Datenschutzerklärung — Aderlo Cloud
Gültig ab 1. August 2026
Gültig ab 1. Aug. 2026.
§ 1. Verantwortlicher
ADERLO PROSTA SPÓŁKA AKCYJNA, ul. Nowogrodzka 50/54 lok. 515, 00-695 Warschau, Polen, KRS: 0000955282, NIP: 5492466214. Kontakt: support@aderlo.cloud. Im Falle von Abweichungen ist die polnischsprachige Fassung maßgeblich.
§ 2. Zwei Rollen von Aderlo
- Verantwortlicher — Kundendaten der Plattform (Registrierung, Rechnungen, Logs, Korrespondenz).
- Auftragsverarbeiter — personenbezogene Daten, die Kunden im Hosting speichern (Shop-Datenbanken, Newsletter-Listen). Verarbeitung auf Grundlage einer Auftragsverarbeitungsvereinbarung (DPA).
§ 3. Zwecke, Rechtsgrundlagen und Speicherfristen
3.1. Vertragserfüllung
- Art. 6 Abs. 1 lit. b DSGVO. Speicherung: Vertragsdauer + Verjährungsfrist (6 Jahre).
3.2. Gesetzliche Pflichten
- Art. 6 Abs. 1 lit. c DSGVO. Rechnungen: 5 Steuerjahre.
3.3. Sicherheit und Audit-Logs
- Art. 6 Abs. 1 lit. f DSGVO. Audit-Logs: 24 Monate; Server-Logs: 12 Monate.
3.4. Direktmarketing
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bis zum Widerruf.
3.5. Messung von Zustellung und Wirksamkeit von E-Mails
- Zweck: Feststellung, ob eine versandte Nachricht (Proforma-Rechnung, Service-Benachrichtigung, Support-Korrespondenz) zugestellt, vom Server des Empfängers abgewiesen oder als Spam gemeldet wurde, sowie bei Nachrichten an Kunden zusätzlich, ob sie geöffnet und ob enthaltene Links genutzt wurden.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Zustellnachweis selbst (Beleg, dass der Kunde informiert wurde) und Art. 6 Abs. 1 lit. f DSGVO für die Messung von Öffnungen und Klicks (berechtigtes Interesse: Absenderreputation, Einstellung des Versands an nicht existierende Adressen, Beurteilung der Wirksamkeit der Kommunikation).
- Daten: E-Mail-Adresse des Empfängers, Zeitpunkt und Art des Ereignisses (Annahme, Zustellung, Bounce, Verwerfung, Verzögerung, Spam-Meldung, Abmeldung), Antwort des Empfängerservers sowie bei Öffnungen und Klicks zusätzlich IP-Adresse, Kennung des Mailprogramms oder Browsers (User Agent) und die Adresse des angeklickten Links.
- Art der Messung: Öffnungen über ein transparentes Bild (Pixel) im HTML-Teil der Nachricht, Klicks über eine Weiterleitung via eigene Tracking-Domain des Verantwortlichen. Wird das automatische Laden von Bildern im Mailprogramm deaktiviert, ist keine Öffnungsmessung möglich.
- Speicherfrist: 90 Tage ab Versand.
- Widerspruch: jederzeit (Art. 21 DSGVO) an support@aderlo.cloud; die Messung von Öffnungen und Klicks wird für diese Adresse abgeschaltet. Der Zustellnachweis selbst ist zur Vertragserfüllung erforderlich und davon nicht erfasst.
- Ausnahmen: Nachrichten ausschließlich an das Aderlo-Team (technische Warnungen) werden nicht gemessen.
§ 4. Datenkategorien
Identifikationsdaten, Kontaktdaten, Adressdaten, Rechnungsdaten (ohne Kartennummern — bei Stripe), Dienstdaten, Präferenzen (Währung, Sprache), technische Daten (IP, User Agent), Audit-Log-Daten.
§ 5. Empfänger (Unterauftragsverarbeiter)
| Unternehmen | Rolle | Standort |
|---|---|---|
| Hetzner Online GmbH | Webserver, Backups | Falkenstein, DE (EU) |
| Supabase Inc. | Panel-Datenbank | Irland (EU) |
| Vercel Inc. | Panel-/Website-Hosting | USA — SCC/DPF |
| Stripe Payments Europe | Zahlungsabwicklung | USA — SCC/DPF |
| MSERWIS Sp. z o.o. | Domainregistrierung | Polen (EU) |
Kein Verkauf personenbezogener Daten.
§ 6. Drittlandübermittlung
USA (Vercel, Stripe) auf Grundlage von Angemessenheitsbeschluss (DPF) oder Standardvertragsklauseln (SCC).
§ 7. Speicherfristen
| Kategorie | Frist |
|---|---|
| Rechnungen | 5 Steuerjahre |
| Audit-Logs | 24 Monate |
| Server-Logs | 12 Monate |
| Kontodaten nach Kündigung | 30 Tage |
| Marketingdaten | Bis Widerruf |
| E-Mail-Zustellereignisse (inkl. Öffnungen und Klicks) | 90 Tage |
§ 8. Cookies
-
Kundenportal: Session-Cookies (Supabase Auth) — erforderlich, keine Einwilligung nötig.
-
Informationsseite: Google Analytics 4 — nur nach Einwilligung, IP-Anonymisierung.
-
E-Mails an Kunden enthalten einen Tracking-Pixel zur Öffnungsmessung sowie über eine eigene Tracking-Domain weitergeleitete Links. Das sind keine Cookies und sie unterliegen keiner Banner-Einwilligung, da sie außerhalb des Browsers wirken — Rechtsgrundlage ist das berechtigte Interesse, Widerspruch nach § 3.5.
§ 9. Betroffenenrechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf der Einwilligung (Art. 7(3)), Beschwerde bei PUODO (ul. Stawki 2, 00-193 Warschau, https://uodo.gov.pl). Anfragen: support@aderlo.cloud. Antwort innerhalb 1 Monat.
§ 10. Datensicherheit
SSL/TLS, CloudLinux CageFS, Imunify360, ECC RAM, NVMe PLP RAID1, tägliche Backups, Zugriffskontrolle, 24/7-Monitoring. Server: Hetzner, Falkenstein, Deutschland (EU).
§ 11. Datenschutzbeauftragter
Kein DSB ernannt (Art. 37 DSGVO nicht einschlägig). Kontakt: support@aderlo.cloud.
§ 12. Änderungen
Änderungen vorbehalten. Information per E-Mail. Gültig ab 1. August 2026.
ADERLO PROSTA SPÓŁKA AKCYJNA · KRS: 0000955282 · NIP: 5492466214