Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Heneka
Frameschmiede (Einzelunternehmen)
Bannweideweg 21
76689 Karlsdorf-Neuthard
Deutschland
Telefon: 07251 / 5099360
E-Mail: info@aquaframe.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben (Art. 37 DSGVO i.V.m. § 38 BDSG).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder auf Grundlage berechtigter Interessen (lit. f).

3. Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Server automatisch Daten protokolliert. Folgende Daten werden hierbei erfasst:

IP-Adresse (gekürzt/anonymisiert nach Verarbeitung)
Datum und Uhrzeit des Zugriffs
Aufgerufene URL und HTTP-Statuscode
User-Agent (Browser, Betriebssystem)
Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse besteht an der Sicherstellung eines störungsfreien Betriebs sowie der Abwehr von Angriffen.

Speicherdauer: Logfiles werden nach 14 Tagen automatisch gelöscht oder anonymisiert, sofern sie nicht für sicherheitsrelevante Zwecke (z. B. Abwehr eines Angriffs) länger benötigt werden.

4. Account-Registrierung & Login

Für die Nutzung der Pro-Funktionen ist die Erstellung eines Nutzerkontos erforderlich. Dabei werden folgende Daten verarbeitet:

Benutzername
E-Mail-Adresse
Passwort (gespeichert ausschließlich als bcrypt-Hash, nicht im Klartext)
Zeitpunkt der Registrierung und letzte Anmeldung

Zur Abwehr von Brute-Force-Angriffen protokollieren wir fehlgeschlagene Login-Versuche pro IP-Adresse für maximal 15 Minuten. Nach 5 Fehlversuchen wird die IP-Adresse temporär gesperrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Speicherdauer: Account-Daten werden so lange gespeichert, wie das Konto aktiv ist. Bei Kontolöschung werden sämtliche personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen.

5. Cookies & ähnliche Technologien

Wir setzen Cookies und vergleichbare Speichertechnologien ein. Diese unterteilen wir in:

Kategorie	Zweck	Speicherdauer	Rechtsgrundlage
Notwendig (Session)	Login, Warenkorb, CSRF-Schutz	Session	Art. 6 Abs. 1 lit. b / f
Notwendig (Consent)	Speicherung der Cookie-Einwilligung	12 Monate	Art. 6 Abs. 1 lit. c (§ 25 Abs. 2 TTDSG)
Statistik (GA4)	Reichweitenmessung, Nutzungsanalyse	bis 14 Monate	Art. 6 Abs. 1 lit. a (Einwilligung)
Marketing (AdSense)	Auslieferung relevanter Werbung	bis 13 Monate	Art. 6 Abs. 1 lit. a (Einwilligung)

Statistik- und Marketing-Cookies werden nur nach ausdrücklicher Einwilligung über unser Cookie-Banner gesetzt. Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen werden.

6. Eingesetzte Dienste & Auftragsverarbeiter

6.1 Stripe (Zahlungsabwicklung)

Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Beim Abschluss eines Pro-Abos werden Sie zur Zahlungsabwicklung an Stripe weitergeleitet. Wir selbst speichern keine vollständigen Zahlungsdaten (Kreditkartennummern, Bankverbindungen). Stripe erhält von uns lediglich einen Identifier sowie Ihre E-Mail-Adresse zum Abgleich des Vorgangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

6.2 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA).

Wir nutzen Google Analytics 4 zur statistischen Auswertung der Website-Nutzung. Die Auswertung erfolgt mit aktivierter IP-Anonymisierung (anonymize_ip) und Google Consent Mode v2. Eine Übertragung von Daten erfolgt nur, wenn Sie über das Cookie-Banner ausdrücklich eingewilligt haben.

Drittlandtransfer: Eine Übermittlung in die USA kann stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG.

Datenschutzhinweise: https://policies.google.com/privacy

6.3 Google AdSense

Sofern Sie der Marketing-Kategorie zugestimmt haben und AdSense aktiv ist, werden Werbeanzeigen über Google AdSense ausgespielt. Hierzu setzt Google Cookies, um Anzeigen zu personalisieren und Klicks zu messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.4 E-Mail-Versand (Mailcow)

Wir betreiben unseren E-Mail-Server selbst auf einem in Deutschland gehosteten Server. Beim Versand von Bestätigungs-, Erinnerungs- und Service-Mails werden Ihre E-Mail-Adresse sowie Inhalt und Zeitpunkt der Nachricht verarbeitet. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.5 Hosting

Die Website wird auf einem dedizierten Server in Deutschland gehostet. Verarbeitung erfolgt in der EU; ein Auftragsverarbeitungsvertrag (AVV) mit dem Hosting-Provider liegt vor.

6.6 Inhalte Dritter (News-Sektion)

Auf der Seite /news werden Vorschaubilder und Verlinkungen zu öffentlichen Inhalten von YouTube, Instagram und Hersteller-Webseiten dargestellt. Beim Aufruf eines externen Links werden dort eigenständige Datenverarbeitungen durch die jeweiligen Anbieter ausgelöst, auf die wir keinen Einfluss haben.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an info@aquaframe.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, insbesondere:

TLS-Verschlüsselung (HTTPS) der gesamten Website
HSTS, Content-Security-Policy, X-Frame-Options und weitere Security-Header
Speicherung von Passwörtern ausschließlich als bcrypt-Hash
CSRF-Schutz für alle zustandsändernden Requests
Brute-Force-Schutz beim Login
Regelmäßige Sicherheitsupdates des Servers

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Rechtslage oder unserer Verarbeitungen dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.