Datenschutzerklärung

Verantwortliche Stelle

Neuland IT Solutions GmbH & Co. KG

Auricher Straße 162, 26624 Südbrookmerland

Telefon: 04941 9867750

E-Mail: moin@neuland-it.de

Web: https://neuland-it.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt:

DATENDO XL GmbH

Frankfurter Allee 108, 10247 Berlin

E-Mail: dsgvo@datendo.de

Server-Infrastruktur & E-Mail

Je nach Anforderung betreiben wir unsere Systeme auf eigenen Servern an unserem Standort in Südbrookmerland oder auf dedizierten Servern in der Rechenzentrumsinfrastruktur des Dienstleisters Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Bei Hetzner betreiben wir:

• E-Mail-Server: Empfang, Versand und Speicherung geschäftlicher E-Mails (Mailcow-System). Hierbei werden Verbindungsdaten, Metadaten und Nachrichteninhalte verarbeitet.
• DNS-Infrastruktur: Sekundäre Nameserver zur Auflösung von Domänennamen.
• Dedizierte Server: Bereitstellung von Serverkapazitäten für unsere Systeme und projektbezogene Dienste, außerdem Webhosting (Plesk) mit den Websites und E-Mail-Postfächern unserer Kunden, die wir dafür im Auftrag der Kunden verarbeiten.
• Datensicherung & Ausweichrechenzentrum: Erstellung und Aufbewahrung verschlüsselter Systemsicherungen. Zur Gewährleistung von Ausfallsicherheit und Georedundanz werden die Daten über räumlich getrennte Standorte in Deutschland (Falkenstein und Nürnberg) vorgehalten. Sicherungen liegen außerdem bei Acronis in Rechenzentren in Deutschland und an unserem Standort.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (i. V. m. Art. 32 DSGVO) für die Betriebssicherheit; Art. 6 Abs. 1 lit. b DSGVO bei der Erfüllung vertraglicher Hosting-Pflichten. Wir haben mit Hetzner einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO geschlossen. Bei der Nutzung der Hetzner-Infrastruktur findet keine Drittlandübermittlung statt.

Weitere Dienstleister

• Acronis (Cyber Protect Cloud): Datensicherung und Endpoint-Management (RMM) für Arbeitsplätze und Server; Rechenzentren in Deutschland. Es werden Inhalte der gesicherten Systeme sowie Geräte- und Benutzerkennungen verarbeitet.
• Microsoft, Google und Placetel: Wir setzen Dienste dieser Anbieter ein, soweit die jeweilige Leistung es erfordert (zum Beispiel Microsoft-365-Dienste, Google-Dienste wie Kartensuche und Kalenderabgleich sowie Cloud-Telefonie über Placetel). Die Einzelheiten stehen bei den jeweiligen Funktionen in dieser Erklärung; soweit Anbieter in den USA tätig sind, gelten die dort genannten Garantien.
• Bonitätsprüfung (Creditreform und abcfinance GmbH, Köln): Zur Prüfung der Zahlungsfähigkeit holen wir vor Vertragsschluss und bei Bedarf Bonitätsauskünfte bei Creditreform und der abcfinance GmbH ein. Dafür übermitteln wir Firmen- und Kontaktdaten (Name, Anschrift). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfällen). Die Stellen verarbeiten die Daten in eigener Verantwortung; ihre Datenschutzhinweise gelten ergänzend. Wir speichern Auskunftsergebnisse höchstens drei Jahre. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Zur Abtretung von Forderungen siehe § 6 der AGB.

Vorgeschaltet ist das nachfolgend beschriebene Content Delivery Network (Bunny.net), über das Anfragen an unsere Server geleitet werden. Rechtsgrundlage für die technische Verarbeitung von Zugriffsdaten (IP-Adresse, Zeitstempel, URL) ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem und sicherem Betrieb).

Bunny.net CDN (alle Domains)

Zum Schutz und zur beschleunigten Auslieferung unserer Webauftritte nutzen wir das Content Delivery Network der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Das CDN ist vor allen drei Domains (neuland-it.de, ndesk.neuland-it.de, ops.neuland-it.de) aktiv und leitet eingehende Anfragen über Server in Regionen der Europäischen Union. Dabei wird Ihre IP-Adresse an Server von Bunny.net übermittelt und zur Erkennung von Bedrohungen (DDoS-Schutz, Firewall) sowie zur Steigerung von Ladegeschwindigkeit und Verfügbarkeit verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Bunny.net besteht ein unterzeichneter Auftragsverarbeitungsvertrag (AVV). Weitere Informationen: bunny.net/privacy.

OpenStreetMap-Karten

Auf der Startseite und den Seiten zu unserem Einsatzgebiet zeigen wir zunächst Karten, die wir aus OpenStreetMap-Daten (© OpenStreetMap-Mitwirkende, ODbL) selbst erstellt haben und von unserem eigenen Server ausliefern; dabei werden keine Daten an Dritte übertragen. Erst wenn Sie auf „Interaktive Karte öffnen“ klicken, lädt Ihr Browser Kartenkacheln von den Servern der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (tile.openstreetmap.org). Dabei werden Ihre IP-Adresse, die aufgerufene Seite und technische Angaben Ihres Browsers an die OSMF übermittelt; für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen. Ihre Wahl speichern wir nur für die laufende Browsersitzung im Speicher Ihres Browsers (sessionStorage, § 25 Abs. 2 Nr. 2 TDDDG); mit „Statische Karte zeigen“ oder dem Schließen des Browserfensters nehmen Sie sie zurück. Weitere Informationen: wiki.osmfoundation.org/wiki/Privacy_Policy.

Adresssuche (OpenStreetMap Nominatim)

In einigen Formularen bieten wir eine Adresssuche an. Die von Ihnen eingegebene Adresse wird dabei über unsere eigenen Server an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation (OSMF) übermittelt; Ihre IP-Adresse wird dabei nicht an die OSMF weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (komfortable und korrekte Adresserfassung). Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

Google-Rezensionen (serverseitig, ohne Cookies)

Auf unserer Startseite zeigen wir öffentliche Kundenbewertungen aus unserem Google-Unternehmensprofil an. Diese Rezensionen werden nicht über ein Google-Widget oder Google-JavaScript in Ihrem Browser geladen. Stattdessen rufen ausschließlich unsere eigenen Server die öffentlich verfügbaren Bewertungen in der Regel einmal täglich über die Google Places API ab und speichern sie zwischen. Beim Besuch der Website werden die Bewertungen aus diesem Zwischenspeicher als statischer Text ausgeliefert. Es findet dabei keine Datenübertragung von Ihrem Browser an Google statt, und es werden keine Google-Cookies gesetzt.

Angezeigt werden nur die von Google veröffentlichten Inhalte (Sternebewertung, Bewertungstext, der von der verfassenden Person bei Google gewählte Anzeigename sowie eine ungefähre Zeitangabe). Rechtsgrundlage für die Anzeige ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenfeedback). Anbieter der zugrunde liegenden Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ein Abruf kann mit einer Datenübermittlung an die Google LLC in den USA verbunden sein. Weitere Informationen: policies.google.com/privacy.

Rechtsgrundlagen

Die Datenverarbeitung auf unseren Websites erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analyse-Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Betrieb und Sicherheit der Website)

Sofern eine Einwilligung eingeholt wurde, ist diese jederzeit mit Wirkung für die Zukunft widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder Sie ein berechtigtes Löschersuchen geltend machen, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (§§ 238, 257 HGB, § 147 AO: 6 Jahre für Handels- und Geschäftsbriefe, 8 Jahre für Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse). Spezifische Speicherfristen sind in den jeweiligen Abschnitten angegeben.

Weitergabe an Dritte

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO vorliegt oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Auftragsverarbeiter setzen wir ausschließlich auf Grundlage eines gültigen AVV ein.

Server-Logfiles

Bei jedem Seitenaufruf werden automatisch technische Zugriffsdaten erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer
• HTTP-Statuscode, übertragene Datenmenge
• Browser, Betriebssystem, Sprache

Diese Daten dienen ausschließlich dem sicheren und fehlerfreien Betrieb der Website und werden nicht mit anderen Datenbeständen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht; das gilt auch für die Protokolle des CDN und des vorgeschalteten Servers.

Serviceanfrage, Störungsmeldung, Rückruf und Vergabepaket

Über unsere Formulare auf neuland-it.de (Serviceanfrage, Störungsmeldung, Notfall, Rückrufbitte und Anforderung des Vergabepakets) verarbeiten wir die Angaben, die Sie eingeben: Firma, Name, E-Mail-Adresse und/oder Telefonnummer, gegebenenfalls Anschrift, Betreff, Ihre Nachricht, Angaben zu Dringlichkeit und betroffenen Systemen sowie angehängte Dateien (bis zu fünf). Bei einer reinen Rückrufbitte genügt die Telefonnummer. Daraus legen wir ein Ticket in unserem Ticketsystem an, ordnen es nach Dringlichkeit ein und bearbeiten es. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine Bestätigung mit einem Link zum Stand Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihres Anliegens). Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung; gesetzliche Aufbewahrungspflichten (siehe Abschnitt 4) bleiben unberührt.

Terminbuchung (Erstgespräch)

Wenn Sie online einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, das Thema und Ihre Notizen sowie den gewählten Termin. Vor dem Absenden bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Wir tragen den Termin in unseren Kalender ein, legen dazu ein Ticket an und informieren die zuständige Person. Sie erhalten eine Bestätigung per E-Mail, mit einem Link, über den Sie den Termin in Ihren Kalender übernehmen können.

Damit wir nur freie Zeiten anbieten, gleichen wir die Kalender unserer Mitarbeitenden, soweit diese es für ihr Konto freigegeben haben, mit Google Kalender ab (Free/Busy-Abfrage über die Google Calendar API). Dabei fragen wir nur ab, wann die jeweilige Person belegt ist; Ihre Angaben aus der Buchung werden dafür nicht an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA kann damit verbunden sein. Weitere Informationen: policies.google.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung als vorvertragliche Maßnahme). Die Daten löschen wir wie bei Serviceanfragen spätestens sechs Monate nach Abschluss der Bearbeitung, wenn kein Vertrag zustande kommt.

Status-Benachrichtigungen

Wenn Sie auf unserer Statusseite Meldungen per E-Mail abonnieren, speichern wir Ihre E-Mail-Adresse und senden Ihnen zunächst eine Bestätigungs-E-Mail. Meldungen erhalten Sie erst, nachdem Sie den Link darin bestätigt haben (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zum Beenden des Abos genügt eine Nachricht an moin@neuland-it.de; wir löschen Ihre Adresse dann aus dem Verteiler.

E-Mail-Versand

Bestätigungen, Statusmeldungen und Antworten auf Ihre Anfragen versenden wir über unseren E-Mail-Server. Verarbeitet werden dabei Ihre E-Mail-Adresse, der Betreff und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

WhatsApp

Auf Wunsch können Sie uns über WhatsApp erreichen. Dabei verarbeitet WhatsApp Ireland Limited, Dublin, Metadaten Ihrer Nutzung (z. B. Rufnummer, Zeitpunkte); eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Wir nutzen WhatsApp nur auf Ihre Initiative und senden keine Werbung. Bitte übermitteln Sie keine Zugangsdaten oder sensiblen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alternativ erreichen Sie uns telefonisch oder per Ticket.

Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer öffentlichen Formulare (Serviceanfrage, Störungsmeldung, Rückruf, Vergabepaket, Webshop-Bestellung und -Registrierung sowie Anmeldung) vor Missbrauch und automatisierten Anfragen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf eines dieser Formulare wird ein Skript von Cloudflare (challenges.cloudflare.com) geladen; dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Cloudflare beigetreten ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Der Zugriff auf Informationen in Ihrem Endgerät erfolgt, soweit er zur Bereitstellung des von Ihnen gewünschten Formulars und zur Absicherung dieses Dienstes unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Wenn Sie das nicht möchten, erreichen Sie uns auch telefonisch. Weitere Informationen: cloudflare.com/privacypolicy.

Erklärvideos (Vimeo)

Auf einzelnen Seiten (z. B. „Leistungen“ und „Sicherheit und Datenschutz“) zeigen wir Erklärvideos, die bei Vimeo gespeichert sind, einem Dienst der Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Die Videos sind über eine sogenannte Zwei-Klick-Lösung eingebunden: Beim Aufruf der Seite zeigen wir nur ein Vorschaubild, das auf unserem eigenen Server liegt. Solange Sie das Video nicht starten, wird keine Verbindung zu Vimeo aufgebaut; Vimeo erhält dann keine Daten, auch nicht Ihre IP-Adresse.

Erst wenn Sie auf „Abspielen“ klicken, lädt Ihr Browser den Vimeo-Player von den Servern von Vimeo (player.vimeo.com) und weitere Bestandteile des Players und des Videos über Content-Delivery-Netzwerke, die Vimeo dafür einsetzt (z. B. f.vimeocdn.com und vod-adaptive-ak.vimeocdn.com, ausgeliefert unter anderem über das Netz von Akamai). Dabei werden Ihre IP-Adresse, die Adresse der aufrufenden Seite, Datum und Uhrzeit sowie technische Merkmale Ihres Browsers an Vimeo übermittelt. Wir rufen den Player mit dem Parameter „dnt=1“ (Do Not Track) auf; Vimeo verzichtet damit nach eigener Angabe auf Tracking- und Analyse-Cookies. Technisch notwendige Cookies, die der Anbieter zur Abwehr von Missbrauch einsetzt (z. B. __cf_bm, cf_clearance und __cf_ob des dem Player vorgeschalteten Dienstes Cloudflare), können dennoch gesetzt werden. Neben dem Abspielknopf steht ein Hinweis auf diese Übermittlung.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Abspielen“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden; danach wird bis zum nächsten Klick wieder keine Verbindung zu Vimeo aufgebaut. Das Neuladen beendet die Einwilligung; bereits gesetzte Cookies des Anbieters löschen Sie in den Einstellungen Ihres Browsers. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Vimeo beigetreten ist (Art. 45 DSGVO). Die Videos stammen von der SYNAXON AG, die sie bei Vimeo bereitstellt; wir binden sie lediglich ein. Weitere Informationen: vimeo.com/privacy.

Verarbeitete Daten

• Nutzerkonto: Vor- und Nachname, E-Mail-Adresse, Firmenname, Passwort (gespeichert als Hashwert)
• Support-Tickets: Ticketinhalte (Beschreibungen, angehängte Dateien, Kommentare), Zeitstempel von Aktivitäten
• Technische Zugriffsdaten: IP-Adresse, Browser-Informationen, Zeitstempel (Server-Logfiles)

Zweck & Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung der vertraglichen Support- und Managed-Service-Leistungen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Sicherstellung des sicheren und nachvollziehbaren Portalbetriebs (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer im Portal

Nutzerkontodaten werden für die Dauer der Vertragsbeziehung gespeichert und nach deren Beendigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ticketinhalte werden zur Leistungsdokumentation für die Dauer der Vertragsbeziehung und darüber hinaus für die gesetzlichen Aufbewahrungsfristen gespeichert (6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege).

Externe Dienste im Portal

Das Portal setzt keine Tracking-Tools, Analyse-Dienste oder Werbedienste von Drittanbietern ein. Vorgeschaltet ist das Bunny.net CDN (siehe Abschnitt 3), das zum Schutz vor Angriffen und zur Optimierung der Auslieferung eingesetzt wird; dabei wird die IP-Adresse der Besucher an Bunny.net übermittelt. Die Anmelde- und Anfrageformulare schützen wir mit Cloudflare Turnstile (siehe Abschnitt 5); dabei werden IP-Adresse und technische Merkmale des Browsers an Cloudflare übermittelt. Weitere externe Dienste setzt das Portal nicht ein. Für Zahlungen im Webshop gilt ergänzend Abschnitt 10.

neuland-it.de

Unsere öffentliche Website verwendet Cookies. Technisch notwendige Cookies (z. B. für Session-Management und Spracheinstellungen) werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TDDDG). Für nicht notwendige Cookies (z. B. Analyse) holen wir Ihre Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Unsere eigene Reichweitenmessung kommt ohne Cookies aus (siehe Abschnitt 11).

ndesk.neuland-it.de

Das Kundenportal verwendet ausschließlich technisch notwendige Cookies mit begrenzter Laufzeit (Sitzung und Schutz vor Cross-Site-Anfragen). Sie werden bei der Abmeldung oder mit Ablauf der Sitzung gelöscht, das Schutz-Cookie spätestens nach acht Tagen. Tracking-Cookies oder Cookies von Drittanbietern werden nicht eingesetzt. Eine Einwilligung gemäß § 25 TDDDG ist für diese Cookies nicht erforderlich.

Zweck & Rechtsgrundlage

Zweck ist die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nur, wenn Sie sie selbst in Ihren Unterlagen mitteilen (§ 26 Abs. 3 BDSG).

Zugriff & Weitergabe

Ihre Angaben sehen nur die für die Auswahl zuständigen Personen der Geschäftsleitung. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung. Wir setzen keine KI ein, um Bewerbungen auszuwählen oder zu bewerten.

Speicherdauer

Bei einer Absage oder wenn Sie Ihre Bewerbung zurückziehen, löschen wir Ihre Daten nach sechs Monaten. Kommt es zu einer Einstellung, übernehmen wir die erforderlichen Daten in die Personalunterlagen.

Bestellung

Bei einer Bestellung im Webshop verarbeiten wir Firma, Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer und Umsatzsteuer-Identifikationsnummer, Rechnungs- und Lieferadresse (nur Deutschland), den Warenkorb und die gewählte Zahlungsart. Eine angegebene Umsatzsteuer-Identifikationsnummer prüfen wir über das VIES-System der Europäischen Kommission; dazu wird die Nummer an die Kommission übermittelt. Zur Zustellung geben wir Name und Lieferadresse an den Versanddienstleister oder Lieferanten weiter. Sie erhalten eine Bestellbestätigung per E-Mail. Auf Wunsch benachrichtigen wir Sie per E-Mail, wenn ein Artikel wieder lieferbar ist; dafür speichern wir Ihre E-Mail-Adresse und den Artikel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Angaben zur Rechnung bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Fristen auf (siehe Abschnitt 4).

Stripe

Für Kartenzahlungen in unserem Webshop nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wählen Sie diese Zahlungsart, werden Sie zur Zahlungsabwicklung auf eine von Stripe betriebene Checkout-Seite weitergeleitet; dabei werden Bestelldaten (Warenkorb, Betrag) sowie Ihre Kontakt- und Rechnungsdaten an Stripe übermittelt. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein – sie werden nicht auf unseren Systemen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA an die Stripe, Inc. kann erfolgen; sie ist durch das EU-US Data Privacy Framework abgesichert. Weitere Informationen: stripe.com/de/privacy.

SEPA-Lastschrift

Erteilen Sie uns ein SEPA-Lastschriftmandat, verarbeiten wir die hierfür erforderlichen Daten (Kontoinhaber, IBAN, BIC, Mandatsreferenz, Zeitpunkt der Erteilung) zur Abwicklung der Zahlung und zur Erfüllung der Nachweispflichten aus dem SEPA-Regelwerk. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten werden an unser Kreditinstitut zur Ausführung der Lastschrift übermittelt und für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.