Datenschutz

Sie beschreibt, was saasfabrik.net mit den Daten eines Besuchers macht: die Seiten, die du gerade liest, das Kaufformular und das Kontaktformular.

Für das Portal gilt sie nicht. Dort arbeitet eine Agentur mit den Daten ihrer eigenen Kunden, und über diese Daten entscheidet die Agentur; wir führen dort aus, was sie beauftragt hat. Was im Portal passiert, steht deshalb im Auftragsverarbeitungsvertrag zwischen uns und der Agentur und in der rechtlichen Fußzeile, die die Agentur ihren Kunden zeigt.

Anbieterin

Rechtsform

Limited Partnership nach dem Recht der Provinz Ontario, Kanada

Anschrift

E-Mail

support@saasfabrik.net

Firmenname und Anschrift stehen als Grafik und nicht als Text, damit Adresssammler sie nicht aus dem Quelltext lesen. Wer sie als Text braucht, bekommt sie auf eine kurze Mail an dieselbe Adresse. Dieselben Angaben stehen im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: diese Site überwacht niemanden systematisch, und besondere Kategorien personenbezogener Daten verarbeitet sie überhaupt nicht.

Die Site läuft auf einem eigenen Server im Rechenzentrum Falkenstein. Verschlüsselt aufgerufen, schreibt er über deinen Besuch nichts mit: das Zugriffsprotokoll ist für saasfabrik.net abgeschaltet.

Zwei Umwege erzeugen trotzdem eine Zeile. Wer die Site unverschlüsselt über http aufruft und wer www.saasfabrik.net eintippt, wird weitergeleitet, und diese Weiterleitung protokolliert der Server: die IP-Adresse, Datum und Uhrzeit, die angefragte Adresse samt Methode, der Statuscode und die Zahl der Bytes, die verweisende Seite, die Kennung deines Browsers. Dazu kommt ein Fehlerprotokoll, in dem eine Zeile nur dann landet, wenn eine Anfrage scheitert, etwa weil jemand eine Adresse absucht, die es hier nicht gibt.

Beides brauchen wir, um den Server zu betreiben und ihn gegen Angriffe zu verteidigen; die Rechtsgrundlage ist unser berechtigtes Interesse daran, Art. 6 Abs. 1 lit. f DSGVO. Gelöscht werden die Zeilen spätestens nach 52 Tagen. Mit anderen Daten zusammengeführt werden sie nicht, und angesehen werden sie, wenn etwas kaputt ist.

Daneben schreibt die Anwendung ihre eigenen Fehlermeldungen mit. Aufgerufene Seiten stehen darin nicht; in seltenen Fällen steht darin, an welcher Angabe ein Kauf gescheitert ist, weil die Kasse ihre Beanstandung im Wortlaut zurückgibt. Dieses Protokoll hält die letzten 20 Megabyte, ältere Zeilen werden überschrieben.

Der Kaufweg auf /de/kaufen fragt ab, was Polar von deiner Agentur nicht weiß: der Name deiner Agentur, die gewünschte Adresse deines Portals, deine E-Mail-Adresse, deine USt-IdNr., die gewählte Preisstufe und die gewählte Zahlweise. Diese Angaben gehen mit dem Aufruf an Polars Kasse und hängen dort an deinem Kauf; mit der USt-IdNr. geht das Land, das in ihrem Präfix steckt, weil Polar die Nummer sonst nicht prüft. In unsere Datenbank schreibt das Formular nichts; brichst du an der Kasse ab, ist bei uns nichts entstanden, das jemand löschen müsste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Angaben sind der Schritt, mit dem du den Vertrag über das Abo anbahnst, und ohne sie kann die Kasse dich nicht einordnen. Die USt-IdNr. trägt nur ein, wer eine hat; an ihr hängt, ob Polar dir Umsatzsteuer berechnet.

Wie lange Polar die Angaben aufbewahrt, entscheidet Polar. Zu einer bezahlten Rechnung gehören gesetzliche Aufbewahrungsfristen, und die laufen dort und nicht bei uns.

Mit der Zahlung entsteht deine Agentur, und ab da sind wir dein Vertragspartner für das Portal. Was wir dort mit den Angaben deiner Agentur machen, steht nicht hier: es gehört zum Vertrag über das Portal und zu dem Auftragsverarbeitungsvertrag, den du dabei bekommst.

Über /kontakt erreichst du uns ohne eigenes Postfach. Verarbeitet werden dein Name, deine E-Mail-Adresse und der Text deiner Nachricht, dazu deine IP-Adresse.

Die getippten Angaben gehen als E-Mail an support@saasfabrik.net. Wir verarbeiten sie, um deine Anfrage zu beantworten, und weil § 5 Abs. 1 Nr. 2 DDG neben der E-Mail-Adresse einen zweiten Weg zu uns verlangt; die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Geht es in deiner Anfrage um das Abo oder seine Anbahnung, kommt lit. b dazu. Auf dem Weg in unser Postfach läuft die Nachricht über zwei Dienstleister: über Resend, das sie verschickt, und über Cloudflare, das die Post an saasfabrik.net entgegennimmt und weiterleitet. Beide stehen unten. Deine Nachricht liegt in unserem Postfach und bei diesen beiden, solange wir an deiner Anfrage arbeiten.

Deine IP-Adresse ist der Schlüssel eines Zeitfensters: von derselben Verbindung nehmen wir drei Nachrichten je Stunde entgegen. Das hält Werbung ab, und die Rechtsgrundlage dafür ist dasselbe berechtigte Interesse. Gezählt wird sie eine Stunde lang, danach zählt sie nicht mehr mit. Sie steht dabei allein im Arbeitsspeicher des laufenden Prozesses und verschwindet spätestens mit dessen Neustart; in eine Datei oder eine Tabelle geschrieben wird sie nicht.

Ein Captcha steht hier keines, und einen Formulardienst gibt es auch nicht. Beide Spamschutze laufen auf unserem Server: ein Feld, das du gar nicht zu sehen bekommst, und der Zähler von eben.

Diese Unternehmen bekommen etwas zu sehen, und jedes nur das, was zu seiner Aufgabe gehört. Wer außerhalb des Europäischen Wirtschaftsraums sitzt, bekommt es allein mit einer Garantie nach Kapitel V DSGVO, weil für sein Land kein Angemessenheitsbeschluss der Europäischen Kommission gilt. Die Garantie steht hier mit Namen und Fundstelle.

• Hetzner Online GmbH, Gunzenhausen, Deutschland, mit dem Rechenzentrum in Falkenstein. Betreibt den Server, auf dem diese Site läuft, als Auftragsverarbeiter nach Art. 28 DSGVO.

  Der Sitz liegt im Europäischen Wirtschaftsraum. Für diese Verarbeitung geht nichts in ein Drittland.

• Cloudflare, Inc., San Francisco, Kalifornien, USA. Beantwortet die Namensauflösung für saasfabrik.net und leitet die Post an diese Domain an unser Postfach weiter, als Auftragsverarbeiter nach Art. 28 DSGVO.

  Garantie für die Übermittlung: die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914, Modul 2, dazu die Zertifizierung unter dem EU-US Data Privacy Framework. Nachzulesen im Vertragswerk.

• Polar Software, Inc., Dover, Delaware, USA. Nimmt die Zahlung entgegen und stellt die Rechnung, als Wiederverkäufer (Merchant of Record) für das Abo und Auftragsverarbeiter für die Angaben, die der Kaufweg an die Kasse übergibt.

  Garantie für die Übermittlung: die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter). Nachzulesen im Vertragswerk.

• Plus Five Five, Inc., die Resend betreibt, San Francisco, Kalifornien, USA. Verschickt die E-Mail, die aus dem Kontaktformular entsteht, als Auftragsverarbeiter nach Art. 28 DSGVO.

  Garantie für die Übermittlung: die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914, Modul 2, dazu die Zertifizierung unter dem EU-US Data Privacy Framework. Nachzulesen im Vertragswerk.

Weiter gibt niemand etwas: keine Werbenetzwerke, keine Datenhändler, keine Behörde ohne eine Anordnung, die uns dazu verpflichtet.

Diese Site setzt kein Cookie. Sie braucht keine Einwilligung und fragt dich deshalb auch nicht danach; ein Banner, das nichts entscheidet, wäre eine Frage ohne Folge.

Sie fragt auch keinen fremden Host an. Die beiden Schriften liegen als Datei auf unserem Server, und beim Aufruf einer Seite geht keine Anfrage an Google Fonts, an ein Content-Delivery-Netz oder an einen Analysedienst. Es gibt hier kein Analytics, keinen Newsletter und keine Schaltfläche eines sozialen Netzwerks. Ein Profil über dich baut diese Site nicht, und eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO trifft sie auch nicht.

Nachgemessen am 2026-08-31 an der laufenden Site: keine Seite sendet eine Set-Cookie-Kopfzeile, und keine lädt eine Datei von einem anderen Host als saasfabrik.net.

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung, die du uns gegeben hast, kannst du jederzeit für die Zukunft widerrufen; diese Site fragt allerdings keine ab.

Wo wir uns auf ein berechtigtes Interesse stützen, hast du das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Das betrifft die Protokolle des Servers und das Zeitfenster des Kontaktformulars. Ein Widerspruch braucht keine Begründung, wenn es um Direktwerbung geht; die betreiben wir hier nicht.

Für all das genügt eine Mail an support@saasfabrik.net. Wir antworten innerhalb der Frist aus Art. 12 Abs. 3 DSGVO, also innerhalb eines Monats.

Wenn du meinst, dass wir mit deinen Daten falsch umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, Art. 77 DSGVO. Zuständig ist die Behörde deines Wohnorts, deines Arbeitsplatzes oder des Orts, an dem du den Verstoß siehst. Die Anschriften der deutschen Behörden führt die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

Diese Erklärung beschreibt die Site vom 2026-08-31. Was hier steht, ist an ihr gemessen; tut sie eines Tages etwas Neues, wird dieser Text vorher geändert.