UPSTRUCT WEBDESIGN
Stand: 26. Oktober 2026. Diese Hinweise betreffen die UpStruct-Plattform. Für Inhalte und Formulare auf einer von Kunden veröffentlichten Website ist grundsätzlich deren jeweiliger Betreiber verantwortlich. Dessen eigene Datenschutzhinweise müssen die tatsächlich eingebundenen Funktionen berücksichtigen.
Samuel Miksat, UpStruct Webdesign – Samuel Miksat, Blaffertsberg 32, 42369 Wuppertal, Deutschland. Bei Datenschutzanliegen erreichen Sie uns unter upstruct.webdesign@gmail.com.
Beim Aufruf werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen verarbeitet, um die Plattform auszuliefern und Fehler oder Missbrauch zu erkennen. Zum Schutz vor massenhaften Anfragen verwendet UpStruct außerdem gehashte Kennungen. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.
Bei Registrierung und Nutzung verarbeiten wir E-Mail-Adresse, geschützte Anmeldedaten und die von Ihnen eingegebenen Profil-, Unternehmens-, Briefing- und Projektinformationen. Dazu kommen hochgeladene Dateien, Website-Versionen, Änderungswünsche und Supportnachrichten. Dies ermöglicht die angefragten Leistungen und die Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die jeweils erforderlichen Angaben kann die zugehörige Funktion nicht bereitgestellt werden. Zusätzliche Profilangaben sind freiwillig.
Wenn Sie sich über einen gültigen Aktionslink registrieren, speichern wir die zugehörige Rabattaktion mit Ihrem Konto. Der erste bezahlte Website-Kauf bestimmt den Beginn des Rabattjahres. Diese Zuordnung dient der Berechnung und dem Nachweis vereinbarter Preise nach Art. 6 Abs. 1 Buchst. b und c DSGVO. Dafür werden keine Werbepixel oder zusätzlichen Analyse-Cookies eingesetzt.
Bei Bestellungen speichern wir die gewählten Leistungen, Preise, den Abrechnungsturnus und den von Ihnen bestätigten Informationsstand mit Konto- und Bestellzuordnung sowie Zeitpunkt. Nach erfolgreicher Zahlungsprüfung stellen wir die Bestellbestätigung im Kundenkonto als Download bereit und versenden sie einschließlich Anhang per E-Mail. Für die Zustellung speichern wir Empfängeradresse, Versandstatus und Wiederholungsversuche. Dies dient der Vertragsabwicklung und dem Nachweis nach Art. 6 Abs. 1 Buchst. b und c DSGVO.
Kündigungs- und Widerrufserklärungen speichern wir mit Ihren Zuordnungs- und Kontaktangaben, dem Inhalt und dem Eingangszeitpunkt. Eine Eingangsbestätigung wird per E-Mail versendet; fehlgeschlagene Zustellungen werden erneut versucht. Die Verarbeitung dient der Vertragsabwicklung und dem Nachweis gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. b und c DSGVO.
Für Anmeldung und Sitzungsverwaltung werden technisch notwendige Cookies beziehungsweise vergleichbare Speichermechanismen verwendet. Sie ermöglichen den ausdrücklich angeforderten Zugang zu Ihrem Konto. Die öffentlichen Plattformseiten binden derzeit keine Werbepixel oder externe Marketing-Analyse ein. Auf einer externen Zahlungsseite gelten zusätzlich deren Hinweise.
Die Plattform, Datenbank und Dateispeicherung werden auf unserem Server bei Hetzner Online GmbH in Deutschland betrieben. Supabase wird dort selbst betrieben; für diese Funktionen verwenden wir keinen externen Supabase-Cloud-Dienst. System-E-Mails, etwa zur Kontobestätigung, Passwortwiederherstellung und Bestellbestätigung, werden über netcup GmbH versendet. Dabei werden Empfängeradresse, Nachrichteninhalt und gegebenenfalls der Bestätigungsanhang verarbeitet. An unsere Gmail-Kontaktadresse gesendete Nachrichten werden auch von Google verarbeitet.
Weitere Informationen: Hetzner, netcup und Google.
Neu bestellte Kunden-E-Mail-Postfächer stellen wir über Migadu-Mail GmbH, Schweiz, bereit. Für Einrichtung und Verwaltung werden die gewählte Domain, Postfachadresse, Anzeigename, Zugangsdaten und Einstellungen verarbeitet. Beim E-Mail-Betrieb verarbeitet Migadu Nachrichten und Anhänge, Absender- und Empfängeradressen sowie technische Verbindungs- und Zustelldaten. Dies dient der vereinbarten Postfachleistung nach Art. 6 Abs. 1 Buchst. b DSGVO. Die Sperrung eines Postfachs bei Vertragsende ist nicht gleichbedeutend mit einer sofortigen Löschung aller Nachrichten. Weitere Angaben enthält Migadus Datenschutzrichtlinie einschließlich Vereinbarung zur Auftragsverarbeitung.
Wenn Sie eine KI-Funktion starten, übermitteln wir die dafür benötigten Briefingangaben, Website-Inhalte und Änderungswünsche an die OpenAI-API. Für die Bilderzeugung werden die erforderlichen Motivbeschreibungen übermittelt. Ergebnisse, erzeugte Bilder und Bearbeitungsstände werden Ihrem Projekt zugeordnet. Automatische Darstellungs- und Inhaltsprüfungen unterstützen die Qualitätskontrolle. Bitte geben Sie keine fremden vertraulichen Daten oder sensiblen personenbezogenen Angaben ein, die für Ihre Website nicht erforderlich sind. Die Verarbeitung dient der von Ihnen angeforderten Funktion nach Art. 6 Abs. 1 Buchst. b DSGVO.
Unsere API-Aufrufe deaktivieren die zusätzliche Speicherung der Antwort für einen späteren API-Abruf. Dies bedeutet nicht, dass OpenAI keinerlei Sicherheitsprotokolle führt. OpenAI beschreibt die Verarbeitung und Aufbewahrung unter API-Datenkontrollen. KI-Ergebnisse sind Vorschläge und werden vor der Veröffentlichung von Ihnen geprüft.
Die Standardbedingungen der API sehen keine Nutzung der übermittelten Daten zum Modelltraining vor, sofern keine gesonderte Datenfreigabe erfolgt. Nach den veröffentlichten API-Datenkontrollen können Inhalte in Sicherheitsprotokollen grundsätzlich bis zu 30 Tage aufbewahrt werden; gesetzliche Ausnahmen sind möglich. Eine ausschließlich europäische Verarbeitung oder vollständige Vermeidung solcher Protokolle wird für unsere Integration nicht zugesagt.
Für die in UpStruct bereitgestellten Besucherstatistiken können Seitenpfad, Herkunftsseite, Zeitpunkt und technische Verbindungsinformationen verarbeitet werden. Zur begrenzten Wiedererkennung werden serverseitig abgeleitete Kennungen verwendet; die Statistik setzt keine eigenen Analyse-Cookies im Browser. Auch ohne Cookies kann es sich um personenbezogene Daten handeln. Der Betreiber der jeweiligen Kundenwebsite muss diese Verarbeitung in seinen eigenen Datenschutzhinweisen beschreiben und die passende Rechtsgrundlage bestimmen. Die Plattformhinweise ersetzen dies nicht.
Für Zahlungen verwenden wir Stripe. Stripe erhält die zur Zahlung erforderlichen Angaben; UpStruct speichert insbesondere Bestell-, Rechnungs-, Zahlungsstatus- und Abonnementreferenzen, keine vollständige Kartennummer oder Kartenprüfnummer. Grundlage ist die Vertragsabwicklung, bei gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 Buchst. c DSGVO. Informationen zur eigenen Verarbeitung durch Stripe finden Sie in der Stripe-Datenschutzrichtlinie.
Neue Domainbestellungen werden über Openprovider (Hosting Concepts B.V., Niederlande) abgewickelt. Dazu übermitteln wir Domainname, Nameserver und erforderliche Inhaberdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer. Zur Registrierung, Verwaltung, Verlängerung und Beendigung der Leistung werden außerdem Auftrags- und Domainstatusdaten verarbeitet. Grundlage ist die Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Registrierungsdaten werden an die zuständige Vergabestelle und weitere nach den Domainregeln vorgesehene Empfänger übermittelt. Aufbewahrung und mögliche Veröffentlichung, etwa über WHOIS oder RDAP, hängen von der Domainendung und den geltenden Vorgaben ab. Openprovider erläutert seine jeweiligen Rollen und die geltenden Vereinbarungen in der Datenschutzrichtlinie mit verlinktem Data Processing Addendum.
Soweit bestehende Domains weiterhin über Domain Name API verwaltet werden, bleibt dieser Anbieter für deren Registrierungs- und Verwaltungsdaten eingebunden. Informationen hierzu: Domain Name API – Datenschutz und Empfängerrollen.
Insbesondere bei OpenAI, Stripe, Google und Domainregistrierungen kann eine Verarbeitung außerhalb des EWR stattfinden. Auch Migadu hat seinen Sitz außerhalb des EWR, in der Schweiz. Die Anbieter erläutern ihre internationalen Datenübermittlungen und vorgesehenen Schutzmaßnahmen in den verlinkten Informationen. Auskünfte zu den für Ihre Nutzung maßgeblichen Empfängern und Garantien können Sie bei uns anfordern.
OpenAI beschreibt im Data Processing Addendum für EWR-Daten Übermittlungen auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Stripe beschreibt seine je nach Funktion unterschiedlichen Verantwortlichkeiten im Data Processing Agreement und die Übermittlungsmechanismen im Data Transfers Addendum. Diese Anbieterinformationen sind über die Links einsehbar.
Konto- und Projektinformationen werden für die Bereitstellung und Betreuung Ihrer Leistungen benötigt. Für die weitere Aufbewahrung sind insbesondere laufende Verträge, gesetzliche Dokumentationspflichten und die Klärung konkreter Ansprüche maßgeblich. Datensicherungen dienen der Wiederherstellung und sind nicht öffentlich zugänglich. Wenn Sie eine Löschung wünschen, kontaktieren Sie uns; wir prüfen dabei auch noch erforderliche Aufbewahrungen und Sicherungskopien.
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.