Datenschutzerklärung

Stand: 12.05.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG):

2. Datenschutzbeauftragter

Bei Solo-Founder-Setup besteht keine zwingende Bestellungspflicht (§ 38 BDSG nur bei deutschem Sitz). Bei Fragen zum Datenschutz wenden Sie sich direkt an den Verantwortlichen.

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website (Server-Logfiles)

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Hosting-Server gesendet:

• IP-Adresse des anfragenden Rechners (gekürzt nach Verarbeitung)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionssicherheit + Cybersicherheit).

Speicherdauer: 7 Tage, danach automatische Löschung.

3.2 Bestellungen (Paddle Checkout)

Bei einer Bestellung werden folgende Daten verarbeitet:

• Firmenname + Anschrift
• Vor- und Nachname Ansprechperson
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsdaten (über Paddle, nicht direkt bei uns gespeichert)
• USt-ID (B2B, für Reverse-Charge)
• Rechnungs- und Lieferadresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) + lit. c (gesetzliche Aufbewahrungspflichten nach §132 BAO Österreich, §147 AO Deutschland).

Speicherdauer: 7 Jahre (§132 BAO Österreich) bzw. 10 Jahre (§147 AO Deutschland) für Steuer-/Buchhaltungs-Unterlagen.

4. Eingesetzte Drittdienste / Auftragsverarbeiter

4.1 Zahlungsabwicklung über Paddle (Merchant of Record)

Für die Abwicklung von Bestellungen und Zahlungen nutzen wir Paddle als sogenannten Merchant of Record. Vertragspartner des Käufers für die Zahlungsabwicklung ist daher nicht Ens Naturale e.U., sondern eine Paddle-Gesellschaft:

• Bei Käufern mit Wohnsitz/Sitz im EWR: Paddle.com Market B.V., Spuistraat 282, 1012 VX Amsterdam, Niederlande
• Bei Käufern außerhalb des EWR: Paddle.com Market Limited, 110 Bishopsgate, London EC2N 4AY, Vereinigtes Königreich, oder Paddle.com, Inc., 3811 Ditmars Blvd, Astoria NY 11105, USA

Übermittelte personenbezogene Daten: Name, E-Mail-Adresse, Rechnungsadresse, IP-Adresse, Browserinformationen, Zahlungsinformationen sowie USt-IdNr. bei B2B-Käufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung und Betrugsprävention).

Datentransfer in das Vereinigte Königreich: Die zentrale Datenverarbeitungs-Infrastruktur von Paddle hat ihren Sitz im Vereinigten Königreich. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses (EU) 2021/1772 der Europäischen Kommission vom 28. Juni 2021, gültig bis 27. Juni 2027.

Datentransfer in die USA: Soweit Daten an Paddle.com, Inc. (USA) übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission (Durchführungsbeschluss 2021/914) sowie ggf. des EU-US Data Privacy Framework.

Auftragsverarbeitungsvereinbarung: Mit Paddle besteht eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Die Datenschutzerklärung von Paddle ist abrufbar unter paddle.com/legal/privacy.

Speicherdauer: Gemäß steuerrechtlicher Aufbewahrungspflichten (in der Regel 10 Jahre).

4.2 E-Mail-Versand — Resend (Resend Inc., USA / EU-Region Frankfurt)

Resend Inc. (US-Anbieter mit EU-Region Frankfurt) wird für transaktionale E-Mails (Bestellbestätigung, Download-Link, Update-Mitteilungen) eingesetzt. Standardvertragsklauseln (SCC) sind abgeschlossen.

4.3 Hosting / DNS / CDN / Email-Routing — Cloudflare

Cloudflare bündelt für uns mehrere Funktionen: Hosting (Cloudflare Pages, EU-Edge-Auslieferung), DNS-Auflösung, Content Delivery Network, DDoS-/Bot-Schutz und Email-Routing für eingehende E-Mails an office@compliance-kit.eu. Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO ist abgeschlossen.

4.4 Datei-Speicherung und Backend-Funktionen — Firebase (Google LLC)

Nach erfolgreicher Bestellung werden die personalisierten Kit-Dateien (Word-Vorlagen) über Firebase Storage zum Download bereitgestellt; Webhook-Verarbeitung und Versand der Download-Links erfolgen über Firebase Cloud Functions. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen.

5. Cookies

Wir setzen nur technisch notwendige Cookies ein (Session-Cookies, Sicherheits-Token, Sprachwahl). Tracking-Cookies oder Drittanbieter-Cookies werden NICHT gesetzt — daher ist auch kein Cookie-Banner erforderlich.

Paddle Checkout nutzt nur Session-/Sicherheits-Cookies während des Bezahlvorgangs.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Bitte richten Sie Ihre Anfrage an: office@compliance-kit.eu. Wir antworten binnen 1 Monat (verlängerbar auf 3 Monate bei komplexen Anfragen).

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

8. Datensicherheit

Wir nutzen das Verschlüsselungsverfahren TLS 1.3 (HTTPS). Personenbezogene Daten werden verschlüsselt übertragen und gespeichert. Zugriff auf Daten haben nur autorisierte Personen mit Need-to-Know-Prinzip.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 09.05.2026. Bei Änderungen unserer Verarbeitungs-Tätigkeiten passen wir die Erklärung an.

Stand: 12.05.2026