-Mail.

Zahlungsabwicklung (Stripe)

Abos können im Kundenportal online bezahlt werden (Karte, Apple Pay, Google Pay). Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Zahlungsdaten (z. B. Kartennummer) geben Sie direkt in ein von Stripe bereitgestelltes Formular ein; sie werden nicht auf unserem Server gespeichert. An Stripe übermittelt werden Name, E-Mail-Adresse, ggf. Rechnungsadresse, das gewählte Paket und der Betrag. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe setzt zur Betrugserkennung eigene, technisch notwendige Cookies (§ 25 Abs. 2 TTDSG). Stripe kann Daten in die USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy. Rechnungen und Zahlungsbelege bewahren wir gemäß den handels- und steuerrechtlichen Fristen (§ 147 AO, § 257 HGB) auf.

E-Mail-Versand

Für den Versand von Benachrichtigungen (z. B. Zugangsdaten, Passwort zurücksetzen) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an diesen Dienst übermittelt.

Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser) in Form von Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Die Logfiles werden nach 14 Tagen gelöscht.

Schriften

Die verwendeten Schriften (Inter, IBM Plex Mono) werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie über ein Banner, welche optionalen Dienste Sie erlauben. Ohne Ihre Einwilligung werden nur technisch notwendige Cookies und Speichertechnologien eingesetzt (§ 25 Abs. 2 TTDSG). Optionale Dienste laden erst, nachdem Sie zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über Cookie-Einstellungen bzw. den gleichnamigen Link im Footer jeder Seite. Ihre Entscheidung wird im Local Storage Ihres Browsers unter girweb-consent gespeichert (mit Datum und Version) und nach spätestens 12 Monaten erneut abgefragt.

Notwendig (immer aktiv)

Statistik – Google Analytics 4

Nur mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (_ga, _ga_*, jeweils 2 Jahre) und erfasst Seitenaufrufe, Verweildauer, ungefähre Herkunft und technische Daten Ihres Geräts. IP-Adressen werden gekürzt verarbeitet; Werbefunktionen und Google-Signale sind deaktiviert. Die Daten können an Server von Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht. Weitere Informationen: Datenschutzerklärung von Google, Browser-Add-on zur Deaktivierung. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Externe Medien

Eingebettete Inhalte von Drittanbietern (z. B. YouTube-Videos über youtube-nocookie.com, Google Maps) werden nur mit Ihrer Einwilligung geladen. Ohne Einwilligung sehen Sie einen Platzhalter und können jeden Inhalt einzeln freigeben. Beim Laden werden Ihre IP-Adresse und Browserdaten an den jeweiligen Anbieter (Google Ireland Limited) übertragen, der eigene Cookies setzen kann. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer bei uns gespeicherten personenbezogenen Daten sowie ein Widerspruchsrecht gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte (datenschutz.sachsen.de).

Stand: 14.09.2026