Datenschutz

---
# Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

IKAT GmbH
Gartzenweg 1a
40789 Monheim am Rhein
Deutschland

Telefon: +49 231 580 456 06
E-Mail: info@gobd-doku-erstellen.de

TODO (optional): Datenschutzbeauftragter — nur ergänzen, falls gesetzlich erforderlich.

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb der Website, die Vertragsanbahnung und -durchführung (Kauf und digitale Lieferung einer GoBD-Verfahrensdokumentation) sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Wesentliche Verarbeitungszwecke:

• Bereitstellung und Absicherung der Website (Hosting, Logs)
• Abwicklung von Bestellungen über Stripe Checkout
• Kommunikation im Zusammenhang mit dem Vertrag (z. B. Liefer-/Support-Hinweise)
• Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten

3. Rechtsgrundlagen

Soweit in den folgenden Abschnitten nicht anders angegeben, stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit wir optionale Cookies/Tracking einsetzen — derzeit vorgesehen: möglichst nur technisch notwendige Mittel; siehe Cookie-Hinweis

4. Hosting (Vercel)

Unsere Website wird bei Vercel Inc. (bzw. verbundenen Unternehmen) gehostet. Dabei können Server-Logfiles und technische Verbindungsdaten anfallen (z. B. IP-Adresse, Zeitstempel, angeforderte Ressource, User-Agent).

• Zweck: Bereitstellung, Stabilität und Sicherheit der Website
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
• Empfänger / Auftragsverarbeitung: Vercel als Auftragsverarbeiter — TODO: Auftragsverarbeitungsvertrag (AVV) / DPA prüfen und hinterlegen
• Drittlandtransfer: Verarbeitung kann in den USA oder anderen Drittländern erfolgen — TODO: Transfermechanismus prüfen (z. B. Standardvertragsklauseln / aktuelle Vercel-Angaben)
• Weitere Informationen: https://vercel.com/legal/privacy-policy

5. Server-Logs und Sicherheit

Beim Aufruf der Website können technisch notwendige Verbindungsdaten in Logfiles gespeichert werden. Die Speicherung dient der Fehleranalyse und Abwehr von Angriffen.

• Speicherdauer: TODO: konkrete Frist (z. B. wenige Tage bis wenige Wochen, soweit nicht länger zur Beweissicherung erforderlich)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6. Bestellung und Zahlung (Stripe Checkout)

Für die Bezahlung nutzen wir Stripe Checkout (Stripe Payments Europe Ltd. / Stripe, Inc. und verbundene Unternehmen). Beim Checkout werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Zahlungsdaten, Rechnungsadresse, Transaktionsdaten) direkt an Stripe übermittelt bzw. von Stripe verarbeitet.

• Zweck: Zahlungsabwicklung, Betrugsprävention, Buchhaltung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention); Art. 6 Abs. 1 lit. c DSGVO für steuerliche Pflichten
• Hinweis: Wir speichern keine vollständigen Kartendaten auf unseren Systemen; die Zahlungsdatenverarbeitung erfolgt über Stripe.
• Empfänger: Stripe — Datenschutzhinweise: https://stripe.com/privacy
• Drittlandtransfer: möglich (u. a. USA) — TODO: aktuelle Stripe-Transfergrundlagen / SCC prüfen
• TODO: Stripe-Rollenmodell (Verantwortlicher / Auftragsverarbeiter) nach Counsel-Einschätzung final einordnen

7. Vertragsdaten und digitale Lieferung

Zur Erfüllung des Vertrags verarbeiten wir die von dir angegebenen bzw. über Stripe übermittelten Daten (insbesondere Identitäts- und Kontaktdaten, Bestell- und Zahlungsstatus, Lieferinhalt / Dokumentzugang).

• Zweck: Vertragserfüllung, Kundenkommunikation, Nachweis
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: für die Dauer der Vertragsbeziehung und danach gemäß gesetzlichen Aufbewahrungsfristen (insbesondere handels-/steuerrechtlich, typischerweise bis zu 10 Jahre) — TODO: konkretes Löschkonzept dokumentieren

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung der Anfrage.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)
• Speicherdauer: bis zur Erledigung bzw. länger bei gesetzlicher Aufbewahrungspflicht / Rechtsverteidigung

9. Cookies und vergleichbare Technologien

Siehe gesonderten Cookie-/Tracking-Hinweis.
Aktueller Planungsstand: möglichst nur technisch notwendige Cookies bzw. vergleichbare Technologien (Website-Funktion, Sicherheit, Stripe-Checkout). Optionales Analytics/Marketing-Tracking ist derzeit nicht vorgesehen bzw. muss vor Aktivierung hier ergänzt und — soweit erforderlich — mit Einwilligung versehen werden.

10. Weitergabe von Daten

Eine Weitergabe erfolgt nur, soweit erforderlich (Hosting, Zahlungsdienstleister, gesetzliche Verpflichtung) oder mit Einwilligung. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt, soweit nicht ausdrücklich anders geregelt.

11. Speicherdauer

Soweit in den Abschnitten nicht anders angegeben, löschen wir personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte

Du hast — soweit die gesetzlichen Voraussetzungen vorliegen — insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an: info@gobd-doku-erstellen.de

Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z. B. der für dich zuständigen Landesdatenschutzbehörde.

13. Pflicht zur Bereitstellung

Für einen Vertragsabschluss sind die zur Zahlung und Lieferung erforderlichen Daten notwendig. Ohne diese Daten kann der Vertrag nicht durchgeführt werden.

14. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder dich erheblich beeinträchtigt — TODO: bestätigen, falls Stripe-Risk-Tools genutzt werden und ggf. ergänzen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.

Stand: 19. September 2026