Datenschutzerklärung
Stand: 01.01.2026
Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz‒Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in unserem Auftrag in wiederum eigener Verantwortung verarbeiten.
Unsere Datenschutzerklärung ist wie folgt gegliedert:
I. Informationen über uns als Verantwortliche
II. Informationen zur Datenverarbeitung
III. Rechte der Nutzer und Betroffenen
I. Informationen über uns als Verantwortliche
Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
PDF-Ausleser
ein Produkt der
Jakotec Ltd.
Vertr. durch: Lutz Jakowski
Vizandiou 16
2413 Nikosia, Zypern
Kontakt
Telefon: +49 3221 2243993
E-Mail: info@pdf‒ausleser.de
Website: www.pdf-ausleser.de
II. Informationen zur Datenverarbeitung, Zweck, Umfang und Rechtsgrundlagen
Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies für die funktionsfähige Website sowie zur Bereitstellung unserer Inhalte und Leistungen, insbesondere unserer vertraglichen Verpflichtungen gegenüber den Nutzern, erforderlich ist oder soweit wir unsere berechtigten Interessen z.B. im Hinblick auf Optimierung Ihnen ggf. angezeigter Werbung wahrnehmen.
Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist oder die Verarbeitung der Daten ohne Einwilligung durch gesetzliche Vorschriften gestattet ist, insbesondere wenn wir als Auftragsverarbeiter der Nutzer oder Dritter tätig sind.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Art. 6 Abs. 1 lit. d DSGVO Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage für die Verarbeitung.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies vorgesehen wurde durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, eine weitere Speicherung der Daten ist für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich.
Serverdaten
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.
Diese so erhobenen Daten werden vorübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.
Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.
Die Daten werden spätestens nach sieben Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.
Cookies, Tracking-Technologien
Wir verwenden auf unserer Webseite technisch notwendige Cookies sowie, vorbehaltlich Ihrer Einwilligung, Analyse- und Tracking-Technologien. Technisch notwendige Cookies sind für den Betrieb der Webseite erforderlich und können ohne vorherige Einwilligung eingesetzt werden. Analyse- und Tracking-Technologien setzen wir nur ein, soweit Sie hierzu über unser Cookie-Banner Ihre Einwilligung erteilt haben.
a) Sitzungs-Cookies/Session-Cookies
Wir verwenden mit unserem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät ablegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse, verarbeitet. Durch diese Verarbeitung wird unser Internetauftritt benutzerfreundlicher, effektiver und sicherer, da die Verarbeitung bspw. die Wiedergabe unseres Internetauftritts in unterschiedlichen Sprachen oder das Angebot einer Warenkorbfunktion ermöglicht. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden. Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO.
Mit Schließen Ihres Internet-Browsers werden diese Session-Cookies gelöscht.
b) Google Analytics und Google Ads
Wir verwenden auf unserer Webseite Google Analytics 4 und Google Ads, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht uns die Analyse der Nutzung unserer Webseite, insbesondere im Hinblick auf Seitenaufrufe, Herkunft der Besucher, Verweildauer, verwendete Endgeräte, Browserinformationen sowie Interaktionen mit unserer Webseite, z. B. Klicks auf Schaltflächen. Google Ads verwenden wir zur Messung und Optimierung unserer Werbeanzeigen, insbesondere um nachvollziehen zu können, ob Nutzer nach dem Klick auf eine Google-Werbeanzeige bestimmte Aktionen auf unserer Webseite ausführen, z. B. eine Registrierung, Kontaktanfrage oder sonstige Conversion.
Hierzu können Cookies oder vergleichbare Technologien eingesetzt und Nutzungsdaten, technische Geräte- und Browserinformationen sowie Interaktionen mit unserer Webseite an Google übermittelt werden. Die Nutzung von Google Analytics und Google Ads erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Einstellungen unseres Cookie-Banners erneut aufrufen.
Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. IP-Adressen von Nutzern aus der Europäischen Union werden nach Angaben von Google vor einer Speicherung verworfen. Im Rahmen der Nutzung von Google Analytics und Google Ads kann eine Verarbeitung personenbezogener Daten durch Google bzw. mit Google verbundenen Unternehmen, auch in Drittländern wie den USA, nicht vollständig ausgeschlossen werden. Google stützt solche Datenübermittlungen nach eigenen Angaben auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy, https://policies.google.com/technologies/ads sowie unter https://support.google.com/analytics/.
c) Meta-Pixel
Wir verwenden auf unserer Webseite den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Der Meta-Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen bei Meta, insbesondere bei Facebook und Instagram, zu messen und unsere Werbeanzeigen auf Grundlage von Nutzerinteraktionen mit unserer Webseite zu optimieren. Hierzu können Cookies oder vergleichbare Technologien eingesetzt und Nutzungsdaten, technische Geräte- und Browserinformationen sowie Interaktionen mit unserer Webseite, z. B. Klicks auf Schaltflächen oder Kontaktanfragen, an Meta übermittelt werden.
Die Nutzung des Meta-Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Einstellungen unseres Cookie-Banners erneut aufrufen.
Soweit wir den erweiterten Abgleich verwenden, können von Ihnen eingegebene Kontaktdaten, insbesondere E-Mail-Adresse, Telefonnummer sowie Vor- und Nachname, vor einer Übermittlung an Meta gehasht und zusammen mit den jeweiligen Ereignisdaten an Meta übermittelt werden. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter https://www.facebook.com/privacy/policy/ sowie unter https://www.facebook.com/legal/terms/businesstools/.
d) OnePage Tracking
Wir verwenden auf unserer Webseite Tracking- und Analysefunktionen des Dienstes OnePage der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main („OnePage“). OnePage ermöglicht uns die technische Bereitstellung unserer Webseite sowie die Analyse der Nutzung unserer Webseite, insbesondere im Hinblick auf Seitenaufrufe, Herkunft der Besucher, Verweildauer, verwendete Endgeräte, Browserinformationen sowie Interaktionen mit unserer Webseite, z. B. Klicks auf Schaltflächen oder Kontaktanfragen.
Hierzu können Cookies oder vergleichbare Technologien eingesetzt und Nutzungsdaten, technische Geräte- und Browserinformationen sowie Interaktionen mit unserer Webseite an OnePage übermittelt werden. Die Nutzung der Tracking- und Analysefunktionen von OnePage erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Einstellungen unseres Cookie-Banners erneut aufrufen.
Soweit OnePage für uns personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zur Datenverarbeitung durch OnePage finden Sie unter https://onepage.io/de/datenschutzerklarung.
e) Beseitigungsmöglichkeit
Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support.
Bei sog. Flash-Cookies kann die Verarbeitung allerdings nicht über die Einstellungen des Browsers unterbunden werden. Stattdessen müssen Sie insoweit die Einstellung Ihres Flash-Players ändern. Auch die hierfür erforderlichen Schritte und Maßnahmen hängen von Ihrem konkret genutzten Flash-Player ab. Bei Fragen benutzen Sie daher bitte ebenso die Hilfefunktion oder Dokumentation Ihres Flash-Players oder wenden sich an den Hersteller bzw. Benutzer-Support. Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich nutzbar sind.
Vertragsabwicklung
Die von Ihnen zur Inanspruchnahme unseres Waren- und/oder Dienstleistungsangebots übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet und sind insoweit erforderlich. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung Ihrer Daten nicht möglich.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Wir löschen die Daten mit vollständiger Vertragsabwicklung, müssen dabei aber die steuer- und handelsrechtlichen Aufbewahrungsfristen beachten.
Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an das mit der Warenlieferung beauftragte Transportunternehmen oder an den Finanzdienstleister weiter, soweit die Weitergabe zur Warenauslieferung oder zu Bezahlzwecken erforderlich ist.
Rechtsgrundlage für die Weitergabe der Daten ist dann Art. 6 Abs. 1 lit. b) DSGVO.
Weitergabe Ihrer personenbezogenen Daten
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zur Bereitstellung unserer Webseite, zur Durchführung unserer Leistungen, zur Vertragsabwicklung, zur Zahlungsabwicklung, zur technischen Sicherheit unserer Systeme oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Wir verwenden Microsoft Azure für den technischen Betrieb unserer Applikation, die Speicherung von Anwendungs- und Kundendaten sowie für die technische und KI-gestützte Verarbeitung der vom Kunden bereitgestellten Dokumente und der daraus extrahierten Daten. Einzelheiten dazu finden Sie weiter unten im separaten Unterpunkt „Microsoft Azure“.
Wir verwenden Stripe für Zahlungsdienstleistungszwecke. Einzelheiten dazu finden Sie weiter unten im separaten Unterpunkt „Zahlungsdienstleister Stripe“.
Wir verwenden außerdem Cloudflare Turnstile zum Schutz unserer Webseite vor automatisierter missbräuchlicher Nutzung, Spam und Angriffen. Einzelheiten dazu finden Sie weiter unten im separaten Unterpunkt „Cloudflare Turnstile“.
Wir können Ihre personenbezogenen Daten auch weitergeben, um geltende Gesetze und Vorschriften einzuhalten, um auf eine Vorladung, einen Durchsuchungsbefehl oder eine andere rechtmäßige Anfrage nach Informationen zu reagieren, die wir erhalten, oder um unsere Rechte anderweitig zu schützen.
Microsoft Azure
a) Beschreibung und Umfang der Datenverarbeitung
Wir betreiben unsere Webseite und die dazugehörige Applikation teilweise unter Einsatz von Cloud-Diensten der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie der mit Microsoft verbundenen Unternehmen („Microsoft“). Dabei nutzen wir Microsoft Azure insbesondere für den technischen Betrieb des Backends, die Speicherung von Anwendungs- und Kundendaten in Datenbanken sowie für die technische und KI-gestützte Verarbeitung der vom Kunden bereitgestellten Dokumente und der daraus extrahierten Daten.
Im Rahmen der Nutzung von Microsoft Azure können insbesondere folgende Daten verarbeitet werden: Registrierungs- und Kontaktdaten, Vertrags- und Abrechnungsdaten, Login- und Nutzungsdaten, technische Protokoll- und Verbindungsdaten, hochgeladene Dokumente, aus Dokumenten extrahierte Inhalte, vom Kunden definierte Ausleseregeln sowie sonstige Daten, die der Kunde im Rahmen der Nutzung der Applikation bereitstellt oder erzeugt.
b) Zweck der Datenverarbeitung
Die Verarbeitung über Microsoft Azure erfolgt zum Zweck der Bereitstellung, des Betriebs, der Skalierung, der Sicherung und der Weiterentwicklung unserer Applikation. Hierzu gehören insbesondere die Speicherung der für die Nutzung der Applikation erforderlichen Daten, die Verarbeitung hochgeladener Dokumente, die automatisierte bzw. KI-gestützte Extraktion von Informationen aus Dokumenten, die Bereitstellung der Ergebnisse für den Kunden, die Absicherung der Systeme sowie die Fehleranalyse und technische Wartung.
c) Rechtsgrundlage der Datenverarbeitung
Soweit die Verarbeitung zur Bereitstellung der Applikation und zur Erfüllung des mit dem Kunden geschlossenen Vertrages erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur technischen Bereitstellung, Sicherung, Stabilität und Weiterentwicklung unserer Systeme erfolgt, beruht sie auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren, zuverlässigen und effizienten Betrieb unserer Applikation.
Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
d) Verarbeitung innerhalb der Europäischen Union
Die von uns eingesetzten Microsoft-Azure-Dienste werden innerhalb der Europäischen Union bzw. innerhalb der Microsoft EU Data Boundary betrieben. Dies betrifft insbesondere den technischen Betrieb des Backends, die Speicherung der Anwendungs- und Kundendaten sowie die technische und KI-gestützte Verarbeitung der vom Kunden bereitgestellten Dokumente und der daraus extrahierten Daten. Die produktive Speicherung und Verarbeitung dieser Daten erfolgt nach unserer Konfiguration in europäischen Azure-Regionen.
e) Speicherdauer und Löschung
Hochgeladene Dokumente werden nur für den jeweiligen Verarbeitungsvorgang verarbeitet und nicht dauerhaft gespeichert, sofern keine abweichende Vereinbarung mit dem Kunden besteht oder eine Speicherung zur Erfüllung gesetzlicher, vertraglicher oder technischer Pflichten erforderlich ist. Die extrahierten Ergebnisse, Ausleseregeln, Kontodaten und sonstigen Anwendungsdaten werden gespeichert, solange dies für die Bereitstellung der Applikation, die Vertragsdurchführung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Im Übrigen gelten die in dieser Datenschutzerklärung beschriebenen allgemeinen Löschfristen.
f) Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in den Datenschutzhinweisen von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.
Weitere Informationen zur Microsoft EU Data Boundary finden Sie unter: https://learn.microsoft.com/de-de/privacy/eudb/eu-data-boundary-learn.
Zahlungsvorgänge über Stripe
a) Beschreibung und Umfang der Datenverarbeitung
Wir bieten die Möglichkeit, Zahlungsvorgänge im Zusammenhang mit unserer Website über den Zahlungsdienstleister Stripe, c/o Legal Process, 510, Townsend St., San Francisco, CA 94103 („Stripe“) abzuwickeln. In dem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO):
– Name des Karteninhabers;
– E-Mail-Adresse;
– Kundennummer;
– Bestellnummer;
– Bankverbindung;
– Kreditkartendaten;
– Gültigkeitsdauer der Kreditkarte;
– Prüfnummer der Kreditkarte (CVC);
– Datum und Uhrzeit der Transaktion;
– Transaktionssumme;
– Name des Anbieters;
– Ort.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Dient die Registrierung der Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
c) Zweck der Datenverarbeitung
Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. Daher entspricht die Verarbeitung unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Wir haben auf diesen Prozess keinen Einfluss.
Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.
d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Da der Vertrag ohne die Daten nicht abgewickelt werden kann, besteht für Sie bei Zahlungsabwicklung über Stripe insoweit keine Widerspruchsmöglichkeit.
Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal.
Cloudflare Turnstile
Wir verwenden auf unserer Webseite den Dienst Cloudflare Turnstile. Anbieter ist die Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C – 8. Stock, 81671 München, Deutschland („Cloudflare“). Cloudflare Turnstile dient dazu, zu überprüfen, ob Eingaben auf unserer Webseite, beispielsweise in Formularen oder beim Login, durch einen Menschen oder durch ein automatisiertes Programm erfolgen. Dadurch schützen wir unsere Webseite vor missbräuchlicher automatisierter Nutzung, Spam und Angriffen.
Zu diesem Zweck kann Cloudflare verschiedene technische Daten verarbeiten, insbesondere die IP-Adresse, Informationen zum verwendeten Browser und Endgerät, den User-Agent, technische Verbindungsdaten, die aufgerufene Webseite sowie weitere clientseitige Signale, die zur Erkennung automatisierter Zugriffe erforderlich sind.
Rechtsgrundlage für die Nutzung von Cloudflare Turnstile ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung unserer Webseite sowie im Schutz unserer Systeme vor automatisierter missbräuchlicher Nutzung, Spam und Angriffen.
Weitere Informationen zur Datenverarbeitung durch Cloudflare Turnstile finden Sie in den Datenschutzhinweisen von Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/.
Kundenkonto / Registrierungsfunktion
Falls Sie über unseren Internetauftritt ein Kundenkonto bei uns anlegen, werden wir die von Ihnen bei der Registrierung eingegebenen Daten (also bspw. Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse) ausschließlich für vorvertragliche Leistungen, für die Vertragserfüllung oder zum Zwecke der Kundenpflege (bspw. um Ihnen eine Übersicht über Ihre bisherigen Bestellungen bei uns zur Verfügung zu stellen oder um Ihnen die sog. Merkzettelfunktion anbieten zu können) erheben und speichern. Gleichzeitig speichern wir dann die IP-Adresse und das Datum Ihrer Registrierung nebst Uhrzeit. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
Im Rahmen des weiteren Anmeldevorgangs wird Ihre Einwilligung in diese Verarbeitung eingeholt und auf diese Datenschutzerklärung verwiesen. Die dabei von uns erhobenen Daten werden ausschließlich für die Zurverfügungstellung des Kundenkontos verwendet.
Soweit Sie in diese Verarbeitung einwilligen, ist Art. 6 Abs. 1 lit. a) DSGVO Rechtsgrundlage für die Verarbeitung.
Sofern die Eröffnung des Kundenkontos zusätzlich auch vorvertraglichen Maßnahmen oder der Vertragserfüllung dient, so ist Rechtsgrundlage für diese Verarbeitung auch noch Art. 6 Abs. 1 lit. b) DSGVO.
Die uns erteilte Einwilligung in die Eröffnung und den Unterhalt des Kundenkontos können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen. Die insoweit erhobenen Daten werden gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist. Hierbei müssen wir aber steuer- und handelsrechtliche Aufbewahrungsfristen beachten.
Newsletter
Falls Sie sich für unseren kostenlosen Newsletter anmelden, werden die von Ihnen hierzu abgefragten Daten, also Ihre E-Mail-Adresse sowie ‒ optional ‒ Ihr Name und Ihre Anschrift, an uns übermittelt. Gleichzeitig speichern wir die IP-Adresse des Internetanschlusses von dem aus Sie auf unseren Internetauftritt zugreifen sowie Datum und Uhrzeit Ihrer Anmeldung. Im Rahmen des weiteren Anmeldevorgangs werden wir Ihre Einwilligung in die Übersendung des Newsletters einholen, den Inhalt konkret beschreiben und auf diese Datenschutzerklärung verwiesen. Die dabei erhobenen Daten verwenden wir ausschließlich für den Newsletter-Versand ‒ sie werden deshalb insbesondere auch nicht an Dritte weitergegeben. Rechtsgrundlage hierbei ist Art. 6 Abs. 1 lit. a) DSGVO.
Die Einwilligung in den Newsletter-Versand können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen oder den in jedem Newsletter enthaltenen Abmeldelink betätigen.
Kontaktanfragen / Kontaktmöglichkeit
Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ‒ ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.
III. Rechte der Nutzer und Betroffenen
Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht:
auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, den Zweck der verarbeiteten Daten, die Kategorien verarbeiteter Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
auf Auskunft über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person;
auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO). Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen haben die Nutzer ein Recht auf Auskunft über diese Empfänger, sowie darüber, ob die sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können die Nutzer auch verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter oder in dessen Auftrag durch Dritte nicht im Einklang mit Art. 6 Abs. 1 lit. a) - f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.