IHRE PRIVATSPHÄRE IST WICHTIG

Datenschutzerklärung

Wir glauben an Transparenz darüber, wie wir Ihre persönlichen Daten erfassen, verwenden und schützen.

Zuletzt aktualisiert: 15. Oktober 2026

Datenschutz auf einen Blick

Unsere Verpflichtungen

Wir sind transparent darüber, welche Daten wir sammeln und warum
Sie haben die Kontrolle über Ihre persönlichen Daten
Wir verwenden branchenübliche Sicherheitsmaßnahmen
Wir halten uns an DSGVO, CCPA und geltende Datenschutzgesetze

Ihre Rechte

Zugriff auf Ihre persönlichen Daten anfordern
Unrichtige Informationen korrigieren
Löschung Ihrer Daten anfordern
Ihre Daten in einem portablen Format exportieren

Wichtig: Dies ist eine Zusammenfassung. Bitte lesen Sie die vollständige Richtlinie unten für vollständige Details.

1. Informationen, die wir sammeln

Wir sammeln Informationen, die Sie direkt bereitstellen (Kontodaten, Geschäftsinformationen), automatisch erfasste Informationen (Nutzungsdaten, Geräteinformationen) und Informationen von Dritten (Zahlungsabwickler, Identitätsprüfungsdienste).

Arten von Informationen, die wir sammeln:

Konto- und Geschäftsinformationen (Name, E-Mail, Unternehmensdetails)
Zahlungs- und Transaktionsdaten (Rechnungsdetails, Zahlungsmethoden)
Nutzungsdaten (wie Sie mit unserer Plattform interagieren)
Geräteinformationen (IP-Adresse, Browsertyp, Betriebssystem)
Betrugspräventionsdaten (Zahlungsrisikobewertungen, Authentifizierungsergebnisse, IP-Adressen im Zusammenhang mit Zahlungsversuchen, Geschwindigkeitsmuster)
Kommunikation (Support-Nachrichten, Feedback)

2. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um unsere Dienste bereitzustellen und zu verbessern, Zahlungen zu verarbeiten, mit Ihnen zu kommunizieren, die Sicherheit zu gewährleisten, Betrug zu verhindern und rechtliche Verpflichtungen zu erfüllen. Wir verkaufen Ihre persönlichen Daten nicht an Dritte.

Hauptverwendungen:

Zahlungen verarbeiten und Rechnungsstellungsdienste bereitstellen
Unsere Plattform warten, verbessern und sichern
Kundensupport bieten und auf Anfragen reagieren
Wichtige Service-Updates und Mitteilungen senden
Betrug und Missbrauch verhindern und Plattformsicherheit durch Risikobewertung, Geschwindigkeitsüberwachung, IP-Verfolgung und 3D-Secure-Authentifizierung gewährleisten

4. Dienstleister und KI

Für den Betrieb von Paganki nutzen wir die folgenden Dienstleister. Jeder erhält nur die Daten, die er für seine Aufgabe benötigt, und verarbeitet sie in unserem Auftrag oder als eigenständiger Zahlungsanbieter.

Von uns genutzte Anbieter:

Stripe – Karten- und Bankzahlungen, Auszahlungen und Betrugsprüfung (Stripe Radar)
PayPal – Zahlungen, wenn ein Unternehmen PayPal als Zahlungsart aktiviert
Clerk – Anmeldung und Kontoauthentifizierung für geschäftliche Nutzer
Resend oder SendGrid – Versand von E-Mails wie Rechnungen, Erinnerungen, Belegen und Anmeldecodes
Twilio – Versand von SMS und WhatsApp-Nachrichten, wenn ein Unternehmen diese Kanäle nutzt
Sentry – Fehlerüberwachung, um Probleme zu finden und zu beheben (siehe Fehlerüberwachung unten)
Google – Analytics und Ads, nur nach deiner Cookie-Einwilligung (siehe Cookies und Tracking)
OpenAI und Anthropic – KI-Entwürfe. Wenn du eine KI-Funktion nutzt, werden der eingegebene Text (zum Beispiel eine Auftragsbeschreibung oder Angebotsdetails) und zugehörige Geschäftsdaten an den KI-Anbieter gesendet, um Angebote, E-Mails und Garantiebedingungen zu entwerfen.
IPQualityScore – IP-Reputationsprüfungen bei Zahlungsversuchen zur Betrugserkennung, sofern aktiviert. Der Dienst erhält die IP-Adresse des Zahlenden
Amazon Web Services – Hosting und Dateispeicherung

Wichtig: KI-Funktionen laufen nur, wenn du sie nutzt. Prüfe jeden KI-Entwurf vor dem Versand und gib keine Informationen ein, die nicht von einem KI-Anbieter verarbeitet werden sollen.

5. Fehlerüberwachung

Wir nutzen Sentry als Auftragsverarbeiter, um Fehler zu finden und zu beheben. Bevor du Analyse-Cookies akzeptierst – und auf Zahlungs- und Kundenportal-Seiten immer – sendet dein Browser nur Fehlerberichte an Sentry, niemals Performance-Traces oder Sitzungsaufzeichnungen. Unsere Server senden außerdem Fehlerberichte und Performance-Messwerte für eine Stichprobe (10 %) der von ihnen bearbeiteten Anfragen an Sentry, auch für Anfragen an diese Seiten. Beides enthält weder deine IP-Adresse noch Cookies, deine Nutzeridentität oder Anfrageinhalte.

Ein Fehlerbericht enthält:

Den Fehler und seinen Stacktrace
Deinen Browser, dein Betriebssystem und dein Gerät (aus dem User-Agent)
Die Seiten-URL und den Referrer, wobei Zahlungslink-Tokens und geheim wirkende Abfragewerte geschwärzt werden
Die App-Version
Breadcrumbs: Konsolenmeldungen, Selektoren angeklickter Elemente, Seitenwechsel sowie Anfrage-URLs mit ihrem Statuscode

Wichtig: Nur wenn du Analyse-Cookies akzeptierst, erhält Sentry zusätzlich Performance-Traces von 10 % der Seitenaufrufe (Ladezeiten und Web Vitals) sowie Session Replay. Replay maskiert alle Texte und Eingaben und blockiert Medien; es zeichnet 10 % der Sitzungen auf und hält bei den übrigen einen kurzen Puffer vor, der nur bei einem Fehler gesendet wird. Replay läuft nie auf Zahlungs- oder Kundenportalseiten und endet, sobald du deine Einwilligung widerrufst.

6. Daten zur Betrugsprävention

Zum Schutz aller Parteien auf unserer Plattform erfassen, verarbeiten und speichern wir bestimmte Daten zur Betrugsprävention. Diese Daten werden auf Grundlage unseres berechtigten Interesses an der Verhinderung von Betrug und der Aufrechterhaltung der Plattformsicherheit verarbeitet.

Betrugsrelevante Daten, die wir erfassen und verarbeiten:

IP-Adressen im Zusammenhang mit Zahlungsversuchen, einschließlich der IP-Adresse beim Erstzugriff und nachfolgender Änderungen
Zahlungsrisikobewertungen und Betrugseinschätzungen von Stripe Radar (Risikostufe, Risikobewertung, Netzwerkstatus, Ergebnistyp)
Zahlungsgeschwindigkeitsdaten einschließlich fehlgeschlagener Versuche pro IP-Adresse und pro Zahlungslink
3D-Secure-Authentifizierungsergebnisse und Status der Verifizierungsabfrage
Kontosperrungsaufzeichnungen einschließlich Grund, Datum und Administrator, der die Maßnahme eingeleitet hat
Kennzeichnungen für Transaktionen mit hohem Wert und zugehörige Kontextdaten

Wichtig: Aufzeichnungen über fehlgeschlagene oder abgebrochene Zahlungsversuche, einschließlich der verwendeten IP-Adresse, werden nach 30 Tagen gelöscht, Kundenportal-Sitzungen 24 Stunden nach ihrem Ablauf. Risikobewertungen und die Daten abgeschlossener Zahlungen werden mit dem Transaktionsdatensatz aufbewahrt, Aufzeichnungen über Kontosperrungen mit dem Konto (siehe Datenspeicherung und Aufbewahrung). Löschanfragen nach DSGVO/CCPA können eingeschränkt sein, soweit die Aufbewahrung zur Betrugsprävention oder aufgrund gesetzlicher Pflichten erforderlich ist.

7. Datenspeicherung und -aufbewahrung

Wir speichern Ihre Informationen so lange, wie es zur Erbringung von Diensten, zur Erfüllung rechtlicher Verpflichtungen und zur Beilegung von Streitigkeiten erforderlich ist. Wenn Sie eine Löschung beantragen, entfernen oder anonymisieren wir Ihre persönlichen Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Aufbewahrungsfristen:

Kontodaten: solange dein Konto besteht. Es wird nichts automatisch gelöscht; schreibe an [email protected], damit wir dein Konto und deine personenbezogenen Daten löschen oder anonymisieren
Transaktionsaufzeichnungen: 7 Jahre zur Einhaltung gesetzlicher Vorschriften
Support-Kommunikation: 3 Jahre
Sicherheits- und Aktivitätsprotokolle: solange dein Konto besteht, zur Betrugsprävention

8. Ihre Datenschutzrechte

Sie haben Rechte in Bezug auf Ihre persönlichen Daten gemäß den geltenden Datenschutzgesetzen (DSGVO, CCPA usw.). Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected].

Zu Ihren Rechten gehören:

Zugang: Eine Kopie Ihrer persönlichen Daten anfordern
Berichtigung: Unrichtige Informationen aktualisieren oder korrigieren
Löschung: Entfernung Ihrer persönlichen Daten anfordern
Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format exportieren
Widerspruch: Bestimmten Arten der Datenverarbeitung widersprechen

Wichtig: Einige Rechte können durch gesetzliche Anforderungen oder legitime Geschäftsbedürfnisse wie Betrugsprävention eingeschränkt sein. Wir werden auf Anfragen innerhalb der gesetzlich vorgeschriebenen Fristen antworten.

9. Datensicherheit

Wir implementieren branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer persönlichen Daten, einschließlich Verschlüsselung, Zugriffskontrollen, regelmäßiger Sicherheitsbewertungen und Mitarbeiterschulungen. Allerdings ist kein System zu 100% sicher.

Zu den Sicherheitsmaßnahmen gehören:

Verschlüsselung für Daten während der Übertragung (TLS/SSL) und im Ruhezustand
Multi-Faktor-Authentifizierung und rollenbasierte Zugriffskontrollen mit 7-stufigem Berechtigungssystem
3D-Secure-Authentifizierung (3DS/SCA) für Kartenzahlungen zur Überprüfung der Karteninhaberidentität
Stripe Radar maschinelles Lernen zur Echtzeit-Betrugserkennung und Risikobewertung
Ratenbegrenzung und Geschwindigkeitskontrollen zur Verhinderung von Kartentests und Brute-Force-Angriffen
OTP-Verifizierungscodes werden vor der Speicherung mit SHA-256 gehasht
Verfahren zur Reaktion auf Vorfälle und Benachrichtigungsprotokolle bei Datenschutzverletzungen

10. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien, um die Plattform zu betreiben, ihre Nutzung zu verstehen und unsere Werbung zu messen. Mit Ausnahme der unbedingt erforderlichen Cookies setzen wir Cookies erst, nachdem Sie zugestimmt haben. Bei Ihrem ersten Besuch sind Analyse- und Marketing-Cookies standardmäßig deaktiviert, bis Sie ihnen in unserem Cookie-Banner zustimmen.

Wir verwenden Google Analytics und Google Ads, die über den Google Consent Mode geladen werden. Bis Sie Ihre Einwilligung erteilen, speichern diese Dienste keine Analyse- oder Werbe-Cookies und erhalten nur begrenzte, cookielose Signale. Sie können alle Cookies akzeptieren, nicht notwendige Cookies ablehnen oder bestimmte Kategorien auswählen. Wenn Sie Marketing-Cookies akzeptieren und sich anschließend registrieren oder ein Abonnement abschließen, sendet das Google-Tag zusätzlich eine unumkehrbar gehashte (SHA-256) Version der E-Mail-Adresse Ihres Kontos an Google, damit Google Ads die Registrierung der angeklickten Anzeige zuordnen kann („erweiterte Conversions“). Ihre E-Mail-Adresse selbst wird nicht übermittelt.

Kategorien von Cookies, die wir verwenden:

Unbedingt erforderliche Cookies – notwendig für Kernfunktionen wie Anmeldung und Zahlungen; diese können nicht deaktiviert werden.
Analyse-Cookies – helfen uns zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können (deaktiviert, bis Sie zustimmen).
Marketing-Cookies – dienen dazu, Werbekampagnen zu messen und relevante Anzeigen zu zeigen (deaktiviert, bis Sie zustimmen).

Wichtig: Um Ihre Einwilligung jederzeit zu überprüfen, zu ändern oder zu widerrufen, wählen Sie "Cookie-Einstellungen" in der Fußzeile der Website.

11. Internationale Datenübermittlungen

Ihre Informationen können in den Vereinigten Staaten und anderen Ländern verarbeitet werden, in denen unsere Dienstleister tätig sind. Wir verwenden Standardvertragsklauseln und andere Schutzmaßnahmen, um Ihre Informationen bei internationalen Übermittlungen zu schützen.

Übermittlungsschutzmaßnahmen:

Standardvertragsklauseln (SCCs) für internationale Übermittlungen
Angemessenheitsbeschlüsse, wo verfügbar
Sicherheitsmaßnahmen im Einklang mit dieser Richtlinie

12. Richtlinien-Updates

Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wesentliche Änderungen werden per E-Mail oder Plattformbenachrichtigung kommuniziert. Das Datum 'Zuletzt aktualisiert' gibt an, wann die Richtlinie zuletzt überarbeitet wurde.

Update-Prozess:

E-Mail-Benachrichtigung bei wesentlichen Änderungen
30-tägige Vorankündigung für Änderungen, die eine neue Zustimmung erfordern
Fortgesetzte Nutzung nach Updates gilt als Akzeptanz

13. Kontaktieren Sie uns

Bei Datenschutzfragen, zur Ausübung Ihrer Rechte oder zur Meldung von Datenschutzbedenken kontaktieren Sie uns unter [email protected] oder [email protected] (Datenschutzbeauftragter).

Kontaktmethoden:

E-Mail: [email protected]
Datenschutzbeauftragter: [email protected]
Rechnungs-, Kunden- und Zahlungslisten kannst du in deinem Dashboard exportieren; für alle anderen Anfragen schreibe uns eine E-Mail

Fragen zum Datenschutz?

Wir helfen Ihnen gerne bei allen datenschutzbezogenen Fragen oder Bedenken

Datenschutz-Team

[email protected]

Datenschutzbeauftragter

[email protected]

Allgemeiner Kontakt Nutzungsbedingungen

Datenschutz auf einen Blick

Unsere Verpflichtungen

Ihre Rechte