Datenschutzerklärung

REALTRAX GmbH i. Gr. (Kontaktdaten siehe Impressum).

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht derzeit nicht (weniger als 20 Personen ständig mit automatisierter Verarbeitung befasst, keine besonderen Datenkategorien nach Art. 9 DSGVO).

4.1 Kontoerstellung & passwortlose Authentifizierung (Magic-Link)
Daten: E-Mail-Adresse, Registrierungszeitpunkt, Magic-Link-Token, Login-Zeitpunkte, Session-Kennung. — Zweck: Bereitstellung des Nutzerkontos, passwortlose Anmeldung. — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.2 Plattform-Logs / Server- und Sicherheitsprotokolle
Daten: IP-Adresse, Zeitstempel, aufgerufene Ressourcen, User-Agent, Fehler-/ Ereignisprotokolle. — Zweck: Betrieb, Sicherheit, Missbrauchs-/Angriffserkennung, Fehleranalyse. — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.3 Funktion „Mein Stack"
Daten: vom Kunden eingegebene Bezeichnungen genutzter Software/Vendors, Zuordnungen, ggf. Notizen. — Zweck: Speicherung und Auswertung des individuellen Software-Stacks. — Rechtsgrundlage: Verarbeitung im Auftrag des Kunden (Art. 28 DSGVO, AVV).

4.4 Vertragsabwicklung & Zahlung
Daten: Firmierung, Rechnungsanschrift, USt-IdNr., gebuchter Tarif, Zahlungsart, Zahlungs-/Rechnungsdaten. — Zweck: Abwicklung des Abonnements, Rechnungsstellung, steuer-/handelsrechtliche Aufbewahrung. — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrung Art. 6 Abs. 1 lit. c i. V. m. §§ 147 AO, 257 HGB. Zahlungen über Paddle als Merchant of Record.

4.5 Transaktionale E-Mails
Daten: E-Mail-Adresse, Versand-/Zustellmetadaten. — Zweck: Magic-Links, System-/ Vertragsbenachrichtigungen. — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 Reichweitenmessung (Plausible, cookielos)
Daten: aggregierte, cookielose Nutzungsstatistiken; keine geräteübergreifende Wiedererkennung, keine Speicherung im Endgerät. — Zweck: Reichweitenmessung, Verbesserung des Angebots. — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; keine Einwilligung nach § 25 TDDDG erforderlich.

REALTRAX betreibt den Dienst auf EU-souveräner Infrastruktur. Die jeweils aktuelle Liste der Sub-Processors dokumentiert REALTRAX öffentlich unter /sub-processors.

Zahlungsabwicklung (kein Auftragsverarbeiter): Die Zahlungsabwicklung erfolgt über die Paddle.com Market Ltd. (Vereinigtes Königreich). Paddle agiert als eigener Verantwortlicher (Merchant of Record) und ist kein Auftragsverarbeiter der REALTRAX GmbH i. Gr.

Drittlandübermittlung: An Paddle (UK) besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); eine Übermittlung ist ohne zusätzliche Garantien zulässig. Eine Übermittlung personenbezogener Nutzerdaten in die USA findet nicht statt.

REALTRAX setzt technisch notwendige Cookies für die Anmeldung. Die Reichweitenmessung läuft über Plausible (EU, cookielos). Details unter /cookies.

• Server-Logs (inkl. IP-Adresse): 7 Tage, danach Löschung bzw. Anonymisierung (Betrieb und Sicherheit).
• Konto-/Bestandsdaten (E-Mail) und Nutzungsdaten (Vendor-Stacks, Präferenzen): bis zur Löschung des Kontos, danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Gesetzliche Aufbewahrung (Rechnungs-/Geschäftsunterlagen): 6–10 Jahre (§ 257 HGB, § 147 AO), soweit anwendbar.
• „Mein Stack"-Daten: nach Weisung des Kunden bzw. gemäß AVV (Löschung/Rückgabe bei Vertragsende).

Betroffene haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

Zur Wahrnehmung dieser Rechte genügt eine Nachricht an info@realtrax.com. Ferner besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Die Kernaussagen dieser Erklärung zur Funktion „Mein Stack" — Speicherort, Trennung, Zweckbindung, Kontrolle — gibt es auch als kurzes Video (2:36 Min., mit Untertiteln). Es ersetzt nicht den Text dieser Seite.