1. Verantwortlicher
[noch nicht hinterlegt: Firmenname], [noch nicht hinterlegt: Straße], [noch nicht hinterlegt: PLZ und Ort], E-Mail [noch nicht hinterlegt: Datenschutz-E-Mail]. Einen Datenschutzbeauftragten haben wir [noch nicht hinterlegt: Datenschutzbeauftragter].
2. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage
2.1 Besuch der Verkaufsseite
- Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung (Server-Protokoll).
- Zweck: Auslieferung, Sicherheit und Abwehr von Angriffen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer der Protokolle: [noch nicht hinterlegt: Speicherdauer der Protokolle].
- Cookies und Reichweitenmessung: Wir setzen nur technisch notwendige Cookies (Sitzung, Schutz gegen Fälschung von Formularen), gestützt auf § 25 Abs. 2 Nr. 2 TDDDG. Eine Reichweitenmessung oder Skripte anderer Anbieter gibt es nicht.
2.1a Kontakt, Umzugshilfe und Meldungen
- Daten: E-Mail-Adresse, Inhalt der Nachricht, bei Meldungen auch die gemeldete Adresse und ein freiwilliger Name.
- Zweck: Beantwortung der Anfrage, Bearbeitung von Meldungen nach dem Digital Services Act.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, bei Meldungen Art. 6 Abs. 1 lit. c DSGVO.
- Wir speichern die Anfrage in unserer Datenbank und schicken sie zusätzlich an unser Postfach.
- Speicherdauer: [noch nicht hinterlegt: Speicherdauer der Anfragen].
2.2 Registrierung und Nutzerkonto
- Daten: Name, E-Mail-Adresse, Passwort als Hash, Name und Anschrift des Betriebs, Rolle.
- Zweck: Vertrag über die Nutzung von Tresen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Speicherdauer: bis zum Vertragsende, danach Restabwicklung und gesetzliche Aufbewahrung (Abschnitt 5).
2.3 Anmeldung und Sicherheit
- Daten: Anmeldezeitpunkte, Sitzungskennungen, fehlgeschlagene Versuche, Links zum Bestätigen und Zurücksetzen.
- Zweck: Schutz der Konten, Drosselung, Nachvollziehbarkeit.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
2.4 Bezahlung des Tarifs
- Abwicklung über Stripe Payments Europe Ltd., Irland.
- Wir erhalten keine vollständigen Kartendaten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Rechnungen und Zahlungsdaten bewahren wir nach § 147 AO und § 257 HGB bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
2.5 Support
- Daten: Inhalt der Anfrage, Kontaktdaten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.6 Nachrichten an Nutzer
- Nur Pflichtnachrichten zum Konto und Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Werbung oder Neuigkeiten schicken wir nicht.
3. Empfänger und Auftragsverarbeiter
| Anbieter | Zweck | Sitz | Grundlage für Übermittlung |
|---|---|---|---|
| [noch nicht hinterlegt: Hosting] | Server und Datenbank | Deutschland | AVV |
| [noch nicht hinterlegt: Sicherungsspeicher] | Verschlüsselte Sicherungen | EU | AVV |
| [noch nicht hinterlegt: Mailversand] | Versand von Mails | EU | AVV |
| Stripe Payments Europe Ltd. | Zahlungen, Tarif-Abo | Irland, Datenübermittlung in die USA möglich | eigene Verantwortung von Stripe für Zahlungsdaten; EU-US Data Privacy Framework und Standardvertragsklauseln |
4. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3), Beschwerde bei einer Aufsichtsbehörde (Art. 77), etwa [noch nicht hinterlegt: Aufsichtsbehörde].
5. Speicherdauer und Löschung
- Kontodaten: bis Vertragsende plus Restabwicklung 30 Tage, danach 30 Tage im Papierkorb; danach gelöscht.
- Steuerlich relevante Unterlagen: bis 10 Jahre.
- Sicherungen: [noch nicht hinterlegt: Frist der Sicherungen].
6. Sicherheit
Verschlüsselte Übertragung (TLS), getrennte Betriebe in der Datenbank (Zeilenschutz je Betrieb), Drosselung gegen Durchprobieren, verschlüsselte Sicherungen an zweitem Ort, Rechte je Rolle.
7. Stand
[noch nicht hinterlegt: Stand der Rechtstexte]. Wir passen diese Erklärung an, wenn sich Tresen ändert.