Datenschutzerklärung

Wer wir sind

Pagebase ist ein Website-Builder-Dienst, betrieben aus Belgien. In dieser Erklärung bezeichnet „Pagebase", „wir" oder „uns" den Dienst. „Du" bezeichnet jede Person, die diese Website besucht, ein Konto registriert oder die Plattform nutzt.

Pagebase ist Verantwortlicher im Sinne von Artikel 4(7) der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO") für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Pagebase wird betrieben von Damiën Sluijter, handelnd unter dem Namen Versa Web Solutions, Sint-Luciestraat 5, 3631 Uikhoven (Maasmechelen), Belgien, Unternehmens- und USt-Nummer BE 1027.741.625, E-Mail info@pagebase.be.

Daten der Kunden unserer Kunden

Für die personenbezogenen Daten, die unsere Kunden mit Pagebase über ihre eigenen Kunden und Besucher verarbeiten (Bestellungen in einem Webshop, Kundenkonten, Newsletter-Abonnenten, Formularnachrichten, Besucherstatistiken), ist unser Kunde Verantwortlicher und Pagebase Auftragsverarbeiter, gemäß unserem Auftragsverarbeitungsvertrag. Bei Fragen dazu wende dich an die Website oder den Webshop selbst: deren Datenschutzerklärung erklärt, was sie mit deinen Daten tun.

Welche Daten wir erheben

Kontodaten

Bei der Registrierung erfassen wir deine E-Mail-Adresse und ein gehashtes Passwort (wir sehen oder speichern niemals das Klartextpasswort). Optional kannst du einen Anzeigenamen, Profilbild und Spracheinstellung angeben.

Abrechnungsdaten

Wenn du ein kostenpflichtiges Abo abschließt oder eine Domain kaufst, wird die Zahlung von Stripe abgewickelt. Pagebase erhält eine Stripe-Kunden-ID, den Tarif, den Abrechnungszeitraum und Rechnungsmetadaten. Wir sehen, speichern oder verarbeiten niemals deine vollständige Kartennummer, CVC oder Bankdaten — diese verbleiben bei Stripe.

Domain-Registrierungsdaten

Bei Registrierung einer Domain über Pagebase werden die von ICANN/EURid geforderten Kontaktdaten (Name, Adresse, E-Mail, Telefon) an unseren Registrar (Openprovider) weitergeleitet, wie es die Registry-Richtlinien vorschreiben. Pagebase bewahrt eine Kopie für Support und Compliance.

Inhalte, die du erstellst

Seiten, Blogposts, Medien, Komponenten und alle weiteren Inhalte, die du im Editor erstellst, werden auf unseren Servern gespeichert, damit wir sie hosten und veröffentlichen können. Das sind deine Daten: wir analysieren oder verwenden sie nicht für andere Zwecke.

Nutzungs- und technische Daten

Zum Betrieb und Schutz des Dienstes erfassen wir automatisch: IP-Adresse (nach 24 h gekürzt/pseudonymisiert), Browser/User-Agent, Seitenaufrufe, Zeitstempel und Basis-Geräteinfo. Wir verwenden einen datenschutzfreundlichen First-Party-Ansatz — kein Google Analytics, keine Drittanbieter-Werbetracker.

Kommunikation

Wenn du uns per E-Mail oder Formular kontaktierst, speichern wir die Nachricht und deine E-Mail-Adresse, um zu antworten.

Wie wir deine Daten verwenden

• Bereitstellung des Dienstes — Konto erstellen, Sites hosten, Editor-Funktionalität.
• Abrechnung — Abos verwalten, Rechnungen senden, Erstattungen.
• Sicherheit — Missbrauch erkennen, vor Angriffen schützen, Rate-Limits.
• Support — Anfragen beantworten und Probleme lösen.
• Produktverbesserung — aggregierte, anonymisierte Analysen zur Funktionsnutzung.
• Gesetzliche Pflichten — Rechnungen für die gesetzliche Frist aufbewahren, rechtmäßige Anfragen beantworten.
• Kommunikation — transaktionale E-Mails (Verifikation, Passwort-Reset, Rechnungen). Marketing-E-Mails ausschließlich mit ausdrücklicher Einwilligung und jederzeitiger Abmeldemöglichkeit.

Rechtsgrundlagen (DSGVO Art. 6)

• Vertragserfüllung — für alles, was zur Erbringung des Dienstes nötig ist.
• Rechtliche Verpflichtung — für die Aufbewahrung von Rechnungen (7 Jahre nach belgischem Steuerrecht) und Antworten auf rechtmäßige behördliche Anfragen.
• Berechtigtes Interesse — für Sicherheits-Logs, Betrugsprävention und aggregierte Produktanalysen, abgewogen gegen deine Rechte.
• Einwilligung — für Marketing-E-Mails und nicht-essenzielle Cookies (siehe Cookie-Richtlinie). Jederzeit widerrufbar.

Weitergabe & Auftragsverarbeiter

Wir verkaufen deine Daten niemals. Wir teilen sie ausschließlich mit Auftragsverarbeitern, die uns beim Betrieb helfen, unter schriftlichen Auftragsverarbeitungsverträgen (DSGVO Art. 28):

Wir können Daten an Strafverfolgungs- oder Behörden weitergeben, wenn dies gesetzlich vorgeschrieben ist (Gerichtsbeschluss, Vorladung), und werden dich informieren, sofern dies nicht gesetzlich verboten ist.

Internationale Übermittlung

Der Großteil deiner Daten verbleibt in der EU/EWR. Zwei Anbieter sitzen in den USA: Resend, das unsere E-Mails versendet, und OpenAI, das Anfragen verarbeitet, wenn du KI-Funktionen nutzt. Diese Übermittlungen sind durch den EU-USA-Datenschutzrahmen und/oder die Standardvertragsklauseln in deren Auftragsverarbeitungsverträgen abgedeckt. KI-Funktionen sind opt-in und im Editor klar gekennzeichnet.

Speicherdauer

• Konto & Inhalte — solange dein Konto aktiv ist. Nach Löschung 30 Tage Wiederherstellungsfenster, dann endgültige Löschung.
• Rechnungen & Abrechnungsdaten — 7 Jahre (belgisches Steuerrecht).
• Pseudonymisierte Zugriffslogs — 12 Monate.
• Backups — tägliche Kopien werden 7 Tage aufbewahrt, Snapshots 14 Tage und eine monatliche Kopie der Datenbank 12 Monate. Gelöschte Daten verschwinden aus den Backups, sobald diese Fristen abgelaufen sind.
• Support-E-Mails — 24 Monate nach Abschluss des Gesprächs.

Deine Rechte

Nach DSGVO Art. 15–22 hast du Recht auf:

• Auskunft — Kopie der über dich gespeicherten Daten.
• Berichtigung — falsche Daten korrigieren.
• Löschung („Recht auf Vergessenwerden") — vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung — der Verarbeitung in bestimmten Fällen.
• Datenübertragbarkeit — Erhalt deiner Daten in strukturiertem, maschinenlesbarem Format.
• Widerspruch — gegen Verarbeitung auf Basis berechtigten Interesses.
• Widerruf der Einwilligung — jederzeit, ohne Auswirkung auf vorherige rechtmäßige Verarbeitung.
• Keine automatisierten Entscheidungen mit rechtlicher Wirkung (wir treffen keine).

Die meisten Rechte kannst du selbst ausüben: Daten-Export aus dem Dashboard, Profil bearbeiten oder Konto löschen. Für andere Anfragen: E-Mail an info@pagebase.be. Wir antworten innerhalb eines Monats (verlängerbar auf drei Monate bei komplexen Anfragen, mit Mitteilung).

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein: TLS für allen Verkehr, Passwort-Hashing mit modernen Algorithmen, beschränkter interner Zugriff nach Need-to-know-Prinzip, automatische Sicherheitsupdates und Rate-Limiting auf Authentifizierungs-Endpoints. Kein System ist 100 % sicher — verwende ein starkes, einzigartiges Passwort und melde mutmaßliche Sicherheitsprobleme an info@pagebase.be. In deinen Kontoeinstellungen kannst du die Anmeldung in zwei Schritten mit einem Code per E-Mail aktivieren. Für den Support kann ein Administrator von Pagebase ein Konto einsehen; jeder Zugriff wird protokolliert.

Minderjährige

Pagebase richtet sich nicht an Nutzer unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn du vermutest, dass sich ein Kind registriert hat, kontaktiere uns und wir löschen das Konto.

Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail und auf dieser Seite angekündigt. Das Datum der „letzten Aktualisierung" oben spiegelt stets die aktuelle Version wider.

Beschwerden & Kontakt

Bei Fragen oder Bedenken kontaktiere uns zuerst unter info@pagebase.be — wir tun unser Bestes, um jedes Anliegen zu klären.

Du hast außerdem das Recht, eine Beschwerde bei der belgischen Datenschutzbehörde einzureichen:

Datenschutzbehörde (Gegevensbeschermingsautoriteit)
Drukpersstraat 35, 1000 Brüssel
dataprotectionauthority.be
contact@apd-gba.be