Datenschutz

Verantwortliche Stelle

Scriptale UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Oliver Bernhardt, Colbitzer Str. 7, 39326 Wolmirstedt, kontakt@scriptale.de, Telefon 0151 11211790.

Cookies und Tracking

Diese Website verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte von fremden Servern ein (keine externen Schriftarten, Karten oder Skripte). Die öffentlichen Seiten setzen keine Cookies. Nur das Kundencenter unter scriptale.de/kunden setzt nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie (siehe unten). Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Ein Umschalter für den Blauton im Entwurfsmodus speichert seine Einstellung nur im Browser des Betrachters (Local Storage) und überträgt nichts an uns.

Server-Logfiles

Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Datei, übertragene Datenmenge, Referrer, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Daten werden nach spätestens sieben Tagen gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Hosting

Die Website wird auf einem von uns angemieteten Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland betrieben. IONOS verarbeitet die Zugriffsdaten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die Angaben, die Sie dort machen (Name, E-Mail-Adresse, Nachricht sowie freiwillig Firma, Telefon und Anliegen), ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

Die Eingaben werden auf unserem Server in Deutschland als E-Mail an kontakt@scriptale.de weitergeleitet und dort nicht gespeichert. Zum Schutz vor automatisierten Anfragen prüft der Server ein verstecktes Feld, die Zeit zwischen Laden und Absenden und begrenzt die Zahl der Anfragen je Absender; dafür wird die IP-Adresse nur als nicht umkehrbarer Hashwert für eine Stunde festgehalten. Es kommt kein Dienst eines Drittanbieters zum Einsatz.

Die Anfrage wird gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Pflichtfelder sind nur Name, E-Mail-Adresse und Nachricht.

Kundencenter

Das Kundencenter unter scriptale.de/kunden nutzen unsere Hosting-Kunden sowie Personen, die ein Kunde oder wir eingeladen haben, etwa Beschäftigte des Kunden oder eine beauftragte Agentur. Dabei verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse, Firma, Rolle und Ablaufdatum des Zugangs,
• Passkey: den öffentlichen Schlüssel und die Kennung Ihres Passkeys. Der private Schlüssel und Ihre biometrischen Daten (etwa Fingerabdruck oder Gesichtserkennung) bleiben auf Ihrem Gerät und erreichen uns nie,
• ein Sitzungs-Cookie, das nur für den Pfad /kunden gilt und Sie während der Anmeldung wiedererkennt. Es wird bei der Abmeldung oder nach Ablauf der Sitzung ungültig,
• ein Protokoll mit Anmeldungen und Änderungen (Zeitpunkt, Konto, Aktion, IP-Adresse), um Zugriffe nachvollziehen und Missbrauch erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer sicheren, nachvollziehbaren Verwaltung der Zugänge im Auftrag unserer Kunden. Das Sitzungs-Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Einladungen und Benachrichtigungen versenden wir per E-Mail über Microsoft 365 (siehe unten).

Kontodaten löschen wir, sobald der Zugang gesperrt oder der Vertrag beendet ist; Protokolleinträge nach spätestens zwölf Monaten, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Buchung von Hosting-Paketen

Wenn Sie ein Hosting-Paket buchen, verarbeiten wir die Angaben aus dem Buchungsformular: Firma, Ansprechpartner, Anschrift und Rechnungsadresse, E-Mail-Adresse, freiwillig Telefonnummer, gewünschte oder vorhandene Domain, Paket und Zusatzoptionen sowie Ihre Zustimmung zu AGB, Leistungsbeschreibung und AVV mit Zeitpunkt. Wir nutzen sie, um die Bestellung zu prüfen, den Vertrag zu schließen und zu erfüllen, die Leistungen einzurichten und abzurechnen. Die Eingangsbestätigung erhalten Sie per E-Mail über Microsoft 365.

Das SEPA-Lastschriftmandat erteilen Sie auf einer Seite unserer Bank, der Qonto SA, 6 Impasse Bonne Nouvelle, 75010 Paris, Frankreich. Dort geben Sie Name, Anschrift, E-Mail-Adresse und IBAN ein; ergänzend gelten die Datenschutzhinweise von Qonto. Wir erhalten diese Angaben, um die Beträge per Lastschrift einzuziehen (Art. 6 Abs. 1 lit. b DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Geschäftsbriefen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO. Rechnungsdaten erhalten unsere Steuerkanzlei und unsere Bank, soweit dies für Buchführung und Zahlungsverkehr erforderlich ist. Die Daten löschen wir nach Vertragsende, sobald die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) abgelaufen sind; abgelehnte Bestellungen nach sechs Monaten.

Für die Daten auf den Websites und in den Postfächern unserer Hosting-Kunden ist der jeweilige Kunde verantwortlich; wir verarbeiten sie nur in seinem Auftrag nach einem Vertrag zur Auftragsverarbeitung (AVV).

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

E-Mail-Postfach

Unser E-Mail-Postfach wird bei Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin) betrieben; dazu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. E-Mails, Anfragen aus dem Kontaktformular sowie Einladungen, Benachrichtigungen und Buchungsbestätigungen aus dem Kundencenter werden dort verarbeitet.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Wenden Sie sich dazu an die oben genannte Adresse.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

Verschlüsselung

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS.

Stand: Oktober 2026