Zum Inhalt springen
Datenschutzerklärung
1. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir") Jakaa GmbH Bertastraße 3 30159 Hannover vertreten durch den Geschäftsführer: Herr Sebastian Lempke, Kontaktdaten wie oben Kontakt: Telefon: +49 15679 815989 E-Mail: kontakt@jakaa.ai Weitere Einzelheiten über uns finden Sie in unserer Anbieterkennzeichnung. 2. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der Identität dieser natürlichen Person sind.
Der Zweck der Verarbeitung von Daten ist das Betreiben unserer App/ unserer Saas- Software mit Informationen zu unserem Dienstleistungsangebot nebst Kontaktmöglichkeiten.
Personenbezogene Daten werden in unserer Software nur dann erhoben, wenn dies
  • für die Nutzung der Software (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und/ oder Art. 6 Abs. 1 S. 1 lit. b) Datenschutzgrundverordnung (DSGVO),
  • zur Wahrung unseres Interesses zur Verbesserung des Nutzererfahrung und zur Aufrechterhaltung der Sicherheit der Nutzung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO),
  • für die Nutzung der angebotenen Leistungen sowie vorvertraglicher Maßnahmen, insbesondere etwa für Formulareingaben (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und/ oder Art. 6 Abs. 1 S. 1 lit. b) DSGVO) oder
  • für einen Vertragsabschluss und für die Vertragsdurchführung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und lit. b) DSGVO)
erforderlich ist.
Weitere Details zur Verarbeitung von Daten finden Sie nachfolgend unter entsprechenden Überschriften:
3. Zugriffsdaten/Server-Logfiles
Bei der Nutzung unserer Software speichern die Server automatisch die Informationen, die Ihr Browser sendet, sog. Server-Logfiles. Die Informationen umfassen
  • Name der abgerufenen Webseite,
  • Datei,
  • Datum und Uhrzeit des Abrufs,
  • Meldung über erfolgreichen Abruf,
  • Browsertyp nebst Version,
  • Betriebssystem des Nutzers,
  • Referrer URL,
  • IP-Adresse (anonymisiert),
  • Provider.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Informationen werden gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO ausschließlich zur Analyse und Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkes benutzt.
4. Cookies
Unsere Software speichert Cookies. Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten). Zum anderen dienen sie, um die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Nähere Informationen finden Sie in den nachfolgenden Ziffern unserer Datenschutzerklärung. Soweit Sie für nicht erforderliche Cookies eine Einwilligung erteilen ist Rechtsgrundlage § 25 Absatz 1 Telekommunikation-Digitale- Dienste-Datenschutz-Gesetz (TDDDG), Artikel 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung). Hierzu und zu den eingesetzten Cookies bzw. Diensten können Sie weitere Informationen aus unserem Consent-Management-Tool entnehmen und die Einwilligungen jederzeit frei und ohne Nachteil mit Wirkung für die Zukunft widerrufen.
Als Nutzer können Sie auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.
5. Kontakt via E-Mail/Widerrufsbutton
Wenn Sie uns per E-Mail oder über das elektronische Widerrufsformular Anfragen zukommen lassen, werden Ihre dortigen Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO bei uns gespeichert. Diese Daten geben wir niemals ohne Ihre Einwilligung weiter.
6. Kundenkonto
Auf unserer Seite haben Sie die Möglichkeit ein Kundenkonto einzurichten. Hierüber können Sie Ihre Profildaten pflegen, Ihr abgeschlossenen Abonnement verwalten und Zugriff auf unsere Software nehmen. Zur Erstellung Ihres Kontos werden Sie zunächst aufgefordert sich einmalig bei uns zu registrieren und ein Passwort zu vergeben. Sie haben dann Zugriff auf unseren geschützten Kunden-Bereich. Wir verarbeiten Ihre dort angegebenen Daten ausschließlich, um Ihnen den Kundenbereich und die Softwarefunktionen gemäß Ihres Abonnements zur Verfügung stellen zu können. Die Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO und die Verarbeitung dient zudem dem Erfordernis der Vertragsdurchführung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
7. Dashlake
Unsere Software wird technisch auf der KI‑Automation‑Plattform „Dashlake“ der CompAn Labs GmbH, Ravensburger Str. 36, 88677 Markdorf betrieben. Dashlake stellt uns die technische Infrastruktur (Server, Datenbanken, Benutzerverwaltung, Analyse‑Module, Apps) für den Betrieb unserer webbasierten Software zur Verfügung. Im Rahmen der Nutzung unserer Software werden dabei folgende Kategorien personenbezogener Daten über Dashlake verarbeitet: Stammdaten: Name, E‑Mail‑Adresse, ggf. weitere Kontaktdaten, Zugangsdaten: Benutzername, Passwort (als Hash), Rollen und Rechte im System, Nutzungsdaten: Zeitpunkte des Logins, technische Protokolle zur Stabilität und Sicherheit des Systems (z. B. Log‑Einträge zu Fehlern), verwendete Funktionen sowie Inhalts‑ und Profildaten innerhalb der Software: die von Ihnen in Ihrem Profil hinterlegten Angaben sowie die von Ihnen in der Software eingegebenen oder hochgeladenen Inhalte (z. B. Einstellungen, gespeicherte Ansichten, Analysen und sonstige Nutzungsdaten im Zusammenhang mit unserem Dienst).
Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO, in dem Dashlake zur datenschutzkonformen Verarbeitung Ihrer Daten nach unseren Weisungen verpflichtet ist. Die Rechtsgrundlagen für diese Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Vertragsdurchführung, da die Nutzung von Dashlake erforderlich ist, um Ihnen unsere Software und Ihr Kundenkonto zur Verfügung stellen zu können sowie Art. 6 Abs. 1 S. 1 lit. f) DSGVO und damit unser berechtigtes Interesse für die technische Protokollierung und Sicherstellung der Sicherheit und Funktionsfähigkeit der Plattform.
8. Hetzner
Zur Bereitstellung unserer Software nutzen wir Hosting-Leistungen der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server von Hetzner dienen der technischen Auslieferung und Speicherung unserer Online-Angebote sowie der Sicherstellung von Stabilität und Sicherheit. Im Rahmen des Hostings werden insbesondere folgende Daten verarbeitet: Zugriffsdaten, wie IP-Adresse, Datum und Uhrzeit des Abrufs, URL der abgerufenen Seite, Status-Codes, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, Daten, die Sie im Rahmen der Nutzung unserer Software eingeben (z.B. Profildaten, Nutzungsdaten, Inhalte), soweit diese auf den von Hetzner betriebenen Servern gespeichert werden.
Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Die Rechtsgrundlagen für die Verarbeitung im Rahmen des Hostings sind Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Vertragsdurchführung, da die Nutzung der Hosting-Infrastruktur erforderlich ist, um Ihnen unsere Software zur Verfügung stellen zu können, sowie Art. 6 Abs. 1 S. 1 lit. f) DSGVO, unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb unserer Online-Angebote.
9. Vercel
Das Frontend unserer App wird darüber hinaus über den Hosting‑Dienst Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel“) bereitgestellt. Vercel übernimmt die technische Auslieferung unserer Anwendung über ein Content‑Delivery‑Network und verarbeitet dabei insbesondere die beim Seitenaufruf anfallenden Zugriffsdaten (z.B. IP‑Adresse, Zeitpunkt des Zugriffs, angeforderte URL, HTTP‑Statuscode, User‑Agent, Logfiles). Diese Daten werden benötigt, um die Inhalte unserer Anwendung auszuliefern, Last zu verteilen, die Stabilität und Sicherheit des Dienstes zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO und damit unser berechtigtes Interesse an einem sicheren, performanten und global verfügbaren Hosting unserer Web‑Anwendung. Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der von der EU‑Kommission genehmigten Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen finden Sie unter https://vercel.com/legal/privacy-policy.
10. Hotjar
Wir verwenden den Webanalyse-Dienst Hotjar der Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Hotjar ermöglicht uns, das Nutzungsverhalten auf unserer Website besser zu verstehen (z.B. Klick-Verhalten, Scroll-Verhalten, Heatmaps, Umfragen). Hierzu setzt Hotjar Cookies und verarbeitet insbesondere folgende Daten: verkürzte IP-Adresse, Informationen zum verwendeten Gerät (Bildschirmgröße, Gerätetyp, Browser Informationen, bevorzugte Sprache), Interaktionen mit unserer Website (besuchte Seiten, Klicks, Scroll-Verhalten), ggf. von Ihnen freiwillig eingegebene Informationen im Rahmen von Umfragen/Feedback. Hotjar verwendet diese Informationen in unserem Auftrag zur Auswertung der Nutzung unserer Website und zur Erstellung aggregierter Reports über Nutzerverhalten.
Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, weil wir ein berechtigtes Interesse an der Analyse und Bewerbung unserer Software haben oder, falls Sie auf der Grundlage eines von uns auf der Website erteilten Hinweises („Cookie- Banner“) eine Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
11. Microsoft Clarity
Wir verwenden den Dienst „Microsoft Clarity“ der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Clarity ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten (z.B. Klickverhalten, Mausbewegungen, Sitzungswiederholungen). Dabei werden insbesondere folgende Daten verarbeitet: verkürzte IP-Adresse, Geräte- und Browserinformationen, Referrer-URL und besuchte Unterseiten, Interaktionen mit der Website (Klicks, Scrollen, Bewegungen der Maus). Microsoft verarbeitet diese Daten zur Erstellung anonymisierter Nutzungsberichte und zur Verbesserung der eigenen Dienste.
Die Microsoft Corporation ist nach dem EU‑US Data Privacy Framework zertifiziert.
Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, weil wir ein berechtigtes Interesse an der Analyse und Bewerbung unserer Software haben oder, falls Sie auf der Grundlage eines von uns auf der Website erteilten Hinweises („Cookie- Banner“) eine Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
12. Google Tag Manager und Google Ads
Wir nutzen den Google Tag Manager. Anbieter ist die Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Bei Nutzern, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, EU der zuständige Verantwortliche für die Google Dienste (nachfolgend: "Google"). Die Google Ireland Limited ist ein mit der Google LLC verbundenes Unternehmen, dessen Dienste wir einbinden und das die Datenschutzgrundverordnung ebenfalls einhalten muss.
Der Tag Manager selbst erstellt keine Nutzungsprofile, speichert keine Cookies und führt keine eigene Analyse durch. Er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits Daten erfassen können. Rechtsgrundlage für die Nutzung des Tag Managers ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO und damit unser berechtigtes Interesse an einer technischen Verwaltung von Tracking‑Diensten.
Über den Tag Manger ist Google Ads eingebunden. Anbieter ist ebenfalls die Google LLC. Google Ads ist ein Online-Werbeprogramm der Google LLC. Wir nutzen Google Ads, um unsere Leistungen zu bewerben.
Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, weil wir ein berechtigtes Interesse an der Analyse und Bewerbung unserer Software haben oder, falls Sie auf der Grundlage eines von uns auf der Website erteilten Hinweises („Cookie- Banner“) eine Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
Im Rahmen von Google Ads nutzen wir das so genannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken wird ein Cookie für das Conversion-Tracking gesetzt. Dieser liest und speichert die IP-Adresse sowie die Interaktionen der Nutzer, die über eine Anzeige auf unsere Website gekommen sind. Bei Cookies handelt es sich um kleine Textdateien, die der Internet-Browser auf dem Computer des Nutzers ablegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion- Tracking entschieden haben. Wir erfahren die Gesamtanzahl der Nutzer, die auf die Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich durch uns identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.
13. Meta Pixel und Meta Conversions API
Wir verwenden den „Meta Pixel“ sowie die „Meta Conversions API“ des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“), um die Wirksamkeit unserer Werbemaßnahmen auf den Plattformen von Meta (z.B. Facebook, Instagram) zu messen und unsere Anzeigen gezielter auszuspielen. Hierzu wird beim Besuch unserer Website eine Verbindung zu Meta hergestellt und insbesondere folgende Daten verarbeitet: IP-Adresse, Cookie-ID und andere Online-Kennungen, Informationen über besuchte Seiten und getätigte Aktionen (z.B. Registrierung, Kauf), Browser- und Geräteinformationen, ggf. gehashte E-Mail-Adresse oder andere Identifikatoren (bei Nutzung der Conversions API).
Meta nutzt diese Daten, um die Nutzung unserer Website auszuwerten, uns Reports über die Wirksamkeit unserer Werbeanzeigen zur Verfügung zu stellen und um Ihnen gegebenenfalls interessenbasierte Werbung auf den Plattformen von Meta anzuzeigen.
Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, weil wir ein berechtigtes Interesse an der Analyse und Bewerbung unserer Software haben oder, falls Sie auf der Grundlage eines von uns auf der Website erteilten Hinweises („Cookie- Banner“) eine Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
14. Onepage
Für einzelne Landingpages und Marketing-Websites nutzen wir den Dienst Onepage der Onepage GmbH, Balanstraße 27, 81541 München. Die Seiten werden über die Infrastruktur von Onepage bereitgestellt. Hierbei werden personenbezogene Daten, die Sie auf den jeweiligen Seiten eingeben (z.B. Kontakt-, Registrierungs- oder Formulardaten), von Onepage verarbeitet und an uns übermittelt.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragsanbahnung bzw. Vertragsdurchführung). Mit Onepage besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
15. Onepage Analytics
Soweit wir „Onepage Analytics“ zur Auswertung der Nutzung von Landingpages einsetzen, verarbeitet Onepage auf unserer Weisung statistische Informationen über das Nutzerverhalten (z.B. Besucherzahlen, Seitenaufrufe, Verweildauer). Die Verarbeitung erfolgt in pseudonymisierter Form.
Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, weil wir ein berechtigtes Interesse an der Analyse und Bewerbung unserer Software haben oder, falls Sie auf der Grundlage eines von uns auf der Website erteilten Hinweises („Cookie-Banner“) eine Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
16. Brevo (E-Mail-Kommunikation und Newsletter)
Für den Versand von E-Mails und Newslettern nutzen wir den Dienst „Brevo“ (ehemals Sendinblue) der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet in unserem Auftrag insbesondere folgende Daten: E-Mail-Adresse, Name, ggf. weitere Kommunikationsdaten, technische Informationen zum Versand (Zeitpunkt, Zustellbarkeit), Informationen zur Öffnung und zum Klickverhalten in unseren E-Mails (Tracking-Pixel). Die Verarbeitung dient der technischen Abwicklung des E-Mail-Versands sowie der statistischen Auswertung unserer E-Mail Kommunikation, um unseren Service zu optimieren.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Kommunikation im Rahmen der Vertragsdurchführung) sowie – beim Versand von Newslettern und werblichen E-Mails – Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Sie können eine erteilte Einwilligung zum Newsletter-Versand jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink am Ende jeder Newsletter-E-Mail.
17. Website-Tracking bei App-Download (Meta-Kampagnen)
Soweit wir auf unserer Website Kampagnen zur Bewerbung unserer App einsetzen (z.B. „App herunterladen“), können diese über die oben beschriebenen Tracking-Technologien (insbesondere Meta Pixel, Google Ads) erfasst werden. Hierbei werden die in den Ausführungen zu Meta Pixel und Meta Conversions API beschriebenen Daten verarbeitet, um den Erfolg der jeweiligen Kampagne (z.B. Anzahl der App-Downloads) zu messen und unsere Werbemaßnahmen zu optimieren.
Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, weil wir ein berechtigtes Interesse an der Analyse und Bewerbung unserer Software haben oder, falls Sie auf der Grundlage eines von uns auf der Website erteilten Hinweises („Cookie-Banner“) eine Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
18. Stripe
Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn Sie auf unserer Website eine Zahlung über die von uns eingebundene Methode per Kreditkarte vornehmen, werden die von Ihnen im Rahmen des Bestellvorgangs eingegebenen Zahlungsdaten sowie weitere zur Zahlungsabwicklung erforderliche Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag, IP-Adresse und Informationen zur Bestellung) verschlüsselt an Stripe und an den Zahlungsanbieter weitergeleitet und sind für den Webseitenbetreiber nicht einsehbar.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Stripe kann personenbezogene Daten auch in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten. Soweit es sich dabei um Staaten handelt, für die kein Angemessenheitsbeschluss der EU- Kommission im Sinne von Art. 45 DSGVO besteht, erfolgt eine Übermittlung nur, wenn geeignete oder angemessene Garantien im Sinne der Art. 46 ff. DSGVO vorliegen. Hierzu zählen insbesondere von der EU-Kommission erlassene Standardvertragsklauseln. Stripe setzt nach eigenen Angaben solche geeigneten Garantien ein und trifft zusätzliche technische und organisatorische Maßnahmen, um ein dem europäischen Datenschutzstandard entsprechendes Schutzniveau zu gewährleisten. Weitere Informationen zur Datenverarbeitung durch Stripe, zu den eingesetzten Standardvertragsklauseln sowie zu den von Stripe getroffenen Schutzmaßnahmen finden Sie in den Datenschutzhinweisen von Stripe unter https://stripe.com/de/privacy.
19. Empfänger von personenbezogenen Daten
Personenbezogene Daten werden, neben der Weitergabe an die Empfänger aus den vorstehenden Ziffern, nur an unsere Mitarbeiter weitergegeben.
Darüber hinaus werden Ihre personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind im Sinne des Art. 6 Abs. 1 S. 1 lit. c) DSGVO gesetzlich dazu verpflichtet oder die Datenweitergabe ist gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Durchführung eines Vertragsverhältnisses zwingend erforderlich.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
20. Dauer der Speicherung
Wir löschen Ihre personenbezogenen Daten unverzüglich nach Zweckerreichung. Für jede Datenkategorie gilt eine definierte Speicherdauer. Nach Ablauf der Speicherfrist werden die Daten automatisch gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung der von Ihnen gespeicherten Daten erfolgen kann.
Bitte beachten Sie, dass für bestimmte Daten handels- und steuerrechtliche Aufbewahrungspflichten von mindestens sechs (§ 257 HGB) oder zehn (§147 AO) Jahren bestehen.
21. Rechte der betroffenen Personen
Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Software erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion auf der Website nicht angeboten werden.
Es besteht auf der Website keine automatisierte Entscheidungsfindung, ein Profiling findet nicht statt.
Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz (BDSG)- neu.
Sie haben uns gegenüber im Hinblick auf Ihre personenbezogenen Daten das Recht auf
  • Auskunft, Art.15 DSGVO
  • Berichtigung, Art. 16 DSGVO
  • Löschung, Art. 17 DSGVO
  • Einschränkung der Verarbeitung, Art.18 DSGVO
  • Übertragbarkeit, Art. 20 DSGVO.
Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des
  • Widerrufs, Art. 7 DSGVO
mit Wirkung für die Zukunft.
Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten
  • Widerspruch, Art. 21 DSGVO
zu erheben.
1. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung).
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Ist dies bei Ihnen der Fall, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an uns, siehe oben unter 1.
Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das
  • Recht auf Beschwerde
bei der zuständigen Aufsichtsbehörde, vgl. Art. 77 DSGVO. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Kontaktdaten der Datenschutzbeauftragten in den Bundesländern, der Aufsichtsbehörden für den nicht-öffentlichen Bereich, des Rundfunks, der Kirchen, in Europa und im übrigen Ausland sowie des Virtuellen Datenschutzbüros finden Sie dort: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Die für uns zuständige Aufsichtsbehörde ist der Landesdatenschutzbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Gefördert durch BAFA INVEST (Zuschuss für Wagniskapital) und die Forschungszulage des Bundesministeriums für Forschung, Technologie und Raumfahrt.