Datenschutzerklärung

1. Verantwortlicher

ProntoSite – Inhaber: Florian Frank, Willi-Lindlar-Str. 25, 53773 Hennef, Deutschland, E-Mail: mail@prontosite.io

2. Hosting

Diese Website und der ProntoSite-Dienst werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Server-Logfiles

Beim Aufruf verarbeiten wir automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Die Verarbeitung erfolgt zur technisch fehlerfreien Bereitstellung und Sicherheit auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 14 Tagen gelöscht.

4. Nutzerkonto und Anmeldung

Zur Nutzung von ProntoSite legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von uns nur als Hash gespeichertes Passwort, einen Anzeigenamen sowie die von Ihnen erstellten bzw. importierten Website-Inhalte. Die Anmeldung nutzt ein technisch notwendiges Session-Cookie. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn Sie Ihr Konto kündigen bzw. löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Firmen-/Rechnungsdaten

Für Impressum/Footer Ihrer Website und die Abrechnung können Sie Firmendaten (z. B. Firmenname, Anschrift, USt-IdNr.) hinterlegen. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements und Vorlagen-Einmalkäufe wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Die Bezahlseite wird von Stripe gehostet; Ihre Zahlungsdaten (z. B. Karten-/SEPA-Daten) geben Sie direkt bei Stripe ein – wir erhalten sie nicht im Klartext, sondern nur den Zahlungsstatus. Zur Abrechnung übermitteln wir Stripe die nötigen Angaben (z. B. E-Mail, Rechnungs-/Firmendaten, USt-IdNr.). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten: stripe.com/de/privacy.

7. E-Mail-Versand

Wir versenden dienstbezogene E-Mails (z. B. Bestätigungen, Benachrichtigungen über Formular-Eingänge Ihrer Website) über einen SMTP-Dienstleister. Verarbeitet werden die dafür nötigen Empfänger- und Inhaltsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse am zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8. Google-Verbindung (Analytics / Search Console)

Optional können Sie in Ihrem Dashboard Ihr Google-Konto verbinden, um Zugriffs- und Suchdaten Ihrer eigenen Website direkt bei uns einzusehen. Die Verbindung erfolgt über das offizielle OAuth-Verfahren von Google; die Freigabe erteilen Sie in Ihrem Google-Konto. Wir rufen ausschließlich lesend und nur für die von Ihnen gewählte Property bzw. Website ab: Statistikwerte aus Google Analytics (z. B. Sitzungen, Nutzer, Seitenaufrufe) und aus der Google Search Console (z. B. Suchanfragen, Impressionen, Klicks, durchschnittliche Position). Wir verändern in Ihrem Google-Konto nichts und greifen auf keine anderen Daten oder fremden Websites zu.

Zweck ist allein die Anzeige dieser Kennzahlen in Ihrem Dashboard. Eine Weitergabe an Dritte findet nicht statt; die von Google erhaltenen Zugriffs-Token speichern wir verschlüsselt und nutzen sie ausschließlich für diesen Abruf. Die Verwendung der über Google-APIs erhaltenen Informationen entspricht der Google-API-Nutzerdatenrichtlinie einschließlich der Limited-Use-Anforderungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können – entweder über „Trennen" im Dashboard oder in den Sicherheitseinstellungen Ihres Google-Kontos unter myaccount.google.com/permissions. Nach dem Widerruf bzw. Trennen entfernen wir die gespeicherten Token. Empfänger der Abfrage ist Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Schutz Ihrer Daten

• Verschlüsselte Übertragung: Der Abruf bei Google erfolgt ausschließlich über TLS-verschlüsselte Verbindungen (HTTPS).
• Verschlüsselte Speicherung der Zugriffs-Token: Die OAuth-Token werden mit AES-256-GCM verschlüsselt gespeichert. Der Schlüssel wird je Konto über HKDF-SHA256 aus einem serverseitigen Geheimnis abgeleitet, das getrennt von den Nutzdaten außerhalb der gespeicherten Dateien vorgehalten wird; Klartext-Token werden nie in Dateien, Protokollen oder Sicherungen abgelegt.
• Speicherort: Die Daten liegen auf unseren Servern in Deutschland (Hetzner, siehe Ziff. 2); es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland durch uns findet nicht statt.
• Zugriff: Auf Ihre Kennzahlen greifen ausschließlich Sie als Kontoinhaber im Dashboard zu. Ein Zugriff durch uns erfolgt nicht routinemäßig, sondern nur zur Fehlerbehebung auf Ihre Anfrage; solche Zugriffe werden protokolliert (Impersonations-Protokoll).
• Nur zur Anzeige, kurze Zwischenspeicherung: Die Statistikwerte werden ausschließlich zur Anzeige in Ihrem Dashboard abgerufen und dabei für höchstens eine Stunde serverseitig zwischengespeichert (Cache), danach neu geladen. Eine darüber hinausgehende dauerhafte Speicherung erfolgt nicht.
• Löschung: Bei „Trennen" bzw. Widerruf werden die gespeicherten Token sofort gelöscht und – soweit möglich – zusätzlich bei Google widerrufen. Bei Löschung Ihres Kontos werden alle zugehörigen Daten einschließlich Token und Cache vollständig entfernt.
• Keine Zweckentfremdung: Die über Google abgerufenen Daten werden nicht an Dritte weitergegeben und nicht zum Training von KI-Modellen verwendet.
• Sicherheitsvorfälle: Im Fall einer Verletzung des Schutzes personenbezogener Daten informieren wir die zuständige Aufsichtsbehörde und – soweit erforderlich – die betroffenen Personen nach Art. 33 und 34 DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

10. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.

11. Keine Analyse- oder Tracking-Dienste

Diese Website setzt keine Analyse- oder Tracking-Dienste ein. Über die technisch notwendigen Cookies (z. B. Anmeldung, s. Ziff. 4) hinaus werden keine Cookies gesetzt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: September 2026