Datenschutzerklärung
Zuletzt aktualisiert: 29/05/2026. Verantwortlicher: Rad Connections sp. z o.o., Polen.
Wir respektieren deine Privatsphäre. Diese Erklärung beschreibt, welche Daten wir erheben, warum, wo wir sie speichern und wie du deine Rechte nach der EU-Datenschutz-Grundverordnung 2016/679 (DSGVO) wahrnimmst.
1. Verantwortlicher
Rad Connections sp. z o.o., eine Gesellschaft mit beschränkter Haftung nach polnischem Recht. Für alle Fragen zu deinen personenbezogenen Daten: privacy@radcms.io.
2. Welche Daten wir erheben
2.1 Daten, die du uns übermittelst
- Account-Daten: Name, E-Mail, verschlüsseltes Passwort.
- Rechnungsdaten: Firmenname, Adresse, USt-ID. Kartendaten werden ausschließlich von unserem Zahlungsanbieter (Stripe) verarbeitet — sie werden niemals auf unseren Servern gespeichert.
- Hochgeladene Inhalte: Texte, Bilder, Produkte, Site-Einstellungen.
- Kommunikation: Nachrichten an unsere Support- und Sales-Teams.
2.2 Automatisch erhobene Daten
- Technische Daten: IP, User-Agent, Betriebssystem, Login-Zeiten.
- Plattform-Nutzung: Seiten, Aktionen, Fehler (über Sentry für Bug-Tracking).
- Cookies: Session, CSRF, Locale, Einwilligungs-Einstellungen. Siehe Abschnitt 7.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Diensterbringung (Hosting, Dashboard, Billing) | Vertragserfüllung |
| Support-Kommunikation | Vertragserfüllung |
| Newsletter / Marketing-E-Mails | Einwilligung (Opt-in) |
| Sicherheit und Missbrauchserkennung | Berechtigtes Interesse |
| Steuer-/Buchhaltungs-Compliance | Rechtliche Verpflichtung |
4. Mit wem wir Daten teilen
Wir verkaufen niemals personenbezogene Daten. Wir arbeiten mit folgenden Auftragsverarbeitern, alle innerhalb des EU/EWR oder unter Standardvertragsklauseln (SCC):
- Stripe (Irland): Zahlungsverarbeitung.
- Cloudflare: CDN, DDoS-Schutz.
- Sentry: Fehler-Monitoring.
- E-Mail-Anbieter (Postmark / SES): Transaktions-E-Mails.
- Hosting-Infrastruktur (EU-Regionen): Frankfurt, Stockholm.
5. Wo Daten gespeichert werden
Alle Daten werden in EU-Rechenzentren gehostet (primär: Frankfurt, sekundär: Stockholm). Wir übertragen keine Daten außerhalb des EWR ohne geeignete Garantien (Standardvertragsklauseln).
6. Wie lange wir Daten aufbewahren
- Accounts: für die Laufzeit des Abos, +30 Tage Karenzfrist nach Kündigung.
- Rechnungen: 5 Jahre, gemäß Steuerrecht.
- Sicherheits-Logs: bis zu 90 Tage.
- Newsletter-Abonnenten: bis zum Widerruf der Einwilligung.
7. Cookies
Wir verwenden unbedingt notwendige Cookies für Authentifizierung und CSRF-Schutz (keine Einwilligung erforderlich). Wir setzen auf radcms.io keine Tracking- oder Werbe-Cookies von Drittanbietern ein.
8. Deine Rechte
- Auskunft — eine Kopie aller Daten, die wir über dich speichern.
- Berichtigung — Korrektur unrichtiger Angaben.
- Löschung — das „Recht auf Vergessenwerden" unter bestimmten Voraussetzungen.
- Datenübertragbarkeit — deine Daten in einem strukturierten Format erhalten.
- Widerspruch — gegen die Verarbeitung auf Basis berechtigten Interesses.
- Widerruf der Einwilligung — jederzeit, ohne rückwirkende Wirkung.
- Beschwerde bei einer Aufsichtsbehörde — in Polen (UODO) oder bei der Behörde deines Wohnsitzlandes.
Zur Ausübung deiner Rechte: privacy@radcms.io. Wir antworten innerhalb von 30 Tagen.
9. Sicherheit
Wir verwenden Verschlüsselung in der Übertragung (TLS 1.3) und im Ruhezustand (AES-256), 2FA für Administratoren, geprüfte Passwort-Richtlinien, Rate-Limiting und regelmäßige Penetrationstests. Im Falle einer Datenpanne benachrichtigen wir dich und die Aufsichtsbehörde innerhalb von 72 Stunden, wie von der DSGVO gefordert.
10. Kinder
Unsere Dienste richten sich an Erwachsene und Unternehmen. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.
11. Änderungen dieser Erklärung
Wir informieren dich über wesentliche Änderungen per E-Mail oder Dashboard-Hinweis mindestens 30 Tage vor Inkrafttreten.
12. Kontakt
Rad Connections sp. z o.o.
Polen
E-Mail: privacy@radcms.io