1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist der Betreiber von PSMweb.de. Die vollständigen Anbieterangaben und die ladungsfähige Anschrift werden im Impressum ausgewiesen.
Datenschutz-Kontakt: kontakt@psmkarten.de
2. Hosting und technische Bereitstellung
Die Website wird technisch über Dienste von Cloudflare bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser-/Geräteinformationen sowie technische Sicherheits- und Fehlerdaten verarbeitet werden. Die Verarbeitung dient der sicheren, stabilen und missbrauchsresistenten Bereitstellung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Website), soweit nicht im Einzelfall eine andere Rechtsgrundlage einschlägig ist.
3. Projektanfragen
Wenn Sie das Projektformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, gewünschte Projektart und Ihre Nachricht. Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung und zur vorvertraglichen Kommunikation verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erfolgt. Soweit eine Anfrage rein geschäftlich-organisatorisch ist, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Die Projektanfragen werden in einer Supabase-Datenbank in der EU (Region Frankfurt) gespeichert. Für die technische Benachrichtigung über neue Anfragen wird zusätzlich eine Supabase Edge Function in einer EU-Region (Irland) eingesetzt.
4. Kündigungen und Vertragsbeendigungen
Über die Seite „Verträge hier kündigen“ können Kunden eine Kündigung elektronisch übermitteln. Verarbeitet werden die zur Identifizierung des Vertrags und der erklärenden Person erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Unternehmen/Projekt, Domain bzw. Projektbezeichnung, Art der Kündigung, gewünschter Beendigungszeitpunkt und eine freiwillige Mitteilung.
Die Angaben werden zur Entgegennahme, Dokumentation, Bearbeitung und Bestätigung der Kündigung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweis- oder Bestätigungspflichten bestehen.
Zum Schutz der öffentlichen Formulare vor automatisiertem Missbrauch wird aus technischen Verbindungsmerkmalen ein verkürzter kryptografischer Fingerabdruck erzeugt und ausschließlich für ein zeitlich begrenztes Rate-Limit verwendet. Der Fingerabdruck dient nicht der Profilbildung.
5. E-Mail-Benachrichtigungen über Resend
Zur Übermittlung von transaktionalen Benachrichtigungen über neue Projektanfragen wird Resend (Plus Five Five, Inc.) eingesetzt. Dabei können insbesondere Name, E-Mail-Adresse, Projektart und der Inhalt Ihrer Nachricht an Resend übermittelt werden, soweit dies für den Versand der Benachrichtigung erforderlich ist.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur zuverlässigen internen Zustellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
6. Kundenlogin und Website-Verwaltung
Freigeschaltete Kunden können einen geschützten Verwaltungsbereich nutzen. Hierfür verarbeitet Supabase Auth insbesondere E-Mail-Adresse, Benutzer-ID, Authentifizierungs- und Sitzungsdaten sowie technisch erforderliche Sicherheitsinformationen. Im Browser können technisch notwendige Sitzungsinformationen gespeichert werden, damit die Anmeldung funktioniert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Kundenzugang Teil der vereinbarten Leistung ist, und ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Absicherung der Benutzerkonten.
7. Supabase
Für Datenbank, Authentifizierung, Speicherfunktionen und serverseitige Funktionen wird Supabase eingesetzt. Supabase verarbeitet Kundendaten nach eigener Darstellung im Rahmen seiner Plattform grundsätzlich als Auftragsverarbeiter. Die primäre PSMweb-Datenbank befindet sich in der EU-Region Frankfurt.
8. Keine Marketing- oder Analyse-Cookies auf der PSMweb-Startseite
Auf der öffentlichen PSMweb-Marketingseite setzen wir derzeit keine eigenen Marketing- oder Reichweitenanalyse-Cookies ein. Externe Google-Schriftarten werden nicht geladen. Technisch notwendige Speicherungen können im geschützten Loginbereich für Authentifizierung und Sicherheit erforderlich sein.
9. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Dienstleister weitergegeben, soweit dies für Betrieb, Sicherheit, Datenhaltung, Authentifizierung, technische Code-Auslieferung oder E-Mail-Versand erforderlich ist. Zu den derzeit eingesetzten technischen Dienstleistern gehören Cloudflare, Supabase und Resend. Für Teile der JavaScript-Auslieferung des geschützten Kunden- und Administrationsbereichs kann zusätzlich ein öffentliches Content-Delivery-Netzwerk eingesetzt werden. Eine Weitergabe zu Werbezwecken findet über das Projektformular nicht statt.
10. Drittlandübermittlungen
Einige eingesetzte Anbieter haben ihren Sitz oder Konzernbezug in den USA. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines anwendbaren Angemessenheitsbeschlusses einschließlich des EU-U.S. Data Privacy Framework oder geeigneter Standardvertragsklauseln, soweit der jeweilige Anbieter und Verarbeitungsvorgang diese Voraussetzungen erfüllt.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Projektanfragen werden gelöscht, wenn die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsinteressen mehr entgegenstehen. Vertrags- und Abrechnungsdaten können entsprechend gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Benutzerkonten und Projektdaten werden grundsätzlich für die Dauer des Kundenverhältnisses vorgehalten und anschließend nach Maßgabe bestehender Pflichten und berechtigter Nachweisinteressen gelöscht oder eingeschränkt.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden.
Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
13. Pflicht zur Bereitstellung
Die Bereitstellung der als erforderlich gekennzeichneten Angaben im Anfrageformular ist notwendig, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben kann keine sinnvolle Bearbeitung oder Angebotserstellung erfolgen.
14. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der PSMweb-Projektanfrage derzeit nicht statt.
15. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören unter anderem verschlüsselte HTTPS-Verbindungen, Zugriffsbeschränkungen, rollenbasierte Datenbankregeln und getrennte Administrationsbereiche.
16. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern.
Stand: 26.09.2026