Datenschutzerklärung

Verantwortlicher

commercewerk 1440 GmbH i. G.
Franz-Krinninger-Weg 24
85604 Zorneding

Vertretungsberechtigter Geschäftsführer: Pavel Rossinsky

E-Mail-Adresse: support@commercewerk.de

Impressum: https://commercewerk.de/imprint

Übersicht der Datenverarbeitung

Die folgende Übersicht fasst die Arten der verarbeiteten Daten, deren Zwecke und die betroffenen Personen zusammen.

Arten der verarbeiteten Daten

• Stammdaten.
• Zahlungsdaten.
• Kontaktdaten.
• Inhaltsdaten.
• Vertragsdaten.
• Nutzungsdaten.
• Meta-, Kommunikations- und Verfahrensdaten.
• Protokolldaten.

Kategorien betroffener Personen

• Dienstleistungsempfänger und Kunden.
• Interessenten.
• Kommunikationspartner.
• Nutzer.
• Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
• Kommunikation.
• Sicherheitsmaßnahmen.
• Büro- und Organisationsverfahren.
• Organisatorische und administrative Verfahren.
• Feedback.
• Registrierungsverfahren.
• Bereitstellung unserer Online-Dienste und Benutzerfreundlichkeit.
• Geschäftsprozesse und wirtschaftliche Verfahren.
• Zahlungsabwicklung.
• Informationstechnische Infrastruktur.
• Fehleranalyse und Leistungsoptimierung.
• Konversionsmessung (nur mit Einwilligung).

Anwendbare Rechtsgrundlagen

Anwendbare Rechtsgrundlagen gemäß der DSGVO: Nachfolgend finden Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO nationale Datenschutzbestimmungen in Ihrem oder unserem Wohnsitz- bzw. Sitzland gelten können. Soweit im Einzelfall spezifische Rechtsgrundlagen maßgeblich sind, teilen wir diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Datenschutzgesetze in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG), das spezielle Regelungen zum Auskunftsrecht, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung einschließlich Profiling enthält. Darüber hinaus können Datenschutzgesetze der einzelnen Bundesländer zur Anwendung kommen.

Hinweis zur Geltung der DSGVO und des Schweizer DSG: Diese Datenschutzhinweise sollen sowohl nach dem Schweizer DSG als auch nach der DSGVO informieren. Beachten Sie daher, dass aufgrund ihrer größeren Reichweite und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere werden anstelle der im Schweizer DSG verwendeten Begriffe wie „Bearbeitung“ personenbezogener Daten, „überwiegendes Interesse“ und „besonders schützenswerte Personendaten“ die Begriffe der DSGVO wie „Verarbeitung“ personenbezogener Daten, „berechtigtes Interesse“ und „besondere Kategorien von Daten“ verwendet. Die rechtliche Bedeutung dieser Begriffe richtet sich jedoch im Anwendungsbereich des Schweizer DSG weiterhin nach diesem Gesetz.

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß den gesetzlichen Anforderungen, unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Diese Maßnahmen umfassen insbesondere die Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des Zugangs, der Eingabe, der Übertragung, der Sicherung der Verfügbarkeit und der Trennung von Daten. Darüber hinaus haben wir Verfahren implementiert, die die Wahrnehmung der Betroffenenrechte, die Löschung von Daten und die Reaktion auf Gefährdungen der Daten gewährleisten. Zudem berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Auswahl oder Gestaltung von Hardware, Software und Verfahren nach dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

Internationale Datentransfers

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder gehören zu Unternehmensgruppen mit Sitz in den USA. Dadurch können personenbezogene Daten dort verarbeitet oder von dort aus abgerufen werden. Wir übermitteln Daten in Drittländer nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Für die USA ist das insbesondere der Fall, wenn der Empfänger nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, für das die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen hat. Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Bei den einzelnen Diensten in dieser Datenschutzerklärung geben wir an, welche Grundlage jeweils gilt. Informationen zu den jeweils eingesetzten Übermittlungsgarantien und eine Kopie der einschlägigen Standardvertragsklauseln erhalten Sie unter support@commercewerk.de.

• Rechtsgrundlagen: Angemessenheitsbeschluss (Art. 45 DSGVO); Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Allgemeine Informationen zur Datenspeicherung und -löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrunde liegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies gilt in Fällen, in denen der ursprüngliche Verarbeitungszweck nicht mehr relevant ist oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere Daten, die aus handels- oder steuerrechtlichen Gründen gespeichert werden müssen oder deren Speicherung für Rechtsverfahren oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen notwendig ist, müssen entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Speicherung und Löschung von Daten in Bezug auf bestimmte Verarbeitungsvorgänge.

Wenn es für eine bestimmte Datenart mehrere Aufbewahrungsfristen oder Löschfristen gibt, gilt die längste Frist.

Gesetzliche Aufbewahrungsfristen beginnen nach den jeweils einschlägigen gesetzlichen Vorschriften. Die Speicherfristen für Cookies und Einwilligungsnachweise beginnen dagegen mit dem jeweiligen Setzen beziehungsweise der jeweiligen Erfassung. Bei fortlaufenden Vertragsverhältnissen, in deren Rahmen Daten gespeichert werden, ist das auslösende Ereignis der Zeitpunkt, zu dem die Kündigung oder sonstige Beendigung des Rechtsverhältnisses wirksam wird.

Daten, die für ihren ursprünglichen Zweck nicht mehr benötigt werden, aber aufgrund gesetzlicher Anforderungen oder anderer Gründe aufbewahrt werden müssen, werden nur zu den Zwecken verarbeitet, die ihre Aufbewahrung rechtfertigen.

Zusätzliche Hinweise zu Verarbeitungsverfahren, Diensten und Daten:

• Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Aufbewahrungsfristen gelten nach deutschem Recht:
  • 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen sowie andere notwendige Arbeitsanweisungen und Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i. V. m. Abs. 3 AO, § 257 Abs. 1 Nr. 1 i. V. m. Abs. 4 HGB).
  • 8 Jahre – Buchführungsunterlagen wie Rechnungen und Belege (§ 147 Abs. 1 Nr. 4 i. V. m. Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG und § 257 Abs. 1 Nr. 4 i. V. m. Abs. 4 HGB).
  • 6 Jahre – Sonstige Geschäftsunterlagen: empfangene Handels- oder Geschäftskorrespondenz, Kopien abgesendeter Handels- oder Geschäftsbriefe und andere für die Besteuerung wichtige Unterlagen, z. B. Stundenlohnzettel, Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen, aber auch Lohnunterlagen, soweit diese nicht bereits Buchungsbelege oder Kassenbelege sind (§ 147 Abs. 1 Nr. 2, 3, 5 i. V. m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 und 3 i. V. m. Abs. 4 HGB).
  • 3 Jahre – Daten zur Abwicklung möglicher Gewährleistungs- und Schadenersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte werden entsprechend der regelmäßigen gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Rechte der betroffenen Personen nach der DSGVO: Als betroffene Person haben Sie gemäß der DSGVO, insbesondere nach den Artikeln 15 bis 21 DSGVO, verschiedene Rechte:

• Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Artikel 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen, sofern dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, einschließlich des damit verbundenen Profilings.
• Recht auf Widerruf der Einwilligung: Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
• Recht auf Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und auf weitere Informationen gemäß den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden unrichtigen Daten gemäß den gesetzlichen Vorgaben zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, gemäß den gesetzlichen Vorgaben die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten oder alternativ eine Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
• Beschwerderecht bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), https://www.lda.bayern.de.

Geschäftsleistungen

Wir verarbeiten Daten unserer vertraglichen und geschäftlichen Partner, z.B. Kunden und Interessenten (zusammenfassend als „Vertragspartner“ bezeichnet), im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie damit verbundener Maßnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern (auch vorvertraglich), wie z.B. zur Beantwortung von Anfragen.

Wir verwenden diese Daten zur Erfüllung unserer vertraglichen Pflichten. Dies umfasst insbesondere die Pflicht zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten sowie die Beseitigung von Mängeln und anderen Leistungsstörungen. Darüber hinaus nutzen wir die Daten zur Wahrung unserer Rechte sowie für mit diesen Pflichten verbundene administrative Aufgaben und die Organisation des Unternehmens. Ferner verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen, sowohl an einer ordnungsgemäßen und betriebswirtschaftlich ausgerichteten Unternehmensführung als auch an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Missbrauch, Bedrohungen ihrer Daten, Geheimnisse, Informationen und Rechte (z.B. durch Telekommunikation, Transport- und sonstige Hilfsdienste sowie Subunternehmer, Banken, Steuer- und Rechtsberater, Zahlungsdienstleister oder Finanzbehörden). Nach Maßgabe der geltenden gesetzlichen Vorschriften geben wir die Daten der Vertragspartner nur insoweit an Dritte weiter, als dies zu den genannten Zwecken erforderlich ist oder gesetzliche Verpflichtungen bestehen. Über weitere Verarbeitungen, etwa zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.

Wir informieren Vertragspartner vor oder im Rahmen der Datenerhebung (z.B. in Online-Formularen) darüber, welche Daten für die genannten Zwecke erforderlich sind, etwa durch besondere Kennzeichnungen (z.B. Farben) oder Symbole (z.B. Sternchen o.Ä.) oder persönlich.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, also in der Regel nach drei Jahren, sofern die Daten nicht in einem Kundenkonto gespeichert sind, z.B. solange sie aus gesetzlichen Archivierungsgründen aufbewahrt werden müssen (Rechnungen und Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre). Daten, die uns vom Vertragspartner im Rahmen eines Auftrags mitgeteilt wurden, werden entsprechend den Vorgaben und grundsätzlich nach Abschluss des Auftrags gelöscht.

• Verarbeitete Datenarten: Stammdaten (z.B. vollständiger Name, Wohnadresse, Kontaktdaten, Kundennummer usw.); Zahlungsdaten (z.B. Bankverbindung, Rechnungen, Zahlungshistorie); Kontaktdaten (z.B. Post- und E-Mail-Adressen oder Telefonnummern); Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z.B. Seitenaufrufe und -dauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Leistungsempfänger und Kunden; Interessenten. Geschäfts- und Vertragspartner.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Kommunikation; Büro- und Organisationsverfahren; organisatorische und administrative Verfahren. Geschäftsprozesse und betriebswirtschaftliche Abläufe.
• Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
• Rechtsgrundlagen: Erfüllung von Verträgen und vorvertraglicher Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); gesetzliche Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Zusätzliche Informationen zu Verarbeitungsverfahren, Methoden und Diensten:

• Prepaid-Guthaben im Kundenbereich: Kunden laden Guthaben für den SMS-Versand von QuickAuth im Voraus auf; die Bezahlung erfolgt über Stripe (siehe „Zahlungsverfahren“); Rechtsgrundlagen: Erfüllung von Verträgen und vorvertraglicher Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Zahlungsverfahren

Für den Kauf von Prepaid-Guthaben im Kundenbereich nutzen wir den Zahlungsdienstleister Stripe. Sie werden dazu auf eine Bezahlseite von Stripe weitergeleitet und geben Ihre Zahlungsdaten (z. B. Kartennummer) direkt dort ein; wir erhalten diese Daten nicht. Für die Abrechnung legen wir Sie bei Stripe als Kunden an und übermitteln Name bzw. Firma, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift und USt-IdNr.; Stripe erstellt in unserem Auftrag die Rechnungen. Stripe verarbeitet Daten außerdem in eigener Verantwortung, soweit dies zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) und zur Betrugsprävention erforderlich ist.

• Verarbeitete Datenarten: Stammdaten (z. B. Name, Adresse); Zahlungsdaten (z. B. Rechnungen, Zahlungshistorie); Vertragsdaten; Kontaktdaten.
• Betroffene Personen: Kunden.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Zahlungsabwicklung; Geschäftsprozesse und betriebswirtschaftliche Abläufe.
• Speicherung und Löschung: Rechnungen und Buchungsbelege bewahren wir grundsätzlich acht Jahre ab Ende des maßgeblichen Kalenderjahres auf, länger nur, soweit gesetzliche Vorschriften dies verlangen; im Übrigen Löschung nach Vertragsende gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten:

• Stripe: Zahlungsabwicklung und Rechnungsstellung; Dienstanbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Website:https://stripe.com/de; Datenschutzerklärung:https://stripe.com/de/privacy; Grundlage für Übermittlungen in Drittstaaten: Data Privacy Framework (DPF), Standardvertragsklauseln (Stripe, LLC, USA).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unser Onlineangebot einschließlich des Kundenbereichs zur Verfügung zu stellen. Dazu verarbeiten wir insbesondere die IP-Adresse, die erforderlich ist, um Inhalte und Funktionen an den Browser oder das Endgerät der Nutzer auszuliefern. Website und Kunden-Backend werden auf Servern eines Hosting-Anbieters in Deutschland betrieben. Die Konto- und Abrechnungsdaten des Kundenbereichs liegen in einer Datenbank bei MongoDB Atlas (siehe unten).

Beim Aufruf unseres Onlineangebots verarbeiten unsere Server technische Zugriffsdaten, insbesondere Ihre IP-Adresse und die angeforderte Adresse, um die Anfrage zu beantworten. Die zusätzliche Leistungs- und Fehlerüberwachung beschreiben wir im entsprechenden Abschnitt.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. aufgerufene Seiten, Zeitpunkte, verwendete Gerätetypen und Betriebssysteme); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben); Stammdaten, Kontaktdaten und Zahlungsdaten des Kundenbereichs.
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Benutzerfreundlichkeit; Sicherheitsmaßnahmen; Informationstechnische Infrastruktur.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); für den Kundenbereich Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten:

• Hetzner: Server-Infrastruktur (Cloud-Server, Standort Falkenstein, Deutschland); Dienstanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.hetzner.com; Datenschutzerklärung:https://www.hetzner.com/legal/privacy-policy.
• MongoDB Atlas: Datenbank des Kundenbereichs (Konto-, Abrechnungs- und Nutzungsdaten); Speicherort: Frankfurt am Main, Deutschland; Dienstanbieter: MongoDB Limited, Building Two, Number One Ballsbridge, Dublin 4, Irland; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), wenn Sie nicht selbst Vertragspartei sind; Website:https://www.mongodb.com; Datenschutzerklärung:https://www.mongodb.com/legal/privacy/privacy-policy; Grundlage für Übermittlungen in Drittstaaten: Standardvertragsklauseln (MongoDB, Inc., USA).

Verwendung von Cookies

Der Begriff „Cookies“ bezeichnet Funktionen, die Informationen auf den Geräten der Nutzer speichern und auslesen. Cookies können unterschiedliche Zwecke erfüllen, z.B. die Sicherstellung der Funktionalität, Sicherheit und Benutzerfreundlichkeit von Onlinediensten sowie die Erstellung von Analysen über Besucherströme. Wir verwenden Cookies im Einklang mit den gesetzlichen Vorschriften. Dazu holen wir – sofern erforderlich – im Voraus die Einwilligung der Nutzer ein. Keine Einwilligung ist erforderlich, wenn das Speichern und Auslesen von Informationen unbedingt erforderlich ist, um ausdrücklich gewünschte Inhalte und Funktionen bereitzustellen. Dazu gehört z.B. das Speichern von Einstellungen und die Sicherstellung der Funktionalität und Sicherheit unseres Onlinedienstes. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Wir informieren die Nutzer eindeutig über den Umfang der eingesetzten Cookies.

Hinweise zu den datenschutzrechtlichen Grundlagen: Für einwilligungspflichtige Speicherungen und Zugriffe auf Ihrem Endgerät gilt § 25 Abs. 1 TDDDG. Unbedingt erforderliche Speicherungen und Zugriffe zur Bereitstellung ausdrücklich gewünschter Dienste erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten nennen wir beim jeweiligen Dienst.

Speicherdauer: Hinsichtlich der Speicherdauer unterscheidet man folgende Arten von Cookies:

• Temporäre Cookies (auch: Session- oder Sitzungscookies): Temporäre Cookies werden spätestens gelöscht, wenn ein Nutzer einen Onlinedienst verlässt und sein Endgerät (z.B. Browser oder mobile Anwendung) schließt.
• Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So kann z.B. der Login-Status erhalten bleiben oder bevorzugte Inhalte direkt bei erneutem Besuch einer Website angezeigt werden. Darüber hinaus können über Cookies erhobene Nutzerdaten für Reichweitenmessungen verwendet werden. Sofern wir keine ausdrücklichen Angaben zur Art und Speicherdauer der Cookies machen (z.B. im Rahmen der Einwilligungseinholung), ist davon auszugehen, dass es sich um permanente Cookies mit einer Speicherdauer von bis zu zwei Jahren handelt.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können eine erteilte Einwilligung jederzeit widerrufen und der Verarbeitung entsprechend den gesetzlichen Vorgaben widersprechen, u.a. über den Link „Privatsphäre-Einstellungen“ sowie über die Datenschutzeinstellungen ihres Browsers.

• Verarbeitete Datentypen: Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten:

• Usercentrics Consent Management Platform: Einholung, Speicherung, Verwaltung und Nachweis von Einwilligungen. Verarbeitet werden eine pseudonyme Einwilligungskennung, Zeitpunkt und Inhalt Ihrer Entscheidung, Version und Sprache der Einwilligungsabfrage sowie Browser- und Geräteinformationen. Ihre Entscheidung wird im lokalen Speicher Ihres Browsers abgelegt, bis Sie sie ändern oder den Speicher löschen, und als Nachweis beim Anbieter protokolliert; diese Nachweisdaten löscht der Anbieter nach einem Jahr. Sie können Ihre Einwilligung jederzeit über den Link „Privatsphäre-Einstellungen“ ändern oder widerrufen; Dienstanbieter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland; Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) i. V. m. Art. 7 Abs. 1 DSGVO); Speicherung auf dem Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG; Website:https://usercentrics.com/de/.
• Auf Ihrem Endgerät gespeicherte Informationen: „lang“ (Cookie): gewählte Sprachversion, ein Jahr; Einwilligungsentscheidung (lokaler Speicher, Usercentrics); Anmeldestatus im Kundenbereich (IndexedDB, bis zur Abmeldung); „cw-i18n-reload“ (Sitzungsspeicher): technischer Merker bei Ladefehlern, endet mit der Sitzung; Sitzungskennung des Browser-Monitorings (lokaler Speicher, nur mit Einwilligung, siehe „Leistungs- und Fehlerüberwachung“); Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG und Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), für das Browser-Monitoring Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Registrierung, Login und Benutzerkonto

Benutzer können ein Benutzerkonto erstellen. Im Rahmen des Registrierungsprozesses werden die Benutzer über die erforderlichen Pflichtangaben informiert, und die Daten werden zur Bereitstellung des Benutzerkontos auf Grundlage vertraglicher Verpflichtungen verarbeitet. Die verarbeiteten Daten umfassen insbesondere Anmeldeinformationen (Name, E-Mail-Adresse und Passwort; im weiteren Verlauf Telefonnummer, Rechnungsanschrift und USt-IdNr.).

Registrierung und Anmeldung erfolgen über unseren Authentifizierungsdienstleister (siehe unten). Dieser verarbeitet zum Schutz vor Missbrauch und sonstiger unbefugter Nutzung die IP-Adresse und den Zeitpunkt der Anmeldung.

Benutzer können per E-Mail über Aktivitäten informiert werden, die für ihr Benutzerkonto relevant sind, z. B. technische Änderungen.

• Verarbeitete Datenarten: Stammdaten (z. B. vollständiger Name, Adresse, Kontaktdaten, Kundennummer etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Nutzungsdaten (z. B. Seitenaufrufe, Aufenthaltsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Protokolldaten (z. B. Protokolldateien im Zusammenhang mit Logins oder Datenabrufen bzw. Zugriffszeiten).
• Betroffene Personen: Benutzer (z. B. Webseitenbesucher, Nutzer von Online-Diensten).
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; organisatorische und administrative Verfahren. Bereitstellung unseres Onlineangebotes und Benutzerfreundlichkeit.
• Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“. Löschung nach Beendigung.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, -prozessen und -diensten:

• Firebase Authentication: Registrierung, Anmeldung, E-Mail-Bestätigung und Passwort-Zurücksetzung im Kundenbereich. Verarbeitet werden E-Mail-Adresse, Name, Passwort zur Prüfung durch Firebase Authentication (dort werden Passwörter als Hashwerte gespeichert), eine Benutzerkennung, Zeitpunkte von Registrierung und Anmeldung sowie IP-Adresse und Browserinformationen zur Missbrauchsabwehr. Der Anmeldestatus wird im lokalen Speicher Ihres Browsers (IndexedDB) gehalten, solange Sie angemeldet sind; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), wenn Sie nicht selbst Vertragspartei sind, sowie für die Missbrauchsabwehr; Website:https://firebase.google.com; Datenschutzerklärung:https://firebase.google.com/support/privacy; Grundlage für Übermittlungen in Drittstaaten: Data Privacy Framework (DPF), Standardvertragsklauseln.
• Benutzerprofile sind nicht öffentlich: Benutzerprofile sind nicht öffentlich sichtbar oder zugänglich.

Single Sign-On Login

"Single Sign-On" oder "Single Sign-On Login oder Authentifizierung" bezeichnet Verfahren, die es Benutzern ermöglichen, sich mit einem Benutzerkonto bei einem Single Sign-On-Anbieter (z.B. einem sozialen Netzwerk) bei unserem Online-Dienst anzumelden. Voraussetzung für die Single Sign-On-Authentifizierung ist, dass die Benutzer beim jeweiligen Anbieter registriert sind und die erforderlichen Anmeldedaten in das bereitgestellte Onlineformular eingeben oder bereits beim Anbieter angemeldet sind und die Single Sign-On-Anmeldung per Schaltfläche bestätigen.

Die Authentifizierung erfolgt direkt beim jeweiligen Single Sign-On-Anbieter. Im Rahmen einer solchen Authentifizierung erhalten wir eine Benutzer-ID, die anzeigt, dass der Benutzer unter dieser Benutzer-ID beim Anbieter angemeldet ist, sowie eine ID (sogenannter „User Handle“), die nicht anderweitig verwendet werden kann. Ob weitere Daten an uns übermittelt werden, hängt ausschließlich vom verwendeten Single Sign-On-Verfahren, den bei der Authentifizierung gewählten Freigaben und den vom Benutzer im Konto des Anbieters vorgenommenen Einstellungen ab. Je nach Anbieter und Entscheidung der Benutzer kann dies unterschiedliche Daten umfassen, in der Regel jedoch E-Mail-Adresse und Benutzername. Das beim Anbieter eingegebene Passwort ist für uns weder sichtbar noch wird es gespeichert.

Benutzer sollten beachten, dass ihre bei uns gespeicherten Daten möglicherweise automatisch mit ihrem Konto beim Single Sign-On-Anbieter abgeglichen werden, dies jedoch nicht immer möglich oder tatsächlich durchgeführt wird. Wenn Benutzer z. B. ihre E-Mail-Adresse ändern, müssen sie diese auch in ihrem Konto bei uns manuell aktualisieren.

Wenn Sie Google Single Sign-On wählen, verarbeiten wir die erforderlichen Anmeldedaten zur Bereitstellung Ihres Kundenkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Sie selbst Vertragspartei sind; andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, berechtigten Ansprechpartnern unserer Geschäftskunden den Kontozugang zu ermöglichen.

Wenn Benutzer die Verknüpfung ihres Benutzerkontos mit dem Anbieter für die Single Sign-On-Authentifizierung nicht mehr nutzen möchten, müssen sie diese Verbindung in ihrem Konto beim Anbieter trennen. Wenn Benutzer ihre bei uns gespeicherten Daten löschen möchten, müssen sie ihre Registrierung bei uns kündigen.

• Verarbeitete Datenarten: Stammdaten (z.B. vollständiger Name, Adresse, Kontaktdaten, Kundennummer etc.); Kontaktdaten (z.B. Post- und E-Mail-Adressen oder Telefonnummern); Nutzungsdaten (z.B. Seitenaufrufe, Aufenthaltsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
• Betroffene Personen: Benutzer (z.B. Webseitenbesucher, Nutzer von Online-Diensten).
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Anmeldeprozess. Bereitstellung unseres Onlineangebotes und Benutzerfreundlichkeit.
• Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“. Löschung nach Beendigung.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Prozessen und Dienstleistungen:

• Google Single Sign-On: Authentifizierungsdienste für Benutzer-Logins, Bereitstellung von Single Sign-On-Funktionen, Verwaltung von Identitätsinformationen und Anwendungsintegrationen. Wenn Sie diese Option wählen, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihr Profilbild und eine Google-Nutzerkennung; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), wenn Sie nicht selbst Vertragspartei sind; Website: https://www.google.de; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage für Übermittlungen in Drittstaaten: Data Privacy Framework (DPF).

Kontakt- und Anfrageverwaltung

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma, Shop-Adresse und Inhalt der Anfrage), um die Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Unsere E-Mail-Postfächer werden bei Microsoft betrieben.

• Verarbeitete Datenarten: Stammdaten; Kontaktdaten; Inhaltsdaten; Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Kommunikationspartner; Interessenten; Kunden.
• Zwecke der Verarbeitung: Kommunikation; organisatorische und administrative Verfahren; Feedback.
• Speicherung und Löschung: Löschung nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. sechs Jahre für Geschäftsbriefe) entgegenstehen.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten:

• Microsoft 365: E-Mail-Hosting; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Datenschutzerklärung:https://privacy.microsoft.com/de-de/privacystatement; Grundlage für Übermittlungen in Drittstaaten: Data Privacy Framework (DPF), Standardvertragsklauseln.

Leistungs- und Fehlerüberwachung

Um Stabilität und Leistungsfähigkeit unseres Onlineangebots sicherzustellen, wertet ein Überwachungsdienst auf unseren Servern Anfragen und Fehler aus (Application Performance Monitoring). Erfasst werden technische Daten der Anfrage auf dem Server, z. B. aufgerufene URL, Zeitpunkt, Antwortzeiten, Statuscodes, Browserkennung (User-Agent), Referrer und Fehlermeldungen. Dabei werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Nur wenn Sie in unserer Einwilligungsabfrage zustimmen, lädt Ihr Browser zusätzlich ein Skript desselben Dienstes (Browser-Monitoring). Es misst Ladezeiten, JavaScript-Fehler und Seitenwechsel und kann den Ablauf Ihres Besuchs als Sitzungswiedergabe aufzeichnen (z. B. Seitenaufbau, Klicks, Scrollen). Eingaben in Formularfelder und angezeigte Texte werden dabei maskiert, also nicht im Klartext aufgezeichnet. Das Skript speichert eine zufällige Sitzungskennung im lokalen Speicher Ihres Browsers, die nach 30 Minuten Inaktivität, spätestens nach vier Stunden endet. Sie können Ihre Einwilligung jederzeit über den Link „Privatsphäre-Einstellungen“ widerrufen.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen, Ladezeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Gerätetyp, Browser); Protokolldaten.
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Sicherheitsmaßnahmen; Fehleranalyse und Leistungsoptimierung; Bereitstellung unseres Onlineangebotes und Benutzerfreundlichkeit.
• Speicherung und Löschung: Löschung beim Anbieter nach 8 Tagen (Anfrage- und Fehlerdaten, Browser-Monitoring einschließlich Sitzungswiedergaben).
• Rechtsgrundlagen: Serverseitige Überwachung: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Browser-Monitoring: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten:

• New Relic: Leistungs- und Fehlerüberwachung; Speicherung in der EU-Region des Anbieters; Dienstanbieter: New Relic, Inc., 188 Spear Street, Suite 1000, San Francisco, CA 94105, USA; Website:https://newrelic.com; Datenschutzerklärung:https://newrelic.com/termsandconditions/privacy; Grundlage für Übermittlungen in Drittstaaten: Data Privacy Framework (DPF), Standardvertragsklauseln.

Konversionsmessung

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads, um zu messen, ob Besucher, die über eine unserer Anzeigen zu uns gelangt sind, anschließend bestimmte Aktionen auf unserer Website ausführen. Das Google-Tag wird erst nach Ihrer Einwilligung geladen. Danach werden Cookies gesetzt bzw. ausgelesen und Daten wie IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Anzeigen-Klickkennung und Zeitpunkte an Google übermittelt. Ihre Einwilligungsentscheidung übermitteln wir über den Einwilligungsmodus von Google (Consent Mode). Sie können Ihre Einwilligung jederzeit über den Link „Privatsphäre-Einstellungen“ widerrufen.

• Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Konversionsdaten.
• Betroffene Personen: Nutzer; Interessenten.
• Zwecke der Verarbeitung: Konversionsmessung; Marketing.
• Speicherung und Löschung: Cookies auf unserer Website (_gcl_*) bis zu 90 Tage; Cookies, die Google auf eigenen Domains setzt (z. B. „IDE“ auf doubleclick.net), bis zu 13 Monate; die an Google übermittelten Daten speichert Google nach seinen eigenen Aufbewahrungsrichtlinien (https://policies.google.com/technologies/retention).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten:

• Google Ads: Konversionsmessung; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website:https://ads.google.com; Datenschutzerklärung:https://policies.google.com/privacy; Grundlage für Übermittlungen in Drittstaaten: Data Privacy Framework (DPF).

Verarbeitung im Auftrag von Shopbetreibern (QuickAuth)

Soweit Shopbetreiber unseren Dienst QuickAuth nutzen, verarbeiten wir die Telefonnummern ihrer Kunden und die versandten Anmeldecodes ausschließlich im Auftrag und nach Weisung des jeweiligen Shopbetreibers (Art. 28 DSGVO). Verantwortlicher ist der Shopbetreiber; Informationen dazu finden Betroffene in dessen Datenschutzerklärung.

Änderungen und Aktualisierungen

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, wenn durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich die Adressen im Laufe der Zeit ändern können und bitten darum, die Angaben vor Kontaktaufnahme zu prüfen.