Datenschutzerklärung

Wir erklären hier ohne Fachchinesisch, welche Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben.

Stand: 27. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen für eine Benennungspflicht nach Art. 37 DSGVO, § 38 BDSG liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter ronny@rapidspark.de.

2. Zwei Rollen — bitte kurz unterscheiden

Diese Erklärung betrifft die Daten, die wir in eigener Verantwortung verarbeiten: Ihre Daten als Besucherin oder Besucher dieser Website und als Kundin oder Kunde von RapidTools.

Für die Daten, die über die eingebetteten Widgets auf den Websites unserer Kunden anfallen — etwa Terminbuchungen oder Formularnachrichten von deren Endkundschaft — sind wir nicht Verantwortlicher, sondern Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist dort der jeweilige Website-Betreiber. Einzelheiten dazu in Abschnitt 8 und im Vertrag zur Auftragsverarbeitung.

3. Hosting und Server-Protokolle

Die Plattform wird auf einem virtuellen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für den Betrieb werden technische Anfragen verarbeitet. Die Anwendung protokolliert HTTP-Methode, Statuscode und Zeitpunkt sowie gegebenenfalls die Routen-Vorlage ohne konkrete Kennungen. Inhalte, Sitzungstoken und E-Mail-Inhalte werden nicht in Anwendungsprotokolle geschrieben. Auf Proxy-Ebene können insbesondere anfallen:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse und übertragene Datenmenge,
• Statuscode der Anfrage,
• Browsertyp und Betriebssystem (User-Agent) sowie gegebenenfalls die verweisende Seite.

Zweck: technischer Betrieb, Stabilität und Sicherheit der Plattform, insbesondere die Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot. Speicherdauer: spätestens 14 Tage, danach werden die Protokolle gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Kundenkonto und Registrierung

Für die Nutzung von RapidTools legen Sie ein Konto an. Dabei verarbeiten wir:

• Name beziehungsweise Firmenbezeichnung,
• E-Mail-Adresse,
• Ihr Passwort — ausschließlich als nicht rückrechenbarer Hash (bcrypt), niemals im Klartext,
• Zeitpunkt der Registrierung und der Bestätigung Ihrer E-Mail-Adresse,
• die von Ihnen angelegten Widgets und deren Einstellungen.

Zweck: Bereitstellung des Kontos, Zuordnung Ihrer Widgets, Kommunikation zum Vertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags und vorvertragliche Maßnahmen). Speicherdauer: für die Dauer des Kontos. Nach dessen Löschung entfernen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 10).

Zum Zurücksetzen eines vergessenen Passworts erzeugen wir einen zeitlich befristeten Einmal-Link, den wir an Ihre E-Mail-Adresse senden; er verliert nach zwei Stunden seine Gültigkeit.

5. Session-Cookie — und warum kein Banner erscheint

Wenn Sie sich anmelden, setzen wir genau ein Cookie mit dem Namen rt_session. Es enthält eine zufällige Zeichenfolge, mit der wir Ihre Sitzung wiedererkennen — keine Klarnamen, keine Profildaten. Das Cookie ist httpOnly (für Skripte im Browser nicht lesbar), auf SameSite=Lax gesetzt und läuft nach 30 Tagen ab. Beim Abmelden wird es sofort gelöscht.

Dieses Cookie ist unbedingt erforderlich, damit Sie den von Ihnen ausdrücklich gewünschten Dienst — den geschützten Anmeldebereich — nutzen können. Es ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Cookie-Banner ist rechtlich nicht erforderlich und wir setzen bewusst keines ein. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Analyse-, Marketing- oder Wiedererkennungs-Cookies verwenden wir nicht. In den Widgets, die auf den Websites unserer Kunden eingebettet sind, werden gar keine Cookies gesetzt.

6. Abo und Zahlungsabwicklung über Stripe

Buchen Sie ein kostenpflichtiges Abo, wickeln wir Zahlung und Rechnungsstellung über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Dabei werden Ihre E-Mail-Adresse, die gebuchten Leistungen, der Rechnungsbetrag sowie die von Ihnen bei Stripe eingegebenen Zahlungs- und Rechnungsdaten verarbeitet.

Ihre vollständigen Zahlungsdaten — etwa Kartennummer oder Bankverbindung — geben Sie ausschließlich direkt bei Stripe ein. Wir sehen und speichern sie nicht. An uns übermittelt Stripe lediglich den Zahlungsstatus, eine Kunden- und Abonnement-Kennung sowie das Ende der jeweiligen Abrechnungsperiode.

Zweck: Abwicklung des Abonnements, Zahlungseinzug, Rechnungsstellung, Erfüllung steuerlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtliche Aufbewahrung.

Übermittlung in Drittländer: Stripe kann Daten an verbundene Unternehmen in den USA weitergeben. Die Übermittlung wird durch die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert; ergänzend kann eine Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) greifen. Nähere Informationen zur Verarbeitung durch Stripe finden Sie in dessen eigener Datenschutzerklärung.

Wichtig: Stripe erhält keine Daten aus Ihren Widgets. Der Zahlungsdienstleister ist ausschließlich in die Abrechnung zwischen uns und Ihnen eingebunden.

7. E-Mails zum Vertrag

Wir versenden ausschließlich Nachrichten, die für den Betrieb notwendig sind: Bestätigung der Registrierung, Passwort-Zurücksetzung, Erinnerung an das Ende der kostenlosen Testphase, Hinweise zu Zahlungen sowie Bestätigungen von Kündigung oder Widerruf. Der Versand erfolgt über Google Workspace (Google Cloud EMEA Limited, Dublin, Irland). Verarbeitungsorte: Rechenzentren von Google weltweit, darunter EU und USA. Angaben zu möglichen Drittlandübermittlungen und Garantien: EU-US Data Privacy Framework (Google LLC zertifiziert) und EU-Standardvertragsklauseln aus dem Zusatz zur Verarbeitung von Cloud-Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbliche Newsletter versenden wir nicht. Unsere E-Mails enthalten keine Zählpixel und keine Öffnungs- oder Klickmessung.

8. Daten aus den Widgets (Auftragsverarbeitung)

Setzen unsere Kundinnen und Kunden Widgets ein, über die ihre Endkundschaft Daten eingibt — Terminbuchungen, Formularnachrichten, Rückrufwünsche oder Anfragen aus dem Kostenrechner —, so speichern wir diese Daten auf unserem Server. Wir tun das ausschließlich weisungsgebunden im Auftrag des jeweiligen Website-Betreibers und nutzen die Daten zu keinem eigenen Zweck.

• Verantwortlich im Sinne der DSGVO ist der Website-Betreiber, der das Widget einbettet.
• Rechtsgrundlage für unsere Tätigkeit ist Art. 28 DSGVO; die Einzelheiten regelt unser Vertrag zur Auftragsverarbeitung.
• Sind Sie Endkundin oder Endkunde und möchten Auskunft oder Löschung verlangen, wenden Sie sich bitte an den Betrieb, dessen Website Sie genutzt haben. Erreichen Sie ihn nicht, leiten wir Ihre Anfrage gerne weiter.

Zur Missbrauchsabwehr speichern wir bei Formular-Einsendungen zusätzlich die IP-Adresse der absendenden Person. Sämtliche schreibenden Widget-Funktionen sind zudem durch Ratenbegrenzung und ein für Menschen unsichtbares Prüffeld gegen automatisierten Missbrauch geschützt.

9. Modul „Google-Bewertungen“ im Besonderen

Das Bewertungs-Widget ruft die Rezensionen über unseren Server bei Google ab und speichert sie zwischen. Der Browser Ihrer Website-Besucher nimmt dabei keinen Kontakt zu Google auf — es werden weder Google-Cookies gesetzt noch IP-Adressen an Google übermittelt. Zwischengespeichert werden die von Google gelieferten öffentlichen Rezensionsinhalte, einschließlich der dort veröffentlichten Anzeigenamen der Verfasserinnen und Verfasser. Verantwortlich für den Einsatz dieses Moduls ist der jeweilige Website-Betreiber.

10. Speicherdauern im Überblick

Im Konto können Sie für Formulare und Rechner eine Frist ab Eingang einstellen; erledigte Rückrufanfragen werden ebenfalls ab Eingang gerechnet. Bei Buchungen entfernt die Bereinigung nach Ablauf der Frist ab Termin die Kontaktangaben und Freitexte. Termin, Leistung und Preis bleiben bestehen. Die Bereinigung läuft stündlich. Bei 0 Tagen bleibt die manuelle Löschung Ihre Aufgabe. E-Mail-Kopien und Daten in Ihren eigenen Zielsystemen werden dadurch nicht gelöscht.

11. Empfänger Ihrer Daten

Wir geben personenbezogene Daten nur weiter, wenn es für den Betrieb erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Eingebunden sind:

• IONOS SE — Serverbetrieb und Rechenzentrum in Deutschland (Auftragsverarbeiter),
• Stripe Payments Europe, Limited — Zahlungsabwicklung und Rechnungsstellung des Abonnements,
• Google Workspace (Google Cloud EMEA Limited, Dublin, Irland) — Zustellung der Vertrags-E-Mails und Widget-Benachrichtigungen (Auftragsverarbeiter),
• unser Steuerbüro im Rahmen der gesetzlichen Buchführungspflichten.

Einen Verkauf von Daten oder eine Weitergabe zu Werbezwecken schließen wir aus.

12. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte bezüglich der Sie betreffenden Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose E-Mail an ronny@rapidspark.de genügt. Zusätzlich steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken; Sie können sich aber auch an die Behörde Ihres Wohnorts wenden.

13. Was wir bewusst nicht tun

• keine Analyse- oder Statistik-Werkzeuge, kein Nutzer-Tracking, keine Profilbildung,
• keine externen Schriftarten, keine Inhalte aus fremden Netzwerken (CDN) — alle Dateien liefert unser eigener Server aus,
• keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO,
• keine Verarbeitung besonderer Datenkategorien nach Art. 9 DSGVO,
• keine wissentliche Verarbeitung von Daten von Kindern unter 16 Jahren.

14. Verschlüsselung

Die gesamte Verbindung zu unserer Plattform ist mit TLS verschlüsselt, erkennbar am Schloss-Symbol und am https:// in der Adresszeile Ihres Browsers. Aufrufe über http:// leiten wir automatisch auf die verschlüsselte Verbindung um.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum am Ende der Seite zeigt ihren Stand.