Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Web Tools IT – Inh. Raffael Rump
Finkenweg 22
87439 Kempten
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von castreon.net, Ihr Kundenkonto, die Abrechnung, den Support und die Lizenzierung der Software Castreon erforderlich ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten werden von unserem eigenen Server geladen.

3. Hosting und Auslieferung der Website

Hosting. castreon.net wird auf einem dedizierten Server der WorldStream B.V., Naaldwijk, Niederlande, betrieben. Die Daten werden in der Europäischen Union gespeichert. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Cloudflare. Alle Aufrufe von castreon.net laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare schützt die Website vor Angriffen und liefert sie schneller aus. Dabei werden insbesondere Ihre IP-Adresse und die technischen Angaben Ihres Aufrufs verarbeitet. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logdateien

Bei jedem Aufruf speichert der Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Systemangaben sowie den Statuscode. Die Logdateien dienen der Sicherheit und Fehlersuche und werden nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies:

• castreon_session — hält Ihre Sitzung (Anmeldung, gewählte Sprache); wird nach Ende der Sitzung ungültig.
• XSRF-TOKEN — schützt Formulare vor gefälschten Anfragen.
• remember_web_… — nur wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen.

Im Kundenkonto wird außerdem Ihre Auswahl für die Darstellung (hell, dunkel, System) im lokalen Speicher Ihres Browsers abgelegt. Für diese unbedingt erforderlichen Speicherungen ist keine Einwilligung notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Kundenkonto

Für Ihr Konto verarbeiten wir: Name, Firma, E-Mail-Adresse, Land, Postleitzahl, Ort, Telefonnummer (freiwillig), USt-IdNr. und deren Prüfergebnis, bevorzugte Sprache, ein verschlüsseltes Passwort sowie – falls Sie diese aktivieren – Daten für die Zwei-Faktor-Anmeldung. Zur Absicherung Ihres Kontos speichern wir den Zeitpunkt und die IP-Adresse der letzten Anmeldung. Bei der Registrierung und beim Abschluss eines Abonnements speichern wir Ihre Bestätigung, als Unternehmer zu handeln, sowie Datum und Version der akzeptierten AGB.

Rechtsgrundlagen sind die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gespeichert, solange Ihr Konto besteht; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Zahlungen

Zahlungen werden über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt. Ihre Kartendaten geben Sie direkt bei Mollie ein; wir erhalten sie nicht. Wir erhalten von Mollie eine Kunden- und Zahlungskennung, den Zahlungsstatus sowie Kartentyp, die letzten vier Ziffern und das Ablaufdatum der Karte. Mollie verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsvermeidung; Einzelheiten finden Sie unter https://www.mollie.com/privacy. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Prüfung der USt-IdNr.

Wenn Sie eine USt-IdNr. angeben, prüfen wir diese über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei werden Ländercode und Nummer übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO (korrekte umsatzsteuerliche Behandlung).

9. Rechnungen und Aufbewahrung

Rechnungen enthalten Ihren Namen, Ihre Firma, Ihre Anschrift und gegebenenfalls Ihre USt-IdNr. Rechnungen und Buchungsbelege bewahren wir für die Dauer der gesetzlichen Fristen auf (insbesondere § 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

10. Support

Wenn Sie ein Support-Ticket eröffnen, verarbeiten wir Ihre Nachrichten und hochgeladenen Anhänge, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Tickets werden mit Ihrem Konto gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

11. E-Mails

Systemnachrichten (zum Beispiel Kontobestätigung, Passwort, Rechnungen, Antworten auf Tickets) versenden wir über Postmark, einen Dienst der ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, USA. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht übermittelt. ActiveCampaign ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Lizenzprüfung und Updates der Software

Die auf Ihrem Server installierte Software Castreon prüft ihre Lizenz regelmäßig online bei unserem Lizenzserver, derzeit etwa alle sechs Stunden, und fragt dort nach verfügbaren Updates. Dabei werden übermittelt: Lizenzkennung, eine Geräte-Kennung (ein nicht umkehrbarer Hash aus Hardware-Merkmalen des Servers), die installierte Version und die IP-Adresse des Servers. Zweck ist die Prüfung der Lizenz, der Schutz vor Missbrauch und die Bereitstellung von Updates. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Auf die Inhalte, Kanäle und Zuschauerdaten, die Sie mit Castreon auf Ihrem eigenen Server verarbeiten, haben wir keinen Zugriff. Für diese Daten sind Sie selbst verantwortlich.

13. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind nur die in dieser Erklärung genannten Dienstleister sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind (zum Beispiel das Finanzamt). Übermittlungen in die USA erfolgen nur an Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind; ergänzend gelten Standardvertragsklauseln.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.