REALTRAX

Datenschutzerklärung

Stand BetaREALTRAX GmbH i. Gr.

REALTRAX verarbeitet personenbezogene Daten nach der DSGVO. Diese Erklärung beschreibt Art, Umfang und Zweck der Verarbeitung.

Verantwortlicher

REALTRAX GmbH i. Gr. (Kontaktdaten siehe Impressum).

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht derzeit nicht (weniger als 20 Personen ständig mit automatisierter Verarbeitung befasst, keine besonderen Datenkategorien nach Art. 9 DSGVO).

Verarbeitete Daten & Zwecke

4.1 Kontoerstellung & passwortlose Authentifizierung (Magic-Link)
Daten: E-Mail-Adresse, Registrierungszeitpunkt, Magic-Link-Token, Login-Zeitpunkte, Session-Kennung. — Zweck: Bereitstellung des Nutzerkontos, passwortlose Anmeldung. — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.2 Plattform-Logs / Server- und Sicherheitsprotokolle
Daten: IP-Adresse, Zeitstempel, aufgerufene Ressourcen, User-Agent, Fehler-/ Ereignisprotokolle. — Zweck: Betrieb, Sicherheit, Missbrauchs-/Angriffserkennung, Fehleranalyse. — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.3 Funktion „Mein Stack“
Daten: vom Kunden eingegebene Bezeichnungen genutzter Software/Vendors, Zuordnungen, ggf. Notizen. — Zweck: Speicherung und Auswertung des individuellen Software-Stacks. — Rechtsgrundlage: Verarbeitung im Auftrag des Kunden (Art. 28 DSGVO, AVV).

4.4 Vertragsabwicklung & Zahlung
Daten: Firmierung, Rechnungsanschrift, USt-IdNr., gebuchter Tarif, Zahlungsart, Zahlungs-/Rechnungsdaten. — Zweck: Abwicklung des Abonnements, Rechnungsstellung, steuer-/handelsrechtliche Aufbewahrung. — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrung Art. 6 Abs. 1 lit. c i. V. m. §§ 147 AO, 257 HGB. REALTRAX stellt die Rechnung selbst; die Zahlung erfolgt per Überweisung. Ein Zahlungsdienstleister ist nicht eingebunden.

4.5 Transaktionale E-Mails
Daten: E-Mail-Adresse, Versand-/Zustellmetadaten. — Zweck: Magic-Links, System-/ Vertragsbenachrichtigungen. — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 Reichweitenmessung (Plausible, cookielos)
Daten: aggregierte, cookielose Nutzungsstatistiken; keine geräteübergreifende Wiedererkennung, keine Speicherung im Endgerät. — Zweck: Reichweitenmessung, Verbesserung des Angebots. — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; keine Einwilligung nach § 25 TDDDG erforderlich.

Auftragsverarbeiter & Hosting (EU-souverän)

REALTRAX betreibt den Dienst auf EU-souveräner Infrastruktur. Die jeweils aktuelle Liste der Sub-Processors dokumentiert REALTRAX öffentlich unter /sub-processors.

DienstleisterZweckStandort / Region
SupabaseDatenbank, Authentifizierung, StorageEU (Frankfurt, AWS)
Hetzner CloudHosting / InfrastrukturDeutschland / Finnland
Brevo (Sendinblue SAS)transaktionaler E-Mail-VersandFrankreich (EU)
Plausible AnalyticsWeb-Analytics (cookielos)EU
BunnyCDNContent Delivery Network (Phase 2)EU-PoP
All-Inkl (ALL-INKL.COM)Domain/DNSDeutschland

Zahlungsabwicklung: An der Zahlung ist kein Dienstleister beteiligt. REALTRAX erhebt Firmierung, Rechnungsanschrift und USt-IdNr. selbst, stellt die Rechnung selbst und empfängt die Zahlung per Überweisung auf das eigene Geschäftskonto. Zahlungs- und Rechnungsdaten verlassen die Systeme von REALTRAX nicht.

Drittlandübermittlung: Zahlungs- und Rechnungsdaten werden in kein Drittland übermittelt. Eine Übermittlung personenbezogener Nutzerdaten in die USA findet nicht statt.

Cookies & Reichweitenmessung

REALTRAX setzt technisch notwendige Cookies für die Anmeldung. Die Reichweitenmessung läuft über Plausible (EU, cookielos). Details unter /cookies.

Speicherdauer

  • Server-Logs (inkl. IP-Adresse): 7 Tage, danach Löschung bzw. Anonymisierung (Betrieb und Sicherheit).
  • Konto-/Bestandsdaten (E-Mail) und Nutzungsdaten (Vendor-Stacks, Präferenzen): bis zur Löschung des Kontos, danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Gesetzliche Aufbewahrung (Rechnungs-/Geschäftsunterlagen): 6–10 Jahre (§ 257 HGB, § 147 AO), soweit anwendbar.
  • „Mein Stack“-Daten: nach Weisung des Kunden bzw. gemäß AVV (Löschung/Rückgabe bei Vertragsende).

Betroffenenrechte

Betroffene haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

Zur Wahrnehmung dieser Rechte genügt eine Nachricht an info@realtrax.com. Ferner besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Zum Anschauen: Was mit Ihren Stack-Daten passiert

Die Kernaussagen dieser Erklärung zur Funktion „Mein Stack“ — Speicherort, Trennung, Zweckbindung, Kontrolle — gibt es auch als kurzes Video (2:36 Min., mit Untertiteln). Es ersetzt nicht den Text dieser Seite.

Ihre Stack-Daten: Was mit ihnen passiert — und was nicht · 2:36 Min. · Untertitel verfügbar