Privatsphäre braucht
klare Antworten.

Unternehmen & Verantwortlichkeiten

SourceArt Ltd. (SOURCEART LIMITED)
Evagora Pallikaridi 38, 8010 Pafos, Zypern
Department of Registrar of Companies and Intellectual Property, Zypern · HE 456555
Vertreten durch Steve vom Wege

Für dein Kundenkonto, Abrechnung und eigene Supportprozesse handeln wir als Verantwortlicher. Bei der Bereitstellung deiner Seiten, Rechtstexte und zugehörigen Analytics verarbeiten wir Daten nach deinem Auftrag. Für deine veröffentlichten Inhalte und die Information deiner Besucher bleibst du verantwortlich. Die Schutzadresse in Bremen ist die postalische Serviceadresse und nicht der zyprische Gesellschaftssitz.

Welche Daten – für welchen Zweck?

Die Übersicht umfasst auch optionale Dienste. Welche Verarbeitung stattfindet, hängt von den aktivierten Funktionen ab.

Dienstleister & Verarbeitungsorte

Im Betrieb bestätigt sind Hetzner für Anwendungsserver und Objektspeicher, Cloudflare als vorgeschalteter HTTP-Proxy und Brevo für den Versand von Systemnachrichten. Für beide Konten hat der Betreiber die Zuordnung zu SourceArt Ltd. und die Annahme der Nutzungsbedingungen mit eingebundenem DPA bestätigt. Den Eingang der geschützten E-Mail-Adressen betreibt SourceArt selbst auf einem eigenen Hetzner-Server. Postannahme und Scans übernehmen eigene festangestellte SourceArt-Mitarbeiter im Büro in Bremen, die schriftlich zur Vertraulichkeit verpflichtet sind. Die vollständige Anbieter- und Länderübersicht wird mit den Verträgen und der tatsächlichen Konfiguration abgeglichen. Erfasst werden Hosting und Objektspeicher, DNS/Proxy, E-Mail, Postbearbeitung, Support/KI, Zahlungsdienste, Suchanbieter und optionale Analysedienste. Eine geprüfte Liste der Unterauftragsverarbeiter ist noch nicht veröffentlicht. Bitte fordere die Unterlagen bei uns an, wenn du sie bereits benötigst.

Zahlungsanbieter und andere eigenständig Verantwortliche werden von Unterauftragsverarbeitern unterschieden. Bei Übermittlungen oder Fernzugriffen außerhalb des EWR müssen Länder, Empfänger und konkrete Garantien benannt werden; ein AV-Vertrag allein ersetzt diese Prüfung nicht.

Sicherheit & TOM

Die technische und organisatorische Dokumentation wird geprüft. Dazu gehören Zugangsschutz, Mandantentrennung, Vertraulichkeit, sichere Übertragung, Dateiablagen, Backups, Wiederherstellung, Sicherheitsupdates und der Umgang mit Datenschutzvorfällen. Ein geprüfter TOM-Anhang wird zusammen mit dem AV-Vertrag veröffentlicht.

Speicherfristen & Löschung

Klick- und Conversion-Einzelereignisse werden 365 Tage gespeichert und anschließend beim täglichen Löschlauf entfernt (bis zu 24 Stunden Ausführungsintervall). Papierpost wird nach Betreiberangabe 30 Tage nach Eingang vernichtet. Digitale Scans sind 30 Tage ab Erstellung verfügbar; anschließend sperrt die Anwendung den Abruf und der automatische Löschlauf entfernt die Datei spätestens beim nächsten erfolgreichen Durchlauf (alle fünf Minuten). Fehler bleiben zur Wiederholung und Bearbeitung offen. Hetzner-Backups erfolgen laut Betreiber täglich mit sieben rotierenden Sicherungsständen; separate Kopien und gesetzliche Aufbewahrungspflichten sind gesondert zu behandeln. Die vollständige Fristenübersicht für weitere Datenkategorien wird noch geprüft. Konto-Löschanträge werden einzeln bearbeitet; eine sofortige Löschung sämtlicher Daten wird nicht zugesagt.

Du kannst unabhängig davon jetzt eine Auskunft oder Löschung anfordern. Eine Anfrage gilt erst als erledigt, wenn du eine entsprechende Antwort erhalten hast. Gesetzliche Ausnahmen werden im Einzelfall begründet.