1. Einleitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben.
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Götz & Nestel GbR
Schiefersee 12
71364 Winnenden
Deutschland
E-Mail: info@fillzone.de
Telefon: +49 1522 3014 781
Wir halten uns an die Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
2. Erhebung und Verwendung personenbezogener Daten
2.1 Direkt vom Nutzer bereitgestellte Daten
Wir erheben personenbezogene Daten, wenn Sie uns diese freiwillig mitteilen, z. B. im Rahmen der Registrierung eines Anbieterprofils, bei der Nutzung von Formularen oder bei der Kontaktaufnahme. Hierzu zählen insbesondere:
- Firmenname und Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, Adresse)
- Angaben zum Unternehmen und Leistungsangebot
- Inhalte, die Sie freiwillig in Profilen oder Formularen angeben
Die Verarbeitung dieser Daten erfolgt zum Zweck der Bereitstellung unserer Plattform, der Kommunikation sowie der Erfüllung vertraglicher oder vorvertraglicher Maßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
2.2 Automatisch erfasste Daten (Server-Logfiles)
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Speicherung dieser Daten erfolgt in sogenannten Server-Logfiles. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Verarbeitung erfolgt aus Gründen der technischen Sicherheit (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) sowie zur Sicherstellung eines störungsfreien Betriebs der Website.
Speicherdauer: Die Aufbewahrungsdauer der Server-Logfiles richtet sich nach den Einstellungen des Hosting-Anbieters und dem Erfordernis, den sicheren Betrieb der Website zu gewährleisten. Eine feste automatische Löschfrist können wir derzeit nicht angeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
2.3 Kontaktanfragen
Wenn Sie uns per Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen angegebenen Kontaktdaten zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Speicherdauer: Wir bewahren Ihre Anfrage auf, solange dies für ihre Bearbeitung, etwaige Anschlussfragen oder die Wahrung berechtigter Ansprüche erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, gelten diese darüber hinaus. Eine automatische Löschung nach einer festen Frist ist derzeit nicht eingerichtet; Sie können sich zur Löschung Ihrer Daten an uns wenden.
2.4 Abfüllaufträge / Projektanfragen
Auf unserer Website haben Nutzer die Möglichkeit, Abfüllaufträge oder Projektanfragen über entsprechende Formulare zu platzieren. Dabei werden insbesondere folgende Daten verarbeitet: der Name bzw. Unternehmensname, Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer) sowie projektbezogene Angaben wie Produktart, Produktionsmenge, gewünschter Zeitraum, Zertifizierungen und weitere Zusatzanforderungen.
Die Angaben werden zur Bearbeitung per E-Mail an uns übermittelt und in unserer Supabase-Datenbank gespeichert. Für die Vermittlung können Projektangaben einschließlich der angegebenen Kontaktdaten Anbietern mit Zugang zum Pro-Angebotsbereich zugänglich gemacht werden, damit diese Kontakt aufnehmen und ein Angebot abgeben können. Die Angebotsübersicht ist nicht nach Branche oder Region der Anbieter beschränkt.
Empfangende Anbieter verarbeiten die ihnen zugänglich gemachten Daten für ihre eigene Angebotserstellung.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung von Abfüllaufträgen)
Speicherdauer: Projektanfragen werden aufbewahrt, solange dies für die Vermittlung, Rückfragen oder die Wahrung berechtigter Ansprüche erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Eine automatische Löschung nach einer festen Frist ist derzeit nicht eingerichtet; Sie können eine Löschung anfragen.
2.5 Nutzerkonten und Anbieterprofile
Anbieter haben die Möglichkeit, ein Nutzerkonto anzulegen und ein öffentlich einsehbares Profil zu erstellen. Im Rahmen der Registrierung und Nutzung eines Nutzerkontos verarbeiten wir insbesondere:
- Login-Daten (z. B. E-Mail-Adresse)
- Profildaten und Unternehmensinformationen
- Inhalte, die im Anbieterprofil veröffentlicht werden
Die Verarbeitung erfolgt zur Bereitstellung der Plattformfunktionen sowie zur Darstellung der Anbieterprofile.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Nutzerkonten und Anbieterprofile werden für die Dauer der Kontonutzung gespeichert. Nach Beendigung des Kontos können Daten noch aufbewahrt werden, soweit gesetzliche Pflichten oder berechtigte Ansprüche dies erfordern. Eine Löschung des Kontos oder einzelner Daten können Sie über die unten genannte Kontaktadresse beantragen.
2.6 Abfüllspiel und Bestenliste
Beim Abfüllspiel speichern wir den Spielernamen und den persönlichen Highscore im Browser. Am Spielende werden der angezeigte Name, die Punktzahl und gegebenenfalls das Profilbild eines angemeldeten Nutzers an Supabase übermittelt. Die besten Einträge sind für andere Besucher in der Bestenliste sichtbar. Bei angemeldeten Nutzern wird nach Möglichkeit der Firmenname verwendet; bei neuen Einträgen wird eine E-Mail-Adresse als Spielername durch „Gast“ ersetzt.
Zweck und Rechtsgrundlage: Bereitstellung des Spiels und der öffentlich einsehbaren Bestenliste; Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer spielbegleitenden Bestenliste). Gegen die Veröffentlichung eines Eintrags können Sie sich über die unten genannte Kontaktadresse wenden.
Speicherdauer: Lokal gespeicherte Namen und Highscores bleiben bis zur Löschung des Browserspeichers erhalten. Bestenlisteneinträge werden nicht automatisch nach einer festen Frist gelöscht; Sie können die Löschung Ihres Eintrags anfragen.
3. Nutzung von Drittanbietern
3.1 Hosting und E-Mail-Versand
Unsere Website wird von IONOS gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter insbesondere technische Zugriffsdaten wie IP-Adresse, Zeitpunkt und angeforderte Seite. Konten, Anbieterprofile, Projektanfragen, Bestenlisteneinträge und hochgeladene Profilbilder werden hingegen über Supabase verarbeitet und gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website).
Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. IONOS verarbeitet die Daten nur im Rahmen unserer Weisungen und trifft geeignete technische und organisatorische Maßnahmen zur Sicherstellung der Datensicherheit.
E-Mail-Versand: E-Mails, die über unsere Website ausgelöst werden (z. B. Bestätigungs- und Passwort-Zurücksetzen-Mails im Rahmen der Registrierung, Benachrichtigungen zu Projekt- und Kontaktanfragen sowie unsere Antworten), versenden und empfangen wir über den E-Mail-Dienst von IONOS mit der Absenderadresse info@fillzone.de. Dabei verarbeitet IONOS Ihre E-Mail-Adresse und den Inhalt der Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen zum Datenschutz von Ionos finden Sie hier: https://www.ionos.de/terms-gtc/terms-privacy
3.2 Supabase
Wir nutzen Supabase für die Authentifizierung sowie für die Speicherung und Verwaltung von Nutzerkonten, Anbieterprofilen, hochgeladenen Profilbildern, Projektanfragen und Bestenlisteneinträgen.
Verarbeitete Daten:
- Authentifizierungsdaten (E-Mail, gehashte Passwörter)
- Profildaten und Unternehmensinformationen
- Session-Tokens und Refresh-Tokens
- Projektanfragen und Kontaktangaben sowie Spielernamen, Punktzahlen und gegebenenfalls Profilbilder für die Bestenliste
Serverstandort: Das Supabase-Projekt ist in einer EU-Region eingerichtet. Bei der Nutzung von Supabase können auch technische Verbindungsdaten verarbeitet werden. Die Auslieferung der Supabase-Schnittstelle (einschließlich der dort gespeicherten Bilder) erfolgt über das Netzwerk von Cloudflare; dabei kann ein technisch bedingtes Cookie (__cf_bm) gesetzt werden (siehe Abschnitt 4.1).
Auftragsverarbeitung und Übermittlung in Drittländer: Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Supabase setzt weitere Unterauftragsverarbeiter ein, unter anderem für Hosting-Leistungen (z. B. Amazon Web Services und Cloudflare), die im Vertrag aufgeführt sind. Auch wenn unser Projekt in einer EU-Region betrieben wird, kann eine Verarbeitung außerhalb der EU (z. B. in den USA oder in Singapur) nicht vollständig ausgeschlossen werden. Für solche Übermittlungen sind die EU-Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter) Bestandteil des Vertrags (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Je nach Funktion Art. 6 Abs. 1 lit. b oder lit. f DSGVO, wie bei den jeweiligen Verarbeitungen oben beschrieben.
Datenschutzerklärung Supabase: https://supabase.com/privacy
3.3 Stripe
Bei Auswahl eines kostenpflichtigen Angebots wird der Bezahlvorgang über Stripe vorbereitet. Erst wenn die Registrierung für einen kostenpflichtigen Tarif eingeleitet wird, erfolgt die Weiterleitung zur von Stripe bereitgestellten Checkout-Seite. Die Preis- und Registrierungsseite laden Stripe nicht bereits beim bloßen Aufruf.
Verarbeitete Daten:
- Zahlungsinformationen (Kreditkartendaten, Kontodetails)
- Rechnungsadresse und Zahlungsmetadaten
- Transaktions-ID und Zahlungsstatus
Datenschutz: fillZone speichert keine vollständigen Zahlungsinformationen oder sensiblen Kartendaten. Diese werden direkt von Stripe verarbeitet. Stripe agiert in diesem Kontext als eigenständiger Verantwortlicher und unterliegt seinen eigenen Datenschutzrichtlinien. Die Übertragung erfolgt verschlüsselt nach PCI-DSS-Standard.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Zahlungsverkehr).
Datenschutzerklärung Stripe: https://stripe.com/de/privacy
3.4 Interaktive Karten (Esri/ArcGIS)
Auf unserer Website zeigen wir interaktive Karten (Kartenansicht der Anbieter-Suche, Karte auf der Kontaktseite auf Desktop-Geräten und Standortkarte in Anbieterprofilen). Die Kartenbibliothek Leaflet liefern wir von unserem eigenen Server aus. Die Kartenkacheln (der Kartenhintergrund) stammen von der Environmental Systems Research Institute, Inc. (Esri), 380 New York Street, Redlands, CA 92373, USA, und werden von deren Servern (server.arcgisonline.com) geladen.
Laden nur nach Ihrer Einwilligung: Die Kacheln werden erst geladen, nachdem Sie im eingeblendeten Hinweisfeld auf „Karte laden“ geklickt haben. Bis dahin besteht keine Verbindung zu Esri. Die Karte wird dann ohne Hintergrund dargestellt; die übrigen Funktionen der Website (z. B. Marker, Profile, Liste) bleiben nutzbar.
Verarbeitete Daten: Beim Laden der Kacheln übermittelt Ihr Browser an Esri insbesondere Ihre IP-Adresse, Datum und Uhrzeit, den angefragten Kartenausschnitt (Kachel-Koordinaten und Zoomstufe), Browser- und Geräteinformationen sowie die Adresse der Seite, von der aus die Karte aufgerufen wird (Referrer). Aus der IP-Adresse lässt sich grundsätzlich Ihr ungefährer Standort ableiten.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (und, soweit einschlägig, § 25 Abs. 1 TDDDG), die Sie durch Klick auf „Karte laden“ erteilen.
Übermittlung in die USA: Esri hat seinen Sitz in den USA. Nach eigenen Angaben ist Esri unter dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission mit Beschluss vom 10.07.2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Die Zertifizierung können Sie hier einsehen: dataprivacyframework.gov. Zusätzlich willigen Sie mit Ihrem Klick ausdrücklich in die Übermittlung Ihrer Daten an Esri in die USA ein (Art. 49 Abs. 1 lit. a DSGVO). Dabei besteht das Risiko, dass US-Behörden auf die Daten zugreifen und dass Ihre Betroffenenrechte dort nicht in gleichem Umfang durchsetzbar sind wie innerhalb der EU.
Speicherung Ihrer Entscheidung und Widerruf: Wir speichern Ihre Entscheidung in Ihrem Browser (localStorage, Eintrag fillzone_map_consent), damit Karten bei weiteren Besuchen ohne erneute Nachfrage geladen werden. Die Speicherung dauert bis zu Ihrem Widerruf oder bis Sie die Daten Ihres Browsers löschen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Kartenfreigabe widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Folgen bei Nichteinwilligung: Die Einwilligung ist freiwillig. Ohne sie können Sie die Website vollständig nutzen, es wird lediglich kein Kartenhintergrund angezeigt.
Speicherdauer bei Esri und weitere Informationen: Angaben zur Speicherdauer und zur Verarbeitung durch Esri entnehmen Sie bitte den Datenschutzhinweisen von Esri: https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement
3.5 Weitere externe Ressourcen
Die Bibliotheken, die wir für den Betrieb der Website benötigen (Supabase-Client, Leaflet, D3.js und die Weltkarten-Daten), werden von unserem eigenen Server ausgeliefert. Bilder, insbesondere Profilbilder, werden aus dem Supabase-Speicher geladen (siehe Abschnitt 3.2). Links zu externen Seiten (z. B. LinkedIn, Instagram, Google Maps) führen erst nach Ihrem Klick zu dem jeweiligen Anbieter; vorher findet keine Datenübertragung dorthin statt.
4. Cookies und lokale Speicherung
Unsere Website verwendet Browser-Speicher (localStorage und sessionStorage) für Anmeldung und von Nutzern verwendete Funktionen wie Favoriten, Paketauswahl, Spielstände und die Rückkehr an die zuletzt betrachtete Stelle der Anbieterliste. Erst beim Wechsel zur Zahlungsabwicklung kann Stripe Cookies oder vergleichbare Speichertechnologien verwenden. Extern eingebundene Dienste können darüber hinaus eigene technische Daten verarbeiten; die Einbindungen sind in Abschnitt 3 beschrieben.
4.1 Browser-Speicher und Cookies
Die Speicherung oder der Zugriff auf Informationen im Browser unterliegt § 25 TDDDG. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nur dann entbehrlich, wenn der jeweilige Zugriff für einen vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Die Verarbeitung personenbezogener Daten richtet sich darüber hinaus nach Art. 6 Abs. 1 DSGVO; die Zwecke und Rechtsgrundlagen der jeweiligen Funktionen sind in den vorstehenden Abschnitten beschrieben.
Die folgende Übersicht nennt die im Anwendungscode verwendeten Speichereinträge, ein technisches Cookie der Supabase-Infrastruktur und die Cookies, die beim Bezahlvorgang auftreten können. Die Namen und Laufzeiten zusätzlicher Einträge von Drittanbietern können sich ändern:
| Bereich | Name | Speicherort | Zweck | Speicherdauer |
|---|---|---|---|---|
| Anmeldung | sb-…-auth-token | localStorage | Anmeldung und Wiederherstellung der Sitzung | Bis zur Abmeldung oder manuellen Löschung |
| Profil | company_name_[email], profile_image_[email] | localStorage | Cache für Firmenname und Profilanzeige | Bis zur manuellen Löschung; Cache-Inhalte werden teils nach kurzer Zeit neu geladen |
| Einstellungen | favorites | localStorage | Gemerkte Anbieter | Bis zur manuellen Löschung |
| Einstellungen | selectedPlan | localStorage | Gewählter Tarif während der Registrierung | Bis zur manuellen Löschung |
| Angebote | fillzone_last_seen_angebote, fillzone_last_seen_id | localStorage | Kennzeichnung neuer Projektangebote | Bis zur manuellen Löschung |
| Spiel | bfg_bottle_fill_playername, bfg_bottle_fill_highscore | localStorage | Spielername und persönlicher Highscore | Bis zur manuellen Löschung |
| Sitzung | profileOrder_[Datum] | sessionStorage | Reihenfolge der angezeigten Profile am jeweiligen Tag | Bis zum Schließen des Tabs |
| Sitzung | fz_list_state_v1 | sessionStorage | Merkt auf mobilen Geräten Scroll-Position, Suchbegriff und gesetzte Filter der Anbieterliste, damit Sie nach „Zurück“ von einem Anbieterprofil an derselben Stelle weitermachen können. Wird nur bei „Zurück“ verwendet und danach gelöscht. | Bis zum Schließen des Tabs; Daten älter als 30 Minuten werden nicht mehr verwendet |
| Einstellungen | fz_country_codes_v1 | localStorage | Liste der Ländercodes aus der Anbieterliste (keine personenbezogenen Daten), damit der Länderfilter beim nächsten Besuch sofort bedienbar ist | Bis zur manuellen Löschung; wird bei jedem Laden der Anbieterliste aktualisiert |
| Sitzung | profileCompanyName, scrollToCookies | sessionStorage | Seitennavigation und Sprung zum Cookie-Abschnitt | Bis zum Schließen des Tabs |
| Sitzung | fz_password_recovery, fz_email_verified | sessionStorage | Passwort-Wiederherstellung und E-Mail-Bestätigung | Bis zum Schließen des Tabs |
| Zahlung | __stripe_mid, __stripe_sid, m | Cookies auf der Checkout-Seite von Stripe (nicht auf fillzone.de) | Sicherheit und Betrugsprävention bei Zahlungen | Gemäß den Einstellungen von Stripe |
| Karten | fillzone_map_consent | localStorage | Speichert Ihre Entscheidung, Kartenkacheln von Esri zu laden | Bis zum Widerruf oder zur manuellen Löschung |
| Sicherheit | __cf_bm | Cookie der Domain supabase.co (Cloudflare) | Technisch bedingtes Cookie des Netzwerks, über das die Supabase-Schnittstelle ausgeliefert wird; dient nach Angabe von Cloudflare der Erkennung automatisierter Zugriffe (Bots) | ca. 30 Minuten |
localStorage gehört zur Website-Adresse im Browser des Besuchers und hat keine feste Ablaufzeit. sessionStorage gilt für den jeweiligen Tab. Wir laden das Stripe-Skript nicht auf unserer Website; Stripe-Cookies können erst auf der Checkout-Seite von Stripe nach der Weiterleitung entstehen und unterliegen den Datenschutzhinweisen von Stripe. Cookies oder Speicherzugriffe anderer eingebundener Dienste sind von deren tatsächlichem Verhalten abhängig.
4.2 Steuerung des Browser-Speichers
Auf der Website wird kein allgemeiner Cookie-Einwilligungsdialog angezeigt, da wir keine Analyse- oder Werbedienste einsetzen. Für unbedingt erforderliche Speicherzugriffe gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Das Laden der Kartenkacheln von Esri erfolgt nur nach Ihrer Einwilligung durch Klick auf „Karte laden“ (siehe Abschnitt 3.4); diese Einwilligung können Sie hier widerrufen: Kartenfreigabe widerrufen. Stripe wird auf unserer Website nicht schon beim Aufruf der Preis- oder Registrierungsseite eingebunden, sondern erst nach Einleitung eines Bezahlvorgangs über die Checkout-Seite aufgerufen.
Die in der Übersicht genannten Einträge dienen ausschließlich Funktionen, die Sie selbst nutzen (Anmeldung, Favoriten, Tarifwahl, Anzeige Ihres Profils, Spiel, Rückkehr zur zuletzt betrachteten Stelle der Anbieterliste, schnellere Bedienung der Filter). Sie werden nur lokal auf Ihrem Gerät gespeichert und nicht zu Analyse- oder Werbezwecken ausgewertet.
Sie können alle localStorage- und sessionStorage-Einträge jederzeit über die Entwicklertools Ihres Browsers (Anwendung → Lokaler Speicher) einsehen und löschen. Eine Löschung kann dazu führen, dass Sie sich erneut anmelden müssen und ggf. gespeicherte Einstellungen (z. B. Favoriten) verloren gehen.
4.3 Drittanbieter-Datenschutz
Für Cookies und Datenverarbeitungen durch Drittanbieter gelten deren eigene Datenschutzerklärungen:
- Supabase: supabase.com/privacy — Authentifizierung und Datenspeicherung in der gewählten EU-Projektregion
- Stripe: stripe.com/de/privacy — Zahlungsabwicklung beim Checkout
- Esri: Datenschutzhinweise von Esri — Kartenkacheln (erst nach Klick auf „Karte laden“)
5. Rechte der Nutzer
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft: Welche personenbezogenen Daten wir gespeichert haben
- Berichtigung: Korrektur falscher Daten
- Löschung: Löschen Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
- Einschränkung der Verarbeitung: Vorübergehende Sperrung der Datenverarbeitung
- Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
- Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einlegen (Art. 21 DSGVO)
- Widerruf: Einwilligungen können jederzeit widerrufen werden
- Beschwerde: Recht auf Beschwerde bei einer Aufsichtsbehörde
Anfragen richten Sie bitte an: info@fillzone.de
Erforderlichkeit der Angaben: Die Angabe Ihrer Daten ist freiwillig. Für die Registrierung eines Anbieterkontos, das Stellen von Projektanfragen und die Bearbeitung von Kontaktanfragen benötigen wir jedoch die jeweils abgefragten Angaben (z. B. Ihre E-Mail-Adresse); ohne diese können wir die jeweilige Leistung nicht erbringen.
Automatisierte Entscheidungsfindung: Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
6. Speicherdauer
Maßgeblich sind der jeweilige Verarbeitungszweck, die Dauer der Nutzung unserer Dienste, mögliche Anschlussfragen oder Ansprüche sowie gesetzliche Aufbewahrungspflichten. Die Kriterien für einzelne Datenarten stehen in den Abschnitten 2 und 4. Für Kontakt- und Projektanfragen sowie Bestenlisteneinträge ist derzeit keine automatische Löschung nach einem festen Zeitraum eingerichtet. Eine bloß unbefristete Aufbewahrung ist damit nicht beabsichtigt; nach Wegfall des Zwecks und gesetzlicher Pflichten sind die Daten zu löschen. Betroffene können eine Löschung unter info@fillzone.de beantragen.
Für steuer- und handelsrechtlich relevante Unterlagen gelten die jeweils einschlägigen gesetzlichen Fristen; diese sind je nach Unterlagenart unterschiedlich. Zahlungsdaten wie vollständige Kartennummern speichern wir nicht selbst. Die Speicherdauer technischer Server-Logfiles hängt von den Einstellungen des Hosting-Anbieters ab; browserseitige Speicherzeiten sind in Abschnitt 4 beschrieben.
7. Datensicherheit
Zum Schutz Ihrer Daten nutzen wir verschlüsselte Verbindungen (HTTPS/TLS) und eine Anmeldung über Supabase Auth.
Sicherheitsrisiken: Trotz unserer Sicherheitsmaßnahmen können wir absolute Sicherheit nicht garantieren. Jede Internetkommunikation ist potenziellen Risiken ausgesetzt. Bitte schützen Sie Ihr Passwort und informieren Sie uns sofort über verdächtige Aktivitäten.
8. Änderungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, z. B. bei neuen Funktionen oder gesetzlichen Änderungen. Die jeweils aktuelle Version finden Sie auf unserer Website.
Letzte Aktualisierung: 05.10.2026
9. Kontakt und Beschwerde
Datenschutzverantwortlicher:
Für Datenschutzfragen oder zur Ausübung Ihrer Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) kontaktieren Sie uns bitte:
E-Mail: info@fillzone.de
Götz & Nestel GbR
Schiefersee 12
71364 Winnenden
Deutschland
Beschwerde bei Aufsichtsbehörde:
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für fillZone ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Deutschland
Tel: +49 (0)711 615 541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
Stand: 05.10.2026