Datenschutzerklärung
1. Verantwortlicher
Sveov e.K.
Inhaber: Patrik Piszkor
Sonnenfeld 39
83395 Freilassing, Deutschland
E-Mail: sve@sveov.com · Telefon: +49 177 2150782
2. Was Sveov Forms macht
Sveov Forms ist ein Formular-Backend: Website-Betreiber binden unsere Endpoint-URL in ihre Formulare ein; wir empfangen, speichern und übermitteln die eingegebenen Daten in ihrem Auftrag. Für die Daten der Formular-Absender sind die jeweiligen Website-Betreiber Verantwortliche im Sinne der DSGVO – wir sind Auftragsverarbeiter (AV-Vertrag).
3. Verarbeitete Daten
3.1 Bei Formular-Einsendungen (im Auftrag des Website-Betreibers)
- Die im Formular eingegebenen Inhalte
- Datei-Anhänge (sofern vom Betreiber aktiviert)
- Referrer-URL und UTM-Parameter
- IP-Adresse und Browser-Kennung nur, wenn der Betreiber dies aktiviert – standardmäßig wird die IP nicht gespeichert bzw. anonymisiert (Kürzung des letzten Oktetts)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung der Anfrage) bzw. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO über die Checkbox im Formular. Speicherdauer: bis zur Löschung durch den Betreiber oder automatisch nach der vom Betreiber gesetzten Aufbewahrungsfrist.
3.2 Bei registrierten Nutzern (Betreiber-Konten)
- E-Mail-Adresse, Benutzername, Passwort (als bcrypt-Hash), optionales Profilbild
- Zeitpunkt der Einwilligung in diese Datenschutzerklärung
- Sitzungsdaten (Session-Cookie, IP gekürzt, Browser-Kennung) zur Login-Sicherheit
- Optional: 2FA-Secret (verschlüsselt gespeichert), Google-Konto-ID bei Google-Anmeldung
- Bei Premium: Stripe-Kunden- und Abonnement-ID (Zahlungsdaten verarbeitet ausschließlich Stripe)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Session, CSRF-Schutz, kurzlebige Statusmeldungen, Sprach-Einstellung). Keine Tracking- oder Marketing-Cookies, keine Drittanbieter-Analyse. Ein Cookie-Banner ist daher nicht erforderlich.
5. E-Mail-Versand
Benachrichtigungen und Bestätigungen versenden wir über Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon SES). Der Versand erfolgt ausschließlich über die AWS-Region eu-central-1 (Frankfurt am Main, Deutschland). Mit AWS besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln. Der Versandstatus wird zu Nachweiszwecken protokolliert und nach 90 Tagen gelöscht.
6. Hosting
Diese Anwendung wird auf Servern in Deutschland betrieben, Anbieter: Tube-Hosting (Inhaber: Ferdinand Zink), Schlesierstr. 7, 97631 Bad Königshofen, Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene URL) werden zur Betriebssicherheit maximal 14 Tage aufbewahrt.
7. Zahlungsabwicklung (Premium)
Premium-Abonnements werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Zahlungsdaten (z. B. Kartennummern) gibst du direkt bei Stripe ein – sie erreichen unsere Server nie. Stripe bewahrt Rechnungsdaten für die gesetzlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO).
8. Optionale Captcha-Dienste
Website-Betreiber können pro Formular einen Captcha-Dienst aktivieren (Cloudflare Turnstile, hCaptcha oder Google reCAPTCHA). Dabei verarbeitet der jeweilige Anbieter Daten des Formular-Absenders. Der Betreiber ist verpflichtet, dies in seiner eigenen Datenschutzerklärung auszuweisen. Wir empfehlen Cloudflare Turnstile als datenschutzfreundlichste Option.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Registrierte Nutzer können Datenexport und Konto-Löschung direkt im Dashboard unter „Konto" ausführen. Formular-Absender wenden sich an den Betreiber der jeweiligen Website; wir unterstützen diesen mit den eingebauten DSGVO-Werkzeugen (Export & Löschung pro Person).
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
10. Datensicherheit
- Übertragung ausschließlich über HTTPS (TLS)
- Passwörter als bcrypt-Hash, Secrets AES-256-GCM-verschlüsselt
- Tägliche Datenbank-Backups, Aufbewahrung 14 Tage
- Zugriff auf Produktionssysteme nur per SSH-Key


