Datenschutzerklärung
1. Verantwortlicher
Sunfield – Inhaber: Lukas-Domenik Sonnenfeld
Anschrift siehe Impressum
E-Mail: sunfieldsupport@gmail.com
2. Überblick
Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbewerkzeuge und lädt keine Schriften, Skripte oder Bilder von fremden Servern. Daten verarbeiten wir nur, um die Website auszuliefern, deine Anfrage oder Bestellung zu bearbeiten und Widerruf oder Kündigung abzuwickeln.
3. Hosting
Die Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systemangaben, Referrer), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dabei können Daten in die USA übermittelt werden; Cloudflare stützt solche Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy.
4. Formulare (Anfrage, Bestellung, Widerruf, Kündigung)
Wenn du ein Formular auf dieser Website absendest, werden die eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Firma, gewähltes Paket, Nachricht) an unseren Formular-Empfang übermittelt, der auf Cloudflare Workers läuft (Cloudflare, Inc., siehe Abschnitt 3), und dort gespeichert (Cloudflare Workers KV), bis wir sie abrufen. Danach liegen sie nur noch bei uns. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anfrage, Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Widerruf, Kündigung). Spätestens nach 90 Tagen löscht der Speicher die Angaben selbst. Anfragen ohne Auftrag löschen wir spätestens nach 6 Monaten.
5. E-Mail
Schreibst du uns eine E-Mail oder antworten wir dir, verarbeiten wir deine Angaben zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach liegt bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail bzw. Google Apps Script). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
6. Online-Zahlung über Stripe
Bezahlst du online, wirst du zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Erst mit diesem Klick werden Daten an Stripe übertragen; vorher lädt diese Website keine Inhalte von Stripe. Stripe verarbeitet die Daten, die du dort eingibst (Name, ggf. Firma, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten), Betrag und Produkt sowie technische Daten deines Geräts, um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Vollständige Zahlungsdaten erhalten wir nicht; von Stripe erhalten wir Name, ggf. Firma, E-Mail-Adresse, Rechnungsadresse, Betrag, Produkt und Zahlungsstatus. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO (§ 147 AO, § 14b UStG). Stripe kann Daten an Stripe, Inc. (USA) übermitteln, gestützt auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Auf der Bezahlseite setzt Stripe für die sichere Zahlung notwendige Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Wählst du auf der Bezahlseite PayPal, wird die Zahlung von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. PayPal verarbeitet deine Zahlungsdaten als eigener Verantwortlicher; wir erhalten von Stripe nur Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Produkt und Zahlungsstatus. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO. Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.
7. Nutzung unserer Software
Nutzt du unsere Online-Software, verarbeiten wir die Daten deines Kontos (E-Mail-Adresse, Abo-Status) und die Inhalte, die du selbst einträgst, nur, um dir die Software bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Trägst du Daten deiner eigenen Kundinnen und Kunden ein, verarbeiten wir sie in deinem Auftrag; dafür stellen wir dir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) bereit. Die Daten liegen bei Cloudflare (siehe Abschnitt 3).
8. Speicherdauer
Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen (in der Regel sechs bis zehn Jahre). Sonstige Daten löschen wir, sobald sie nicht mehr benötigt werden.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Schreib uns dazu an sunfieldsupport@gmail.com.
Anmeldung (Kundenkonto)
Für dein Kundenkonto speichern wir E-Mail-Adresse, ein Passwort nur als verschlüsselten Prüfwert, Abo-Stufe und Zahlungsstatus. Damit du angemeldet bleibst, setzen wir ausschließlich ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG), das beim Abmelden bzw. spätestens nach 30 Tagen gelöscht wird. Andere Cookies setzen wir nicht. Nach Vertragsende löschen wir deine Inhalte nach 30 Tagen.
Stand: November 2026
Kundenkonto und Nutzung der Software
Für Ihr Konto speichern wir E-Mail-Adresse, ein verschlüsseltes Passwort (nur als Prüfwert, nie im Klartext), Abo-Stufe und Zahlungsstatus sowie die Inhalte, die Sie selbst eingeben. Die Daten liegen in der Datenbank unseres Hosters Cloudflare (siehe oben). Zweck: Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Zum Angemeldet-Bleiben setzen wir ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG); es wird beim Abmelden bzw. nach spätestens 30 Tagen gelöscht. Andere Cookies setzen wir nicht.
Daten Ihrer eigenen Kunden, die Sie im Dienst verarbeiten, verarbeiten wir nur in Ihrem Auftrag (Art. 28 DSGVO, siehe AV-Vertrag). Nach Vertragsende löschen wir Ihre Inhalte nach 30 Tagen.
Terminbuchung über Buchungsseiten unserer Kundinnen und Kunden
Buchst du einen Termin über eine Buchungsseite, die ein Unternehmen mit der Sunfield App betreibt, ist dieses Unternehmen für deine Angaben verantwortlich (Name, E-Mail, ggf. Telefon und Nachricht). Sunfield verarbeitet sie nur in dessen Auftrag (Art. 28 DSGVO), um den Termin zu speichern und dir die Bestätigung, den Kalender-Eintrag und den Absage-Link bereitzustellen. Rechtsgrundlage ist deine Einwilligung bzw. die Terminvereinbarung (Art. 6 Abs. 1 lit. a und b DSGVO). Deine Rechte kannst du beim jeweiligen Unternehmen oder bei uns geltend machen.
Kündigung über „Vertrag kündigen“
Kündigst du über den Kündigungsknopf, speichern wir Name, E-Mail, Vertrag, Art, Zeitpunkt und ggf. Grund, um die Kündigung zu bearbeiten und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO, § 312k BGB).