Datenschutzerklärung
Stand: 19. Oktober 2026
Diese Erklärung beschreibt nach Art. 13 DSGVO, welche personenbezogenen Daten wir bei der Nutzung von KlonCheck (check.ecuit-koop.de) verarbeiten, wozu, auf welcher Grundlage, wie lange und wer sie erhält.
1. Verantwortlicher
ECUIT-Koop
Inhaber: Jonathan Koop
Hauptstraße 8A
23898 Lüchow
Deutschland
Telefon: +49 1551 1441557
E-Mail: Koop.J@ecuit-koop.de
Ein Datenschutzbeauftragter ist nicht zu benennen (Art. 37 DSGVO, § 38 BDSG).
2. Übersicht
| Daten | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|
| E-Mail-Adresse, Name/Firma (freiwillig), Passwort ausschließlich als Hashwert | Kundenkonto, Anmeldung | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos |
| Zeitpunkt der E-Mail-Bestätigung | Nachweis, dass die Anmeldung vom Inhaber der Adresse stammt | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Schutz vor Anmeldungen mit fremden Adressen | bis zur Löschung des Kontos |
| Abo-Status, Laufzeit, Kundenart, Zustimmungen beim Abschluss (AGB, sofortige Freischaltung) mit Zeitpunkt | Vertragsdurchführung, Nachweis der Zustimmungen | Art. 6 Abs. 1 lit. b und lit. c DSGVO | Vertragsdauer, danach bis Ablauf der Verjährung (3 Jahre) |
| Rechnungsdaten (Name, Anschrift, ggf. USt-IdNr., Zahlungen) | Abrechnung, Buchführung | Art. 6 Abs. 1 lit. c DSGVO (§§ 147 AO, 257 HGB) | 10 Jahre |
| Angaben aus dem Kündigungsformular (Name, E-Mail, Art, Grund), Eingangszeitpunkt | Bearbeitung und Nachweis der Kündigung | Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 312k BGB) | 3 Jahre nach Vertragsende |
| Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung | Auslieferung der Seiten, Störungssuche, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: sicherer Betrieb | 7 Tage |
Suchanfragen in der Datenbank werden nicht Ihrem Konto zugeordnet gespeichert. Zum Schutz vor Missbrauch zählen wir kurzzeitig die Zahl der Anfragen je Konto bzw. IP-Adresse; dieser Zähler liegt nur im Arbeitsspeicher und verfällt nach Minuten.
3. Cookies
Wir setzen ausschließlich technisch notwendige Cookies des Anmeldeverfahrens (next-auth.session-token, next-auth.csrf-token, next-auth.callback-url, über HTTPS mit dem Präfix __Secure- bzw. __Host-). Sie halten Ihre Anmeldung aufrecht und schützen Formulare vor Fälschung. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es gibt keine Analyse-, Reichweiten- oder Werbe-Cookies und kein Tracking; deshalb gibt es auch kein Cookie-Banner.
4. Schriftarten und externe Inhalte
Alle Schriften werden von unserem eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts. Belegquellen sind als normale Links gesetzt — eine Verbindung zu deren Anbietern entsteht erst, wenn Sie einen Link anklicken.
5. E-Mails
Wir schicken Ihnen nur E-Mails, die zum Konto oder Vertrag gehören (Bestätigungslink, Passwort-Reset, Abo- und Kündigungsbestätigung). Newsletter oder Werbung versenden wir nicht. Der Versand erfolgt über unseren eigenen Mailserver.
6. Zahlungsabwicklung
Bezahlt wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Beim Abschluss werden Sie auf eine Seite von Stripe weitergeleitet; dort geben Sie Rechnungsanschrift und Zahlungsdaten direkt bei Stripe ein. Stripe verarbeitet diese Daten auch als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; es gilt ergänzend die Datenschutzerklärung von Stripe. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur Kennungen von Kunde, Abo und Zahlung sowie den Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Empfänger und Auftragsverarbeiter
- Contabo GmbH, München — Betrieb des Servers in Deutschland. Auftragsverarbeitung nach Art. 28 DSGVO.
- Cloudflare, Inc. — vorgelagertes Netzwerk zum Schutz und zur Auslieferung der Website; dabei werden IP-Adresse und Anfragedaten verarbeitet. Auftragsverarbeitung nach Art. 28 DSGVO.
- Stripe — siehe Abschnitt 6.
- Steuerberatung und Finanzverwaltung, soweit gesetzlich erforderlich (Art. 6 Abs. 1 lit. c DSGVO).
8. Übermittlung in Drittländer
Cloudflare und Stripe gehören zu Unternehmensgruppen mit Sitz in den USA; ein Zugriff von dort lässt sich nicht in jedem Fall ausschließen. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023, soweit der Empfänger zertifiziert ist, im Übrigen die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
9. Pflicht zur Bereitstellung
Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen, ohne Rechnungs- und Zahlungsdaten kein Abo abschließen. Der Name ist freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine formlose Nachricht an Koop.J@ecuit-koop.de genügt. Gesetzliche Aufbewahrungspflichten gehen einem Löschverlangen vor; die Daten werden dann gesperrt statt gelöscht.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de.
12. Änderungen
Wir passen diese Erklärung an, wenn sich Rechtslage oder Verarbeitungen ändern. Maßgeblich ist die hier veröffentlichte Fassung.