Datenschutzerklärung

1. Verantwortlicher

Sveov e.K.
Inhaber: Patrik Piszkor
Sonnenfeld 39
83395 Freilassing, Deutschland
E-Mail: sve@sveov.com · Telefon: +49 177 2150782

2. Was Sveov Forms macht

Sveov Forms ist ein Formular-Backend: Website-Betreiber binden unsere Endpoint-URL in ihre Formulare ein; wir empfangen, speichern und übermitteln die eingegebenen Daten in ihrem Auftrag. Für die Daten der Formular-Absender sind die jeweiligen Website-Betreiber Verantwortliche im Sinne der DSGVO – wir sind Auftragsverarbeiter (AV-Vertrag).

3. Verarbeitete Daten

3.1 Bei Formular-Einsendungen (im Auftrag des Website-Betreibers)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung der Anfrage) bzw. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO über die Checkbox im Formular. Speicherdauer: bis zur Löschung durch den Betreiber oder automatisch nach der vom Betreiber gesetzten Aufbewahrungsfrist.

3.2 Bei registrierten Nutzern (Betreiber-Konten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session, CSRF-Schutz, kurzlebige Statusmeldungen, Sprach-Einstellung). Keine Tracking- oder Marketing-Cookies, keine Drittanbieter-Analyse. Ein Cookie-Banner ist daher nicht erforderlich.

5. E-Mail-Versand

Benachrichtigungen und Bestätigungen versenden wir über Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon SES). Der Versand erfolgt ausschließlich über die AWS-Region eu-central-1 (Frankfurt am Main, Deutschland). Mit AWS besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln. Der Versandstatus wird zu Nachweiszwecken protokolliert und nach 90 Tagen gelöscht.

6. Hosting

Diese Anwendung wird auf Servern in Deutschland betrieben, Anbieter: Tube-Hosting (Inhaber: Ferdinand Zink), Schlesierstr. 7, 97631 Bad Königshofen, Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene URL) werden zur Betriebssicherheit maximal 14 Tage aufbewahrt.

7. Zahlungsabwicklung (Premium)

Premium-Abonnements werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Zahlungsdaten (z. B. Kartennummern) gibst du direkt bei Stripe ein – sie erreichen unsere Server nie. Stripe bewahrt Rechnungsdaten für die gesetzlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO).

8. Optionale Captcha-Dienste

Website-Betreiber können pro Formular einen Captcha-Dienst aktivieren (Cloudflare Turnstile, hCaptcha oder Google reCAPTCHA). Dabei verarbeitet der jeweilige Anbieter Daten des Formular-Absenders. Der Betreiber ist verpflichtet, dies in seiner eigenen Datenschutzerklärung auszuweisen. Wir empfehlen Cloudflare Turnstile als datenschutzfreundlichste Option.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Registrierte Nutzer können Datenexport und Konto-Löschung direkt im Dashboard unter „Konto" ausführen. Formular-Absender wenden sich an den Betreiber der jeweiligen Website; wir unterstützen diesen mit den eingebauten DSGVO-Werkzeugen (Export & Löschung pro Person).

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

10. Datensicherheit