Datenschutzerklärung

Allgemeine Bestimmungen zur Datenverarbeitung

Diese Datenschutzerklärung informiert über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten durch den Betreiber im Rahmen der Nutzung der Website und der damit verbundenen Dienste. Der Betreiber verpflichtet sich zur Einhaltung der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und des Bundesdatenschutzgesetzes (BDSG), sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Adresse, E-Mail-Adresse oder IP-Adresse. Die Verarbeitung solcher Daten erfolgt stets im Einklang mit den gesetzlichen Bestimmungen und den nachfolgenden Ausführungen.

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten durch den Betreiber erfolgt ausschließlich auf Basis einer oder mehrerer der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

1. a) Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO): Soweit für bestimmte Verarbeitungsvorgänge eine Einwilligung erforderlich ist.
2. b) Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Zur Erbringung der vom Nutzer angefragten Dienste oder zur Durchführung von Maßnahmen, die auf Anfrage des Nutzers erfolgen.
3. c) Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn der Betreiber gesetzlich zur Verarbeitung verpflichtet ist, beispielsweise aufgrund steuerrechtlicher Vorschriften oder zur Einhaltung von Geldwäschegesetzen.
4. d) Wahrung berechtigter Interessen des Betreibers oder eines Dritten (Art. 6 Abs. 1 lit. f DSGVO): Sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Dies kann die Sicherstellung der IT-Sicherheit oder die Betrugsprävention umfassen.

Arten der verarbeiteten personenbezogenen Daten

Der Betreiber kann folgende Kategorien personenbezogener Daten erheben und verarbeiten:

Identifikationsdaten: Name, Geburtsdatum, ggf. Ausweisdaten zur Verifizierung.

Kontaktdaten: E-Mail-Adresse, Postanschrift, Telefonnummer.

Finanzdaten: Zahlungsinformationen, Transaktionshistorie.

Technische Daten und Nutzungsdaten: IP-Adresse, Geräteinformationen, Browser-Typ, Zugriffszeiten, Nutzungsdaten der Website.

Kommunikationsdaten: Inhalte der Korrespondenz bei Anfragen oder Supportfällen.

Zwecke der Datenverarbeitung

Die personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

Zur Bereitstellung und Aufrechterhaltung der Funktionen der Website und der angebotenen Dienste.

Zur Abwicklung von Transaktionen und zur Erfüllung vertraglicher Pflichten.

Zur Kommunikation mit den Nutzern, insbesondere bei Supportanfragen oder zur Bereitstellung wichtiger Informationen.

Zur Einhaltung gesetzlicher und regulatorischer Anforderungen, wie Altersverifikation, Geldwäscheprävention und andere gesetzliche Vorgaben.

Zur Verbesserung der Nutzererfahrung und zur Sicherstellung der Sicherheit der Systeme und Daten.

Zur Verhinderung von Betrug und Missbrauch.

Speicherdauer der Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Nach Wegfall des Zwecks bzw. Ablauf der gesetzlichen Fristen werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder anonymisiert. Dies betrifft insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, die in Deutschland bis zu zehn Jahre betragen können.

Weitergabe und Übermittlung von Daten

Eine Weitergabe von personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen des Betreibers erforderlich ist. Dies kann umfassen:

Dienstleister, die im Auftrag des Betreibers handeln (z.B. Zahlungsdienstleister, IT-Dienstleister). Diese sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.

Behörden und staatliche Einrichtungen, sofern eine gesetzliche Verpflichtung zur Offenlegung besteht (z.B. Finanzbehörden, Strafverfolgungsbehörden).

Im Falle einer Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) stellt der Betreiber sicher, dass angemessene Garantien für den Schutz der Daten gemäß Art. 44 ff. DSGVO vorhanden sind (z.B. EU-Standardvertragsklauseln).

Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre vom Betreiber verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde in Deutschland ist in der Regel die des Bundeslandes, in dem der Betreiber seinen Sitz hat oder in dem Sie wohnen.

Datensicherheit

Der Betreiber setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die von ihm verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dazu gehören Verschlüsselungstechnologien (SSL/TLS), Firewalls und Zugriffskontrollen.