Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist für uns von höchster Bedeutung. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website (www.starwebflow.com) sowie im Rahmen unserer Agenturdienstleistungen auf.

Die Datenverarbeitung erfolgt in strikter Übereinstimmung mit der europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Bei der Nutzung unseres Webangebots werden folgende Kategorien personenbezogener Daten verarbeitet:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer und Firmenbezeichnung bei Absenden von Formularen oder Anfragen.
• Projekt- & Lastenheft-Angaben: In interaktiven Rechnern ausgewählte technische Anforderungen, Zeithorizonte und Budgetschätzungen.
• Server-Logfiles & IT-Sicherheitsdaten: Anonymisierte IP-Adresse, Browsertyp/-version, Betriebssystem, Referrer URL, Zeitstempel der Serveranfrage, Sicherheitsereignisse zur DDoS- und Firewall-Abwehr.
• Cookie- & Einwilligungsdaten: Ihre ausgewählten Präferenzen bezüglich Tracking- und Analyse-Cookies gem. § 25 TDDDG.

Die Verarbeitung Ihrer personenbezogenen Daten stützt sich auf folgende Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Zur Angebotserstellung und Ausführung digitaler Entwicklungsaufträge.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten (§ 257 HGB, § 147 AO).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der Serverstabilität, Abwehr von Angriffen und Betrugsschutz.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG): Für optionale Marketing- und Web-Analyse-Tools, jederzeit widerrufbar.

Soweit Star Web Flow im Auftrag von Kunden Softwarelösungen, Datenbanken oder KI-Systeme entwickelt oder hostet, in denen Endnutzerdaten des Kunden verarbeitet werden, wird Star Web Flow ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.

Der Kunde ist und bleibt alleiniger Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Der Kunde sichert vertraglich zu, dass sämtliche verarbeiteten Endnutzerdaten vollumfänglich datenschutzkonform erhoben wurden.

Freistellungsverpflichtung des Kunden: Der Kunde stellt Star Web Flow - Sinan Günay auf erstes schriftliches Anfordern von allen behördlichen Bußgeldern (insb. Art. 83 DSGVO), Rechtsanwaltskosten, Gerichtskosten und Schadensersatzansprüchen Dritter frei, die aus datenschutzrechtlichen Verstößen des Kunden resultieren.

Star Web Flow setzt auf erstklassige, zertifizierte Cloud- und KI-Infrastrukturen:

• Serverstandort (Deutschland / EU): Unsere Web- und Datenbankinfrastruktur wird auf ISO-27001-zertifizierten Rechenzentren in Frankfurt am Main, Deutschland betrieben (Vercel, AWS, Cloudflare).
• KI-Datenschutz: Eingesetzte KI-Schnittstellen (OpenAI, Google Gemini) verarbeiten Daten ausschließlich situativ über sichere Enterprise-APIs; Kundendaten werden NIEMALS für öffentliches Modell-Training verwendet.
• Infrastruktur-Ausschluss: Für externe Ausfälle von Cloud- oder Schnittstellenbetreibern übernimmt Star Web Flow keine Haftung für Folgeschäden.

Personenbezogene Daten werden nach Zweckfortfall gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen:

• Buchungsbelege und Rechnungen: 10 Jahre gemäß § 147 Abs. 3 AO.
• Handelsbriefe und Verträge: 6 Jahre gemäß § 257 Abs. 4 HGB.
• Sicherheits-Logfiles: Werden zur Gefahrenabwehr maximal 14 bis 90 Tage vorgehalten.

Ihnen stehen nach Art. 15–22 DSGVO umfassende Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu.

Zur Geltendmachung Ihrer Rechte schreiben Sie bitte an: privacy@starwebflow.com.

Es gilt das Recht der Bundesrepublik Deutschland.

Ausschließlicher Gerichtsstand für alle Streitigkeiten ist Ludwigshafen am Rhein (bzw. Speyer), Rheinland-Pfalz, Deutschland.