Zum Inhalt springen
Conecct

DSGVO · Art. 13

Datenschutzerklärung

Stand: Mai 2026. Wir, Pixzl (Walid D. Rieken, Marienstraße 9, 48683 Ahaus), nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie nach Art. 13 DSGVO darüber, welche Daten wir beim Besuch dieser Website verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Pixzl
Walid D. Rieken
Marienstraße 9, 48683 Ahaus, Deutschland
E-Mail: office@pixzl.de
Conecct-Support: support@conecct.app

2. Hosting & Server-Logs

Conecct läuft bei der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland). Beim Besuch unserer Seiten erhebt der Webserver automatisch technische Daten, die Ihr Browser übermittelt:

  • IP-Adresse (anonymisiert nach 7 Tagen)
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene Seite, Referrer-URL
  • Browser-Typ und -Version, Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung des Dienstes). Speicherdauer: 14 Tage.

3. Cookies

Wir nutzen ausschließlich Cookies, die für den Betrieb der Plattform technisch erforderlich sind (Anmeldestatus, Spracheinstellung, CSRF-Schutz). Diese werden nach Art. 25 Abs. 2 TTDSG ohne Einwilligung gespeichert.

Optional und nur mit Ihrer Einwilligung (Cookie-Banner) setzen wir Google Analytics 4 ein (siehe Abschnitt 4). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Banner erneut aufrufen oder die Cookies in Ihrem Browser löschen.

4. Google Analytics 4 (mit Einwilligung)

Wenn Sie im Cookie-Banner zustimmen, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung der Website-Nutzung. Erhoben werden u. a. anonymisierte IP-Adressen, Geräte-Typ, Browser-Sprache, Seitenaufrufe und Verweildauer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG.

Daten werden in die USA übertragen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir haben mit Google einen Auftragsverarbeitungsvertrag (DPA) abgeschlossen. Sie können Ihre Einwilligung jederzeit widerrufen — die Datenverarbeitung bis zum Widerruf bleibt rechtmäßig.

5. Waitlist-Anmeldung

Wenn Sie sich auf unserer Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, optional Ihren Firmennamen sowie die IP-Adresse und den Zeitpunkt der Eintragung. Zweck: Sie über die Verfügbarkeit von Conecct zu informieren und Spam zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Speicherdauer: bis zum Onboarding oder bis Sie der Verarbeitung widersprechen.

6. Login & App-Nutzung (für Kunden)

Wenn Sie als Mitarbeiter:in eines Conecct-Kunden eingeloggt sind, verarbeiten wir Ihre Daten als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag Ihres Arbeitgebers. Für diese Datenverarbeitung ist Ihr Arbeitgeber verantwortlich, nicht Pixzl. Auskunfts-, Berichtigungs- und Löschanträge richten Sie bitte an ihn.

7. E-Mail-Versand (Brevo)

Für transaktionale Mails (Login-Resets, Einladungen, Vacation- Auto-Reply, System-Benachrichtigungen) nutzen wir die Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin. Server-Standort Frankreich (EU). DPA-Vertrag liegt vor.

8. Weitere Auftragsverarbeiter

Zusätzlich setzen wir folgende Dienste ein. Mit allen besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

  • Sentry (Functional Software Inc., EU-Region Frankfurt) — Aggregation von Programmfehlern zur Fehlerdiagnose und Stabilitätsverbesserung. Erhoben werden Stack-Traces, Browser- und Geräte-Typ, anonymisierte Nutzer-ID. Keine IP-Adresse und keine Klartext-Inhalte (PII-Filter aktiv, `sendDefaultPii: false`). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität). Speicherdauer: 30 Tage.
  • Cloudflare Turnstile (Cloudflare, Inc., USA) — Bot-Schutz für Login- und Waitlist-Formulare. Beim Lösen der Challenge übermittelt Ihr Browser technische Verhaltensmuster und Geräte-Merkmale an Cloudflare. Kein dauerhafter Cookie, kein Captcha-Audio. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Angriffen). Übertragung in die USA gestützt auf das EU-U.S. Data Privacy Framework.
  • Nager.Date (Tobias Hummerstorfer, Österreich) — öffentliche REST-API für gesetzliche Feiertage. Beim Laden des Kalenders ruft unser Server tagesaktuell die Feiertagsliste ab. Es werden KEINE Nutzerdaten übermittelt, nur die Bundesland- und Jahreskennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (korrekte Berechnung von Urlaubstagen).
  • Plausible Analytics (Plausible Insights OÜ, Estland) — wird derzeit NICHT produktiv eingesetzt; vorbereitet als Cookie-freie, Server-seitige Analytics-Alternative für eine zukünftige Aktivierung. Bei Aktivierung wird dieser Abschnitt aktualisiert.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Für Conecct-Nutzer steht ein Self-Service-Datenexport unter den Account-Einstellungen bereit.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, ldi.nrw.de.

11. Aktualisierungen

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslage oder neue Verarbeitungen anzupassen. Die aktuelle Version ist stets hier abrufbar.