1) Informationen zur Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
1.1 Wir begrüßen dich auf unserer Website und bedanken uns für dein Interesse. Die folgenden Informationen geben dir einen Überblick darüber, wie wir mit deinen personenbezogenen Daten umgehen, wenn du unsere Website nutzt. Personenbezogene Daten sind dabei alle Daten, durch die du persönlich identifiziert werden kannst.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Patrick Posner, Patrick Posner – Softwareentwicklung und Systemadministration, Friedrich-Engels-Allee 8, 16547 Birkenwerder, Deutschland, Tel.: +49 (0) 33015018909, E-Mail: hello@simplystatic.com. Verantwortlicher für die Verarbeitung personenbezogener Daten ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
1.3 Aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Informationen (z. B. Bestellungen oder Anfragen an den Verantwortlichen) verwendet diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile „https://“ und am Schloss-Symbol in der Browserzeile.
2) Datenerhebung beim Besuch unserer Website
Wenn du unsere Website lediglich zu Informationszwecken nutzt, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an unsere Server übermittelt (sogenannte „Server-Logfiles“). Wenn du auf unsere Website zugreifst, erheben wir die folgenden Daten, die technisch erforderlich sind, damit wir dir die Website anzeigen können:
- die von dir besuchte Webseite
- das Datum und die Uhrzeit des Zugriffs
- die Menge der gesendeten Daten in Bytes
- die Quelle bzw. der Link, über den du auf die Website gelangt bist
- das verwendete Betriebssystem
– die verwendete IP-Adresse (in anonymisierter Form) - der verwendete Browser
Die Datenverarbeitung erfolgt gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe der Daten an Dritte oder eine anderweitige Verwendung findet nicht statt. Wir behalten uns jedoch das Recht vor, unsere Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.
3) Hosting & Content Delivery Network
3.1 BunnyCDN
Auf unserer Website verwenden wir „Bunny“, ein Content Delivery Network („CDN“) der BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien („Bunny“). Ein Content Delivery Network ist ein Onlinedienst, über den insbesondere große Datendateien (wie Grafiken, Seiteninhalte oder Skripte) über ein Netzwerk geografisch verteilter und über das Internet miteinander verbundener Server bereitgestellt werden. Die Verwendung des Content Delivery Network von Bunny hilft uns, die Ladegeschwindigkeit unserer Website zu optimieren. Bunny interagiert zu keinem Zeitpunkt mit Besuchern unserer Website und verarbeitet keine personenbezogenen Daten von Besuchern.
Falls in Einzelfällen Daten verarbeitet werden, erfolgt dies gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung von Informationen sowie an der Verbesserung der Stabilität und Funktionalität unserer Website. Weitere Informationen findest du in der Datenschutzerklärung von Bunny unter: https://bunny.net/privacy
4) Kontaktaufnahme
4.1 Helpscout
Wir verwenden das CRM-System des Anbieters Help Scout Inc., 131 Tremont St, Boston, MA 02111-1338, USA, damit wir Anfragen von Nutzern schneller und effizienter bearbeiten können (berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO).
Help Scout ist nach dem Privacy Shield Framework zertifiziert und bietet damit eine zusätzliche Garantie für die Einhaltung der europäischen Datenschutzvorschriften, wenn Daten in den USA verarbeitet werden
(https://www.privacyshield.gov/participant?id=a2zt0000000KzX1AAK&status=Active).
Help Scout verwendet die Daten der Nutzer ausschließlich zur technischen Bearbeitung von Anfragen und gibt die Daten nicht an Dritte weiter. Für die Nutzung von Help Scout ist mindestens die Angabe einer gültigen E-Mail-Adresse erforderlich. Es kann ein Pseudonym verwendet werden. Im Rahmen der Bearbeitung von Serviceanfragen kann es erforderlich sein, zusätzliche Daten (Name, Adresse) zu erheben.
Wenn du der Datenerhebung über und der Speicherung im externen System von Help Scout nicht zustimmst, bieten wir dir für deine Serviceanfragen alternative Kontaktmöglichkeiten per E-Mail, Telefon, Fax oder Post an.
Weitere Informationen für Nutzer findest du in der Datenschutzerklärung von Help Scout: https://www.helpscout.net/company/legal/privacy/.
4.2 Wenn du mit uns Kontakt aufnimmst (z. B. über ein Kontaktformular oder per E-Mail), werden personenbezogene Daten verarbeitet – ausschließlich zum Zweck der Bearbeitung und Beantwortung deiner Anfrage und nur in dem dafür erforderlichen Umfang.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO. Wenn du mit uns Kontakt aufnimmst, um einen Vertrag abzuschließen, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Artikel 6 Absatz 1 Buchstabe b der DSGVO.
Deine Daten werden gelöscht, sobald sich aus den Umständen ergibt, dass der betreffende Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5) Datenverarbeitung bei Eröffnung eines Kundenkontos
Gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO können personenbezogene Daten weiterhin in dem Umfang erhoben und verarbeitet werden, der im jeweiligen Fall erforderlich ist, wenn du uns die Daten zur Eröffnung eines Kundenkontos bereitstellst. Welche Daten für die Eröffnung eines Kundenkontos erforderlich sind, kannst du dem Eingabeformular auf unserer Website entnehmen.
Du kannst dein Kundenkonto jederzeit löschen, indem du eine Nachricht an die oben genannte Adresse des Verantwortlichen sendest. Nach der Löschung deines Kundenkontos werden deine Daten gelöscht, sofern alle über dieses Konto geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungspflichten entgegenstehen und wir kein weiteres berechtigtes Interesse an der weiteren Speicherung der Daten haben.
6) Datenverarbeitung zur Auftragsabwicklung
6.1 Soweit dies für die Abwicklung von Verträgen zu Liefer- und Zahlungszwecken erforderlich ist, werden die von uns erhobenen personenbezogenen Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.
Soweit wir aufgrund eines entsprechenden Vertrags verpflichtet sind, dich über Aktualisierungen von Waren mit digitalen Elementen oder digitalen Produkten zu informieren, verarbeiten wir die von dir bei der Bestellung angegebenen Kontaktdaten (Name, Adresse, E-Mail-Adresse), um dich im Rahmen unserer gesetzlichen Informationspflicht gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO persönlich innerhalb der gesetzlich vorgeschriebenen Frist über anstehende Aktualisierungen auf einem geeigneten Kommunikationsweg (z. B. per Post oder E-Mail) zu informieren.
Deine Kontaktdaten werden ausschließlich zum Versand der von uns bereitzustellenden Benachrichtigungen über Aktualisierungen verwendet und von uns zu diesem Zweck nur in dem Umfang verarbeitet, der für die entsprechenden Informationen erforderlich ist.
Zur Abwicklung deiner Bestellung arbeiten wir außerdem mit den folgenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Abwicklung der geschlossenen Verträge unterstützen. Bestimmte personenbezogene Daten werden gemäß den folgenden Informationen an diese Dienstleister übermittelt.
6.2 Nutzung von Zahlungsdienstleistern (Zahlungsdienste)
6.2.1 Stripe
Wenn du dich für eine von Stripe angebotene Zahlungsmethode entscheidest, erfolgt die Abwicklung über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir die von dir im Rahmen der Bestellung angegebenen Informationen sowie die Informationen zu deiner Bestellung (Name, Adresse, Kontonummer, Bankleitzahl, falls zutreffend Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO übermitteln. Weitere Informationen zum Datenschutz bei Stripe findest du unter der URL https://stripe.com/de/privacy#translation.
Stripe behält sich das Recht vor, Bonitätsprüfungen auf der Grundlage mathematisch-statistischer Verfahren durchzuführen, um sein berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit des Nutzers zu wahren. Stripe kann die im Rahmen der Zahlungsabwicklung erhaltenen und für die Bonitätsprüfung erforderlichen personenbezogenen Daten an ausgewählte Wirtschaftsauskunfteien weitergeben. Stripe legt diese auf Anfrage gegenüber den Nutzern offen.
Die Bonitätsprüfung kann Wahrscheinlichkeitswerte (sogenannte Score-Werte) enthalten. Sofern Score-Werte in den Ergebnissen einer Bonitätsprüfung enthalten sind, beruhen diese auf einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. Zu den bei der Berechnung der Score-Werte berücksichtigten Faktoren gehören unter anderem Adressdaten. Stripe verwendet die Ergebnisse der Bonitätsprüfung im Zusammenhang mit der statistischen Wahrscheinlichkeit eines Zahlungsausfalls, um zu entscheiden, ob der Nutzer für die ausgewählte Zahlungsmethode autorisiert wird.
Du kannst dieser Verarbeitung deiner Daten jederzeit widersprechen, indem du Stripe oder die beauftragten Wirtschaftsauskunfteien kontaktierst.
Stripe ist jedoch weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Abwicklung von Zahlungen erforderlich ist.
7) Webanalysedienste
7.1 Fathom Analytics
Der Schutz deiner Daten ist uns wichtig. Deshalb verwenden wir Fathom Analytics. Fathom verwendet keine „Cookies“ und speichert keine personenbezogenen Daten, die sich auf dich beziehen. Weitere Informationen findest du hier.
Wenn du das anonymisierte Tracking für dein Gerät ebenfalls deaktivieren möchtest, findest du hier entsprechende Anweisungen.
8) Rechte der betroffenen Personen
8.1 Die geltenden Datenschutzvorschriften gewähren dir als betroffener Person gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die folgenden Rechte (Auskunftsrecht und Recht auf menschliches Eingreifen), wobei für die jeweiligen Voraussetzungen zur Ausübung dieser Rechte auf die nachfolgend angegebene Rechtsgrundlage verwiesen wird:
- Recht auf Auskunft gemäß Artikel 15 DSGVO
- Recht auf Berichtigung gemäß Artikel 16 DSGVO
- Recht auf Löschung gemäß Artikel 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
- Recht auf Benachrichtigung gemäß Artikel 19 DSGVO
- Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
- Recht auf Widerruf der Einwilligung gemäß Artikel 7 Absatz 3 DSGVO
- Recht auf Einreichung einer Beschwerde gemäß Artikel 77 DSGVO
8.2 WIDERSPRUCHSRECHT
WENN WIR DEINE PERSONENBEZOGENEN DATEN IM RAHMEN EINER INTERESSENABWÄGUNG AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS RECHT, DIESER VERARBEITUNG MIT WIRKUNG FÜR DIE ZUKUNFT JEDERZEIT AUS GRÜNDEN ZU WIDERSPRECHEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN.
WENN DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH MACHST, STELLEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN EIN. WIR BEHALTEN UNS JEDOCH DAS RECHT ZUR WEITEREN VERARBEITUNG VOR, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WENN DEINE PERSONENBEZOGENEN DATEN VON UNS ZU ZWECKEN DER DIREKTWERBUNG VERARBEITET WERDEN, HAST DU DAS RECHT, DER VERARBEITUNG DER DICH BETREFFENDEN PERSONENBEZOGENEN DATEN ZU ZWECKEN EINER SOLCHEN WERBUNG JEDERZEIT ZU WIDERSPRECHEN. DU KANNST DEIN WIDERSPRUCHSRECHT WIE OBEN BESCHRIEBEN AUSÜBEN.
WENN DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH MACHST, STELLEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU ZWECKEN DER DIREKTWERBUNG EIN.
9) Aufbewahrungsdauer personenbezogener Daten
Die Aufbewahrungsdauer personenbezogener Daten wird anhand der jeweiligen Rechtsgrundlage, des Zwecks der Verarbeitung und – sofern relevant – auch anhand der Dauer der jeweiligen gesetzlichen Aufbewahrungspflicht (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) bestimmt.
Bei der Verarbeitung deiner personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Artikel 6 (1) (a) DSGVO werden diese Daten gespeichert, bis die betroffene Person ihre Einwilligung widerruft.
Gibt es gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen von Pflichten aus Rechtsgeschäften oder rechtsgeschäftsähnlichen Vorgängen auf Grundlage von Artikel 6 (1) (b) DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern die Daten nicht mehr zur Vertragserfüllung oder Vertragsanbahnung benötigt werden und/oder unsererseits kein berechtigtes Interesse an der weiteren Aufbewahrung besteht.
Bei der Verarbeitung personenbezogener Daten auf Grundlage von Artikel 6 (1) (f) DSGVO werden diese Daten aufbewahrt, bis die betroffene Person ihr Widerspruchsrecht gemäß Artikel 21 (1) DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn personenbezogene Daten zum Zweck der Direktwerbung auf Grundlage von Artikel 6 (1) (f) DSGVO verarbeitet werden, werden diese Daten aufbewahrt, bis die betroffene Person ihr Widerspruchsrecht gemäß Artikel 21 (2) DSGVO ausübt.
Sofern in anderen Informationen innerhalb dieses Merkblatts für bestimmte Verarbeitungssituationen nichts anderes vorgesehen ist, werden die aufbewahrten personenbezogenen Daten ansonsten gelöscht, sobald sie für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr benötigt werden.