Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13/14 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch dieser Website.
1. Verantwortlicher
SofortReply – Florian Richter
Heinrich-Heine-Straße 7, 01705 Freital, Deutschland
Telefon: +49 176 75700653 · E-Mail: hello@sofortreply.com
2. Hosting & Server-Logfiles
Diese Website wird bei der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) bzw. der Cloudflare Germany GmbH betrieben (Edge-/Serverless-Infrastruktur). Beim Aufruf der Seiten verarbeitet der Anbieter technisch notwendige Zugriffsdaten (u. a. gekürzte IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer, Browser-/Gerätetyp), um die Auslieferung, Stabilität und Sicherheit der Website zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); eine Übermittlung in Drittländer wird durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
3. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL-/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile).
4. Schriftarten (selbst gehostet)
Wir binden Schriftarten („Inter", „Space Grotesk") lokal von unserem eigenen Server ein. Es werden dabei keine Daten an Dritte (z. B. Google Fonts) übertragen und keine Verbindungen zu externen Font-Servern aufgebaut.
5. Cookies & Tracking
Auf dieser Website setzen wir keine Tracking- oder Marketing-Cookies und binden keine Werbedienste Dritter ein. Es findet kein nutzerübergreifendes Tracking und kein Profiling statt.
Zur anonymen Reichweitenmessung zählen wir ausschließlich aggregierte Seitenaufrufe und abgeschickte Kontaktformulare auf unserer eigenen Infrastruktur – ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne Erfassung Ihrer IP-Adresse oder anderer personenbezogener Daten. Ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
6. Kontakt- & Demo-Anfrage
Wenn Sie uns über das Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Betrieb, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für den technischen Versand der Benachrichtigung nutzen wir den E-Mail-Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Ihre Angaben speichern wir, bis die Anfrage abschließend bearbeitet ist bzw. gesetzliche Aufbewahrungsfristen dies erfordern; anschließend werden sie gelöscht.
7. Newsletter & Start-Benachrichtigung
Wenn Sie sich für unsere Start-Benachrichtigung bzw. den Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten und die Information zum Start von SofortReply zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe erhalten Sie eine Bestätigungs-E-Mail; erst mit Ihrer Bestätigung nehmen wir Sie in den Verteiler auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir speichern hierfür Ihre E-Mail-Adresse sowie den Zeitpunkt von Anmeldung und Bestätigung als Nachweis der Einwilligung – ohne Speicherung Ihrer IP-Adresse. Für den technischen Versand nutzen wir den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter (EU-Standardvertragsklauseln). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@sofortreply.com. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler entfernt.
8. Nutzung des SofortReply-Dienstes
Soweit Betriebe SofortReply als Dienst einsetzen (Website-Chat, Buchungs- und Karriereseite), verarbeiten wir die dabei anfallenden Daten ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Verantwortlicher im datenschutzrechtlichen Sinne ist insoweit der jeweilige Betrieb.
9. Konto-Sicherheit & Zwei-Faktor-Authentifizierung
Für den Zugang zum Kunden- und Agentur-Dashboard bieten wir eine Zwei-Faktor-Authentifizierung (2FA) an und setzen sie für bestimmte Rollen (z. B. Agentur-Administratoren) voraus. Je nach gewählter Methode verarbeiten wir dabei:
- Authenticator-App (TOTP): Bei der Einrichtung erzeugen wir geheimes Schlüsselmaterial, das wir verschlüsselt speichern, um die von Ihrer App erzeugten Einmalcodes zu prüfen.
- Code per E-Mail: Wir senden einen zeitlich begrenzten Einmalcode an die im Konto hinterlegte E-Mail-Adresse und speichern davon nur einen Prüfwert (Hash) bis zum Ablauf.
- Backup-Codes: Einmal nutzbare Ersatzcodes, die wir ausschließlich als Prüfwert (Hash) speichern.
- Vertrauenswürdige Geräte: Wenn Sie „Diesem Gerät 30 Tage vertrauen" wählen, speichern wir ein zufälliges Gerät-Token (als Prüfwert) sowie eine Kurzbezeichnung des Geräts (Browser, Betriebssystem und ein aus der IP-Adresse abgeleitetes Land), damit Sie sich ohne erneute 2FA-Abfrage anmelden können. Die Vertrauensstellung gilt höchstens 30 Tage und ist in den Sicherheitseinstellungen jederzeit – auch einzeln je Gerät – widerrufbar.
- Anmelde-Schutz: Zur Abwehr von Missbrauch begrenzen wir fehlgeschlagene Anmeldeversuche und sperren den Zugang nach mehreren Fehlversuchen vorübergehend; hierfür speichern wir kurzzeitig die Anzahl der Fehlversuche zum jeweiligen Benutzernamen.
Zweck: Absicherung der Konten gegen unbefugten Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Zugängen) sowie lit. b DSGVO (Bereitstellung des vereinbarten Dienstes). Speicherdauer: das TOTP-Schlüsselmaterial bis zur Deaktivierung der 2FA, Einmalcodes nur bis zum Ablauf, Gerät-Token bis zum Widerruf bzw. längstens 30 Tage, Angaben zu Fehlversuchen nur kurzzeitig. Für den Versand von E-Mail-Codes nutzen wir den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter (EU-Standardvertragsklauseln).
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an hello@sofortreply.com.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 1, 01067 Dresden.
12. Aktualität
Diese Datenschutzerklärung wird bei Änderungen der Rechtslage oder unserer Verarbeitungstätigkeiten angepasst. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.