Datenschutzerklärung

1. Verantwortlicher

Jürgen Lichtenauer
Am Hasel 11b
85139 Wettstetten
E-Mail: info@digitalinhalt.de
Telefon: +49 (0)176 343 991 73

2. Übersicht der Verarbeitungen

Im Rahmen der Nutzung von DocForge verarbeiten wir folgende personenbezogene Daten:

• Bestandsdaten (Name, Adresse, E-Mail-Adresse)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Vertragsdaten (Abo-Plan, Zahlungsinformationen)
• Nutzungsdaten (erstellte Dokumente, Firmenprofile/Brands)
• Inhaltsdaten (in Dokumenten eingegebene Kunden- und Rechnungsdaten)
• Technische Daten (IP-Adresse, Browser-Typ, Zugriffszeiten)

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei optionalen Funktionen oder Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der SaaS-Plattform, Account-Verwaltung)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Missbrauchsprävention, Verbesserung des Dienstes)

4. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch der Website werden automatisch technische Daten (IP-Adresse, Zeitpunkt des Zugriffs, Browser-Informationen) in Server-Logfiles gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Ein Auftragsverarbeitungsvertrag (DPA) mit Vercel wurde abgeschlossen. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

5. Nutzung der Plattform

Account-Erstellung

Für die Nutzung von DocForge ist ein Benutzerkonto erforderlich. Bei der Registrierung erheben wir Ihre E-Mail-Adresse und optional Ihren Namen. Die Authentifizierung erfolgt über Supabase Auth (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992). Supabase speichert Ihre Anmeldedaten verschlüsselt.

Dokumentenerstellung

Wenn Sie Angebote oder Rechnungen erstellen, werden die von Ihnen eingegebenen Daten (Firmendaten, Kundendaten, Positionen, Beträge) in unserer Datenbank bei Supabase gespeichert. Diese Daten werden ausschließlich zur Bereitstellung des Dienstes verwendet. Der Zugriff ist durch Row Level Security (RLS) auf Ihren Account beschränkt.

Dateispeicherung

Hochgeladene Dateien (z. B. Firmenlogos) werden im Supabase Storage in benutzerspezifischen Ordnern gespeichert und sind nur für den jeweiligen Account zugänglich.

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir Stripe Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei einem Abo-Abschluss werden Ihre Zahlungsdaten (Kreditkartennummer, IBAN etc.) direkt von Stripe verarbeitet. Wir erhalten von Stripe lediglich eine Kunden-ID, den Abo-Status und Rechnungsinformationen – keine vollständigen Zahlungsdaten.

Die Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/de/privacy

7. Cookies und Tracking

DocForge verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden.

Wir setzen derzeit keine Analyse- oder Tracking-Tools ein. Sollte sich dies ändern, werden wir Sie vorab informieren und ggf. eine Einwilligung einholen.

8. Betroffenenrechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@digitalinhalt.de

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Datenlöschung und Aufbewahrung

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Nach Löschung Ihres Accounts werden Ihre Daten innerhalb von 30 Tagen vollständig aus unseren Systemen entfernt.

Steuerlich relevante Daten (Rechnungen) unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) und werden für 10 Jahre aufbewahrt, auch wenn das Konto gelöscht wird.

10. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: 06.03.2026