GPlatform Billing — Datenschutzerklärung

Niemals Kartendaten

Hier beginnen wir, denn das ist die Frage, für die es diese Erklärung gibt.

Wir halten Ihre Karte nie. Stripe hält das Zahlungsmittel; diese Datenbank hält eine Kennung dafür und nichts, womit sich jemandem Geld abbuchen ließe. Es gibt hier keine Kartennummer, kein Ablaufdatum, keine Prüfziffer und kein Bankmandat. Eine Kopie dieser Datenbank ist kein Weg, Ihnen Geld abzunehmen.

Verantwortlicher ist Gelhaus Solutions, Eichenwald 3, 49624 Löningen, egelhaus@ennogelhaus.de.

Ihre Organisation

Ihr Name, die Kennung, unter der sie geführt wird, und ihr Status.

Ihre Rechnungsanschrift — Land, Postleitzahl, Ort, Straßenzeilen und gegebenenfalls die Region. Das Land bestimmt den Steuersatz, der Rest macht eine Rechnung rechtsgültig.

Ihre Umsatzsteuer-Identifikationsnummer, deren Typ und deren Prüfstatus. Ihr Vorhandensein ändert, was berechnet wird, und nicht nur, was auf der Rechnung steht.

Kennungen, die Sie mit Ihrem Stripe-Kundenobjekt und, sofern vorhanden, mit Ihrer Organisation in GPlatform Control verbinden. Die Control-Verknüpfung wird bewusst über die kaufmännische Schnittstelle hergestellt und nie aus übereinstimmenden Namen abgeleitet.

Sie

Ihre E-Mail-Adresse, Ihr Anzeigename und ein Hash Ihres Passworts. Wann Sie sich zuletzt angemeldet haben, wie viele Anmeldungen fehlgeschlagen sind und ob das Konto gesperrt ist. Welchen Organisationen Sie in welcher Rolle angehören.

Einladungen enthalten die eingeladene Adresse, die angebotene Rolle, wer sie gesendet und wer sie angenommen hat, wann sie abläuft und wie oft sie versandt wurde. Der Link selbst wird als Hash gespeichert, damit ein Auszug dieser Tabelle keine funktionierenden Zugänge zu fremden Organisationen ergibt.

Ihre Sitzungen

Ein Hash des Sitzungstokens — wer das Token hat, ist angemeldet, also hält die Datenbank einen Hash, und eine Kopie davon kann Sie nicht ausgeben.

Die IP-Adresse und die Browserkennung, von der aus die Sitzung angemeldet wurde, damit Sie eigene Sitzungen erkennen und fremde beenden können.

Einen Ort gibt es bewusst nicht. Eine Stadt neben jeder Sitzung anzuzeigen hieße, eine Geolokalisierung abzufragen, und das hieße, dass ein Dritter jede Adresse erfährt, von der aus jeder Kunde sich anmeldet. Die Adresse selbst ist das, was wir tatsächlich halten, und sie ist das, worauf Sie reagieren können.

Zahlungen

Das rohe Stripe-Ereignis, genau so, wie es eintraf, geschlüsselt über Stripes eigene Ereigniskennung. Ereignisse treffen unsortiert und mehrfach ein; die gespeicherte Kopie ist zugleich Entdopplungsschlüssel und Prüfspur. Dies ist die eine Stelle, an der Daten in einer Form eintreffen, deren Gestalt wir nicht gewählt haben, und sie kann enthalten, was Stripe zur Zahlung hineingeschrieben hat.

Ihre Abonnements, wofür sie gelten, was sie kosten und ihr kaufmännischer Zustand.

Eine kaufmännische Spur dessen, was mit einem Abonnement geschah und warum; sie ist nur anfügend — es gibt keinen Code, der eine Zeile darin ändert. Sie erfasst Versuche und nicht nur Erfolge, denn eine Berechtigung, die nicht geschrieben werden konnte, ist die wichtigste Zeile darin.

Verbrauch

Eine Zeile je Abrechnungsposten, Zähler und UTC-Tag: was der Zähler sagte, aus wie vielen Messwerten der Tag gebildet wurde und ob er zu dünn war, um als vollständig zu gelten.

Das sind Zahlen. Sie sind kein Nachweis darüber, was jemand getan hat — die zugrunde liegenden Messwerte bleiben auf der Instanz, die sie erzeugt hat.

Wer sonst damit umgeht

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland, als Zahlungsdienstleister. Stripe hält Ihr Zahlungsmittel und ist dafür eigener Verantwortlicher, zu eigenen Bedingungen und eigener Datenschutzerklärung. Sind an einer Zahlung Stripe-Gesellschaften außerhalb der EU beteiligt, gilt Stripes eigener Übermittlungsmechanismus.

IONOS SE (Deutschland) für ausgehende E-Mail sowie Hosting auf Servern, die von IONOS und der Contabo GmbH (Deutschland) gemietet sind, und auf eigener Hardware in Deutschland.

Das ist die vollständige Liste. In dieser Anwendung gibt es keinen Analysedienst, keinen Fehlerberichtsdienst, keinen Telemetrie-Exporter, kein Werbenetzwerk und keinen KI-Anbieter. GPlatform Control wird über mTLS im lokalen Netz erreicht und nie über das öffentliche Internet.

Warum wir das dürfen

Zahlungen entgegenzunehmen und das Bezahlte bereitzustellen ist Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Rechnungsstellung, Buchführung und steuerliche Aufzeichnungen sind eine rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c.

Betrugsprävention, die Absicherung von Konten und der Abgleich dessen, was Stripe, diese Seite und GPlatform Control jeweils annehmen, sind berechtigte Interessen nach Art. 6 Abs. 1 lit. f.

Wie lange

Rechnungen und die zugrunde liegenden Buchhaltungsunterlagen werden zehn Jahre aufbewahrt, weil § 147 AO und § 14b UStG es verlangen. Die Löschung Ihres Kontos erreicht sie nicht und kann es nicht.

Konto-, Organisations- und Mitgliedschaftsdaten werden für die Dauer der Beziehung und danach als deren Beleg aufbewahrt. Sitzungen laufen ab und werden entfernt. Verbrauchszeilen bleiben als Abrechnungsnachweis. Rohe Stripe-Ereignisse bleiben als Prüfspur des Verarbeiteten und können entfernt werden, sobald sie dafür nicht mehr benötigt werden; die kaufmännische Spur übersteht diese Bereinigung bewusst, weshalb sie eine Ereigniskennung und keinen Fremdschlüssel speichert.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, wie in der allgemeinen Datenschutzerklärung, vorbehaltlich der vorstehenden Aufbewahrung. Eine formlose E-Mail genügt.

Sie können sich bei einer Aufsichtsbehörde beschweren; zuständig ist hier Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.