Datenschutzerklärung

Verantwortlicher

Verantwortlicher nach Art. 4 Nr. 7 DSGVO für die auf diesen Seiten und im Studio verarbeiteten Daten ist:

Vitaly Litvinchuk

Grandkuhle 10D

30823 Garbsen

Deutschland

E-Mail: info@asksteps.co

Kontakt

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@asksteps.co oder postalisch unter der oben genannten Anschrift.

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen dafür liegen nicht vor: Es sind nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und die Kerntätigkeit erfordert weder eine umfangreiche regelmäßige und systematische Überwachung betroffener Personen noch eine umfangreiche Verarbeitung besonderer Datenkategorien (Art. 37 Abs. 1 DSGVO).

Unsere Rolle — und wann wir nicht Ihr Ansprechpartner sind

asksteps wird in zwei unterschiedlichen Rollen tätig. Welche davon greift, entscheidet darüber, an wen Sie sich mit Ihren Rechten wenden.

Als Verantwortlicher verarbeiten wir die Daten unserer eigenen Kunden: Registrierung, Anmeldung, Nutzung des Studios, Abrechnung, Schriftwechsel und die Reichweitenmessung auf diesen Seiten. Für diese Verarbeitungen gilt die vorliegende Erklärung.

Als Auftragsverarbeiter nach Art. 28 DSGVO verarbeiten wir die Daten, die unsere Kunden über die von ihnen erstellten Formulare und Funnels erheben — etwa Angaben von Bewerbern, Interessenten oder Anfragenden. Über Zwecke und Mittel dieser Verarbeitung entscheidet allein der jeweilige Kunde; wir handeln ausschließlich auf seine dokumentierte Weisung und nutzen diese Daten zu keinem eigenen Zweck.

Haben Sie ein Formular ausgefüllt, das mit asksteps erstellt wurde, ist deshalb nicht asksteps Ihr Ansprechpartner, sondern der Betreiber der Website, auf der das Formular eingebunden war. Seine Kontaktdaten finden Sie in dessen Impressum und Datenschutzerklärung.

Erreicht uns dennoch eine solche Anfrage, leiten wir sie unverzüglich an den betreffenden Kunden weiter oder verweisen Sie an ihn. Eigene Auskünfte über diese Daten dürfen wir Ihnen nicht erteilen — das wäre eine Verarbeitung ohne Weisung.

Zwecke und Rechtsgrundlagen

Konto und Anmeldung: Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort — ausschließlich als nicht rückrechenbaren Hashwert — und, soweit Sie sie angeben, Vor- und Nachname. Die E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen zusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzung des Studios: Beim Arbeiten mit der Anwendung verarbeiten wir die von Ihnen angelegten Funnels, Formulare, Vorlagen und Einstellungen sowie die Angaben zu Ihrem Mandanten und Ihrem Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abrechnung: Buchen Sie einen kostenpflichtigen Tarif, verarbeiten wir Ihre Rechnungsangaben (Firma, Rechnungs-E-Mail-Adresse, Straße, Postleitzahl, Ort, Land sowie, sofern vorhanden, die Umsatzsteuer-Identifikationsnummer), den Zustand Ihres Abonnements und die Belege. Zahlungsdaten, insbesondere Kartendaten, erheben wir nicht; sie werden unmittelbar bei unserem Zahlungsdienstleister eingegeben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung der Belege, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Kündigungen: Erklären Sie eine Kündigung über die Kündigungsschaltfläche, speichern wir Ihre Angaben zusammen mit dem Zeitpunkt des Eingangs und einer Vorgangsnummer. Das ist der Beleg darüber, dass und wann Ihre Erklärung zugegangen ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie unser berechtigtes Interesse an der Beweisbarkeit des Zugangs nach Art. 6 Abs. 1 lit. f DSGVO. Einen Kündigungsgrund speichern wir nicht, auch wenn Sie einen angeben.

Schriftwechsel: Wenden Sie sich an uns, verarbeiten wir Ihre Nachricht und die darin enthaltenen Angaben, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

Serverprotokolle: Bei jedem Abruf unserer Seiten und unserer Schnittstelle verarbeitet der Server technische Verbindungsdaten — IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Sie sind erforderlich, um die Auslieferung zu ermöglichen, den Betrieb sicherzustellen sowie Angriffe und Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit und Stabilität der Plattform.

Zugriffe zur Verwaltung und Unterstützung: Greifen wir zu Zwecken der Unterstützung oder der Verwaltung auf ein Kundenkonto zu, wird das protokolliert — mit handelnder Person, Zeitpunkt und Vorgang. Ein Zugriff auf Inhalte von Formularen oder auf einzelne Eingänge ist nur über einen ausdrücklich protokollierten und zeitlich begrenzten Weg möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Nachvollziehbarkeit solcher Zugriffe.

Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten ausschließlich nach unserer Weisung verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Hosting: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die Server, auf denen asksteps läuft, stehen in einem Rechenzentrum in Deutschland.

Zahlungsabwicklung: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet die Zahlungsdaten teilweise auch in eigener Verantwortung; Einzelheiten dazu sind den Datenschutzhinweisen von Stripe zu entnehmen.

E-Mail-Versand: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Über diesen Dienst versenden wir die E-Mails, die der Betrieb erfordert — insbesondere die Bestätigung der E-Mail-Adresse, Hinweise zum Abonnement und Kündigungsbestätigungen.

Reichweitenmessung: Die Analysesoftware Matomo läuft auf unserem eigenen Server; ein Analysedienst eines Dritten wird nicht eingebunden. Einzelheiten stehen im Abschnitt „Cookies und Reichweitenmessung".

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder Sie eingewilligt haben. Ein Verkauf von Daten und eine Weitergabe zu Werbezwecken finden nicht statt.

Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Hosting, E-Mail-Versand und Reichweitenmessung liegen vollständig innerhalb der Europäischen Union.

Eine Ausnahme betrifft die Zahlungsabwicklung: Unser Vertragspartner Stripe Payments Europe, Limited hat seinen Sitz in Irland, kann Daten aber an die Stripe, Inc. in den Vereinigten Staaten von Amerika weitergeben. Grundlage dafür sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework und ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Gegen diesen Angemessenheitsbeschluss ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig. Sollte er aufgehoben werden, stützt sich die Übermittlung allein auf die Standardvertragsklauseln; wir prüfen dann erneut, ob zusätzliche Schutzmaßnahmen erforderlich sind, und passen diese Erklärung an.

Funktionen mit künstlicher Intelligenz

asksteps enthält Funktionen, die Sprachmodelle externer Anbieter nutzen können — insbesondere die Struktur-Erkennung beim Import von PDF-Formularen und den Assistenten im Builder.

Zum Stand dieser Erklärung sind diese Funktionen abgeschaltet. Es werden keine Inhalte an einen Anbieter künstlicher Intelligenz übermittelt.

Werden sie eingeschaltet, ergänzen wir diese Erklärung vorher um den eingesetzten Anbieter, den Zweck, die Rechtsgrundlage und — bei einem Anbieter außerhalb der Europäischen Union — die Grundlage der Übermittlung. Zusätzlich weist die Anwendung an der Stelle, an der eine solche Funktion gewirkt hat, darauf hin, dass ein Sprachmodell beteiligt war.

Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Nach dem Vertragsende oder auf Ihr Verlangen wird das Konto zunächst gesperrt und nach 30 Tagen endgültig gelöscht. Diese Frist gibt Ihnen Gelegenheit, eine versehentliche Löschung rückgängig zu machen und Ihre Daten zu exportieren.

Rechnungen und die zugehörigen Buchungsbelege bewahren wir zehn Jahre auf. Das verlangen § 147 Abs. 1 AO und § 257 Abs. 1 HGB; einer früheren Löschung stehen diese Pflichten entgegen. Die Daten werden für die Dauer der Aufbewahrung in der Verarbeitung eingeschränkt.

Kündigungserklärungen bewahren wir als Nachweis über den Zugang bis zum Ablauf der regelmäßigen Verjährungsfrist auf — drei Jahre, gerechnet ab dem Schluss des Jahres, in dem die Erklärung zugegangen ist — und löschen sie anschließend.

Serverprotokolle speichern wir nur so lange, wie es für den Betrieb und die Sicherheit der Plattform erforderlich ist, und löschen sie danach.

Die Daten, die unsere Kunden über ihre Formulare erheben, löschen wir nach den Weisungen des jeweiligen Kunden, spätestens jedoch mit dem Ende seines Vertrags und dem Ablauf der oben genannten 30 Tage.

Erforderlichkeit der Angaben

Für die Registrierung ist die Angabe Ihrer E-Mail-Adresse erforderlich, für einen kostenpflichtigen Tarif zusätzlich die Rechnungsangaben. Ohne diese Angaben können wir den Vertrag nicht schließen und die Leistung nicht erbringen.

Alle übrigen Angaben sind freiwillig. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Sicherheit der Verarbeitung

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter speichern wir allein als nicht rückrechenbaren Hashwert.

Der Zugriff auf Daten ist nach Mandanten getrennt: Jeder Kunde sieht ausschließlich die Daten seines eigenen Mandanten. Zugriffe von Verwaltungskonten sind zusätzlich protokolliert.

Wir überprüfen unsere technischen und organisatorischen Maßnahmen fortlaufend und passen sie an den Stand der Technik an.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Rechte der betroffenen Personen

Sie haben nach der Datenschutz-Grundverordnung das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Haben Sie in eine Verarbeitung eingewilligt, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Sie üben diese Rechte formlos unter datenschutz@asksteps.co aus. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang. Können wir diese Frist wegen der Komplexität oder der Zahl der Anfragen nicht einhalten, teilen wir Ihnen das innerhalb des Monats unter Angabe der Gründe mit.

Zur Beantwortung müssen wir Ihre Identität feststellen. Bestehen begründete Zweifel, fragen wir zusätzliche Angaben ab; weitergehende Nachweise als erforderlich verlangen wir nicht. Die Bearbeitung ist für Sie unentgeltlich.

Betrifft Ihre Anfrage Daten, die ein Kunde von uns über ein Formular erhoben hat, wenden Sie sich bitte an diesen Kunden — siehe den Abschnitt „Unsere Rolle — und wann wir nicht Ihr Ansprechpartner sind".

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Datenschutz-Grundverordnung verstößt (Art. 77 DSGVO).

Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (Postanschrift: Postfach 221, 30002 Hannover), Telefon 0511 120-4500, E-Mail poststelle@lfd.niedersachsen.de.

Sie können sich stattdessen auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Cookies und Reichweitenmessung

Technisch notwendige Speicherung: Für die Anmeldung und die laufende Sitzung werden Angaben im Browser gespeichert (unter anderem Zugangs- und Erneuerungstoken sowie die gewählte Oberflächensprache). Ebenfalls gespeichert wird Ihre Entscheidung über die unten beschriebene Reichweitenmessung — gerade damit wir Sie nicht bei jedem Aufruf erneut fragen müssen. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und erfolgt ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG.

Reichweitenmessung mit Matomo: Um zu erkennen, welche Seiten aufgerufen werden und wo Besucher nicht weiterkommen, setzen wir die Analysesoftware Matomo ein. Sie läuft auf unserem eigenen Server unter analytic.xmdigital.de; es wird kein Analysedienst eines Dritten eingebunden. Die Messung findet ausschließlich auf diesem Auftritt statt — die Formulare und Funnels, die unsere Kunden mit asksteps auf ihren eigenen Websites einbinden, werden von uns nicht gemessen.

Die Reichweitenmessung setzt ein Cookie in Ihrem Browser und wird erst nach Ihrer Einwilligung aktiv. Rechtsgrundlage sind § 25 Abs. 1 TDDDG für die Speicherung im Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Solange Sie nicht eingewilligt haben, wird die Analysesoftware nicht geladen und es werden keine Daten an den Analyseserver übertragen.

Nach Ihrer Einwilligung werden verarbeitet: Ihre gekürzte IP-Adresse, die aufgerufenen Seiten mit ihren Titeln, die zuvor besuchte Seite, Zeitpunkt und Dauer des Aufrufs, ein aus der gekürzten IP-Adresse abgeleiteter ungefährer Standort sowie Angaben zu Browser, Betriebssystem und Bildschirmgröße.

Die dabei erhobenen Daten werden nicht an Dritte weitergegeben und nicht in ein Drittland außerhalb der Europäischen Union übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Link „Cookie-Einstellungen“ im Fußbereich dieser und der übrigen Seiten stellt die Frage erneut; wählen Sie dort „Nicht einverstanden“, wird nicht weiter gemessen und die von Matomo gesetzten Cookies werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sendet Ihr Browser das Signal „Do Not Track“ oder ein Global Privacy Control, werten wir das als Ablehnung: Die Reichweitenmessung bleibt aus, und die Frage wird Ihnen gar nicht erst gestellt.

Stand

Stand dieser Datenschutzerklärung: 16. August 2026.

Wir passen sie an, sobald sich die beschriebenen Verarbeitungen ändern — etwa wenn ein weiterer Dienstleister hinzukommt oder eine Funktion mit künstlicher Intelligenz eingeschaltet wird.