Datenschutzerklärung

Wer wir sind

Pagebase ist ein Website-Builder-Dienst, betrieben aus Belgien. In dieser Erklärung bezeichnet „Pagebase", „wir" oder „uns" den Dienst. „Du" bezeichnet jede Person, die diese Website besucht, ein Konto registriert oder die Plattform nutzt.

Pagebase ist Verantwortlicher im Sinne von Artikel 4(7) der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO") für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Welche Daten wir erheben

Kontodaten

Bei der Registrierung erfassen wir deine E-Mail-Adresse und ein gehashtes Passwort (wir sehen oder speichern niemals das Klartextpasswort). Optional kannst du einen Anzeigenamen, Profilbild und Spracheinstellung angeben.

Abrechnungsdaten

Wenn du ein kostenpflichtiges Abo abschließt oder eine Domain kaufst, wird die Zahlung von Stripe abgewickelt. Pagebase erhält eine Stripe-Kunden-ID, den Tarif, den Abrechnungszeitraum und Rechnungsmetadaten. Wir sehen, speichern oder verarbeiten niemals deine vollständige Kartennummer, CVC oder Bankdaten — diese verbleiben bei Stripe.

Domain-Registrierungsdaten

Bei Registrierung einer Domain über Pagebase werden die von ICANN/EURid geforderten Kontaktdaten (Name, Adresse, E-Mail, Telefon) an unseren Registrar (Openprovider) weitergeleitet, wie es die Registry-Richtlinien vorschreiben. Pagebase bewahrt eine Kopie für Support und Compliance.

Inhalte, die du erstellst

Seiten, Blogposts, Medien, Komponenten und alle weiteren Inhalte, die du im Editor erstellst, werden auf unseren Servern gespeichert, damit wir sie hosten und veröffentlichen können. Das sind deine Daten: wir analysieren oder verwenden sie nicht für andere Zwecke.

Nutzungs- und technische Daten

Zum Betrieb und Schutz des Dienstes erfassen wir automatisch: IP-Adresse (nach 24 h gekürzt/pseudonymisiert), Browser/User-Agent, Seitenaufrufe, Zeitstempel und Basis-Geräteinfo. Wir verwenden einen datenschutzfreundlichen First-Party-Ansatz — kein Google Analytics, keine Drittanbieter-Werbetracker.

Kommunikation

Wenn du uns per E-Mail oder Formular kontaktierst, speichern wir die Nachricht und deine E-Mail-Adresse, um zu antworten.

Wie wir deine Daten verwenden

• Bereitstellung des Dienstes — Konto erstellen, Sites hosten, Editor-Funktionalität.
• Abrechnung — Abos verwalten, Rechnungen senden, Erstattungen.
• Sicherheit — Missbrauch erkennen, vor Angriffen schützen, Rate-Limits.
• Support — Anfragen beantworten und Probleme lösen.
• Produktverbesserung — aggregierte, anonymisierte Analysen zur Funktionsnutzung.
• Gesetzliche Pflichten — Rechnungen für die gesetzliche Frist aufbewahren, rechtmäßige Anfragen beantworten.
• Kommunikation — transaktionale E-Mails (Verifikation, Passwort-Reset, Rechnungen). Marketing-E-Mails ausschließlich mit ausdrücklicher Einwilligung und jederzeitiger Abmeldemöglichkeit.

Rechtsgrundlagen (DSGVO Art. 6)

• Vertragserfüllung — für alles, was zur Erbringung des Dienstes nötig ist.
• Rechtliche Verpflichtung — für die Aufbewahrung von Rechnungen (7 Jahre nach belgischem Steuerrecht) und Antworten auf rechtmäßige behördliche Anfragen.
• Berechtigtes Interesse — für Sicherheits-Logs, Betrugsprävention und aggregierte Produktanalysen, abgewogen gegen deine Rechte.
• Einwilligung — für Marketing-E-Mails und nicht-essenzielle Cookies (siehe Cookie-Richtlinie). Jederzeit widerrufbar.

Weitergabe & Auftragsverarbeiter

Wir verkaufen deine Daten niemals. Wir teilen sie ausschließlich mit Auftragsverarbeitern, die uns beim Betrieb helfen, unter schriftlichen Auftragsverarbeitungsverträgen (DSGVO Art. 28):

Wir können Daten an Strafverfolgungs- oder Behörden weitergeben, wenn dies gesetzlich vorgeschrieben ist (Gerichtsbeschluss, Vorladung), und werden dich informieren, sofern dies nicht gesetzlich verboten ist.

Internationale Übermittlung

Der Großteil deiner Daten verbleibt in der EU/EWR. Bei Nutzung der KI-Funktionen können Anfragen von Anbietern (OpenAI, Anthropic) in den USA verarbeitet werden. Solche Übermittlungen sind durch das EU-USA-Datenschutzrahmen und/oder Standardvertragsklauseln abgedeckt. KI-Funktionen sind opt-in und im Editor klar gekennzeichnet.

Speicherdauer

• Konto & Inhalte — solange dein Konto aktiv ist. Nach Löschung 30 Tage Wiederherstellungsfenster, dann endgültige Löschung.
• Rechnungen & Abrechnungsdaten — 7 Jahre (belgisches Steuerrecht).
• Pseudonymisierte Zugriffslogs — 12 Monate.
• Backups — rollierendes 30-Tage-Fenster. Gelöschte Daten verbleiben in Backups, bis das Fenster durchlaufen ist.
• Support-E-Mails — 24 Monate nach Abschluss des Gesprächs.

Deine Rechte

Nach DSGVO Art. 15–22 hast du Recht auf:

• Auskunft — Kopie der über dich gespeicherten Daten.
• Berichtigung — falsche Daten korrigieren.
• Löschung („Recht auf Vergessenwerden") — vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung — der Verarbeitung in bestimmten Fällen.
• Datenübertragbarkeit — Erhalt deiner Daten in strukturiertem, maschinenlesbarem Format.
• Widerspruch — gegen Verarbeitung auf Basis berechtigten Interesses.
• Widerruf der Einwilligung — jederzeit, ohne Auswirkung auf vorherige rechtmäßige Verarbeitung.
• Keine automatisierten Entscheidungen mit rechtlicher Wirkung (wir treffen keine).

Die meisten Rechte kannst du selbst ausüben: Daten-Export aus dem Dashboard, Profil bearbeiten oder Konto löschen. Für andere Anfragen: E-Mail an privacy@pagebase.be. Wir antworten innerhalb eines Monats (verlängerbar auf drei Monate bei komplexen Anfragen, mit Mitteilung).

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein: TLS für allen Verkehr, Passwort-Hashing mit modernen Algorithmen, beschränkter interner Zugriff nach Need-to-know-Prinzip, automatische Sicherheitsupdates und Rate-Limiting auf Authentifizierungs-Endpoints. Kein System ist 100 % sicher — verwende ein starkes, einzigartiges Passwort und melde mutmaßliche Sicherheitsprobleme an security@pagebase.be.

Minderjährige

Pagebase richtet sich nicht an Nutzer unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn du vermutest, dass sich ein Kind registriert hat, kontaktiere uns und wir löschen das Konto.

Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail und auf dieser Seite angekündigt. Das Datum der „letzten Aktualisierung" oben spiegelt stets die aktuelle Version wider.

Beschwerden & Kontakt

Bei Fragen oder Bedenken kontaktiere uns zuerst unter privacy@pagebase.be — wir tun unser Bestes, um jedes Anliegen zu klären.

Du hast außerdem das Recht, eine Beschwerde bei der belgischen Datenschutzbehörde einzureichen:

Datenschutzbehörde (Gegevensbeschermingsautoriteit)
Drukpersstraat 35, 1000 Brüssel
dataprotectionauthority.be
contact@apd-gba.be