Datenschutzerklärung

Stand: 25. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Kim Daniel Geisthardt, Kim Daniel Geisthardt Web Development, Dörffelstraße 12, 08527 Plauen, Deutschland, Telefon 03741 / 4685939, E-Mail: support@envbay.com.

Wir haben keinen Datenschutzbeauftragten benannt, weil dies gesetzlich nicht erforderlich ist. Ansprechpartner für alle Fragen zum Datenschutz ist der oben genannte Verantwortliche.

2. Diese Website

Diese Website ist statisch. Sie verwendet keine Werbung, keine externen Schriften oder Skripte und keine Analysedienste von Drittanbietern; die Reichweite messen wir anonym mit einem eigenen Zähler auf unserem Server (siehe „Reichweitenmessung“ unten). Auf dieser Website setzen wir nur ein einziges Cookie, und zwar erst, wenn Sie die Sprache ausdrücklich über den Umschalter wählen: das Cookie „envbay-lang“ mit dem Wert „de“ oder „en“. Es gilt ein Jahr und für unsere Seiten (envbay.com, docs.envbay.com und den Shop my.envbay.com). Es wird an unseren Server übertragen, damit die Startseite und der Shop in Ihrer gewählten Sprache erscheinen. Ihre Einstellung für das Farbschema (hell oder dunkel) speichert Ihr Browser lokal im sogenannten localStorage; diese Angabe verlässt Ihr Gerät nicht. Beides ist technisch erforderlich, um die Seite wie von Ihnen gewünscht darzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), und kann von Ihnen jederzeit in den Browsereinstellungen gelöscht werden. Ohne Ihre ausdrückliche Wahl setzen wir kein Cookie; dann richtet sich die Sprache nach Ihrer Browsereinstellung.

Der Webserver und das davor geschaltete CDN bzw. der Proxy verarbeiten technische Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, übertragene Datenmenge, Statuscode, User-Agent), um die Seite auszuliefern und sicher zu betreiben. Diese Server-Logs speichern wir 14 Tage und löschen sie danach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb, an der Abwehr von Angriffen und an der Fehleranalyse).

Die Website wird bei einem Hosting-Dienstleister in der EU gehostet (Rechenzentrum in der EU). Davor ist Cloudflare als CDN, DNS-Dienst und Schutz vor Angriffen geschaltet (siehe Abschnitte 6 und 7).

Reichweitenmessung

Um zu verstehen, welche Seiten gelesen werden und über welche Wege Besucher zu uns finden, zählen wir die Aufrufe unserer Seiten (envbay.com und docs.envbay.com) mit der Open-Source-Software GoatCounter. Sie läuft auf unserem eigenen Server in der EU; die Daten gehen an keinen Dienstleister, eine Auftragsverarbeitung gibt es dafür nicht.

Art der Daten: Beim Aufruf einer Seite sendet ein kleines Skript, das von unserer eigenen Domain geladen wird, an unseren Server den Seitenpfad (ohne Suchteil der Adresse), den Seitentitel, die verweisende Seite (ohne Suchteil) und, falls in der Adresse enthalten, die Kampagnenangaben utm_source, utm_campaign und ref. Der Server leitet aus dem User-Agent Ihres Browsers nur Browser und Betriebssystem ab (zum Beispiel „Firefox 139, Windows 11“) und speichert den User-Agent selbst nicht. Gespeichert werden ausschließlich zusammengefasste Zähler (zum Beispiel „Seite X: 12 Aufrufe in dieser Stunde“, „Browser Y: 3 Aufrufe an diesem Tag“), die sich weder miteinander noch mit einzelnen Besuchern verknüpfen lassen.

Was nicht geschieht: Der Zähler setzt keine Cookies und speichert oder liest nichts auf Ihrem Gerät, das über die Seitenadresse, den Seitentitel und die verweisende Seite hinausgeht. Wir erfassen keine Bildschirmgröße, Sprache, Zeitzone oder sonstigen Gerätemerkmale, bilden keinen Fingerabdruck, erkennen Besucher nicht wieder (keine Sitzungen, keine Besucherkennung) und ermitteln auch kein Land. Ihre IP-Adresse wird an den Zähler nicht weitergegeben; sie wird nur wie oben beschrieben für die Auslieferung der Seite verarbeitet. Aufrufe von Browsern, die „Do Not Track“ oder „Global Privacy Control“ senden, werden nicht gezählt.

Speicherdauer: Die Zähler löschen wir nach 400 Tagen automatisch. Aufrufe, die als automatisierte Programme (Bots) erkannt werden, fließen nicht in die Statistik ein; Pfad und User-Agent solcher Aufrufe halten wir höchstens 30 Tage zur Fehleranalyse vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Nutzung unserer Website zu verstehen, Inhalte zu verbessern und die Wirkung unserer Veröffentlichungen zu beurteilen. Da auf Ihrem Endgerät keine Informationen gespeichert und nur die genannten Seitenangaben ausgelesen werden, holen wir dafür keine Einwilligung ein (§ 25 TDDDG).

Widerspruch: Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten schalten Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ ein; dann wird Ihr Aufruf nicht gezählt, ohne dass dafür etwas gespeichert wird. Sie können auch die Adresse /_c/count mit einem Inhaltsblocker sperren oder uns unter support@envbay.com schreiben.

3. Shop und Kundenkonto (my.envbay.com)

Bestellung, Kundenkonto und Abrechnung laufen über unseren Shop unter my.envbay.com (Software Paymenter). Bei einer Bestellung verarbeiten wir die von Ihnen eingegebenen Daten (Name, ggf. Firma, Rechnungsanschrift, E-Mail-Adresse, ggf. USt-IdNr., gewählter Plan und Laufzeit, Bestell- und Rechnungsdaten, Zahlungsstatus), um den Vertrag zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und um steuer- und handelsrechtliche Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Der Shop setzt ein Session-Cookie sowie ein Sicherheits-Cookie (CSRF-Schutz), die für Anmeldung und Bestellvorgang technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Marketing-Cookies setzen wir nicht ein.

Die Zahlung wickelt PayPal ab. Wenn Sie PayPal als Zahlungsart wählen, übermitteln wir die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Betrag, Bestellreferenz) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Ihre Zahlungsdaten (zum Beispiel Kontonummer oder Kartendaten) erhalten wir nicht. PayPal verarbeitet Ihre Daten auch als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Weitere Zahlungsarten (voraussichtlich über Stripe) können später hinzukommen; wir aktualisieren dann diese Erklärung.

Aufbewahrung: Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten bis zu 8 Jahre auf (§ 147 AO, § 257 HGB) und löschen sie danach. Ihre übrigen Kontodaten löschen wir nach Vertragsende, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.

4. Ihre Envbay-Instanz

Für jeden Kunden betreiben wir eine eigene, isolierte Instanz auf Servern in der EU. Wir verarbeiten Kontodaten und technische Betriebsdaten (etwa Nutzungskennzahlen wie Speicher- und Ressourcenverbrauch sowie Protokolle), um den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Server-Logs der Instanz und der Infrastruktur speichern wir 14 Tage (Art. 6 Abs. 1 lit. f DSGVO, Betriebssicherheit und Fehleranalyse).

Auf die Inhalte Ihrer Projekte greifen wir nur zu, wenn Sie uns darum bitten (zum Beispiel im Supportfall) oder wenn dies zur Abwehr einer akuten Gefahr für den Betrieb erforderlich ist.

Malware-Scan: Als Sicherheitsmaßnahme durchsucht ein automatisierter Scanner auf dem Host die Dateien der Kundenprojekte nach Schadsoftware. Der Scan erfolgt maschinell, wir lesen dabei keine Inhalte. Nur bei einem Treffer sehen wir die betroffene Datei und prüfen den Fall, um Ihre Instanz und andere Kunden zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform und an der Verhinderung von Missbrauch) in Verbindung mit Art. 32 DSGVO.

Backups: Wir sichern die Einstellungen Ihrer Instanz (Konten, Einstellungen, Projektliste) täglich verschlüsselt auf einem getrennten Speicher in der EU und bewahren die letzten sieben Stände auf. Projektdaten sichern wir nur, wenn Sie in dem Projekt einen Backup-Zeitplan einrichten; dann bleiben je Projekt die letzten drei (Starter) bzw. fünf (Team, Agency) Sicherungen erhalten. Ältere Sicherungen werden automatisch gelöscht. Nach Vertragsende löschen wir die Sicherungen spätestens 30 Tage nach der Abschaltung der Instanz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 32 DSGVO.

Kostenlose Testphase (Plan Free): Testinstanzen sichern wir nur lokal auf demselben Server, nicht auf dem getrennten Speicher. Nach Ablauf der Testphase halten wir die Instanz an; Testinstanzen werden 14 Tage nach Ablauf samt allen Daten und Sicherungen gelöscht, sofern Sie nicht auf einen bezahlten Plan wechseln. Zur Erinnerung an das Ende der Testphase senden wir Ihnen E-Mails an Ihre Kontoadresse (Art. 6 Abs. 1 lit. b DSGVO).

Sofern Sie in Ihrer Instanz personenbezogene Daten Dritter verarbeiten, sind Sie dafür verantwortlich und wir handeln insoweit als Ihr Auftragsverarbeiter. Auf Anfrage an support@envbay.com schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beachten Sie, dass die Instanz für Entwicklung und Staging gedacht ist und nicht für den Produktivbetrieb mit echten Personendaten.

Für Projekt-Adressen erhalten wir Zertifikate von Let’s Encrypt. Dabei werden ausschließlich Domainnamen übermittelt, keine personenbezogenen Daten. Zertifikate sind nach den Regeln der Zertifikatstransparenz öffentlich einsehbar.

5. Support

Supportanfragen bearbeiten wir per Ticket oder E-Mail. Wir verarbeiten den Inhalt der Anfrage und Ihre Kontaktdaten, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen vor Vertragsschluss Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

6. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO geschlossen haben:

• Hosting-Dienstleister mit Rechenzentren in der EU: Hosting der Server und Speicher (Auftragsverarbeitung nach Art. 28 DSGVO). Name und Anschrift nennen wir Ihnen auf Anfrage an support@envbay.com.
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: CDN, DNS und Schutz vor Angriffen für unsere Websites. Dabei fließen technische Verbindungsdaten (insbesondere die IP-Adresse) durch die Cloudflare-Systeme.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg: Zahlungsabwicklung (siehe Abschnitt 3).
• Let’s Encrypt (Internet Security Research Group): Ausstellung von TLS-Zertifikaten, es werden nur Domainnamen übermittelt.

Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind (zum Beispiel an Steuerbehörden) oder Sie eingewilligt haben.

7. Übermittlung in Drittländer

Unsere Server stehen in der EU. Cloudflare, Inc. hat seinen Sitz in den USA. Die Übermittlung an Cloudflare stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Cloudflare ist danach zertifiziert) sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhalten Sie auf Anfrage.

8. Ihre Rechte

Sie haben nach den Artikeln 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@envbay.com.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Sächsische Datenschutz- und Transparenzbeauftragte, Dresden (datenschutz.sachsen.de). Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

9. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für den Vertragsschluss erforderliche Angaben (Name, Anschrift, E-Mail-Adresse) müssen Sie bereitstellen, sonst können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.