Datenschutz­erklärung

1. Verantwortlicher

Goodsides GbR, vertreten durch Marc Bergmeier und Fabian Acem
Franklinstr. 5, 64285 Darmstadt
E-Mail: kontakt@goodsides.de

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies und nutzt keine Analyse-Tools von Drittanbietern. Schriftarten und Skripte werden von unseren eigenen Servern geladen. Beim Aufruf jeder Seite verarbeitet unser Server technisch Ihre IP-Adresse, um Ihnen die Seite auszuliefern (Abschnitt 3). Darüber hinaus verarbeiten wir personenbezogene Daten nur, wenn Sie uns kontaktieren, wir Ihnen als Unternehmen per Brief einen Website-Entwurf anbieten, Sie Ihre persönliche Seite aus dem Brief aufrufen, einen Entwurf freigeben oder ansehen, einen Vertrag abschließen oder ihn kündigen. Ob und wie oft eine persönliche Seite oder ein Entwurf aufgerufen wird, zählen wir selbst auf unseren Servern (Abschnitt 6).

3. Hosting, Server und Protokolle

Die Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf einer Seite verarbeitet der Server Ihre IP-Adresse sowie die technischen Angaben Ihres Browsers, um die Seite an Ihr Gerät zu übermitteln (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Auslieferung der Website).

Zugriffsprotokolle (Server-Logfiles) mit IP-Adressen speichern wir nicht: Unser Webserver schreibt kein Zugriffsprotokoll, und der vorgeschaltete Server, der die verschlüsselte Verbindung herstellt, ebenfalls nicht. Nur bei technischen Störungen kann ein Fehlerprotokoll die IP-Adresse und die aufgerufene Adresse enthalten; es dient allein der Fehlerbehebung und wird in einem größenbegrenzten Speicher automatisch überschrieben.

Auf jeder Seite wird außerdem ein Hilfsskript von unserem eigenen Server goodsoftware.goodsides.de geladen. Es dient dazu, Websites unserer Kunden freizuschalten und zu bezahlen. Dabei wird technisch Ihre IP-Adresse verarbeitet, aber nicht gespeichert; Cookies setzt das Skript nicht. Nur wenn Sie darüber eine Website freischalten, legt es eine Sitzungskennung im Speicher Ihres Browsers (localStorage) ab, damit der Vorgang nach der Zahlung fortgesetzt werden kann. Das ist für diesen von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf der Seite „Referenzen“ zeigen wir Websites unserer Kunden in Vorschaufenstern. Diese Websites betreiben wir ebenfalls auf unseren Servern bei Hetzner; beim Anzeigen werden dieselben technischen Daten verarbeitet wie oben beschrieben (Art. 6 Abs. 1 lit. f DSGVO). Für alles, was Sie innerhalb eines Vorschaufensters tun, gilt die Datenschutzerklärung der jeweiligen Website.

4. Kontaktformular und E-Mail

Wenn Sie uns über ein Formular (Projektanfrage, Freigabe eines Vorab-Entwurfs) oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Website, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Formularinhalte gehen über unsere Kontakt-Schnittstelle per E-Mail an uns. Für den Versand nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; Verarbeitung in der EU) als Auftragsverarbeiter. Damit keine Anfrage verloren geht, speichern wir den Inhalt, bis Brevo die Zustellung bestätigt, höchstens 14 Tage; kann eine Mail vorübergehend nicht versendet werden, halten wir sie ebenfalls höchstens 14 Tage für einen erneuten Versuch bereit. Ein Zustellprotokoll ohne Inhalt der Anfrage (Empfängeradresse, Zeitpunkt, Zustellstatus) löschen wir nach 90 Tagen.

Zum Schutz vor Spam holt das Formular beim Laden eine Prüfnummer von unserem Server, die keine Angaben über Sie enthält, und enthält ein für Menschen unsichtbares Feld, das leer bleiben muss. Außerdem zählen wir Ihre IP-Adresse höchstens 11 Minuten im Arbeitsspeicher, um massenhafte Anfragen zu begrenzen; sie wird nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfrage bewahren wir in unserem E-Mail-Postfach auf, bis sie abschließend bearbeitet ist. Kommt kein Vertrag zustande, löschen wir sie spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 7.

5. Kündigung von Verträgen

Über das Kündigungsformular übermittelte Angaben verarbeiten wir, um Ihre Kündigung auszuführen und Ihnen eine Eingangsbestätigung per E-Mail zu senden (Art. 6 Abs. 1 lit. b und c DSGVO). Zu Ihrer Sicherheit senden wir außerdem eine Bitte um Bestätigung an die E-Mail-Adresse, die bei uns zu Ihrem Vertrag hinterlegt ist – so kann niemand in Ihrem Namen kündigen (Art. 6 Abs. 1 lit. b und f DSGVO). Ihre Angaben speichern wir in unserer Kundenverwaltung auf Servern in Deutschland. Zur Missbrauchsabwehr zählen wir Ihre IP-Adresse höchstens 11 Minuten im Arbeitsspeicher; ist unsere Kundenverwaltung nicht erreichbar und geht die Kündigung über den Ausweichweg per E-Mail an uns, zählen wir dort zusätzlich Ihre E-Mail-Adresse 24 Stunden lang im Arbeitsspeicher. Gespeichert wird dabei nichts. Kündigungen, die nicht vom Vertragspartner stammen oder die wir verwerfen, löschen wir nach 90 Tagen; umgesetzte Kündigungen bewahren wir sechs Jahre nach Vertragsende auf (gesetzliche Aufbewahrungsfrist für Geschäftsbriefe).

6. Angebot per Brief, persönliche Seite und Entwurf

Woher Ihre Daten stammen. Wir bieten Unternehmen per Brief einen kostenlosen Website-Entwurf an. Dafür nutzen wir öffentlich zugängliche Angaben (Art. 14 Abs. 2 lit. f DSGVO): Unternehmen finden wir in den Branchenverzeichnissen Gelbe Seiten und Das Örtliche. Die Kontaktdaten lesen wir aus dem Impressum der Unternehmens-Website, die unser Server dafür automatisch abruft. Ist die Website nicht erreichbar oder nicht auswertbar, laden wir stattdessen die jüngste öffentliche Kopie aus dem Internet-Archiv (web.archive.org des Internet Archive, San Francisco, USA); dabei übermitteln wir nur die Adresse Ihrer Website. Wir verarbeiten Firmenname, Name der Inhaberin oder des Inhabers, Anschrift, Telefonnummer, E-Mail-Adresse und Website-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung für unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben speichern wir in unserer Kundenverwaltung auf Servern in Deutschland.

Telefon. Wir rufen nicht unaufgefordert an. Ihre Telefonnummer nutzen wir für Anrufe nur, wenn Sie ausdrücklich eingewilligt oder um einen Rückruf gebeten haben.

Ihre persönliche Seite. Der Brief enthält einen QR-Code zu einer persönlichen Seite (goodsides.de/fuer/…). Rufen Sie diese Seite auf, zählen wir den Aufruf mit Datum, Art des Aufrufs (QR-Code oder direkt), Gerätetyp (Smartphone, Tablet oder Computer) und einem Kennwert, der aus IP-Adresse und Browser-Kennung täglich neu verschlüsselt berechnet wird und sich nicht zurückrechnen lässt. Ihre IP-Adresse speichern wir dabei nicht. Um unsere eigenen Testaufrufe herauszufiltern, vergleichen wir einen verschlüsselten Kennwert Ihres Internetanschlusses mit denen unseres Teams; dabei wird von Ihnen nichts gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Freigabe. Geben Sie auf der persönlichen Seite (oder auf goodsides.de/freigabe.html) Ihr „Go“ für den Entwurf, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, freiwillig Telefonnummer und Wünsche) und als Nachweis Ihrer Einwilligung deren Wortlaut, Fassung und Zeitpunkt sowie – auf der persönlichen Seite – den oben beschriebenen verschlüsselten Kennwert, nicht Ihre IP-Adresse. Mit Ihrer Einwilligung übernehmen wir öffentliche Texte, Bilder und das Logo Ihrer Website ausschließlich für den Entwurf und senden Ihnen den Entwurf sowie höchstens zwei Erinnerungen per E-Mail; anrufen dürfen wir Sie nur, wenn Sie dafür das gesonderte, freiwillige Häkchen gesetzt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per E-Mail an kontakt@goodsides.de.

E-Mails an Sie. Den Entwurf und die Erinnerungen versenden wir über Brevo (siehe Abschnitt 4). Brevo meldet uns zurück, ob eine E-Mail zugestellt wurde, nicht zustellbar war, ob Sie sich abgemeldet oder sie als Spam markiert haben; dann stoppen wir weitere E-Mails. Ob oder wann Sie eine E-Mail öffnen oder Links darin anklicken, werten wir nicht aus. Antworten Sie auf eine unserer E-Mails, stoppen wir die Erinnerungen; dazu kann unser System die Absender neuer E-Mails in unserem Postfach automatisch abgleichen.

Wenn Sie Ihren Entwurf ansehen. Ihr Entwurf liegt auf einer eigenen Adresse (…goodsides.de). Öffnen Sie ihn, meldet ein Skript auf dem Entwurf unserem Server, dass er angesehen wurde – mit Zeitpunkt, Gerätetyp und dem oben beschriebenen täglich wechselnden Kennwert, damit derselbe Besucher innerhalb von 30 Minuten nur einmal zählt. Ihre IP-Adresse speichern wir dabei nicht. So sehen wir, ob der Entwurf angekommen ist, und wählen danach die passende Erinnerung: Haben Sie ihn noch nicht angesehen, erinnern wir an den Entwurf; haben Sie ihn angesehen, fragen wir nach Ihrer Meinung (Art. 6 Abs. 1 lit. f DSGVO). Über die Leiste auf dem Entwurf können Sie uns außerdem einen Änderungswunsch schicken oder um einen Rückruf bitten; diese Angaben verarbeiten wir, um Ihren Wunsch zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO, beim Rückruf mit Ihrer Einwilligung nach lit. a).

Interne Benachrichtigungen. Über neue Freigaben, Änderungs- und Rückrufwünsche informiert uns unser System per E-Mail an ein Postfach bei Google (Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Nachricht enthält Firma, Website, Ansprechpartner, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Wünsche. Google kann Daten auch in den USA verarbeiten (Google LLC); die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, schnell auf Ihre Anfrage zu reagieren (Art. 6 Abs. 1 lit. f DSGVO). Diese Benachrichtigungen löschen wir nach denselben Fristen wie die übrigen Angaben (unten).

Wie lange wir speichern. Kommt kein Vertrag zustande, löschen wir Ihre personenbezogenen Angaben automatisch 12 Monate nach dem letzten Kontakt bzw. der letzten Aktivität, nach einem Widerspruch oder einer Abmeldung spätestens 12 Monate danach. Wir behalten danach nur den Firmennamen und die Website-Adresse, damit wir Sie nicht ein zweites Mal anschreiben, sowie Zählwerte ohne Kontaktdaten für unsere Auswertung. Den Nachweis einer Einwilligung bewahren wir auf, solange wir ihn zur Abwehr von Ansprüchen benötigen, höchstens drei Jahre nach Ende des Jahres, in dem die Einwilligung widerrufen wurde oder abgelaufen ist.

Ihr Widerspruchsrecht: Sie können der Nutzung Ihrer Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze E-Mail an kontakt@goodsides.de genügt.

7. Vertrag, Bestellung und Bezahlung

Wenn Sie Ihre Website bei uns freischalten, verarbeiten wir Ihre Vertrags- und Rechnungsdaten (Firma, Name, Anschrift, E-Mail-Adresse, gewählte Leistung, Zeitpunkt und Fassung der akzeptierten Servicebedingungen), um den Vertrag zu schließen, zu erfüllen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). E-Mails zum Vertrag (z. B. Rechnungen) versenden wir über Brevo (Abschnitt 4). Die Bezahlung per Karte oder SEPA-Lastschrift wickelt der Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe kann Daten auch in den USA verarbeiten; Stripe ist dafür nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich die Standardvertragsklauseln der EU-Kommission.

Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf, Geschäftsbriefe und Vertragsunterlagen sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Die Website und die Daten, die wir für Sie als Auftragsverarbeiter verarbeiten, löschen wir spätestens 30 Tage nach Vertragsende.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an kontakt@goodsides.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

9. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

Stand: 22. Oktober 2026