1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Rahmen des Betriebs der Plattform SaaSIO ist der im Impressum (abrufbar unter /legal/imprint) genannte Betreiber. Einen Datenschutzbeauftragten haben wir bestellt, soweit gesetzlich erforderlich; die Kontaktdaten sind über die im Impressum genannte Anschrift erhältlich.
2. Verarbeitete Daten
Im Rahmen der Registrierung und Nutzung verarbeiten wir insbesondere: Bestandsdaten (Firmenname, Name und E-Mail-Adresse des Inhabers), Anmeldedaten (Magic-Link-/2FA-Token, Sitzungsdaten), Nutzungs- und Protokolldaten (u. a. IP-Adresse, Zeitpunkt der Einwilligung) sowie die vom Kunden eingestellten Inhalts- und Kontaktdaten. Wenden Sie sich über das Kontaktformular, aus der Anwendung heraus oder per E-Mail an unseren Support, verarbeiten wir zusätzlich Ihren Namen, Ihre E-Mail-Adresse, Betreff und Inhalt Ihrer Nachricht sowie die technischen Begleitdaten des Vorgangs (IP-Adresse, Browser-Kennung, Nachrichtenkennung), um die Anfrage zu bearbeiten und den Verlauf zuzuordnen. Zur Abwehr von Angriffen erfassen wir zudem Sicherheitsprotokolldaten zu verdächtigen Zugriffen (IP-Adresse, Browser-Kennung, angefragter Pfad); Anfrageinhalte und Query-Parameter werden dabei nicht gespeichert.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung und Abrechnung der Plattform: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Bearbeitung von Kontakt- und Support-Anfragen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).
- Nachweis der Einwilligung in AGB und Datenschutzerklärung: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Rechenschaftspflicht).
- Sicherheit, Missbrauchs- und Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Gesetzliche Aufbewahrung von Rechnungen: Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB).
4. Auftragsverarbeitung und Hosting
Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Verträge nach Art. 28 DSGVO. Die jeweils aktuelle Liste dieser Unterauftragsverarbeiter mit Zweck, Datenkategorien und Standort ist unter /legal/subprocessors abrufbar; ob und auf welcher Grundlage dabei eine Übermittlung in Drittländer erfolgt, ergibt sich aus dieser Liste.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Audit-Protokolle werden nach 365 Tagen anonymisiert, abgeschlossene Anfragen nach Ablauf der Aufbewahrungsfrist gelöscht. Erledigte Kontakt- und Support-Anfragen löschen wir mitsamt ihrem Verlauf zwei Jahre nach Abschluss; eine nicht abgeschlossene Registrierung wird nach 30 Tagen automatisch entfernt. Rechnungen bewahren wir aufgrund gesetzlicher Pflichten bis zu acht Jahre auf (§ 147 AO). Sicherheitsprotokolldaten zu verdächtigen Zugriffen (z. B. fehlgeschlagene Anmeldeversuche, abgewehrte Angriffe) werden zur Auswertung und zur Sicherstellung der Sicherheit unserer Systeme bis zu 90 Tage aufbewahrt und anschließend automatisch gelöscht; daraus abgeleitete IP-Sperren bestehen höchstens sechs Monate.
6. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies ein: Sie dienen der Anmeldung, der Sicherheit des Anmeldevorgangs und dem Erhalt der von Ihnen selbst getroffenen Einstellungen. Cookies zu Werbe-, Tracking- oder Analysezwecken sowie Cookies Dritter verwenden wir nicht. Die Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Cookie-Banner entfällt. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst). Im Einzelnen speichern wir:
- „token" und „refresh": halten Ihre Anmeldung aufrecht (Sitzungs- und Erneuerungstoken). Laufzeit bis zum Ablauf des Erneuerungstokens, standardmäßig 14 Tage; beim Abmelden werden sie sofort gelöscht. Für Skripte im Browser nicht auslesbar (httpOnly).
- „login_poll_secret" und „delete_poll_secret": binden die Bestätigung eines per E-Mail versandten Links (Anmeldung in zwei Schritten bzw. Löschung Ihres Kontos) an genau den Browser, der den Vorgang gestartet hat. Laufzeit 10 Minuten, httpOnly.
- „signup_token": schließt die Registrierung nach der Bereitstellung Ihres Zugangs auf demselben Gerät ab. Laufzeit 30 Minuten, httpOnly.
- „support_token" und „support_name": bestehen nur während einer Support- Sitzung und weisen diese in der Oberfläche aus. Laufzeit 30 Minuten (vom Betreiber einstellbar), httpOnly.
- „theme", „locale", „timeFormat", „decimalSeparator" und „timeZone": Ihre Einstellungen zu Darstellung, Sprache sowie Zeit-, Zahlen- und Zeitzonenformat, damit die Seite schon beim ersten Aufbau richtig dargestellt wird. Laufzeit bis zum Ende der Browsersitzung.
- „ls_", „vm_" und „ps_" jeweils mit dem Namen einer Liste: merken sich Ihre zuletzt genutzte Suche und Filterung, die gewählte Darstellung (Tabelle oder Kacheln) und die Anzahl der Einträge je Seite. Laufzeit 30 Tage bei Suche und Filterung, ein Jahr bei Darstellung und Seitengröße.
Daneben legen einzelne Funktionen Angaben im lokalen Speicher Ihres Browsers ab, etwa die Merkliste des öffentlichen Showrooms. Diese Angaben verlassen Ihr Gerät nicht und werden von uns weder gespeichert noch ausgewertet. Cookies und lokal gespeicherte Angaben können Sie jederzeit über die Einstellungen Ihres Browsers löschen; Ihre Anmeldung und Ihre Einstellungen gehen dabei verloren.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einen vollständigen Export Ihrer Kontodaten sowie die Löschung Ihres Kontos können Sie jederzeit im Bereich „Daten & Datenschutz" selbst anstoßen.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.
9. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns über die im Impressum (abrufbar unter /legal/imprint) genannten Kontaktdaten.
Stand: 6. September 2026 — juristisch zu prüfendes Muster.