Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Erhobene Daten

Im Rahmen der Nutzung unserer Plattform erheben und verarbeiten wir folgende personenbezogene Daten:

2.1 Registrierungsdaten

• Firmenname und Subdomain
• Name des Administrators
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

2.2 Mitarbeiterdaten

• Vor- und Nachname
• E-Mail-Adresse
• Zugewiesenes Budget und Budgetverbrauch
• Rolle und Berechtigungen innerhalb der Plattform

2.3 Bestelldaten

• Bestellte Produkte und Varianten
• Bestellmengen und Preise
• Bestellstatus und Genehmigungshistorie
• Branding-Optionen

2.4 Technische Daten

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Referrer-URL

3. Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Verwaltung von Benutzerkonten, Abwicklung von Bestellungen und Budget-Management.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung und Optimierung der Plattform, Gewährleistung der IT-Sicherheit, Fehlerbehebung und Missbrauchsprävention.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern im Einzelfall eine Einwilligung eingeholt wird, bildet diese die Rechtsgrundlage der Verarbeitung. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

4. Cookies

Unsere Plattform verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

4.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich. Sie ermöglichen unter anderem die Sitzungsverwaltung (Session-Cookies), den CSRF-Schutz und die Authentifizierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.2 Keine Tracking-Cookies

Wir verwenden derzeit keine Analyse- oder Marketing-Cookies. Sollte sich dies in Zukunft ändern, werden wir Sie vorab informieren und gegebenenfalls Ihre Einwilligung einholen.

5. Rechte der Betroffenen

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

6. Stripe-Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA (nachfolgend „Stripe").

Im Rahmen der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• Zahlungsinformationen (Kreditkartennummer, Ablaufdatum, Prüfziffer)
• Rechnungsbetrag und Währung
• Name und E-Mail-Adresse des Kunden
• IP-Adresse (zur Betrugsprävention)

Die Verarbeitung der Zahlungsdaten durch Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist als Zahlungsdienstleister PCI-DSS-zertifiziert und unterliegt strengen Sicherheitsstandards.

Stripe verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy.

Wir speichern selbst keine vollständigen Kreditkartendaten. Es werden lediglich die von Stripe bereitgestellten Referenz-IDs (Kunden-ID, Abonnement-ID) in unserer Datenbank gespeichert.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Datenübertragung mittels TLS/SSL
• Verschlüsselte Speicherung von Passwörtern (Bcrypt-Hashing)
• Zugriffskontrollen und rollenbasierte Berechtigungen
• Regelmäßige Sicherheitsupdates und Backups

8. Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Nach Beendigung des Vertragsverhältnisses werden die Daten des Kunden innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handelsrechtliche Aufbewahrungspflichten von 6 bzw. 10 Jahren) entgegenstehen.

9. Kontakt für Datenschutzanfragen

Wenn Sie Fragen zum Datenschutz haben oder Ihre Betroffenenrechte ausüben möchten, wenden Sie sich bitte an:

Sie können uns auch über unser Kontaktformular erreichen.