Datenschutzerklaerung

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung auf dieser Website ist:
Cihan Jonathan Yildiz
Einzelunternehmen
Frimmersdorf 28
91487 Vestenbergsgreuth
Deutschland
E-Mail: solidstack@outlook.de

2. Hosting und Server-Logs

Unsere Website wird bei IONOS in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Sicherstellung von Stabilitaet und Sicherheit sowie zur Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die regulaere Speicherdauer fuer Server- und Access-Logs betraegt 14 Tage. Sofern keine laengere Aufbewahrung zur Abwehr oder Aufklaerung von Sicherheits- oder Missbrauchsvorfaellen erforderlich ist.

3. Konto, Login und produktbezogene Funktionen

Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, Ihren optionalen Namen und Ihr Passwort in gehashter Form. Nach der Registrierung versenden wir eine Bestaetigungs-E-Mail und speichern den Verifizierungsstatus Ihres Kontos. Nach dem Login verarbeiten wir ausserdem technisch notwendige Session- und Sicherheitsdaten.

Wenn Sie Funktionen wie Saved Searches, Alerts, Merklisten, Exporte oder Team-Funktionen nutzen, verarbeiten wir die von Ihnen angelegten Suchprofile, Einstellungen und Nutzungsdaten, um die vereinbarten Plattformfunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten, Saved Searches, Merklisten und Alert-Historien speichern wir fuer die Dauer des Kontos. Nach Konto-Loeschung Entfernung aus Produktivsystemen unverzueglich, aus Backups spaetestens im regulaeren Zyklus innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten, offene Vertragsabwicklungen oder zwingenden Gruende der Rechtsverteidigung entgegenstehen.

Solange keine laufenden entgeltlichen Vertragsverhaeltnisse, Team-Owner-Rollen oder gesetzlichen Aufbewahrungspflichten entgegenstehen, koennen eingeloggte Nutzer ihr Konto im Konto-Bereich selbst loeschen. Dabei entfernen wir den Kontozugang und die zugeordneten persoenlichen Daten in den Produktivsystemen unverzueglich. Organisationen ohne weitere Mitglieder werden zusammen mit dem zugeordneten Free-Setup ebenfalls entfernt. Soweit Daten aus steuer-, handels- oder zivilrechtlichen Gruenden noch benoetigt werden, schraenken wir deren Verarbeitung auf diesen Zweck ein, anstatt sie sofort vollstaendig zu loeschen.

4. Kontaktaufnahmen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen uebermittelten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, und im Uebrigen Art. 6 Abs. 1 lit. f DSGVO.

Kontakt- und Supportanfragen speichern wir 3 Jahre. Ab Schluss des Jahres der letzten inhaltlichen Bearbeitung.

5. E-Mail-Versand und Zustellmanagement

Fuer transaktionale E-Mails wie Konto-Bestaetigungen, Passwort-Reset-Nachrichten und Alerts nutzen wir im Live-Betrieb den Dienst Brevo. Dabei verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Namen, den Versandzeitpunkt, technische Zustellinformationen und den Inhaltsbezug der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusaetzlich speichern wir technisch erforderliche Versand-, Bounce- und Suppressionsinformationen, um Fehlversand, Spam und wiederholte Zustellfehler zu vermeiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlungsabwicklung

Online-Zahlungen sind auf dieser Website derzeit nicht aktiviert. Sobald wir kostenpflichtige Online-Buchungen freischalten, aktualisieren wir diese Datenschutzerklaerung um die dann tatsaechlich eingesetzten Zahlungsdienste.

7. Oeffentlich zugaengliche Vergabedaten

DealRiot verarbeitet oeffentlich zugaengliche Vergabedaten aus amtlichen Quellen. Soweit diese Quellen personenbezogene Angaben enthalten, etwa Ansprechpartner in Bekanntmachungen oder Vergabeunterlagen, erfolgt die Verarbeitung zur Bereitstellung eines durchsuchbaren Beschaffungsradars auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Fehleranalyse

Ein externer Fehleranalyse-Dienst wie Sentry ist derzeit nicht aktiv. Interne Fehler- und Anwendungsprotokolle speichern wir 30 Tage. Soweit keine laengere Aufbewahrung zur Stoerungsanalyse erforderlich ist.

9. Cookies und technisch notwendige Speicherungen

Wir setzen nur technisch notwendige Cookies und aehnliche Speicherungen ein, insbesondere fuer Login-Sessions, Sicherheit, CSRF-Schutz und Formularablaeufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlaegig, Paragraf 25 Abs. 2 TTDSG. Tracking- oder Marketing-Cookies setzen wir nach dem aktuellen Stand nicht ein.

10. Empfaenger und Drittlandtransfer

Empfaenger personenbezogener Daten sind nur solche Stellen, die diese Daten fuer den Betrieb von DealRiot benoetigen, insbesondere Hosting, E-Mail-Zustellung und gegebenenfalls Zahlungsabwicklung. Nach dem aktuellen Setup verarbeiten wir Daten primaer in Deutschland beziehungsweise innerhalb der EU. Soweit eingesetzte Dienstleister Unterauftragsverarbeiter ausserhalb der EU oder des EWR einsetzen, erfolgt dies nur auf Grundlage geeigneter Garantien wie Standardvertragsklauseln.

11. Speicherdauer

Soweit in dieser Erklaerung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es fuer den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Server- und Access-Logs: 14 Tage, sofern keine laengere Aufbewahrung zur Abwehr oder Aufklaerung von Sicherheits- oder Missbrauchsvorfaellen erforderlich ist.
• Kontakt- und Supportanfragen: 3 Jahre, ab Schluss des Jahres der letzten inhaltlichen Bearbeitung.
• Kontodaten, Saved Searches, Merklisten und Alert-Historie: fuer die Dauer des Kontos, nach Konto-Loeschung Entfernung aus Produktivsystemen unverzueglich, aus Backups spaetestens im regulaeren Zyklus innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten, offene Vertragsabwicklungen oder zwingenden Gruende der Rechtsverteidigung entgegenstehen.
• Fehler- und Anwendungsprotokolle: 30 Tage, soweit keine laengere Aufbewahrung zur Stoerungsanalyse erforderlich ist.
• Abrechnungs- und steuerrelevante Unterlagen: nach gesetzlichen Aufbewahrungsfristen, regelmaessig 8 Jahre fuer Buchungsbelege und Rechnungsunterlagen, 6 Jahre fuer Handels- und Geschaeftsbriefe, in Einzelfaellen 10 Jahre.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch. Erteilte Einwilligungen koennen Sie jederzeit mit Wirkung fuer die Zukunft widerrufen.

Anfragen zu Ihren Rechten koennen Sie jederzeit an solidstack@outlook.de richten. Fuer die Konto-Loeschung steht zusaetzlich eine Self-Service-Funktion im eingeloggten Konto-Bereich zur Verfuegung, soweit keine rechtlichen oder vertraglichen Gruende entgegenstehen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Fuer DealRiot zustaendig ist insbesondere:
Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de/de/kontakt.html

14. Stand

Stand dieser Datenschutzerklaerung: 30.03.2026.