Datenschutzhinweise zu Freigabelink-Seiten

Freigabelink-Seiten stellt die CARL Deutschland GmbH, Schreberstraße 12, 22453 Hamburg (datenschutz@carl.app), im Auftrag des Betriebs bereit, der Ihnen den Link zu einer Freigabelink-Seite gesendet hat. Der Betrieb ist verantwortlich für die Daten im Beleg (Name, Adresse, Positionen, Beträge) und für die Erklärungen, die Sie auf Freigabelink-Seiten abgeben; CARL verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenschutzerklärung des Betriebs finden Sie auf der jeweiligen Freigabelink-Seite unter „Datenschutz des Betriebs" im Fuß der Seite. Für den technischen Betrieb der Freigabelink-Seiten, die Abwehr von Missbrauch und die anonyme Statistik ist CARL selbst verantwortlich.

Bereitstellung der Freigabelink-Seiten. Beim Aufruf übermittelt Ihr Browser Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Ihre Browserkennung. Unser Hostinganbieter Vercel Inc. (Serverfunktionen in Frankfurt am Main) speichert diese Angaben 14 Tage in Protokollen, um die Seiten auszuliefern und abzusichern. Unsere eigenen Anwendungsprotokolle enthalten keine IP-Adresse. Um Anfragen je Absender zu begrenzen, speichern wir Ihre IP-Adresse ausschließlich als Prüfsumme (SHA-256 mit geheimem Zusatz) für 24 Stunden; eine Rückrechnung ist nicht möglich. Für Statusaktualisierungen, etwa nach einer Zahlung, halten Angebots- und Rechnungsseiten eine Verbindung zu unserem Datenbankanbieter Supabase (Rechenzentrum in der EU). Schriften laden wir von unseren eigenen Servern, das Logo des Betriebs laden wir aus unserem eigenen Speicher (Supabase, EU); Karten oder andere Inhalte Dritter binden Freigabelink-Seiten nicht ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Annehmen, ablehnen, unterschreiben. Nehmen Sie ein Angebot an, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Unterschrift als Bild mit Prüfsumme, den Zeitpunkt, Ihre IP-Adresse und Ihre Browserkennung; als Verbraucher zusätzlich, dass Sie die Widerrufsbelehrung zur Kenntnis genommen und gegebenenfalls der sofortigen Ausführung zugestimmt haben. Lehnen Sie ein Angebot ab, speichern wir Name, E-Mail-Adresse, den angegebenen Grund, den Zeitpunkt und Ihre IP-Adresse. Unterschreiben Sie einen Arbeitsbericht, speichern wir Name, E-Mail-Adresse, Ihre Unterschrift als Bild, Zeitpunkt, IP-Adresse und Browserkennung. Erklären oder verweigern Sie eine Abnahme, speichern wir Name, E-Mail-Adresse, Ihre Rolle als Auftraggeber oder Vertreter und als Vertreter Ihre Funktion, Ihre Vorbehalte, bei einer Abnahme Ihre Unterschrift als Bild, Zeitpunkt, IP-Adresse und Browserkennung sowie den Wortlaut Ihrer Erklärung und gegebenenfalls den Grund der Verweigerung. Diese Angaben dienen dem Betrieb als Nachweis Ihrer Erklärung; wir speichern sie in seinem Auftrag, und Ihr Name erscheint im Aktivitätsprotokoll des Betriebs. Rechtsgrundlage des Betriebs ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und sein berechtigtes Interesse am Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer bestimmt der Betrieb.

E-Mails von Freigabelink-Seiten. Nach einer Annahme oder Ablehnung, einer Unterschrift oder Abnahme und nach einer Online-Zahlung senden wir im Auftrag des Betriebs E-Mails an die von Ihnen angegebene, auf dem Beleg hinterlegte oder vom Betrieb für den Versand des Belegs genutzte Adresse, etwa die Auftragsbestätigung (als Verbraucher mit der Widerrufsbelehrung), die Bestätigung einer Ablehnung, den unterschriebenen Arbeitsbericht, das Abnahmeprotokoll, Zahlungs- und Erstattungsbestätigungen und bei SEPA-Lastschrift die Mitteilung über eine gescheiterte Zahlung. Für Versand und Erstellung setzen wir die Plus Five Five, Inc. (Resend), USA, und die API Hero Ltd (Trigger.dev), Vereinigtes Königreich mit Verarbeitung in den USA, als Unterauftragsverarbeiter ein. Grundlage für die Übermittlung in die USA sind das EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, für die API Hero Ltd der Angemessenheitsbeschluss für das Vereinigte Königreich, und ergänzend die Standardvertragsklauseln der Europäischen Kommission. Die vollständige Liste unserer Unterauftragsverarbeiter steht in Anlage 2 des Auftragsverarbeitungsvertrags: https://carl.app/de-de/avv.

Online-Zahlung. Auf Rechnungsseiten mit Online-Zahlung ist das Bezahlformular der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, Teil der Seite und lädt schon beim Aufruf. Stripe setzt dabei die Cookies „__stripe_mid" (1 Jahr) und „__stripe_sid" (30 Minuten) und erfasst Geräte- und Nutzungsmerkmale, um Zahlungsbetrug zu erkennen (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; sie erreichen unsere Server nicht. Wir speichern im Auftrag des Betriebs nur Status, die Art der Zahlung (etwa Karte oder SEPA-Lastschrift), Betrag, Zeitpunkt und die E-Mail-Adresse des Zahlers. Stripe ist für die Zahlungsabwicklung selbst verantwortlich und verarbeitet Daten auch in den USA; Stripe, LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Einzelheiten: https://stripe.com/de/privacy. Auf anderen Freigabelink-Seiten und auf Rechnungen ohne Online-Zahlung wird Stripe nicht geladen.

Nutzungsstatistik. Um Freigabelink-Seiten zu verbessern, zählen unsere Server, wie oft bestimmte Schritte stattfinden: Aufruf, Laden des PDF, erfolgreiche oder fehlgeschlagene Zahlung mit der Zahlungsart, Annahme, Ablehnung, Unterschrift sowie erklärte oder verweigerte Abnahme, dazu der Gerätetyp (Mobilgerät, Computer oder unbekannt). Gespeichert wird je Kalendertag, Belegart, Schritt, Gerätetyp und Zahlungsart nur eine Anzahl in unserer eigenen Datenbank. Die Zähler enthalten keinen Bezug zum Betrieb, zum Beleg, zum Link, zur Uhrzeit oder zu Ihnen; sie sind anonym. In Ihrem Browser läuft dafür kein Skript, wir setzen keine Cookies und übermitteln nichts an Dritte. Den Gerätetyp leiten wir aus der Browserkennung ab, die Ihr Browser ohnehin sendet und die wir nicht speichern.

Keine Werbung, kein Tracking. Auf Freigabelink-Seiten laden wir keine Analyse-, Werbe- oder Tracking-Dienste in Ihrem Browser.

Ihre Rechte. Für die Daten im Beleg und Ihre Erklärungen wenden Sie sich an den Betrieb; Anfragen, die uns erreichen, leiten wir an ihn weiter. Gegenüber CARL haben Sie für die Bereitstellung der Freigabelink-Seiten und die Abwehr von Missbrauch die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, für CARL der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Unsere vollständige Datenschutzerklärung: https://carl.app/de-de/datenschutz.