Wird geladen…
Rechtliches
Informationen über die Verarbeitung Ihrer personenbezogenen Daten bei Websitebesuch, Kundenkonto und Nutzung unserer Leistungen. Stand: 14. Oktober 2026.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie Lukas Dahle unter contact@systey.com.
Wir verarbeiten die von Ihnen bereitgestellten Daten, technisch anfallende Nutzungsdaten und die nachfolgend beschriebenen Rückmeldungen von Zahlungs-, Anmelde- und Registrierungsdiensten. Die Rechtsgrundlage und der Zweck sind jeweils im betreffenden Abschnitt genannt.
Kontodaten und Vertragsdaten werden für die Dauer der Kontonutzung bzw. Vertragsabwicklung benötigt. Anschließend bewahren wir nur Daten auf, die für gesetzliche Pflichten oder die Durchsetzung bzw. Abwehr von Ansprüchen erforderlich sind. Rechnungen und Buchungsbelege sind regelmäßig acht Jahre, aufbewahrungspflichtige Geschäftsbriefe sechs Jahre ab Ende des maßgeblichen Kalenderjahres aufzubewahren (§ 147 AO); gesetzliche Verlängerungen bleiben möglich. Daten zur Rechtsverteidigung bleiben bis zum Ablauf der einschlägigen Verjährung bzw. Abschluss eines Verfahrens gespeichert. Nicht mehr erforderliche Daten sind zu löschen.
Für Website, Datenbank und gebuchte Hosting-Leistungen nutzen wir Rechenzentrums- und Infrastrukturbetreiber. Serverstandorte sind Frankfurt am Main (Deutschland) und Eygelshoven (Niederlande), abhängig von der jeweiligen Leistung. Diese Dienstleister können auf technisch erforderliche Verbindungs-, Konto- und gehostete Daten zugreifen. Die Verarbeitung dient der Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) bzw. der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir setzen kein CDN und keinen gesonderten DDoS-Schutzdienst ein.
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des zugreifenden Systems. Diese werden in den Logfiles des Servers gespeichert. Erhoben werden können:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in Verfügbarkeit, Fehlerbehebung und Missbrauchsabwehr. Die Speicherdauer richtet sich nach der Erforderlichkeit für Fehleranalyse und Angriffserkennung; bei konkreten Vorfällen nach der notwendigen Aufklärung und Beweissicherung. Sitzungsspezifische IP- und Geräteinformationen dienen zusätzlich der Anzeige und Prüfung Ihrer Anmeldungen.
Zur Anmeldung nutzen wir systey_session (bis zu 30 Tage), für E-Mail-Verifizierung kurzlebige Bestätigungs-Cookies, für Passkeys systey_passkey_challenge (bis zu fünf Minuten) und bei externer Anmeldung systey_oauth_state sowie systey_oauth_pending (bis zu zehn Minuten). Diese Speicherungen ermöglichen die von Ihnen angeforderten Konto- und Anmeldefunktionen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO zur sicheren Anmeldung).
Die gewählte Sprache wird im Cookie locale bis zu einem Jahr gespeichert. Im lokalen Browserspeicher liegen die Darstellungseinstellung systey-theme bis zum Löschen und die Bestätigung des Cookie-Hinweises systey-cookie-notice-v1; diese wird 180 Tage berücksichtigt. Dies dient Ihren angeforderten Anzeigeeinstellungen und der Speicherung der Hinweisbestätigung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO, Interesse an nutzerfreundlicher Bedienung). Über Ihre Browsereinstellungen können Sie diese Daten löschen oder blockieren; Kontofunktionen können dadurch eingeschränkt sein.
Für die Nutzung des Dashboards ist die Anlage eines Kundenkontos erforderlich. Im Rahmen der Registrierung und Nutzung verarbeiten wir insbesondere:
Die Verarbeitung erfolgt zur Bereitstellung des Kontos und zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), Sicherheitsprotokollierung aufgrund unseres Interesses am Schutz vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO). Für die Anmeldung benötigte Angaben sind erforderlich; ohne sie können wir das Konto nicht bereitstellen. Passkey-Biometriedaten wie Fingerabdrücke werden uns nicht übermittelt. Kontodaten werden nach Ende der Nutzung gelöscht, soweit keine der in Abschnitt 2 genannten Aufbewahrungsgründe besteht.
Für Bestellungen, Rechnungen und Guthaben verarbeiten wir Kontakt- und Rechnungsdaten, Leistungs- und Vertragsdaten, Preise, Zahlungsstatus und Buchungen (Art. 6 Abs. 1 lit. b DSGVO); steuerliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Ohne die erforderlichen Vertrags- und Rechnungsangaben kann eine Bestellung nicht abgewickelt werden.
Zur technischen Bereitstellung erhalten Server- und Webhosting-Dienstleister erforderliche Leistungs-, Zuordnungs- und Verwaltungsdaten. Bei Domains übermitteln wir Domainnamen, Inhaber- und Kontaktdaten, gegebenenfalls Transferdaten, an Domain-Registrierungsdienstleister, Registrare und zuständige Vergabestellen. Von diesen erhalten wir Registrierungs- und Statusinformationen (Art. 6 Abs. 1 lit. b DSGVO). Je nach Domainendung können Vergabestellen außerhalb des EWR beteiligt sein; die jeweilige Stelle und ihre Datenschutzinformationen sind vor der Bestellung zu berücksichtigen. Wir veröffentlichen Inhaberdaten nicht pauschal selbst.
Bei Auswahl von Mollie zur Zahlung oder Guthabenaufladung übermitteln wir Transaktionsbetrag, Zahlungsbeschreibung und Referenzen an Mollie. Bei Aufruf der Zahlungsseite verarbeitet Mollie die dort eingegebenen Zahlungsdaten und technische Verbindungsdaten in eigener Verantwortung. Wir erhalten Zahlungskennungen, Zahlungsstatus sowie erforderliche Abrechnungs- und Erstattungsinformationen. Die Verarbeitung bei uns dient der Abwicklung Ihrer Zahlung (Art. 6 Abs. 1 lit. b DSGVO) und der Erfüllung gesetzlicher Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO).
Weitere Informationen zur Datenverarbeitung durch Mollie finden Sie in der Datenschutzerklärung des Anbieters unter mollie.com/de/privacy.
Für Konto-, Sicherheits-, Bestell- und Vertragsnachrichten werden E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen durch unsere E-Mail- und SMTP-Dienstleister verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Sicherheitsnachrichten unser Interesse am Kontoschutz (Art. 6 Abs. 1 lit. f DSGVO). Versand- und Fehlerdaten werden benötigt, solange eine Zustellung, Fehlerklärung oder ein Nachweis erforderlich ist; für aufbewahrungspflichtige Korrespondenz gelten die Fristen in Abschnitt 2.
Bei Anfragen per E-Mail oder Support-Ticket verarbeiten wir Kontaktdaten, Nachrichten, gegebenenfalls Anhänge und die zur Bearbeitung erforderlichen Vertragsinformationen. Dies dient der Bearbeitung vertraglicher Anfragen (Art. 6 Abs. 1 lit. b DSGVO), sonst unserem Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Daten werden nach Abschluss der Bearbeitung gelöscht, soweit keine Aufbewahrungs- oder Nachweisgründe nach Abschnitt 2 bestehen. Bitte übermitteln Sie nur für die Anfrage erforderliche Informationen.
Zugriff erhalten befugte Mitarbeitende sowie, soweit erforderlich, Rechenzentrums-, Server-, Webhosting-, Datenbank-, E-Mail- und Domainregistrierungsdienstleister, Zahlungsdienste, steuerliche oder rechtliche Berater und gesetzlich berechtigte Behörden. Auftragsverarbeiter dürfen Daten nur auf dokumentierte Weisung im Rahmen einer Vereinbarung nach Art. 28 DSGVO verarbeiten. Bei eigenen gesetzlichen Aufgaben, etwa von Zahlungsdiensten oder Vergabestellen, handelt der Empfänger eigenverantwortlich. Eine Drittlandübermittlung erfordert die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen. Informationen zu konkret betroffenen Empfängern und eine Kopie einschlägiger Garantien können Sie über contact@systey.com anfordern.
Ihnen stehen als betroffene Person folgende Rechte gegenüber dem Verantwortlichen zu:
Diese Rechte bestehen unter den jeweiligen gesetzlichen Voraussetzungen. Einer Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung jederzeit ohne Begründung. Ein Einwilligungswiderruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@systey.com.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de.
www.ldi.nrw.deWir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS (erkennbar am „https“ in der Adresszeile), Passwörter werden ausschließlich als Hash gespeichert.
Wenn die Funktion angeboten wird und Sie sie auswählen, werden Sie zu Google bzw. GitHub weitergeleitet. Wir erhalten vom gewählten Dienst eine verifizierte E-Mail-Adresse, Ihren Namen und eine Anbieter-Kennung zur Zuordnung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Der Dienst erfährt dabei, dass Sie die Anmeldung bei Systey nutzen, und verarbeitet Verbindungs- und Anmeldedaten nach eigenen Datenschutzbedingungen. Eine Anmeldung per E-Mail bleibt möglich. Je nach Dienst können Daten auch in den USA verarbeitet werden. Die Kontoverknüpfung bleibt bis zu ihrer Aufhebung oder Kontolöschung gespeichert, soweit keine gesetzlichen Gründe entgegenstehen.
Wir berechnen aus Kontodauer, Verifizierungsstatus, Bestell- und Zahlungsverlauf, Rückbuchungen, offenen Rechnungen und Kontostatus eine interne Kundenbewertung. Sie unterstützt Mitarbeitende bei der Prüfung von Zahlungsausfällen und Missbrauch sowie Entscheidungen über manuelle Freigaben oder Kreditgewährung. Dies ist eine Form des Profilings; Rechtsgrundlage ist unser berechtigtes Interesse an Betrugsprävention und der Begrenzung von Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO). Es erfolgt darüber keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Die Bewertung wird aus den vorhandenen Kontodaten ermittelt; deren Speicherdauer richtet sich nach Abschnitt 2. Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen.
Bei Zuordnung einer Bestellung zu einem Empfehlungscode verarbeiten wir den Code, die zugehörige Partnerkennung, Bestellbetrag, Zahlungsstatus und Provisionsdaten zur Abrechnung des Partnerprogramms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die nachvollziehbare Abrechnung vermittelter Bestellungen. Bei teilnehmenden Partnern verarbeiten wir außerdem Teilnahme- und Auszahlungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Derzeit kann systey_affiliate den Empfehlungscode bis zu 30 Tage speichern. Eine einwilligungspflichtige Speicherung bedarf einer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG; das Bestätigen des allgemeinen Cookie-Hinweises ist keine solche Einwilligung. Für Abrechnungsnachweise gelten die Aufbewahrungsgründe in Abschnitt 2.
Wenn interne Push-Benachrichtigungen aktiviert sind, werden Ereignisse zu Bestellungen, Zahlungen und Support über Pushover an befugte Mitarbeitende übermittelt. Dabei können Name, Kundennummer, Bestell- oder Zahlungsinformationen sowie Ticketbetreff und Nachrichtenauszüge verarbeitet werden. Anbieter ist Pushover, LLC in den USA. Rechtsgrundlage ist unser Interesse an zeitnaher Bearbeitung und Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO). Vor Nutzung müssen die Voraussetzungen für Auftragsverarbeitung und Drittlandübermittlung aus Abschnitt 11 erfüllt sein. Die Aufbewahrung richtet sich nach der Erforderlichkeit für Zustellung und Bearbeitung der Meldung; die zugrunde liegenden Vertrags- und Supportdaten nach Abschnitt 2.
Datenschutzhinweise von PushoverStand: 14. Oktober 2026. Bei Änderungen unserer Datenverarbeitung passen wir diese Informationen an.