Stand: 14. Mai 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb von SupportTheWork ist der im Impressum genannte Anbieter.
Kontakt für Datenschutzanfragen: Bitte nutze die im Impressum angegebene E-Mail-Adresse und nenne im Betreff möglichst "Datenschutz".
2. Welche Daten wir verarbeiten
Je nach Nutzung verarbeiten wir Stammdaten wie Name und E-Mail-Adresse, Login- und Authentifizierungsdaten, Projekt- und Widget-Konfigurationen, Zahlungs- und Abonnementinformationen, Support-Nachrichten sowie technische Nutzungsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, Browser, Betriebssystem, Referrer und aufgerufene Seiten.
Wir verarbeiten nur Daten, die für den Betrieb, die Sicherheit, die Abrechnung, den Support oder die Weiterentwicklung des Dienstes erforderlich sind oder für die du uns eine Einwilligung erteilt hast.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung der Website und des Dashboards, zur Registrierung und Anmeldung, zur Verwaltung von Projekten und Zahlungs-Widgets, zur Abwicklung von Zahlungen und Abonnements, zur Bearbeitung von Supportanfragen, zur Missbrauchs- und Betrugsabwehr sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vertragliche und vorvertragliche Leistungen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einem sicheren und funktionsfähigen Dienst sowie Art. 6 Abs. 1 lit. a DSGVO, wenn du eine Einwilligung erteilst.
4. Serverlogs und Hosting
Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen.
Diese Daten sind erforderlich, um die Website auszuliefern, Angriffe zu erkennen, Fehler zu analysieren und den stabilen Betrieb sicherzustellen. Die Speicherdauer richtet sich nach Sicherheits- und Betriebsanforderungen und wird auf das erforderliche Maß begrenzt.
5. Konto, Dashboard und Projekte
Wenn du ein Konto erstellst, verarbeiten wir die von dir angegebenen Daten wie Name, E-Mail-Adresse und Passwort. Passwörter werden nicht im Klartext gespeichert.
Im Dashboard verarbeiten wir die von dir angelegten Projekte, Slugs, Widget-Texte, Betragsoptionen, Branding-Einstellungen, Redirect-URLs und sonstige Konfigurationen, damit Support-Widgets erstellt und verwaltet werden können.
6. Zahlungen und Stripe
Zahlungen, Abonnements und Auszahlungen werden über Stripe abgewickelt. Dabei können Zahlungsdaten, Rechnungsdaten, Transaktionsdaten, Abonnementstatus, Customer-IDs, Checkout-Session-IDs und Connected-Account-Informationen verarbeitet werden.
SupportTheWork speichert keine vollständigen Kreditkartendaten. Diese werden direkt durch Stripe verarbeitet. Für Stripe gelten zusätzlich die Datenschutzinformationen von Stripe.
7. Support, Tickets und E-Mail
Wenn du ein Support-Ticket erstellst oder uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage, technische Kontextinformationen und den Kommunikationsverlauf, um dein Anliegen zu bearbeiten.
E-Mails werden über den konfigurierten SMTP-Anbieter versendet. Dabei werden Empfängeradresse, Betreff, Inhalt und technische Versanddaten verarbeitet.
8. Cookies und lokale Speicherung
Wir verwenden technisch notwendige Cookies und lokale Speicherung, um Grundfunktionen wie Login, Wartungsfreigabe, Theme-Auswahl und Cookie-Einstellungen bereitzustellen.
Optionale Dienste für Analyse oder Marketing werden nur nach deiner Einwilligung aktiviert. Du kannst deine Auswahl jederzeit über den Link "Cookie-Einstellungen" im Footer ändern.
9. Google reCAPTCHA
Zum Schutz vor Missbrauch und automatisierten Anfragen kann Google reCAPTCHA eingesetzt werden. Dabei können technische Daten wie IP-Adresse, Browserinformationen, Interaktionen mit der Seite und ein reCAPTCHA-Token an Google übermittelt werden.
Die Nutzung erfolgt zur Absicherung öffentlicher Formulare wie Login, Registrierung, Passwort-Reset und Support-Ticket. Wenn reCAPTCHA aktiviert ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an Sicherheit und Missbrauchsabwehr oder, soweit erforderlich, auf Grundlage deiner Einwilligung.
10. Google Tag Manager und optionale Analyse
Google Tag Manager wird nur geladen, wenn eine entsprechende Einwilligung für Analyse- oder Marketingzwecke vorliegt. Standardmäßig werden Google Consent Mode Signale auf "denied" gesetzt, bis eine Einwilligung gespeichert wurde.
Falls du optionale Kategorien ablehnst, werden diese Dienste nicht für Analyse- oder Marketingzwecke aktiviert.
11. Empfänger und Auftragsverarbeiter
Empfänger personenbezogener Daten können technische Dienstleister für Hosting, Datenbankbetrieb, E-Mail-Versand, Zahlungsabwicklung, Sicherheit, Wartung und Analyse sein. Diese Dienstleister werden nur eingebunden, soweit dies für die jeweiligen Zwecke erforderlich ist.
Soweit Dienstleister als Auftragsverarbeiter handeln, werden sie vertraglich auf Datenschutz, Vertraulichkeit und geeignete technische und organisatorische Maßnahmen verpflichtet.
12. Drittlandübermittlungen
Bei der Nutzung von Diensten internationaler Anbieter, insbesondere Stripe oder Google, kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden.
In solchen Fällen achten wir auf geeignete Garantien, zum Beispiel Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder weitere gesetzlich vorgesehene Schutzmechanismen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert.
Abrechnungs- und Buchhaltungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Support- und Kommunikationsdaten werden gelöscht oder anonymisiert, sobald sie für Bearbeitung, Nachweis und Sicherheit nicht mehr erforderlich sind.
14. Deine Rechte
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen.
Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
15. Pflicht zur Bereitstellung
Für die Nutzung bestimmter Funktionen sind einzelne Daten erforderlich. Ohne E-Mail-Adresse und Passwort kann zum Beispiel kein Konto erstellt werden. Ohne bestimmte Projekt- und Zahlungsdaten können Zahlungs-Widgets, Abonnements oder Auszahlungen nicht bereitgestellt werden.
Optionale Daten und Einwilligungen sind freiwillig. Wenn du optionale Dienste ablehnst, kannst du die Grundfunktionen weiterhin nutzen, soweit diese technisch und vertraglich unabhängig davon sind.
16. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder technische Abläufe ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.