Stielpreis

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Kardashev Catalyst UG (haftungsbeschränkt), Trierer Str. 6, 50676 Köln, Deutschland. E-Mail: simonorzel@gmail.com

Für die Daten, die du als Floristikbetrieb über deine Kundinnen und Kunden in Stielpreis erfasst, ist dein Betrieb verantwortlich; wir verarbeiten sie in deinem Auftrag nach dem Auftragsverarbeitungsvertrag.

2. Welche Daten wir verarbeiten

  • Konto (Anmeldung mit Google oder per Login-Link): Bei der Google-Anmeldung Name, E-Mail-Adresse und Profilbild aus deinem Google-Konto, bei der Anmeldung per Login-Link nur deine E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Wir erhalten kein Google-Passwort und speichern keine Passwörter.
  • Gespeicherte Inhalte: Von dir angelegte Kalkulationen, Hochzeiten und Preise werden deinem Konto zugeordnet gespeichert (Art. 6 Abs. 1 lit. b DSGVO).
  • Kunden-Links: Wenn du einen Kunden-Link erstellst, ist die damit verknüpfte Angebots-Ansicht (Positionen, Verkaufspreise, Summen) für jede Person mit dem Link abrufbar. Deine Einkaufspreise und Kalkulationsdaten sind darin nicht enthalten.
  • Server-Logs: Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, Betriebssicherheit) und kurzfristig gelöscht.
  • Lokaler Entwurf: Der kostenlose Rechner speichert deinen Entwurf ausschließlich in deinem Browser (localStorage), nicht auf unseren Servern.
  • Anonyme Kennzahlen aus deinem Konto: Aus der Nutzung deines Kontos, etwa wie viele deiner Angebote geöffnet und angenommen werden, bilden wir Kennzahlen, die wir nur zusammengefasst über mindestens fünf Betriebe ausweisen, nie für deinen Betrieb allein (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse: Stielpreis verbessern und Durchschnittswerte veröffentlichen, etwa wie viele Angebote angenommen werden.
  • Angebots-Link (für Brautpaare): Für die Daten zu eurem Angebot ist der Floristikbetrieb verantwortlich, der euch den Link geschickt hat; Stielpreis verarbeitet sie in seinem Auftrag, hält zum Link nur fest, wann er geöffnet und das Angebot angenommen wurde (mit dem bestätigten Betrag, ohne IP-Adresse), und bildet daraus nach dem Auftragsverarbeitungsvertrag nur anonyme, über mindestens fünf Betriebe zusammengefasste Kennzahlen.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Sitzungs-Cookie für den Login). Es gibt keine Tracking- oder Marketing-Cookies; deshalb zeigen wir auch kein Cookie-Banner.

4. Empfänger und Auftragsverarbeiter

  • Google Ireland Ltd. (Anmeldung per Google OAuth): bei der Anmeldung werden Daten an Google übertragen; es gelten die Datenschutzhinweise von Google.
  • Vercel Inc. (Hosting der Anwendung, Rechenzentrum in der EU, Region Frankfurt) und Hetzner Online GmbH (Datenbank, eigener Server im Rechenzentrum Nürnberg, Deutschland); mit beiden Anbietern bestehen Auftragsverarbeitungsverträge, mit Vercel inkl. EU-Standardvertragsklauseln.
  • Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA (E-Mail-Versand und -Empfang): Meldest du dich per Login-Link an, verschickt Resend die E-Mail mit dem Link und erhält dafür deine E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Ebenso verschickt Resend die Bestätigung, wenn du dein Konto löschst (Art. 6 Abs. 1 lit. b DSGVO). E-Mails an Adressen @stielpreis.de nimmt Resend für uns entgegen und leitet sie mit Absender, Betreff, Inhalt und Anhängen an das Postfach des Betreibers (simonorzel@gmail.com) weiter, damit wir dir antworten können (Art. 6 Abs. 1 lit. f DSGVO). Versand und Empfang laufen über die Region Irland (EU); Kontodaten, Metadaten und Protokolle speichert Resend nach eigener Angabe in den USA. Mit Resend besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Stripe Payments Europe Ltd. (Zahlungsabwicklung, Abo und Rechnungen): Beim Abschluss des Abos erhebt Stripe Zahlungs-, Kontakt- und Rechnungsdaten direkt (Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls USt-IdNr.). Stripe speichert die Zahlungsart, um die wiederkehrenden Beträge einzuziehen. Mit Stripe Tax berechnet Stripe anhand der Rechnungsadresse und der USt-IdNr. die Umsatzsteuer; Stripe erstellt die Rechnungen und schickt sie per E-Mail. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur Kunden- und Abo-Referenzen, den Abo-Status und das Ende des bezahlten Zeitraums. Für die 30 Tage Geld zurück lesen wir außerdem die erste Rechnung des Abos (Betrag, Zahlungsdatum) und prüfen anhand der E-Mail-Adresse, ob es schon ein früheres Abo gab; nutzt du sie, speichern wir den Zeitpunkt, die Referenzen von Rechnung und Gutschrift und den erstatteten Betrag (Art. 6 Abs. 1 lit. b und c DSGVO, Vertragserfüllung und steuerliche Pflichten). Es gelten die Datenschutzhinweise von Stripe.
  • Umami (Reichweitenmessung, selbst betrieben auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland, analytics.sorzel.com): Wir zählen Seitenaufrufe, um zu sehen, welche Seiten genutzt werden. Erfasst werden aufgerufene Seite, verweisende Seite, Browser, Betriebssystem, Gerätetyp und Land. Umami setzt keine Cookies und speichert keine IP-Adressen; die Daten verlassen unseren Server nicht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verbesserung der Website). Weitere Dienste werden vor Aktivierung hier ergänzt.

5. Speicherdauer

Kontodaten und gespeicherte Inhalte bleiben bis zur Löschung deines Kontos gespeichert. Du kannst dein Konto jederzeit selbst löschen, unter „Konto“ mit „Konto löschen“, oder die Löschung per E-Mail an simonorzel@gmail.com verlangen. Dabei löschen wir sofort dein Konto mit deiner Anmeldung, deinen Hochzeiten, Angeboten und Dokumenten, Werkstattkarten, Preisen, Einstellungen, deinem Logo und deinen API-Schlüsseln; ein laufendes Abo beenden wir zugleich. Die Bestätigung schicken wir dir per E-Mail.

Die Rechnungen, die wir dir für dein Abo stellen, und die Daten bei Stripe, die zu ihnen gehören (Kundenkonto mit E-Mail-Adresse und Rechnungsanschrift), bewahren wir wegen der gesetzlichen Aufbewahrungspflicht acht Jahre ab Ende des Jahres der Rechnung auf (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 14b Abs. 1 UStG; Art. 17 Abs. 3 lit. b DSGVO). Anhand dieser Daten erkennen wir auch nach einer Löschung, ob es für dein Unternehmen schon ein Abo gab (30 Tage Geld zurück, einmal je Unternehmen).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Hinweis: Diese Erklärung wird vor dem öffentlichen Launch juristisch geprüft und bei Aktivierung weiterer Dienste aktualisiert.