Rechtliches

Datenschutzerklärung

Stand: 19. Oktober 2026

Diese Datenschutzerklärung gilt für die Website sicht.app, die sicht vorstellt, und für die Anwendung sicht.app (Anmeldung, eingeloggter Bereich, Kundenportal und Buchungsseiten).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber von sicht:

Weitere Angaben findest du im Impressum.

2. Die Website sicht.app

2.1 Das Wichtigste vorweg

• Die Website setzt keine Cookies und nutzt kein Tracking und keine Analyse-Werkzeuge.
• Sie lädt keine Inhalte Dritter – keine eingebetteten Videos, Karten oder Schriften von fremden Servern. Die Schrift Inter liegt auf unserem eigenen Server.
• Deshalb gibt es auf der Website auch keinen Cookie-Banner: Es gibt nichts, wozu wir dich um Einwilligung bitten müssten. Das ist eine bewusste Entscheidung.
• Personenbezogene Daten verarbeiten wir auf der Website nur, wenn du die Seite aufrufst (Server-Protokolle, Abschnitt 2.2) oder uns über das Formular schreibst (Abschnitt 2.3).
• Für die Anwendung gilt Abschnitt 3; sie setzt für die Anmeldung eigene Cookies (Abschnitt 3.4).

2.2 Hosting bei Cloudflare

Die Website liegt bei Cloudflare Pages, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare die technisch nötigen Daten – IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Herkunftsseite – um die Seite auszuliefern und vor Angriffen zu schützen. Diese Server-Protokolle speichert Cloudflare nur kurzzeitig.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnell erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten auch in den USA verarbeiten; die Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert, zusätzlich ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert.

2.3 Formular „14 Tage kostenlos testen“

Wenn du das Formular unter /start/ absendest, verarbeiten wir die Angaben, die du machst: E-Mail-Adresse, Name deines Studios, dein Bereich (z. B. Brautmode), gewünschte Stufe und Abrechnung sowie deine Nachricht, falls du eine schreibst (wir fragen dort, wie deine Anfragen heute hereinkommen – das hilft uns, dein Konto passend einzurichten). Außerdem schickt das Formular mit, über welchen Knopf der Website du gekommen bist (Feld „quelle“, z. B. „hero“ oder „preis-studio“); daraus sehen wir ohne Cookies und ohne Tracking, welche Stelle der Seite Anfragen bringt.

Zweck: deine Testanfrage bearbeiten, dein Konto einrichten und dir antworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Die Website speichert die Anfrage nicht in einer eigenen Datenbank. Sie wird als E-Mail an uns geschickt, und du bekommst eine kurze Bestätigung. Für den Versand nutzen wir Resend als Auftragsverarbeiter (Abschnitt 5).

Wir löschen die Anfrage, sobald sie abgeschlossen ist – also wenn dein Konto angelegt ist (ab dann gilt Abschnitt 3) oder wenn feststeht, dass kein Konto entsteht, spätestens aber sechs Monate nach dem letzten Kontakt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

3. Die Anwendung sicht.app

Die Anwendung sicht.app wird bei Supabase und Vercel betrieben (Rechenzentren in Europa, u. a. London). Der Link „Anmelden“ auf der Website führt dorthin.

3.1 Datenkategorien

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Konto-Daten (E-Mail-Adresse, Anzeigename, Organisations-Zugehörigkeit, Rolle, Locale)
• Authentifizierungs-Daten (Magic-Link-Tokens, Session-Tokens, Login-Zeitstempel, IP-Adresse beim Login)
• Geschäftsdaten (Kunden, Buchungen, Verträge, Rechnungen – soweit du sie eingibst)
• Kommunikations-Daten (Protokolle des E-Mail-Versands, Audit-Trail für DSGVO-Anfragen)
• Zahlungsdaten (über Stripe Connect – wir speichern nur die Stripe-Customer-ID, keine Kartendaten)

3.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der SaaS-Funktionalität)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen (Buchhaltungs-Aufbewahrung gem. HGB § 257)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Betrieb, Sicherheit, Missbrauchsschutz)

3.3 Aufbewahrung

Persönliche Konto-Daten werden bis zur Löschung des Accounts gespeichert. Geschäftsdaten (Rechnungen, Verträge) unterliegen der HGB-Aufbewahrungspflicht von 10 Jahren – sie bleiben archiviert, persönliche Felder werden bei einer DSGVO-Anfrage durch „[GELÖSCHT]“ ersetzt.

3.4 Cookies und Einwilligung in der App

Die App setzt Cookies für die Anmeldung und die zuletzt gewählte Organisation. Ohne sie funktioniert der eingeloggte Bereich nicht; sie gehen weder an Dritte noch erkennen sie dich über andere Websites hinweg wieder.

Für weitere Anbieter (Vercel Analytics, Sentry, Speed Insights) fragt die App nach deiner Einwilligung. Du kannst sie jederzeit erneut aufrufen und einzelne Anbieter granular aktivieren oder ablehnen (Art. 7 Abs. 3 DSGVO) – auch ohne dich einzuloggen:

Cookie-Einstellungen der App ändern

Im eingeloggten Zustand findest du die Optionen außerdem unter „Datenschutz“ in den Einstellungen.

3.5 Operator-Eingriffe und Audit-Trail

Plattform-Administratoren können in zwei seltenen Fällen Daten direkt einsehen:

• DSGVO-Aufsichts-Anfragen (Art. 15 Auskunft, Art. 17 Löschung): Beim Auflösen einer Lösch-Anfrage wird eine Pseudonym-Ankerung mit Identity-HMAC erstellt; die Klartext-E-Mail wird nur nach einer ausdrücklichen Bestätigung (Type-to-Confirm) enthüllt.
• Operative Recovery bei fehlgeschlagenen Lösch-Cron-Jobs: Administrator-Force-Retry mit atomarem Cancel-Window-Check.

Jede Operator-Aktion wird in einem append-only Audit-Trail festgehalten (Datum, Operator-E-Mail, Aktion, Identity-HMAC). Anomalie-Detection läuft täglich.

3.6 Technische und organisatorische Maßnahmen

Die nach Art. 32 DSGVO umgesetzten Maßnahmen umfassen u. a. TLS 1.3 erzwingen (HSTS-Preload), Content-Security-Policy mit Per-Request-Nonce, Row-Level-Security auf allen Tenant-Tabellen, append-only Audit-Trail, den die Datenbank (Postgres) gegen nachträgliches Ändern sperrt, und Pseudonymisierung bei Fehler-Captures (Sentry).

Vollständige TOM-Doku auf Anfrage über den Kontakt in Abschnitt 1.

4. Kundenportal und Buchungsseiten

Diese Datenschutzerklärung betrifft die Plattform sicht selbst. Für die Daten, die eine Firma über ihre Kundinnen und Kunden in sicht verwaltet, regelt jede Firma den Datenschutz selbst.

Wie du deine Rechte direkt im Kundenportal ausübst, steht in Abschnitt 6.

5. Auftragsverarbeiter

Folgende Dienstleister sind im Einsatz. Die Dienste der App arbeiten jeweils mit Verträgen nach Art. 28 DSGVO und den EU-Standardvertragsklauseln 2021/914.

6. Deine Rechte (Art. 15–22 DSGVO)

• Auskunft (Art. 15) – welche Daten zu dir gespeichert sind
• Berichtigung (Art. 16) – falsche Daten korrigieren lassen
• Löschung (Art. 17) – im Kundenportal unter „Profil → Daten löschen“
• Einschränkung (Art. 18) – Verarbeitung vorübergehend einschränken
• Datenübertragbarkeit (Art. 20) – Datenexport im JSON-Format
• Widerspruch (Art. 21) – Verarbeitungen auf Grundlage berechtigter Interessen widersprechen

Anfragen richtest du an den Kontakt in Abschnitt 1 oder direkt im Portal-Profil.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – typischerweise bei der Behörde deines Wohnsitz-Bundeslandes oder eines beliebigen EU-Mitgliedstaates. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

7. Stand

Stand: 19. Oktober 2026