Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Erklärung gilt für den Gutschein-Shop shop.privadi.com. Sie beschreibt, welche personenbezogenen Daten beim Besuch verarbeitet werden, zu welchem Zweck und wie lange.

Verantwortlich ist: Privadi, Martin Schröder Ernst-Kromayer-Straße 28 06112 Halle (Saale) Deutschland Telefon: 0177 480 90 10 E-Mail: info@privadi.net

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Server und Aufruf der Seiten

Der Shop läuft auf einem Server in Deutschland, betrieben von einem deutschen Hosting-Anbieter. Die Verbindung dorthin ist verschlüsselt (TLS). Mit dem Serveranbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, die Seite, von der Sie kamen, sowie Browser- und Betriebssystemangaben.

Diese Daten sind nötig, damit die Seite ausgeliefert werden kann, und dienen der Sicherheit des Betriebs. Ohne sie lässt sich die Seite nicht anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der stabile und sichere Betrieb der Webseite.

Die Server-Protokolle werden nach spätestens 15 Tagen gelöscht.

3. Besucherzählung ohne Cookies

shop.privadi.com setzt keine Cookies. Fremde Dienste zur Analyse, Reichweitenmessung oder Werbung wie Google Analytics kommen nicht zum Einsatz.

Wir zählen selbst, wie oft Besucher im Shop ankommen. Gezählt wird nur die Seite, auf der ein Besuch beginnt, nicht jeder weitere Klick. Gespeichert werden dabei nur das Datum, die aufgerufene Seite und - falls vorhanden - die Seite, von der Sie kamen.

Zusätzlich speichern wir das Land des Besuchers, also allein das Länderkürzel wie „DE“. Es wird beim Aufruf aus der IP-Adresse ermittelt, und zwar auf dem eigenen Server anhand einer dort hinterlegten Länderliste. Die IP-Adresse selbst wird dabei weder gespeichert noch weitergegeben, und es wird kein fremder Dienst gefragt. Aus einem Land lässt sich keine Person und kein Ort ableiten. Die Länderliste stammt von DB-IP (IP Geolocation by DB-IP, https://db-ip.com, Lizenz CC BY 4.0).

Nicht gespeichert werden: IP-Adresse, Kennungen jeder Art, Cookies oder sonstige Merkmale, mit denen sich ein Besucher wiedererkennen ließe. Auf Ihrem Gerät wird dabei nichts gespeichert und nichts ausgelesen.

Geführt wird diese Zählung von PrivadiOffice, das vom selben Verantwortlichen betrieben wird (Nummer 1) und auf demselben Server läuft wie der Shop. Die Zählwerte des Shops liegen dort gemeinsam mit denen unserer anderen Seiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erkennen, wie der Shop gefunden und genutzt wird.

Schriftarten liegen auf unserem eigenen Server. Es wird nichts von Google Fonts oder einem anderen Schriftanbieter nachgeladen.

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling.

4. Bestellung eines Gutscheins

Bestellen Sie einen Gutschein, verarbeiten wir Ihren Namen, die Lieferanschrift, Ihre E-Mail-Adresse, den Gutschein und das gewählte Motiv, die Beträge, den Zeitpunkt der Zahlung, die Bestellnummer und die Gutscheinnummer.

Zweck ist die Abwicklung der Bestellung: Versand des Gutscheins per Post, Bestätigung per E-Mail und das spätere Einlösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gespeichert wird die Bestellung in PrivadiOffice auf unserem Server in Deutschland (Nummer 2). Bestellung und Zahlungsangaben sind Buchungsbelege, wir bewahren sie acht Jahre auf (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 257 Abs. 1 Nr. 4 und Abs. 4 HGB). E-Mails zur Bestellung und zum Widerruf sind Handels- und Geschäftsbriefe, wir bewahren sie sechs Jahre auf (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO, § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Bestellung eingegangen ist oder die E-Mail empfangen oder abgesandt wurde (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB). Sie verlängern sich, solange die Unterlagen für eine Steuer von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Widerrufen Sie Ihre Bestellung über die Online-Funktion „Vertrag widerrufen“, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Damit ordnen wir den Widerruf Ihrer Bestellung zu, schicken ihn per E-Mail an unser Postfach und senden Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Diese Angaben stehen nur in den E-Mails, nicht in der Datenbank.

5. Bezahlung über Stripe

Sie bezahlen über den Zahlungsdienstleister Stripe Payments Europe, Limited, Dublin, Irland („Stripe“). Mit dem Knopf „Zahlungspflichtig bestellen“ wechseln Sie auf eine Bezahlseite von Stripe.

Dort geben Sie Ihre E-Mail-Adresse, die Lieferanschrift und Ihre Zahlungsdaten ein. Karten- und Kontodaten erhalten und speichern wir nicht. Stripe übermittelt uns Name, Lieferanschrift, E-Mail-Adresse, den bezahlten Betrag und eine Kennung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet die Daten teils in unserem Auftrag und teils in eigener Verantwortung, etwa zur Betrugsvorbeugung und für eigene gesetzliche Pflichten. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden. Stripe stützt das nach eigenen Angaben auf den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) und auf die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten: https://stripe.com/de/privacy

Bietet Ihr Gerät Apple Pay oder Google Pay an, können Sie auf der Bezahlseite von Stripe auch damit bezahlen. Apple bzw. Google erhalten dann Angaben zur Zahlung, etwa Betrag und Empfänger, und verarbeiten sie in eigener Verantwortung, auch in den USA. Einzelheiten: https://www.apple.com/de/legal/privacy/ und https://policies.google.com/privacy

Je nach gewählter Zahlart sind weitere Anbieter beteiligt. Wählen Sie Revolut Pay oder Amazon Pay, erhalten Revolut bzw. die Amazon Payments Europe S.C.A., Luxemburg, über Stripe Angaben zur Zahlung, etwa Betrag und Empfänger, und verarbeiten sie in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten: https://www.revolut.com/legal/pay-with-revolut-checkout-privacy/ und https://pay.amazon.de/help/201212490

6. E-Mails zur Bestellung

Nach der Zahlung schicken wir Ihnen eine Bestätigung mit den Angaben zur Bestellung und der Widerrufsbelehrung an die E-Mail-Adresse, die Sie bei Stripe angegeben haben. Gleichzeitig geht die Bestellung per E-Mail an unser eigenes Postfach, damit wir den Gutschein verschicken.

Verschickt werden die E-Mails über unseren Absender noreply@privadi.net. Dabei verarbeitet unser E-Mail-Anbieter die Angaben in der Nachricht als unser Auftragsverarbeiter. Kommt eine E-Mail nicht an, erhalten wir eine Meldung mit Empfänger, Betreff und Grund, um das Problem zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontakt per Telefon oder E-Mail

Rufen Sie uns an oder schreiben Sie uns, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

8. Empfänger

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Empfänger sind unser Serveranbieter (Nummer 2), Stripe und gegebenenfalls Apple, Google, Revolut oder Amazon (Nummer 5) und unser E-Mail-Anbieter (Nummer 6). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

9. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Sie haben das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Für alle diese Anliegen genügt eine Nachricht an info@privadi.net.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

10. Änderungen dieser Erklärung

Ändert sich etwas am Shop, das den Umgang mit Daten betrifft, passen wir diese Erklärung im selben Zug an und setzen das Stand-Datum hoch.