Datenschutzerklärung

Gemäß DSGVO & BDSG · Stand: April 2026

Wir nehmen den Schutz deiner persönlichen Daten ernst. Im Folgenden erfährst du, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte dir zustehen.

Verschlüsselung

Alle Daten per TLS 1.3 übertragen.

Speicherort

Server in Deutschland (DSGVO).

Deine Rechte

Auskunft, Löschung, Widerspruch jederzeit.

Cookies

Nur technisch notwendige, kein Tracking.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ThrustX GmbH
c/o Schröder, Salzbrunner Straße 2
14193 Berlin, Deutschland
Geschäftsführer: Jendrik Fritz Schröder
E-Mail: admin@thrustx.de
Handelsregister: Amtsgericht Berlin (Charlottenburg), HRB 274613

2. Deine Rechte als Betroffener

Dir stehen jederzeit folgende Rechte zu:

AuskunftArt. 15 DSGVO

Welche Daten speichern wir über dich

BerichtigungArt. 16 DSGVO

Falsche Daten werden korrigiert

LöschungArt. 17 DSGVO

„Recht auf Vergessenwerden“

EinschränkungArt. 18 DSGVO

Verarbeitung einschränken

DatenübertragbarkeitArt. 20 DSGVO

Daten in maschinenlesbarer Form

WiderspruchArt. 21 DSGVO

Verarbeitung widersprechen

Widerruf

Einwilligung jederzeit zurückziehen

Beschwerde

Aufsichtsbehörde einschalten

Um deine Rechte auszuüben, schreib uns einfach an admin@thrustx.de.

3. Erhebung & Speicherung personenbezogener Daten

3.1 Beim Besuch der Website

  • IP-Adresse (anonymisiert nach 7 Tagen)
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus / HTTP-Statuscode
  • Jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser, Betriebssystem, Sprache & Version
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit)
Speicherdauer: Maximal 7 Tage, danach automatische Löschung oder Anonymisierung

3.2 Bei Kontaktaufnahme

  • Name
  • E-Mail-Adresse
  • Betreff & Nachricht
  • ggf. Telefonnummer
  • Zeitpunkt der Anfrage
  • IP-Adresse (Spam-Schutz)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO
Speicherdauer: Bis zum Wegfall des Zwecks — spätestens nach 3 Jahren

3.3 Bei Registrierung im Supporter-Portal

  • Name / Nutzername
  • E-Mail-Adresse
  • Passwort (verschlüsselt via bcrypt)
  • freiwillige Angaben (Telefon, Firma, Adresse)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Accounts oder 3 Jahre Inaktivität

3.4 Bei Zahlungen

  • Zahlungsbetrag
  • Zahlungsart
  • Zeitpunkt der Zahlung

Zahlungsdaten (Kreditkartennummer, IBAN) werden ausschließlich von Stripe Payments Europe Limited (Dublin, Irland) verarbeitet und erreichen unsere Systeme nicht direkt. Stripe ist PCI-DSS-zertifiziert. stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. Cookies

Wir verwenden nur technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Es werden keine Tracking-, Werbe- oder Analyse-Cookies ohne deine ausdrückliche Einwilligung gesetzt.

session

Authentifizierung im Admin-/Supporter-Portal — gelöscht beim Logout.

cookie_consent

Speichert deine Cookie-Einwilligung (1 Jahr).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Einwilligung für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TTDSG).

5. Datensicherheit

Wir verwenden branchenübliche Sicherheitsmaßnahmen, um deine Daten zu schützen:

TLS 1.3
Verschlüsselung aller Übertragungen
bcrypt
Passwort-Hashing
Rate-Limiting
Schutz vor Brute-Force
Updates
Regelmäßige Sicherheitsupdates
Access-Control
DB-Zugriffskontrollen
Backups
Täglich, verschlüsselt

Unsere Server stehen in Deutschland und werden nach deutschem Datenschutzrecht betrieben.

6. Weitergabe deiner Daten

Eine Übertragung deiner persönlichen Daten an Dritte findet nur statt, wenn:

  • du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO)
  • es zur Vertragserfüllung nötig ist (Art. 6 Abs. 1 lit. b DSGVO)
  • eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
  • es zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)
Auftragsverarbeiter (Art. 28 DSGVO)
AnbieterZweckSitz
Stripe Payments Europe Ltd.ZahlungsabwicklungIrland
Mchost24WebhostingDeutschland

Mit allen Auftragsverarbeitern bestehen DSGVO-konforme Verträge.

7. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen es vorschreiben:

Rechnungsdaten10 Jahre(§ 147 AO)
Vertragsdaten6 Jahre(§ 257 HGB)
Supporter-Accountsbis Löschung / 3 Jahre inaktiv
Kontaktanfragenmax. 3 Jahre
Server-Logsmax. 7 Tage

8. Minderjährige

Unsere Dienste richten sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren ohne elterliche Einwilligung. Solltest du unter 16 sein, hol bitte vor der Nutzung die Zustimmung deiner Eltern ein.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

10. Aufsichtsbehörde

Bei datenschutzrechtlichen Beschwerden kannst du dich an die zuständige Aufsichtsbehörde wenden:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Web: datenschutz-berlin.de

11. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz, zur Wahrnehmung deiner Rechte oder zur Einsicht/Löschung deiner Daten erreichst du uns unter:

Betreff: „Datenschutz“

Wir bearbeiten deine Anfrage innerhalb der gesetzlichen Frist von 30 Tagen.

Stand: April 2026 · Impressum