1. Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
deDATA GmbH
Habichtswalder Str. 18
34119 Kassel
Deutschland
Telefon: +49 (0) 561 316 85 89
E-Mail: buero@dedata.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Hosting und Bereitstellung der Website
Diese Website wird über Azure Static Web Apps bereitgestellt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Datei, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur sicheren und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit der Aufruf der Anbahnung oder Erfüllung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO.
Microsoft kann Daten auch außerhalb der Europäischen Union verarbeiten. Soweit erforderlich, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der Europäischen Kommission. Die Auftragsverarbeitung richtet sich nach dem Microsoft-Nachtrag zur Auftragsverarbeitung (Data Protection Addendum).
4. Server-Protokolldaten
Technische Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nur so lange gespeichert, wie dies für Betrieb, Missbrauchserkennung und IT-Sicherheit erforderlich ist. Weitergehende Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.
5. Kontaktanfragen
Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Steht die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen in Zusammenhang, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.
Die Angaben werden gelöscht, wenn der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.
6. Bestellungen und Vertragsdaten
Bei einer Bestellung verarbeiten wir insbesondere Namen, geschäftliche Kontaktdaten, Unternehmen, Rechnungsanschrift, Umsatzsteuerangaben, ausgewähltes Paket, Norm, Branche, Zahlungsart sowie die zur Abwicklung übermittelten Nachrichten. Die Verarbeitung ist für vorvertragliche Maßnahmen und die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Steuer- und handelsrechtlich relevante Unterlagen bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebenen Fristen auf.
Zur internen Bearbeitung können Bestelldaten an von uns eingesetzte Auftragsverarbeiter, etwa Hosting-, E-Mail- oder Auftragsmanagementanbieter, übermittelt werden. Diese dürfen die Daten nur nach unseren Weisungen und auf Grundlage entsprechender Verträge verarbeiten.
7. Zahlungsdienstleister
Stripe
Bei Auswahl einer Stripe-Zahlungsart werden die für die Zahlung erforderlichen Daten an Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt. Kartendaten werden direkt auf den von Stripe bereitgestellten Zahlungsseiten eingegeben und nicht auf unserem Webserver gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
PayPal
Bei Auswahl von PayPal wird die Zahlung technisch über Stripe Checkout eingeleitet. Stripe leitet Sie zur Authentifizierung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten zwischen Stripe und PayPal verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzerklärungen von Stripe und PayPal.
Kauf auf Rechnung
Bei Auswahl „Auf Rechnung“ verarbeiten wir die Bestell- und Rechnungsdaten selbst beziehungsweise über unsere vertraglich gebundenen Dienstleister. Eine Weitergabe an Banken, Steuerberatung oder Behörden erfolgt nur, soweit dies zur Zahlung, Buchführung oder Erfüllung gesetzlicher Pflichten erforderlich ist.
8. Cookies, lokale Speicherung und Analyse
Die öffentlich zugänglichen Seiten verwenden derzeit keine Marketing- oder Analyse-Cookies und keine extern eingebetteten Social-Media- oder Videoinhalte. Auswahlwerte im Paket-Konfigurator werden nur vorübergehend in Ihrem Browser verarbeitet. Für den anschließenden Stripe Checkout und eine gegebenenfalls gewählte PayPal-Authentifizierung gelten die Einstellungen und Hinweise der beteiligten Zahlungsdienstleister.
Werden später Analyse-, Marketing-, Video- oder vergleichbare Dienste ergänzt, wird diese Datenschutzerklärung vor deren Aktivierung angepasst. Soweit dafür eine Einwilligung erforderlich ist, werden solche Dienste erst nach Ihrer Einwilligung aktiviert.
9. Verschlüsselung
Die produktiv bereitgestellte Website nutzt TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.
10. Speicherdauer
Soweit keine speziellere Dauer genannt ist, speichern wir personenbezogene Daten nur, solange der jeweilige Zweck besteht. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder andere zulässige Gründe eine weitere Speicherung erfordern.
11. Empfänger und Drittlandübermittlungen
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse die Weitergabe erlaubt oder Sie eingewilligt haben. Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingesetzt. Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit widersprechen.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unser Unternehmen ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
14. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern.