Datenschutzerklärung
Stand: 05. Oktober 2025
1. Verantwortlicher
Mahsa Design UG (haftungsbeschränkt)
Berner Straße 81
60437 Frankfurt am Main
Deutschland
Geschäftsführer: Mahsa Asgarian
Handelsregister: HRB 117422
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf.
3. Datenerfassung beim Abruf von Handelsregisterauszügen
3.1 Welche Daten werden erfasst?
Bei der Nutzung unseres Services erfassen wir:
- Suchbegriffe (Firmenname, Handelsregisternummer)
- E-Mail-Adresse für die Zustellung des Auszugs
- Zahlungsinformationen (verarbeitet durch unseren Zahlungsdienstleister)
- Zeitpunkt der Anfrage
3.2 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Datenverarbeitung zur Erbringung der von Ihnen angeforderten Dienstleistung erforderlich ist.
3.3 Speicherdauer
- Suchbegriffe: Werden nach 90 Tagen gelöscht
- Bestelldaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht gem. § 147 AO)
- E-Mail-Adresse: 30 Tage nach erfolgreicher Zustellung des Auszugs
4. Server-Logfiles
Bei jedem Zugriff auf unsere Website werden automatisch Informationen in Server-Logfiles gespeichert:
- IP-Adresse
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Uhrzeit der Serveranfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit und Sicherheit der Website)
Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht.
5. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
5.1 Technisch notwendige Cookies
Wir verwenden folgende technisch notwendige Cookies:
- Session-Cookies für die Nutzung des Bestellprozesses
- CSRF-Token zum Schutz vor Cross-Site-Request-Forgery-Angriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionalität)
5.2 Cookie-Einstellungen
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
6. Zahlungsdienstleister
Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein:
Stripe Payments Europe, Ltd. (Sitz in Irland), verantwortlich für die Verarbeitung der Zahlungsdaten innerhalb der EU.
Bei der Zahlung werden Ihre Zahlungsdaten direkt an den Zahlungsdienstleister übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutzerklärung: https://stripe.com/de/privacy
7. Hosting
Unsere Website wird gehostet bei:
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
8. Ihre Rechte als betroffene Person
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
✓ Auskunftsrecht (Art. 15 DSGVO)
Sie können Auskunft über Ihre gespeicherten Daten verlangen
✓ Berichtigungsrecht (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen
✓ Löschungsrecht (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen*
✓ Einschränkung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen
✓ Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten Format erhalten
✓ Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung widersprechen
*Hinweis: Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.
Kontakt zur Ausübung Ihrer Rechte:
E-Mail: support@direktauszug.de
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
[Zuständige Aufsichtsbehörde Ihres Bundeslandes]
Beispiel für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
10. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Sichere Server-Infrastruktur mit regelmäßigen Sicherheitsupdates
- Zugriffsbeschränkungen und Authentifizierung
- Verschlüsselte Datenbankspeicherung
- Regelmäßige Sicherheitsüberprüfungen
11. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtssituationen oder Änderungen des Services sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter support@direktauszug.de