Verantwortlicher und Datenschutzkontakt

Verantwortlicher

Graham Miranda UG (haftungsbeschränkt)

Anschrift

Hasselfelder Str. 23
38889 Blankenburg (Harz)
Deutschland

Kontakt für Datenschutzanfragen

hi@support.grahammiranda.com

hi@support.grahammiranda.com

Besuch der Website

Beim Abruf einer Seite verarbeitet der Server technisch erforderliche Verbindungsdaten, darunter IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und Antwortstatus. Diese dienen der Bereitstellung, Fehleranalyse und dem Schutz des Portals. Soweit erforderlich stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Schriften und Bilder werden vom eigenen Webserver geladen. Das Theme lädt keine Analyse-, Werbe-, Karten- oder Social-Media-Skripte.

Hosting, CDN und Serverstandorte

Website-Hosting und Anwendung: OVH SAS (AS16276), Frankfurt am Main, Deutschland (EU/EWR). Inhaltsauslieferung und DNS: Cloudflare, Inc. (USA) mit einem globalen Edge-Netzwerk; der HTTP-Verkehr dieses Portals wird im Modus Full (strict) über Cloudflare geleitet. Cloudflare ist aktiver Teilnehmer am EU-U.S. Data Privacy Framework (bestätigt in der Data Privacy Framework List, nächste Rezertifizierung am 15. September 2027) und bietet als Rückfalloption EU-Standardvertragsklauseln an; ein Auftragsverarbeitungsvertrag mit Cloudflare besteht.

Löschung der Serverprotokolle

Server-Zugriffs- und Fehlerprotokolle werden automatisch wöchentlich rotiert, komprimiert und über fünf Rotationszyklen, also bis zu etwa fünf Wochen, aufbewahrt und danach gelöscht.

Tickets, Konto und Anhänge

SupportCandy verarbeitet die für Ihre Anfrage erforderlichen Konto- und Kontaktdaten, Betreff, Beschreibung, Produktzuordnung, Verlauf und freiwillig beigefügte Dateien. Verifizierte Berechtigungen bestimmen den Zugriff. Erforderlicher Vertragssupport oder vorvertragliche Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Anfragen einer Kontaktperson für ein Unternehmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen; das Interesse liegt in der Bearbeitung und Dokumentation des Anliegens. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Geben Sie nur erforderliche Informationen an und entfernen Sie Daten unbeteiligter Personen aus Anhängen. Keine Passwörter, Einmalcodes oder vollständigen Zahlungsdaten in allgemeinen Nachrichten. Falls private Zugangsdaten erforderlich sind, wird dafür im verifizierten Ticket ein gesondertes sicheres Verfahren vereinbart. Dieses Theme überträgt Ticketinhalte nicht an einen KI-Dienst.

Beim Absenden eines Tickets speichert SupportCandy zusätzlich die IP-Adresse der anfragenden Verbindung sowie technische Zeitstempel. Dies dient der Missbrauchs- und Betrugsabwehr sowie der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Die IP-Adresse wird für die Dauer des Ticketdatensatzes gespeichert.

Aufbewahrung von Tickets, Anhängen und gesonderten Zugangsdaten

Ticketdatensätze, Verläufe und Anhänge bleiben im Supportsystem gespeichert, bis ein Agent das Ticket löscht oder bis die betroffene Person ihr Recht auf Löschung ausübt. Die zu jedem Ticket erfasste IP-Adresse wird für die Lebensdauer des Ticketdatensatzes gespeichert. Eine gesonderte automatische Löschfrist ist nicht eingerichtet.

Kontaktformular und E-Mail

Das Kontaktformular verarbeitet Name, E-Mail-Adresse, Thema und Nachricht zur Bearbeitung Ihrer Anfrage. Es übergibt diese Angaben an das konfigurierte E-Mail-System und legt selbst kein Nachrichtenarchiv an. Postfächer und technische Dienstleister können Nachrichten und Protokolle speichern. Rechtsgrundlage ist bei Vertrags- oder vorvertraglichen Fragen Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Ihre Anfrage zu beantworten.

Zur Missbrauchsabwehr werden gesalzene, nicht im Klartext gespeicherte Kennungen aus IP-Adresse und E-Mail mit einem zeitlich begrenzten Zähler verarbeitet. Dieser technische Zähler läuft nach 15 Minuten aus; abgelaufene Datensätze werden im Rahmen der WordPress-Bereinigung entfernt. Name und E-Mail sind notwendig, um eine Nachricht zuordnen und beantworten zu können. Ohne diese Angaben lässt sich das Formular nicht bearbeiten. Es gibt keine Kopplung an eine Werbeeinwilligung.

E-Mail-Dienst und Empfängerländer

Support-Postfach und Versand: FiberState, LLC / RackNerd cPanel-Host unter fiber16-r.iaasdns.com (206.168.149.2), Los Angeles, Kalifornien, USA. Eingehende und ausgehende Support-E-Mails einschließlich der Ticket-Benachrichtigungen werden auf diesem Server in den USA gespeichert und verarbeitet. Es besteht keine Angemessenheitsentscheidung und noch kein abgeschlossener Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.

Aufbewahrung der Korrespondenz

Per E-Mail eingegangene Support-Korrespondenz wird im Support-Postfach und, sobald ein Ticket entsteht, im Supportsystem aufbewahrt. Das Postfach behält bearbeitete Nachrichten, bis sie manuell entfernt werden.

Öffentliche Suche und Anleitungsvorschläge

Suchbegriffe und der Betreff einer gerade begonnenen Ticketanfrage können an denselben Webserver gesendet werden, um ausschließlich veröffentlichte Anleitungen vorzuschlagen. Nachrichteninhalt, E-Mail, Anhänge und private Zugangsdaten werden dafür nicht gelesen. Solche Suchanfragen können in Serverprotokollen erscheinen. Tragen Sie keine vertraulichen Daten in Suchfelder ein.

Browser-Speicher und optionale Dienste

Die Sprache wird über den URL-Parameter gm-lang gewählt und benötigt keinen Sprach-Cookie. Die selbst gewählte Farbdarstellung wird unter gm-support-theme im lokalen Browser-Speicher festgehalten, bis Sie sie löschen. Die Datenschutzauswahl wird unter gm-support-consent mit Versionsnummer und Zeitstempel gespeichert, um Ihre Auswahl umzusetzen. Erforderliche Sitzungs-, Anmelde- oder Sicherheits-Cookies von WordPress und SupportCandy richten sich nach deren tatsächlicher Konfiguration.

Für eine Speicherung oder einen Zugriff auf Ihr Gerät gilt § 25 TDDDG: Soweit ein ausdrücklich gewünschter Dienst unbedingt darauf angewiesen ist, kommt die Ausnahme nach Abs. 2 in Betracht. Optionale externe Inhalte sind standardmäßig gesperrt und dürfen erst nach einer informierten Einwilligung geladen werden. Die lokale Datenschutzauswahl ist keine Einwilligungsverwaltung für beliebige nachträglich installierte Fremdplugins.

Optionale Kommunikation und Empfänger

Die lokale schnelle Hilfe durchsucht nur öffentliche Anleitungen. Sie verbindet Sie nicht mit einer Person und nutzt keinen externen KI-Dienst. Ein konfigurierter externer Chat wird erst nach Ihrer bewussten Auswahl geöffnet. Die zuständigen, berechtigten Mitarbeiter bearbeiten Ihre Anfrage. Technische Dienstleister erhalten Daten nur im erforderlichen Umfang und entsprechend ihrer Rolle; erforderliche Auftragsverarbeitungsverträge sind abzuschließen. Zusätzliche Benachrichtigungs-, Shop- oder E-Mail-Module müssen anhand ihrer tatsächlichen Konfiguration in diese Erklärung aufgenommen werden.

Gegebenenfalls eingesetzter externer Chat

Keiner. Es ist kein Live-Chat-Anbieter angebunden; das Theme zeigt nur eigene Schnellhilfe-Links.

Internationale Verarbeitung

Der Standort eines Besuchers führt in diesem Theme nicht zu einer automatischen Ländererkennung. Für eine Übermittlung in Länder außerhalb des EWR müssen die tatsächlichen Empfänger, Länder und gültigen Übermittlungsgrundlagen geprüft und angegeben werden. Eine Zertifizierung oder Angemessenheit eines Anbieters wird durch das Theme nicht behauptet. Anwendbare zusätzliche örtliche Rechte bleiben unberührt.

Geprüfter tatsächlicher Stand (1. Oktober 2026): Für die Inhaltsauslieferung und das DNS wird Cloudflare, Inc. (USA) eingesetzt. Cloudflare ist in der Data-Privacy-Framework-Liste des US-Handelsministeriums als aktiver Teilnehmer für das EU-U.S. DPF geführt (Status „Active“, nächste Rezertifizierung 15. September 2027); für Übermittlungen außerhalb des DPF stellt Cloudflare EU-Standardvertragsklauseln bereit. Das Support-Postfach hi@support.grahammiranda.com wird bei FiberState, LLC / RackNerd in Los Angeles, Kalifornien, USA (206.168.149.2) betrieben. Für diesen Anbieter besteht keine Angemessenheitsentscheidung und noch kein abgeschlossener Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; die Übermittlung von Support-Korrespondenz in die USA stützt sich derzeit auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Erfüllung bzw. Anbahnung des Vertrags mit Ihnen). Ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln wird derzeit eingeholt.

Drittlandübermittlungen und geprüfte Garantien

Die Verarbeitung ist nicht auf den EWR beschränkt. (1) Inhaltsauslieferung und DNS laufen über Cloudflare, Inc. (USA); die Übermittlung ist durch die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework gedeckt (Data Privacy Framework List, Status aktiv), mit EU-Standardvertragsklauseln als Rückfalloption. (2) Das Support-Postfach wird von FiberState, LLC / RackNerd in den USA betrieben; Support-Korrespondenz und E-Mail-Benachrichtigungen werden daher in die USA übermittelt und dort gespeichert. Für diese Übermittlung besteht keine Angemessenheitsentscheidung und noch kein abgeschlossener Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Die Übermittlung stützt sich derzeit auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit für die Erfüllung oder Anbahnung des Vertrags mit der betroffenen Person); ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln wird derzeit eingeholt. Den aktuellen Stand dieser Garantien können Sie jederzeit bei uns erfragen.

Löschung und Sicherungen

Daten werden gelöscht, wenn der Zweck entfällt und keine gesetzlichen Pflichten oder erforderlichen Ansprüche entgegenstehen. Die oben genannten tatsächlichen Fristen müssen mit den Systemen übereinstimmen. Löschung in SupportCandy entfernt nicht automatisch E-Mail-Kopien, externe Benachrichtigungen oder Sicherungen. Deren Auslauf und Verfahren sind gesondert festzulegen.

Sicherungs- und Löschverfahren

Sicherungen werden auf Serverebene durch den Hosting-Betreiber verwaltet; diese WordPress-Installation erstellt oder speichert keine eigenen Sicherungskopien. Hinweis: Der serverseitige Sicherungsauftrag schlägt derzeit fehl, daher besteht keine funktionierende Auslagerungssicherung und es kann keine Aufbewahrungsfrist für Sicherungen als Tatsache angegeben werden.

Hinweis für Besucher außerhalb der EU

Dieses Support-Portal wird von einem in Deutschland ansässigen Unternehmen betrieben und unterliegt daher der Datenschutz-Grundverordnung (DSGVO) sowie dem deutschen Datenschutzrecht. Diese Rechte gelten unabhängig davon, wo Sie sich aufhalten, und Sie können sie unabhängig von Ihrem Wohnsitz ausüben.

Soweit örtliche Rechtsvorschriften außerhalb der EU/des EWR zusätzliche oder abweichende Rechte vorsehen – etwa in den USA, im Vereinigten Königreich, in der Schweiz oder in Kanada –, berühren diese Ihre gesetzlichen Rechte. Wir erheben keine personenbezogenen Daten zu Werbe- oder Profilbildungszwecken, verkaufen keine personenbezogenen Daten und betreiben kein standortübergreifendes Tracking. Es werden keine Gerätefingerabdrücke erstellt; die Sprachauswahl erfolgt ausschließlich über den URL-Parameter gm-lang, ohne Cookie oder Standortbestimmung.

Anfragen zum Datenschutz können unabhängig von Ihrem Aufenthaltsort an die oben genannte Datenschutzkontaktadresse gerichtet werden. Wir bearbeiten sie nach den anwendbaren gesetzlichen Fristen.

Ihre Rechte

Möchten Sie die Löschung Ihres Kontos oder Ihrer Daten verlangen (Art. 17 DSGVO), eröffnen Sie ein Ticket mit der Kategorie „Konto- und Datenlöschung“ oder schreiben Sie an den oben genannten Datenschutzkontakt. Wir prüfen Ihre Identität, bevor wir Daten löschen, und bestätigen die Löschung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Je nach gesetzlicher Voraussetzung haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung aufgrund berechtigter Interessen nach Art. 21 DSGVO widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Anliegen kontaktieren Sie den oben genannten Datenschutzkontakt. Vor einer Herausgabe können wir die Identität angemessen prüfen.

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Unternehmenssitz ist die nachfolgende Behörde ein Ansprechpartner. Dieses Portal trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

hi@support.grahammiranda.com

Landesbeauftragter für den Datenschutz Sachsen-Anhalt

Konto und Daten löschen