Datenschutzerklärung
Stand: Mai 2026 – gemäß DSGVO und BDSG
1. Grundsätzliches
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TMG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
2. Erhobene Daten und Zwecke
2.1 Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit). Speicherdauer: 7 Tage.
2.2 Registrierung und Nutzerkonto
Bei der Registrierung erheben wir: E-Mail-Adresse, Name (optional), Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Kontolöschung.
2.3 Google OAuth (Anmeldung mit Google)
Wenn Sie sich über Google anmelden, übermittelt Google uns Ihren Namen und Ihre E-Mail-Adresse. Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutz: policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln (Art. 46 DSGVO).
2.4 Stripe (Zahlungsabwicklung)
Für die Verarbeitung von Zahlungen nutzen wir Stripe. Bei einem kostenpflichtigen Abonnement werden Ihre Zahlungsdaten von Stripe verarbeitet. Wir selbst speichern keine Kreditkartendaten. Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutz: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln.
2.5 E-Mail-Kommunikation
Wenn Sie sich registrieren oder Domain-Alerts einrichten, speichern wir Ihre E-Mail-Adresse, um Ihnen Bestätigungs- und Benachrichtigungs-E-Mails zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können die Benachrichtigungen jederzeit in Ihrem Dashboard deaktivieren.
2.6 LocalStorage (Sitzungsdaten)
Zur Verwaltung Ihrer Anmeldung nutzen wir den LocalStorage Ihres Browsers (kein Cookie). Gespeichert wird ein JWT-Token (Authentifizierungstoken), das nach 72 Stunden abläuft. Diese Daten verlassen Ihren Browser nicht automatisch und werden nicht an Dritte übertragen.
3. Weitergabe von Daten
Eine Weitergabe Ihrer Daten an Dritte erfolgt ausschließlich an:
- Stripe (Zahlungsabwicklung, s. 2.4)
- Google LLC (nur bei Google-Login, s. 2.3)
- Staatliche Behörden, sofern wir gesetzlich dazu verpflichtet sind
Eine Weitergabe zu Werbezwecken findet nicht statt.
4. Ihre Rechte (Art. 15–22 DSGVO)
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO) – über das Dashboard oder per E-Mail
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: support@dropdomains.io
5. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, www.datenschutz-berlin.de.
6. Datensicherheit
Unsere Website nutzt HTTPS (TLS-Verschlüsselung). Passwörter werden mit bcrypt gehasht gespeichert. Zahlungsdaten werden ausschließlich über Stripes verschlüsselte Verbindungen verarbeitet.
7. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.