Datenschutzerklärung

Benedikt Balint
Wasserstr. 4
77652 Offenburg
Deutschland

E-Mail: hello@graftkit.dev
Website: www.graftkit.dev

Je nach Verarbeitung stützen wir uns auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertrag oder vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtungen (lit. c) oder berechtigte Interessen an sicherem Betrieb, Kommunikation und Missbrauchsschutz (lit. f).

Wir löschen oder anonymisieren Daten, sobald Zweck und Rechtsgrundlage entfallen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweis- und Sicherheitsinteressen entgegenstehen.

Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, nutzen wir die anwendbaren Garantien nach Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln und ergänzende Maßnahmen.

Beim Aufruf werden technische Daten wie IP-Adresse, Browser, Betriebssystem, Referrer, aufgerufene URL und Zeitpunkt verarbeitet, um die Website sicher und stabil bereitzustellen. Hosting und globale Auslieferung erfolgen über Vercel Inc. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auf der Marketing-Website sind Google Analytics, Google Tag Manager und Cookiebot derzeit deaktiviert. Es werden keine Statistikskripte dieser Dienste geladen.

Ohne Einwilligung verwenden wir nur Speicherungen, die für Sicherheit, Sitzungssteuerung, Ihre Consent-Auswahl oder einen ausdrücklich gewünschten Dienst erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Auf graftkit.dev setzen wir Graftkit selbst ein, um zeitlich begrenzte Aktionen auszuliefern und zu messen. Je nach Consent-Modus verarbeitet das Script Seitenpfad, Zeitstempel und Aktion-Interaktionen. Cookie-, Local-Storage- und Consent-Inhalte werden nicht als Ereignisdaten übertragen. Im speicherfreien Modus liest oder schreibt das Script keine Graftkit-Zielgruppen- oder Modal-Speicherungen.

Bei Registrierung und Nutzung verarbeiten wir Name, E-Mail-Adresse, Authentifizierungs- und Sicherheitsdaten, Arbeitsbereiche, Team- und Kundenzuordnungen, Websites, Kampagnen, Mapping-Daten, redigierte Snapshots, Abonnementstatus und Analytics-Ereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutz beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Convex stellt Datenbank, Authentifizierung und Backend-Funktionen bereit. Vercel hostet Webanwendung, CDN, TLS, Custom Domains und den geschützten Mapping-Crawler. Resend versendet Verifikations-, Passwort- und System-E-Mails. Stripe verarbeitet Checkout, Abonnement, Zahlstatus und Rechnungsdaten; Graftkit speichert keine vollständigen Kartendaten.

Für den Einsatz durch Geschäftskunden als Verantwortliche beschreibt unsere AVV-Seite den vorgesehenen Rahmen und die Unterauftragsverarbeiter.

Graftkit kann Impressionen, Klicks, Conversions, Dismissals, Mapping-Fehler, Pfad, Zeitstempel und vom Kunden definierte Metadaten verarbeiten. Der Kunde bestimmt Rechtsgrundlage, Besucherinformation, Kampagneninhalt und Consent-Modus. Öffentliche Kundenberichte sind über zufällige, befristete und widerrufbare Links geschützt.

Konto- und Vertragsdaten speichern wir für die Vertragsdauer und anschließend entsprechend gesetzlicher Pflichten. Nutzungs- und Sicherheitsdaten werden gelöscht oder anonymisiert, wenn sie für Betrieb, Nachweis und Missbrauchsschutz nicht mehr erforderlich sind. Löschanfragen richten Sie an hello@graftkit.dev.