Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

X-Breed UG (haftungsbeschränkt)
Kirchstraße 12
14532 Stahnsdorf
E-Mail: info@xbreed.de

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter: STRATO AG. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

X-Breed UG (haftungsbeschränkt)
Kirchstraße 12
14532 Stahnsdorf
E-Mail: info@xbreed.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Wir verwenden ausschließlich technisch notwendige Cookies. Diese sind erforderlich, um die grundlegenden Funktionen der Website sicherzustellen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Registrierung und Benutzerkonto

Sie können auf unserer Website ein Benutzerkonto anlegen. Dabei werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mit bcrypt, mindestens 12 Runden)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen.

6. Ihre Rechte (DSGVO)

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. In Ihrem Benutzerkonto können Sie unter „Meine Daten exportieren" alle gespeicherten Daten als JSON-Datei herunterladen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie können Ihr Konto jederzeit über die Kontoverwaltung unwiderruflich löschen. Dabei werden Ihre Daten anonymisiert und Ihr Zugang deaktiviert.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) zu erhalten. Die Export-Funktion steht in Ihrem Benutzerkonto zur Verfügung.

Recht auf Widerruf (Art. 7 Abs. 3 DSGVO)

Sie können erteilte Einwilligungen (z. B. für Marketing-E-Mails) jederzeit widerrufen. Die Verwaltung erfolgt über Ihre Kontoeinstellungen.

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an dem Schloss-Symbol in der Statusleiste Ihres Browsers.

Weitere Sicherheitsmaßnahmen:

• Passwörter werden mit bcrypt (12 Runden) gehasht — niemals im Klartext gespeichert
• JWT-Token mit zeitlicher Begrenzung (24 Stunden)
• Rate-Limiting gegen Brute-Force-Angriffe (max. 5 Login-Versuche / 15 Min.)
• Helmet.js Security-Headers
• CORS-Konfiguration auf vertrauenswürdige Origins beschränkt
• Eingabevalidierung gegen SQL-Injection und XSS
• Audit-Logging aller sicherheitsrelevanten Aktionen

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Stripe ist PCI DSS Level 1 zertifiziert.

Bei einer Bestellung werden Sie zur sicheren Zahlungsseite von Stripe weitergeleitet. Ihre Zahlungsdaten (z. B. Kreditkartennummer, IBAN) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Stripe verarbeitet folgende Daten:

• Name und E-Mail-Adresse
• Rechnungs- und Lieferadresse
• Zahlungsinformationen (Kreditkarte, SEPA, PayPal, Klarna, etc.)
• IP-Adresse, Transaktionsbetrag und -datum

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe hat den EU-US Data Privacy Framework zertifiziert und stellt Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO bereit.

Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

9. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Vorgaben vorgesehen ist. Inaktive Benutzerkonten werden nach 2 Jahren automatisch anonymisiert.

10. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.