Datenschutzerklärung

1. Verantwortlicher und Kontaktdaten

2. Verarbeitete Daten und Zweck

2.1 Nutzerkonto

Daten: E-Mail, Passwort-Hash, Name, Vorname, IP-Adresse

Zweck: Vertragsabschluss, Hosting-Diensterbringung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: Solange Vertrag besteht, zzgl. 10 Jahre Buchhaltung

2.2 Kontaktanfragen

Daten: Name, E-Mail, Betreff, Nachricht, IP-Adresse

Speicherdauer: 3 Jahre nach letztem Kontakt

2.3 Rechnungen und Abrechnung

Speicherdauer: 10 Jahre (HGB § 257)

2.4 Website-Logs

Speicherdauer: 90 Tage

2.5 Backups

• Pro-Plan: 7 Tage
• Business-Plan: 14 Tage
• Off-Site: 30 Tage

2a. Webanalyse (Umami)

Anbieter: Umami Analytics, self-hosted auf analytics.ivry.de (GHOSTnet, Deutschland)

Daten: Aufgerufene URL, Referrer, Browser-Sprache, Gerätekategorie — ohne Cookies, ohne persistente IDs.

Zweck: Anonyme Reichweitenmessung zur Verbesserung des Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Kein Personenbezug, da vollständige Anonymisierung durch IP-Maskierung.

Opt-out: Wird über den Cookie-Banner gesteuert (Statistik-Cookies). Bei deaktivierter Statistik-Einwilligung kein Laden des Analyse-Skripts.

2b. Fehlerprotokollierung

Anbieter: Sentry (self-hosted auf EU-Infrastruktur)

Daten: Technische Fehlerinformationen (Stack-Traces, Gerätetype, Browser-Version). Keine personenbezogenen Inhaltsdaten werden erfasst.

Zweck: Technische Diagnose und Verbesserung der Anwendungsstabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilen Diensten).

Speicherdauer: 90 Tage.

2c. E-Mail-Versand

Anbieter: Mailcow (self-hosted auf mail.ivry.de, GHOSTnet, Deutschland)

Daten: E-Mail-Adresse, Name (aus deinem Konto), Betreff und Inhalt der transaktionalen Nachrichten (Registrierungsbestätigung, Rechnungen, Support-Antworten).

Zweck: Zustellung von Vertrags- und Servicemitteilungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: E-Mails im Postfach: bis zur Löschung durch den Nutzer oder 90 Tage nach Vertragsende.

3. Drittanbieter und Auftragsverarbeiter

3.1 Mollie (Payment)

Standort: Niederlande
AVV: Vorhanden (/legal/avv)

3.2 Keycloak (Identity)

Standort: Deutschland (GHOSTnet, Frankfurt am Main)
Intern gehostet, Standard-AVV greift

3.3 Enhance (Hosting API)

Standort: Deutschland (GHOSTnet)
Intern gehostet, Standard-AVV greift

3.4 GHOSTnet GmbH (Infrastruktur)

Standort: Frankfurt am Main, Deutschland
AVV: Vorhanden

3.5 TrueNAS (Off-Site Backups)

Standort: Deutschland/EU
Speicherdauer: 30 Tage

3.6 Mailcow (Email)

Standort: Deutschland (GHOSTnet)
Intern gehostet, Standard-AVV greift

3.7 Chatwoot (Support)

Standort: Deutschland (K3s Cluster)
Intern gehostet, Standard-AVV greift

3.8 Lexoffice (Buchhaltung)

Standort: Deutschland
AVV: Vorhanden

3.9 InternetX (Domain-Registry)

Standort: Deutschland
AVV: Vorhanden

3.10 Tailscale (VPN)

Standort: USA
Datentransfer: SCCs
AVV: Vorhanden

5. Betroffenenrechte (DSGVO Art. 15–22)

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenportabilität, Widerspruch und Beschwerde.

Anfragen an: datenschutz@ivry.de | Antwortfrist: 30 Tage

Beschwerde bei: Bayerisches Landesamt für Datenschutz

6. Datensicherheit

• TLS 1.3 Verschlüsselung für alle Transporte
• AES-256 Speicherverschlüsselung
• Rollenbasierte Zugriffskontrolle (RBAC)
• 24/7 Intrusion Detection Monitoring
• Tägliche verschlüsselte Off-Site-Backups

7. Cookies und Tracking

Essentielle Cookies: ivry-session, ivry-csrf-token, ivry-color-mode (immer aktiv)

Statistik (Opt-In): Umami — cookieless, selbst gehostet, anonymisiert. Keine Drittanbieter-Tracker, kein Google Analytics, kein Facebook Pixel.

Cookie-Einwilligung wird in LocalStorage gespeichert.

8. Datenschutzbeauftragter

Kein extern beauftragter DSB (unter 20 MA). Kontakt: datenschutz@ivry.de

9. Datentransfer außerhalb EU

Tailscale (USA): Standard Contractual Clauses (SCCs). Weitere Anfragen an datenschutz@ivry.de

10. Automatisierte Entscheidungsfindung

Keine vollautomatischen Entscheidungen mit nachteiliger Rechtswirkung. Ausnahmen: Spam-Filter, DDoS-Schutz (mit Appeals via support@ivry.de).