Datenschutzerklärung von IdealSigma

1. Verantwortliche Person

E-Mail: kontakt@idealsigma.de
Website: https://idealsigma.de

2. Hosting durch Netcup

Diese Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet. Beim Aufruf der Website verarbeitet Netcup technisch erforderliche Verbindungsdaten. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer-URL gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und funktionsfähigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Netcup ist als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden. Weitere Informationen enthält die Datenschutzerklärung von Netcup.

3. Cookies und Browserspeicher

Auf unserer Website einschließlich des über den persönlichen Link erreichbaren Ergebnisbereichs werden keine Cookies sowie keine Einträge im Local Storage oder Session Storage zur Speicherung von Nutzerdaten eingesetzt.

4. Abschluss und Verwaltung eines Abonnements

Beim Abschluss eines Abonnements werden die für die Begründung und Durchführung des Vertrags erforderlichen Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, gebuchter Tarif sowie Vertrags- und Zahlungsstatus gehören. Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Freischaltung des Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Verarbeitung bei der Nutzung von IdealSigma

Für die Durchführung des Dienstes wird die dem Abonnement zugeordnete Kunden-ID verwendet. Die Software erzeugt Codewörter-Kombinationen und speichert diese zusammen mit der Kunden-ID und dem jeweiligen Zeitstempel. Diese Daten dienen der Durchführung des abonnierten Dienstes und der Bereitstellung der Ergebnisse zur Einsichtnahme. Die hierfür erforderliche Verarbeitung personenbezogener Daten erfolgt zur Durchführung des Abonnementvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Über einen persönlichen Link können abonnierende Personen die gespeicherten Codewörter-Kombinationen der letzten 24 Stunden einsehen. Die gespeicherten Codewörter-Kombinationen einschließlich der zugehörigen Kunden-ID und Zeitstempel werden 48 Stunden nach ihrer Speicherung gelöscht. Bei Kündigung des Abonnements werden die zugehörigen gespeicherten Codewörter-Kombinationen sofort gelöscht. Sonstige Vertrags- und Abrechnungsdaten sind hiervon nicht erfasst.

6. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited. Die für die Zahlungs- und Vertragsabwicklung erforderlichen Daten werden an Stripe übermittelt beziehungsweise unmittelbar von Stripe erhoben. Stripe kann personenbezogene Daten abhängig von der jeweiligen Verarbeitung als Auftragsverarbeiter oder als eigener Verantwortlicher verarbeiten.

Die Beendigung eines Abonnements führt nicht automatisch zur Löschung sämtlicher bei Stripe gespeicherter Daten. Stripe kann insbesondere Zahlungs- und Transaktionsdaten weiterhin aufbewahren, soweit dies zur Erfüllung gesetzlicher Verpflichtungen oder für andere rechtlich zulässige Zwecke erforderlich ist. Stripe kann Daten unter Beachtung der gesetzlichen Voraussetzungen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

7. Webhook und Bestätigungsmail

Nach Abschluss des Abonnements übermittelt Stripe über eine gesicherte technische Schnittstelle (Webhook) Informationen über den Vertrags- und Zahlungsstatus an den Anbieter. Diese Informationen werden verarbeitet, um das Abonnement einzurichten, die gebuchte Leistung freizuschalten und eine Bestätigung an die angegebene E-Mail-Adresse zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Kommunikation und automatisierter E-Mail-Versand

Für den Empfang, die Speicherung und die Bearbeitung der geschäftlichen E-Mails wird Microsoft 365, bereitgestellt über GoDaddy eingesetzt. Dabei werden insbesondere E-Mail-Adressen, Absender- und Empfängerdaten, Nachrichteninhalte, gegebenenfalls Anhänge sowie technische Verbindungs- und Zustellinformationen verarbeitet.

Für den automatisierten Versand vertragsbezogener Nachrichten wird Mailjet, ein Dienst der Sinch-Gruppe verwendet. Hierzu gehören insbesondere Bestätigungen zum Abschluss eines Abonnements und Kündigungsbestätigungen. Der Versand wird durch Ereignisse unseres Zahlungsdienstleisters Stripe ausgelöst, die unsere Anwendung über Webhooks empfängt. An Mailjet werden die für die jeweilige Nachricht erforderlichen Daten übermittelt, insbesondere die E-Mail-Adresse, gegebenenfalls der Name, der Nachrichteninhalt sowie erforderliche Vertragsinformationen. Außerdem werden Versandzeitpunkte, Zustellstatus und technische Fehlermeldungen verarbeitet.

Für die über Mailjet versendeten Nachrichten ist die Öffnungs- und Klicknachverfolgung deaktiviert. Technische Informationen über die Zustellung und etwaige Zustellfehler werden weiterhin verarbeitet.

Die Verarbeitung zur Anbahnung und Durchführung eines Vertrags einschließlich des Versands erforderlicher Vertragsnachrichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die sonstige geschäftliche Kommunikation nicht der Vertragsanbahnung oder Vertragsdurchführung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen Kommunikation sowie der sicheren und nachvollziehbaren Zustellung von Nachrichten.

Im Rahmen der Nutzung dieser Dienste können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Die jeweils anwendbaren Übermittlungsgrundlagen und Schutzmaßnahmen sind in den Datenschutz- und Vertragsunterlagen der Anbieter beschrieben.

Weitere Informationen finden Sie in den Datenschutzhinweisen von GoDaddy, der Datenschutzerklärung von Microsoft und der Datenschutzerklärung von Mailjet.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Vertrags- und Abrechnungsdaten werden darüber hinaus entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Nach Wegfall des Verarbeitungszwecks und Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

10. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Hierzu können insbesondere Stripe sowie eingesetzte Hosting- und E-Mail-Dienstleister gehören. Soweit ein Dienstleister Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine Nachricht an kontakt@idealsigma.de.

12. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.