Datenschutzerklärung 1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist: post2be Rino Geißler Theodor-Bogner-Straße 33 65549 Limburg an der Lahn Deutschland Telefon: +49 175 7089436 E-Mail: [email protected] Website: https://post2be.com 2. Allgemeine Hinweise zur Datenverarbeitung 2.1 Umfang der Verarbeitung personenbezogener Daten Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person Art. 6 Abs. 1 lit. b DSGVO – Erforderlichkeit zur Vertragserfüllung Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen 2.3 Datenlöschung und Speicherdauer Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. 3. Bereitstellung der Website und Erstellung von Logfiles 3.1 Beschreibung und Umfang der Datenverarbeitung Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: IP-Adresse des Nutzers Datum und Uhrzeit des Zugriffs Browsertyp und verwendete Version Betriebssystem des Nutzers Referrer URL (zuvor besuchte Seite) Hostname des zugreifenden Rechners Übertragene Datenmenge Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. 3.2 Rechtsgrundlage Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. 3.3 Zweck der Datenverarbeitung Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. 3.4 Speicherdauer Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden spätestens nach 30 Tagen gelöscht. 4. Hosting Wir hosten unsere Website bei: Hostinger International Ltd. 61 Lordou Vironos Street 6023 Larnaca, Zypern Der Anbieter verarbeitet personenbezogene Daten unserer Besucher (z.B. IP-Adressen, Zugriffszeiten) im Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Datenschutzerklärung des Anbieters: https://www.hostinger.com/privacy-policy 5. Cookies und Speicherung im Browser Die Seiten unter post2be.com setzen keine Cookies. Es sind keine Zählpixel, keine Reichweitenmessung und keine Dienste Dritter eingebunden, die nach § 25 Abs. 1 TDDDG eine Einwilligung erfordern würden. Aus diesem Grund gibt es auf diesen Seiten auch kein Einwilligungsbanner: Ein Banner ist keine Pflicht an sich – Pflicht ist die Einwilligung, und die braucht nur, wer nicht notwendige Dienste einbindet. Auf den Referenzseiten wird im lokalen Speicher Ihres Browsers festgehalten, welche Sprache und welche Helligkeit (hell oder dunkel) Sie zuletzt gewählt haben (Einträge p2b-lang und p2b-theme). Diese Angaben verlassen Ihren Browser nicht, werden nicht an uns übertragen und nicht ausgewertet. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; die Speicherung dient allein dazu, eine von Ihnen selbst getroffene Einstellung zu erhalten. Für unseren Landingpage-Builder unter build.post2be.com gilt die gesonderte Beschreibung in Ziffer 7.4. 6. Kontaktformular und E-Mail-Kontakt 6.1 Beschreibung und Umfang der Datenverarbeitung Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind: Name (Pflichtfeld) Firma E-Mail-Adresse (Pflichtfeld) Telefonnummer Thema der Anfrage Nachricht (Pflichtfeld) Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: IP-Adresse des Nutzers, Datum und Uhrzeit der Registrierung. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. 6.2 Rechtsgrundlage Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail oder Kontaktanfrage übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. 6.3 Zweck der Datenverarbeitung Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. 6.4 Speicherdauer Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen (z.B. nach HGB oder AO) bleiben unberührt. 6.5 Technischer Versand des Kontaktformulars Das Kontaktformular auf unserer Startseite wird ausschließlich auf unserem eigenen Server verarbeitet. Es ist kein Dienstleister zwischengeschaltet, und es findet keine Übermittlung in ein Drittland statt. Der Server steht in Deutschland. Gespeichert werden die von Ihnen ausgefüllten Felder (Vor- und Nachname, E-Mail-Adresse, Unternehmen, Interessengebiet, Nachricht) sowie Datum und Uhrzeit. Ihre IP-Adresse wird dabei um das letzte Segment gekürzt, sodass sie sich Ihnen nicht mehr zuordnen lässt. Die Angaben werden zusätzlich per E-Mail an unsere Adresse [email protected] weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Bis August 2026 lief der Versand über den Dienst Formspree mit Sitz in den USA. Dieser Weg wird nicht mehr genutzt. Der Fragebogen unter post2be.com/start.html wird auf demselben Weg verarbeitet: ausschließlich auf unserem eigenen Server, ohne Dienstleister. 7. Eingesetzte Tools und Dienste 7.1 Schriftarten (Google Fonts) Die Schriftart „Comfortaa“ ist auf allen Seiten unter post2be.com lokal auf unserem eigenen Server hinterlegt. Beim Aufruf dieser Seiten wird keine Verbindung zu Servern von Google aufgebaut und es wird keine IP-Adresse an Google übermittelt. Eine Ausnahme bildet unser Landingpage-Builder unter build.post2be.com: Dort werden die Schriften derzeit noch über Server der Google Ireland Limited geladen, wobei Ihre IP-Adresse an Google übermittelt werden kann. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der einheitlichen Darstellung der Anwendung. Weitere Informationen: https://policies.google.com/privacy 7.2 Supabase (Datenbank für den Landingpage-Builder) Zur Speicherung der über unseren Landingpage-Builder erstellten Projekte und Bestelldaten nutzen wir Supabase. Anbieter ist die Supabase, Inc. (USA). Die Speicherung der Daten erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; für eine etwaige Datenübermittlung in die USA werden die EU-Standardvertragsklauseln zugrunde gelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Datenschutzhinweise: https://supabase.com/privacy 7.3 Stripe (Zahlungsabwicklung) Für die Abwicklung von Zahlungen beim Kauf einer Landingpage nutzen wir den Zahlungsdienstleister Stripe. Anbieter im EWR ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einem Kauf werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) direkt an Stripe übermittelt und dort verarbeitet. Vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: https://stripe.com/de/privacy 7.4 Landingpage-Builder & Bestellabwicklung (build.post2be.com) Über unseren Landingpage-Builder können Sie eine Website zusammenstellen, in einer Live-Vorschau anpassen und gegen Bezahlung als eigenständige HTML-Datei herunterladen. Dabei verarbeiten wir folgende Daten: Lokale Zwischenspeicherung: Während der Bearbeitung wird Ihr Projekt automatisch lokal in Ihrem Browser gespeichert (localStorage, u. a. p2b_builder_project, sowie Einstellungen wie der Dunkelmodus). Diese Daten verbleiben in Ihrem Browser. Bestell- und Unternehmensdaten: Beim Kauf bzw. Download speichern wir die auf Ihrer erstellten Seite hinterlegten Angaben – insbesondere Firmenname, Anschrift, Kontakt-E-Mail, Telefonnummer, Impressumstext, Meta-Beschreibung, Logo sowie die gewählte Branche – zusammen mit dem Zahlungs-/Bestellstatus. Zweck und Rechtsgrundlage: Die Verarbeitung dient der Abwicklung des Kaufs und der Bereitstellung der von Ihnen erstellten Seite (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Die Bestelldaten werden nach 24 Monaten gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen nach HGB/AO) bleiben hiervon unberührt. Löschung: Sie können die Löschung Ihrer Bestelldaten jederzeit verlangen – per E-Mail an [email protected] oder direkt über die Funktion „Meine gespeicherten Daten löschen“ im Download-Dialog des Builders. Hinweis zu generierten Seiten: Für die mit dem Builder erstellten und heruntergeladenen Websites sowie deren Inhalte (einschließlich Impressum und Datenschutz) ist die jeweilige Kundin bzw. der jeweilige Kunde als Betreiber selbst datenschutzrechtlich verantwortlich. 7.5 Vorschau fremder Websites auf der Referenzseite Auf post2be.com/referenzen.html zeigen wir umgesetzte Projekte. Die Seite selbst lädt nichts von fremden Servern: Sie sehen zunächst nur Bildschirmfotos, die auf unserem eigenen Server liegen. Erst wenn Sie ein Projekt anklicken, wird die betreffende Website in einem Rahmen innerhalb unserer Seite geladen. In diesem Moment baut Ihr Browser eine Verbindung zu dem Server auf, auf dem diese Website liegt, und übermittelt dabei technisch notwendige Angaben – insbesondere Ihre IP-Adresse. Auf die Datenverarbeitung durch diese Server haben wir keinen Einfluss. Dasselbe gilt für die dreidimensionale Ansicht auf derselben Seite: Sie wird ebenfalls erst auf Ihren Klick geladen, allerdings ausschließlich von unserem eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Arbeit nachprüfbar zu zeigen. Wenn Sie das nicht möchten, klicken Sie das Projekt einfach nicht an – die Bildschirmfotos und die Beschreibung sehen Sie auch ohne. 7.6 KI-Assistent (Chat-Fenster auf der Startseite) Auf post2be.com steht unten rechts ein Chat-Fenster zur Verfügung, über das Sie Fragen zu unseren Leistungen stellen können. Die Antworten erzeugt ein Sprachmodell – Sie sprechen nicht mit einem Menschen. Darauf weist das Fenster hin (Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz). Was übermittelt wird: Ihre Eingabe wird an unseren Server gesendet und von dort an die Schnittstelle der Mistral AI SAS, Paris, Frankreich, weitergegeben, die daraus die Antwort erzeugt. Übermittelt werden ausschließlich der Text Ihrer Nachricht und die vorangegangenen Beiträge des laufenden Gesprächs (höchstens zehn Beiträge). Ihre IP-Adresse wird nicht an Mistral übermittelt, da die Anfrage von unserem Server ausgeht. Was wir speichern: Den Gesprächsverlauf speichern wir nicht; er besteht nur, solange Sie die Seite geöffnet haben. Um Missbrauch der Schnittstelle zu unterbinden, hinterlegt unser Server für längstens eine Stunde einen Zählerstand, der einer unkenntlich gemachten Form Ihrer IP-Adresse zugeordnet ist; danach wird er gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt. Bitte geben Sie in den Chat keine personenbezogenen Daten und keine vertraulichen Angaben ein. Für eine Kontaktaufnahme nutzen Sie bitte das Kontaktformular, [email protected] oder das Telefon. Kein Training mit Ihren Eingaben: Eine Verwendung der übermittelten Inhalte zum Training der Modelle des Anbieters findet nicht statt. Diese Auswertung ist in unserem Konto abgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fragen zu unseren Leistungen unmittelbar zu beantworten. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Anbieter hat seinen Sitz in der Europäischen Union; eine Übermittlung in ein Drittland ist damit nicht verbunden. Datenschutzhinweise des Anbieters: https://mistral.ai/terms/#privacy-policy 8. ONSPECS – wer wofür verantwortlich ist ONSPECS ist eine Marke und eine Anwendung von post2be. Betriebe nutzen sie, um ihre eigenen Kontakte, Angebote, Rechnungen und Belege zu verwalten. Die Anwendung läuft unter einer eigenen Adresse (onspecs.com und Unteradressen davon), nicht unter post2be.com. Für die Nutzung der Anwendung selbst gelten deshalb die dortigen Hinweise. Die Rollen sind dabei geteilt, und das ist wichtiger als es klingt: Für die Daten in ONSPECS ist der jeweilige Betrieb verantwortlich, der die Anwendung nutzt – nicht post2be. Die dort gespeicherten Kontakte, Angebote und Rechnungen gehören ihm. post2be verarbeitet diese Daten ausschließlich in seinem Auftrag und nach seiner Weisung (Auftragsverarbeitung nach Art. 28 DSGVO). Vor Beginn der Nutzung wird dazu ein Auftragsverarbeitungsvertrag geschlossen. Wenn Sie als Interessent oder Kunde mit uns in Kontakt treten – also etwa über das Formular auf dieser Website, per E-Mail oder im Rahmen eines Vertrags über ONSPECS –, ist post2be für Ihre Daten verantwortlich. Dafür gilt diese Datenschutzerklärung. Sind Sie in ONSPECS als Kontakt eines Betriebs gespeichert, der die Anwendung nutzt, richten Sie Auskunft, Berichtigung und Löschung bitte an diesen Betrieb. Wir dürfen die Daten unserer Kunden nicht von uns aus herausgeben oder verändern; wir leiten Ihre Anfrage aber unverzüglich weiter, wenn Sie sich an uns wenden. Unterauftragsverarbeiter. Zum Betrieb von ONSPECS setzen wir weitere Dienstleister ein, die wir vertraglich auf dieselben Pflichten verpflichten, die uns gegenüber unseren Kunden treffen: Hostinger (Server), Mistral AI SAS (Textvorschläge, Sitz in Frankreich) und HeyGen (Sprachaufnahmen und Videoavatare, Sitz in den USA; die Übermittlung ist über die EU-Standardvertragsklauseln abgesichert). Die jeweils geltende Liste ist Anlage 3 unseres Auftragsverarbeitungsvertrags und wird unseren Kunden auf Anfrage bereitgestellt. Stimme und Abbild. ONSPECS kann Sprachaufnahmen und Videoavatare erzeugen. Dabei werden Stimme oder Abbild einer Person verarbeitet – das sind biometrische Daten im Sinne des Art. 9 DSGVO. Eine solche Verarbeitung findet nur statt, wenn die betroffene Person ausdrücklich eingewilligt hat. Die Einwilligung einzuholen und nachzuweisen ist Aufgabe des Betriebs, der die Funktion nutzt; wird sie widerrufen, veranlasst er die Löschung. 9. Rechte der betroffenen Person Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu: 9.1 Auskunftsrecht (Art. 15 DSGVO) Sie können vom Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. 9.2 Recht auf Berichtigung (Art. 16 DSGVO) Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. 9.3 Recht auf Löschung (Art. 17 DSGVO) Sie können vom Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. 9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie können die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen. 9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. 9.6 Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. 9.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO) Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 9.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163 · 65021 Wiesbaden Telefon: +49 611 1408-0 E-Mail: [email protected] 10. SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. 11. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Stand: September 2026
Impressum · Datenschutz · AGB · Widerruf