Datenschutzerklärung

1. Verantwortlicher

Arasul, ein Projekt im Rahmen der KickStart-Förderung der HTW Dresden, vertreten durch Kolja Schöpe.
Seitenstraße 1, 01097 Dresden
E-Mail: info@arasul.de

2. Hosting

Diese Website wird bei Vercel Inc. gehostet. Vercel verarbeitet Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Seite) zur Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website).

Die Verarbeitung findet auch auf Servern in den USA statt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Grundlagen der Übermittlung in die USA sind in Abschnitt 17 beschrieben.

3. Analytics

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalyse-Dienst. Plausible speichert keine Cookies und erhebt nach Angaben des Anbieters keine personenbezogenen Daten. Es werden keine Daten an Dritte weitergegeben. Ein Cookie-Banner ist dafür nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

4. Kontaktformular und Geräteanfrage

Bei Nutzung des Kontaktformulars speichern wir deinen Namen, deine E-Mail-Adresse, ggf. den Firmennamen und deine Nachricht in einer Datenbank bei Supabase. Zusätzlich schicken wir eine Benachrichtigung an uns und eine Bestätigung an dich per E-Mail. Die Daten werden zur Bearbeitung deiner Anfrage verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Speicherdauer: Kontaktanfragen werden 6 Monate nach Bearbeitung gelöscht, sofern keine Aufbewahrungspflichten bestehen.

Über die Anfrageformulare auf unseren Kampagnenseiten unter /fuer/ kannst du ein Gerät anfragen. Dabei erheben wir die Firma, deinen Namen und deine Rolle, deine E-Mail-Adresse, eine Beschreibung des Bauteils und des Fehlers sowie einen Wunschtermin, freiwillig zusätzlich die Stückzahl je Schicht und ein Foto des Bauteils. Diese Angaben legen wir nicht in einer Datenbank ab. Sie gehen ausschließlich per E-Mail an uns und als Bestätigung an dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

Ein hochgeladenes Foto verwenden wir ausschließlich, um dein Angebot zu erstellen. Wir geben es nicht weiter und löschen es, sobald das Angebot bei dir ist, spätestens drei Monate nach deiner Anfrage.

Auf Umfrageseiten unter /umfrage/ beantwortest du Fragen zu deiner Tätigkeit und deiner Einschätzung. Diese Antworten sind anonym: zur Antwort selbst speichern wir weder deinen Namen noch deine IP-Adresse. Gespeichert werden nur die Antworten, der Name der Umfrage und der Zeitpunkt, in einer Datenbank bei Supabase. Wie bei jedem Formular greift dabei die Anfragenbegrenzung aus Abschnitt 13, die deine IP-Adresse für höchstens eine Stunde in einem eigenen Eintrag ohne Verbindung zu deiner Antwort speichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, unser Angebot vor der Entwicklung zu prüfen.

Am Ende einer Umfrage kannst du freiwillig deine E-Mail-Adresse angeben, wenn du über deine Antworten sprechen möchtest. Gibst du sie an, sind deine Antworten dir zuordenbar und damit nicht mehr anonym; Rechtsgrundlage dafür ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit formlos an info@arasul.de widerrufen kannst. Ohne E-Mail-Adresse bleibt die Antwort anonym. Speicherdauer: Antworten werden gelöscht, sobald die Auswertung abgeschlossen ist, spätestens zwölf Monate nach Abgabe.

5. Portal-Konto und Anmeldung

Für das Portal legen wir ein Konto bei Supabase Auth an. Gespeichert werden deine E-Mail-Adresse und, wenn du dich für ein Passwort entscheidest, ein Passwort-Hash. Alternativ kannst du dich per Login-Link anmelden. Den Link erzeugen wir serverseitig und verschicken ihn über Resend an deine E-Mail-Adresse.

Nach der Anmeldung setzen wir technisch notwendige Session-Cookies (Namen beginnen mit sb-). Ohne diese Cookies funktioniert die Anmeldung nicht. Sie sind kein Tracking und benötigen keine Einwilligung.

Im Onboarding erheben wir Name, optional Firma, Branche oder Hintergrund sowie die Angabe, ob du ein Gewerbe und eine Haftpflicht hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Portal).

6. Partnerprofil und öffentliches Verzeichnis

Als Partner kannst du ein Profil pflegen: Name, Firma, Region, Spezialgebiete, Leistungen, Kurzbeschreibung, Text über dich, Website, LinkedIn-Link, öffentliche E-Mail-Adresse, Telefonnummer, Profilbild, Logo, Titelbild sowie Projekte mit Titel, Beschreibung, Bild, Branche, Kundenname und Link.

Wenn du dein Profil für das Verzeichnis freischaltest, sind diese Angaben und deine Projekte öffentlich im Internet abrufbar. Du kannst die Sichtbarkeit im Profil jederzeit abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Veröffentlichung), technisch abgebildet über den Schalter im Profil.

Deine Konto-E-Mail-Adresse wird nie öffentlich ausgeliefert. Kontaktiert dich ein Unternehmen über das Verzeichnis, leiten wir die Nachricht serverseitig per E-Mail an dich weiter. Vom anfragenden Unternehmen verarbeiten wir dabei Firma, Name, E-Mail-Adresse, optional Telefonnummer und die Nachricht.

7. Bild-Uploads

Profilbilder, Logos, Titelbilder, Projektbilder und Bilder in Forumsbeiträgen lädst du in einen Speicher-Bucket bei Supabase hoch. Erlaubt sind PNG, JPG, WebP und GIF bis 5 MB. Der Bucket ist privat. Bilder werden nur über zeitlich begrenzte, signierte Links ausgeliefert, die unser Server bei Bedarf erzeugt. Öffentlich sichtbar werden deine Profilbilder erst, wenn du dein Profil für das Verzeichnis freischaltest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei öffentlich sichtbaren Profilinhalten zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

8. Forum und Academy

Im Forum speichern wir zu jedem Beitrag und Kommentar deinen Anzeigenamen, den Inhalt, den Kanal, ein optionales Bild und den Zeitpunkt. Beiträge sind für andere angemeldete Nutzer sichtbar. Upvotes speichern wir mit deiner Nutzer-ID, damit jeder nur einmal abstimmen kann.

In der Academy speichern wir, welche Lektion du wann abgeschlossen hast, sowie den Zeitpunkt des Abschlusses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Bestellungen von Hardware

Bei einer Bestellung im Portal speichern wir Firma, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, Lieferadresse (Straße, PLZ, Ort, Land), optional Umsatzsteuer-ID, Anmerkungen, Wunschtermin, Produkt, Menge, Angebotsnummer, die Summen des Angebots sowie den Status der Bestellung. Wenn du eingeloggt bist, wird die Bestellung deinem Konto zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

10. Zahlung über Stripe

Bestellungen und Lizenzkäufe werden über Stripe abgewickelt. Für den Bezahlvorgang leiten wir dich auf eine Checkout-Seite von Stripe weiter. Wir übermitteln dabei deine E-Mail-Adresse, die Kennung deines Kontos und die Bestellpositionen. Stripe erhebt die Zahlungsdaten selbst, dazu gehören die Rechnungsadresse (Pflichtfeld), optional eine Umsatzsteuer-ID und die Daten der gewählten Zahlart (SEPA-Lastschrift oder Karte). Kontodaten und Kartendaten sehen wir nicht.

Stripe berechnet die Steuer automatisch und erstellt die Rechnung. Von Stripe zurück erhalten wir über einen Webhook den Zahlungsstatus, den gezahlten Betrag, die E-Mail-Adresse aus dem Checkout sowie Kennungen zu Session, Abo, Erstattungen und Rückbuchungen. Diese speichern wir zur Bestellung bzw. zur Lizenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Stripe handelt bei der eigentlichen Zahlungsabwicklung und der damit verbundenen Betrugsprävention als eigenständig Verantwortlicher, im Übrigen als unser Auftragsverarbeiter. Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung. Die Verarbeitung findet auch in den USA statt, die Grundlagen der Übermittlung stehen in Abschnitt 17.

11. Lizenzen und Auslieferung

Nach einer bezahlten Lizenz erzeugen wir einen Lizenz-Token und speichern ihn mit deiner Nutzer-ID, dem Namen der Lizenz, optional dem Namen des Endkunden, dem gezahlten Betrag, einem optionalen Weiterverkaufspreis, dem Status und, bei gebuchter Wartung, dem Stand des Abos. Über die Lizenz und den Token bestätigen wir dir den Kauf per E-Mail.

Mit dem Token lädst du Arasul über unseren Server herunter. Wir prüfen dabei nur, ob der Token gültig und die Wartung nicht beendet ist. Die Dateien holt unser Server anschließend bei GitHub. Dein Rechner spricht dabei nicht direkt mit GitHub, und der Token wird nicht an GitHub übermittelt.

Der Name des Endkunden ist ein freiwilliges Feld. Es hilft Partnern, ihre Lizenzen den eigenen Kundenprojekten zuzuordnen. Trägt ein Partner hier den Namen eines Dritten ein, ist er dafür verantwortlich, dass er diese Angabe machen darf und den Endkunden darüber informiert.

12. E-Mail-Versand

Für den Versand von E-Mails nutzen wir Resend. Das betrifft Login-Links, Bestätigungen zu Kontaktanfragen, Anfragen aus dem Partnerverzeichnis, Geräteanfragen von unseren Kampagnenseiten sowie Bestätigungen zu Bestellungen und Lizenzen. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an Resend übermittelt, bei einer Geräteanfrage auch ein freiwillig hochgeladenes Foto als Anhang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er wird mit den Nutzungsbedingungen wirksam und enthält für die Übermittlung in die USA die Standardvertragsklauseln der EU-Kommission. Die von Resend eingesetzten Unterauftragsverarbeiter sind unter resend.com/legal/subprocessors einsehbar.

13. Schutz vor Missbrauch

Formulare und die Anmeldung sind mit einer Anfragenbegrenzung geschützt. Dafür speichern wir kurzzeitig deine IP-Adresse zusammen mit einem Zähler und dem Beginn des Zeitfensters. Das Zeitfenster beträgt eine Minute. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Diese Einträge werden nach Ablauf des Zeitfensters nicht mehr gebraucht und automatisch gelöscht, spätestens eine Stunde nach dem letzten Zugriff.

14. Speicherdauer

Konto-, Profil-, Forums- und Academy-Daten speichern wir, solange dein Portal-Konto besteht. Du kannst dein Konto jederzeit selbst löschen, im Portal unter Profil. Dabei werden die daran hängenden Daten und deine hochgeladenen Bilder mitgelöscht. Hast du bereits eine Lizenz gekauft, läuft die Löschung über eine Nachricht an uns, weil wir die Kaufunterlagen aufbewahren müssen. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es steuer- und handelsrechtlich vorgeschrieben ist.

Im Einzelnen: Konto-, Profil-, Forums- und Academy-Daten sowie hochgeladene Bilder löschen wir mit dem Konto. Kontaktanfragen löschen wir 6 Monate nach Bearbeitung. Rechnungs- und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten 10 Jahre auf (§ 147 AO, § 257 HGB). Danach werden sie gelöscht.

15. Datensicherheit

Deine Daten werden per TLS/SSL verschlüsselt übertragen und durch Zugriffskontrollen geschützt. Der Zugriff auf die Datenbank ist über Row Level Security abgesichert, sodass du im Portal nur deine eigenen Daten sehen und ändern kannst.

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontaktiere uns unter info@arasul.de. Beschwerden kannst du bei der Sächsischen Datenschutz- und Transparenzbeauftragten (SDTB), Devrientstr. 5, 01067 Dresden einreichen.

17. Dienstleister und Empfänger

Wir nutzen folgende Dienstleister zur Datenverarbeitung:

• Vercel Inc. (Hosting und Ausführung der Server-Funktionen, USA)
• Supabase Inc. (Datenbank, Anmeldung und Datei-Speicher, Serverstandort Frankfurt, EU; Protokolldaten, Unterauftragsverarbeiter und Support-Zugriffe auch in den USA und in Singapur)
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung, Steuerberechnung und Rechnungen, Irland; Stripe, Inc., USA, als Unterauftragsverarbeiter)
• Resend Inc. (E-Mail-Versand, USA)
• Plausible Analytics (cookiefreie Webanalyse, EU)
• GitHub, Inc. (Quelle der Arasul-Dateien, Abruf durch unseren Server, USA)

Mit diesen Dienstleistern bestehen, soweit sie in unserem Auftrag verarbeiten, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenbank, die Anmeldung und der Datei-Speicher bei Supabase liegen in der EU (Frankfurt). Protokolldaten, Unterauftragsverarbeiter und Zugriffe im Rahmen des technischen Supports finden dagegen auch außerhalb der EU statt. Plausible verarbeitet vollständig in der EU.

Vercel, Resend, Stripe, GitHub und Supabase verarbeiten auch außerhalb der EU. Bei Supabase sind die Empfängerländer die USA und Singapur; Vertragspartner unseres Auftragsverarbeitungs­vertrags ist die Supabase Pte. Ltd. mit Sitz in Singapur. Grundlage der Übermittlung ist das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission.

18. Stand

Stand dieser Datenschutzerklärung: 23.08.2026