Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sebastian Bischoff, handelnd unter „KIIT Solutions", Paul-Klee-Weg 53A, 48165 Münster, Deutschland, E-Mail: [email protected]. Weitere Angaben finden Sie im Impressum.

Wir freuen uns über Ihr Interesse an Business-Tippspiel. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

2. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Website bietet für Ihr Kundenkonto derzeit keine automatisierte Selbstbedienungsfunktion für Datenauskunft oder Kontolöschung. Bitte wenden Sie sich dafür an [email protected] — wir bearbeiten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts oder unseres Unternehmenssitzes: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

3. Hosting

Diese Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet. Dort werden auch die von uns versendeten Transaktions-E-Mails (z. B. Bestellbestätigungen, Rechnungen) technisch ausgeliefert. Mit STRATO besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, sicheren Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Hochgeladene Mediendateien (z. B. Ihr Firmenlogo bei White-Label-Einrichtung) werden ausschließlich auf diesem Server gespeichert, nicht bei einem externen Cloud-/CDN-Anbieter.

Zusätzlich läuft der Aufruf dieser Website über das Content-Delivery-Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare sitzt technisch zwischen Ihnen und unserem Hosting bei STRATO, terminiert die verschlüsselte Verbindung und schützt vor Überlastungsangriffen (DDoS). Dabei verarbeitet Cloudflare bei jedem Seitenaufruf dieselben in Abschnitt 4 genannten technischen Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite). Rechtsgrundlage ist wie bei STRATO unser berechtigtes Interesse an einer zuverlässigen, sicheren Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln für die Datenübermittlung in die USA; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Je nachdem, welche Sicherheitsfunktionen wir bei Cloudflare aktivieren (z. B. Bot-Erkennung bei auffälligem Verhalten), kann Cloudflare zusätzlich zu den unter Punkt 6 beschriebenen Turnstile-Cookies eigene technische Cookies setzen — Details dazu finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf dieser Website werden technisch notwendige Verbindungsdaten durch das Hosting verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp, verweisende URL). Dies ist erforderlich, um die Website auszuliefern und die Systemsicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Zusätzlich protokollieren wir technische Fehler (Stacktrace, betroffene Bestellung, IP-Adresse) für maximal 30 Tage, um Störungen zu beheben; danach werden diese Einträge automatisch gelöscht.

5. Cookies und Einwilligung

Diese Website verwendet Cookies. Technisch notwendige Cookies (z. B. für Ihre Anmeldung im Kundenkonto und zum Speichern Ihrer Cookie-Auswahl) setzen wir auf Grundlage unseres berechtigten Interesses am technischen Betrieb (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Diese Kategorie lässt sich nicht deaktivieren.

Cookies und ähnliche Technologien, die nicht technisch notwendig sind (z. B. Statistik und Marketing), setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragen wir Sie danach, mit gleichwertigen Optionen „Alle ablehnen" und „Alle akzeptieren" sowie der Möglichkeit, jede Kategorie einzeln auszuwählen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen. Welche einzelnen Dienste, Cookies und Speicherfristen zu jeder Kategorie gehören, sehen Sie dort granular aufgeschlüsselt.

6. Bot-Schutz (Cloudflare Turnstile)

Auf Kontaktformular und Registrierung setzen wir Cloudflare Turnstile ein, um automatisierte Formular-Missbrauch (Bots, Spam) zu erkennen. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (für Verarbeitung im EWR: Cloudflare Germany GmbH bzw. die EU-Cloudflare-Gesellschaft im Rahmen des bestehenden Auftragsverarbeitungsvertrags). Dabei werden technische Daten wie IP-Adresse, Browser-/Geräteinformationen und Verhaltensmerkmale bei der Formularnutzung verarbeitet, um zwischen Mensch und Bot zu unterscheiden.

Anders als die Analyse-/Marketing-Dienste oben ist das KEINE einwilligungspflichtige Verarbeitung: Turnstile setzt keine Cookies zu Marketing- oder Tracking-Zwecken und verfolgt Sie nicht seitenübergreifend. Rechtsgrundlage ist unser berechtigtes Interesse an funktionsfähigen, missbrauchsgeschützten Formularen (Art. 6 Abs. 1 lit. f DSGVO). Turnstile lädt deshalb unabhängig von Ihrer Cookie-Auswahl, sobald Sie eines der genannten Formulare aufrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

7. Analyse und Marketing (nur mit Ihrer Einwilligung)

Sofern Sie einwilligen, nutzen wir Google Analytics 4 (Reichweiten- und Nutzungsmessung) und – soweit aktiviert – Google Ads (Messung von Werbekampagnen). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, gekürzte/anonymisierte IP-Adresse, Geräte-/Browserinformationen) verarbeitet und an Google übermittelt werden.

Dabei können Daten in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzend hat Google die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Eine Kopie der Standardvertragsklauseln können Sie über die in Abschnitt 1 genannte Kontaktadresse anfordern.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor einer Einwilligung werden diese Dienste nicht geladen (Google Consent Mode v2). Welche Dienste im Einzelnen aktiv sind, sehen Sie je Kategorie unter „Cookie-Einstellungen"; dort können Sie Ihre Einwilligung jederzeit widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

8. Kundenkonto und Bestellungen

Wenn Sie ein Kundenkonto anlegen oder eine Bestellung aufgeben, verarbeiten wir die dafür erforderlichen Angaben — je nach Kundentyp z. B. E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Vor- und Nachname, Firmenname, USt-IdNr., Telefonnummer sowie Rechnungs-/Lieferadresse. Zweck ist die Durchführung des Vertrags (Einrichtung Ihrer Tippspiel-Instanz, Bestellabwicklung, Support). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Falls Sie gesondert in den Erhalt von Marketing-/Newsletter-Kommunikation eingewilligt haben, verarbeiten wir dies zusätzlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ein Widerruf ist jederzeit formlos über unsere Kontaktadresse oder — soweit es sich um die Einwilligung Ihres Kundenkontos handelt — direkt in Ihrem Kundenkonto möglich.

Ihre Konto- und Bestelldaten speichern wir für die Dauer der Geschäftsbeziehung. Danach löschen wir sie, sobald keine gesetzliche Aufbewahrungspflicht mehr entgegensteht; Daten, die Teil eines Buchungsbelegs sind (insbesondere Rechnungsdaten), unterliegen der zehnjährigen Aufbewahrung nach Abschnitt 10. Die Angabe zu Ihrer Marketing-Einwilligung bewahren wir als Nachweis (Art. 7 Abs. 1 DSGVO) bis zu drei Jahre nach ihrem Widerruf auf.

Die als Pflichtfeld gekennzeichneten Angaben benötigen wir zwingend für den Vertragsschluss und die Rechnungsstellung (insbesondere Name und vollständige Anschrift, § 14 Abs. 4 UStG). Ohne diese Angaben können wir den Vertrag nicht schließen und keine Rechnung ausstellen; die Bereitstellung ist insoweit vertraglich erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Alle übrigen Angaben sind freiwillig.

8a. Support-Anfragen und Datei-Anhänge

Wenn Sie über Ihr Kundenkonto ein Support-Ticket anlegen, verarbeiten wir Ihre Nachrichten, den Verlauf der Bearbeitung und die von Ihnen hochgeladenen Datei-Anhänge. Zweck ist die Bearbeitung Ihrer Anfrage im Rahmen des bestehenden Vertragsverhältnisses; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Tickets samt Anhängen löschen wir spätestens drei Jahre nach Abschluss des Vorgangs, sofern keine Aufbewahrungspflicht entgegensteht. Bitte laden Sie keine Unterlagen hoch, die für die Bearbeitung nicht erforderlich sind.

9. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten (Bestellnummer, Betrag, Währung) an folgende Empfänger weiter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Kreditkarte/Online-Zahlung) und PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (PayPal). Bei Zahlung per Rechnung oder Vorkasse erfolgt keine Übermittlung an einen externen Zahlungsdienstleister; die Zahlung wird manuell per Überweisung abgewickelt. Zahlungsdaten wie Kartennummer oder PayPal-Zugangsdaten selbst laufen ausschließlich über die jeweilige Anbieter-Seite und werden von uns nicht gespeichert oder eingesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen entnehmen Sie den Datenschutzhinweisen von Stripe (stripe.com/privacy) bzw. PayPal (paypal.com/privacy).

10. Rechnungen und gesetzliche Aufbewahrung

Rechnungen und Gutschriften enthalten personenbezogene Daten (u. a. Name/Firma, Anschrift, Bestellinhalt) und unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB, GoBD) von derzeit zehn Jahren. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit den genannten Vorschriften. Innerhalb dieser Frist ist eine Löschung auf Ihren Wunsch hin nicht möglich; bereits ausgestellte Rechnungen werden bei Korrekturen nicht gelöscht, sondern GoBD-konform als storniert bzw. ersetzt gekennzeichnet.

11. Kontaktformular und Angebotsanfragen

Wenn Sie uns über das Kontaktformular oder eine Angebotsanfrage kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Bei manchen Formularen bestätigen Sie Ihre E-Mail-Adresse per Double-Opt-in. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw., wenn die Anfrage der Vorbereitung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.

Anfragen aus dem Kontaktformular und Angebotsanfragen löschen wir spätestens zwölf Monate nach der letzten Kommunikation, sofern daraus kein Vertragsverhältnis entstanden ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

12. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden externen Dienstleister ein. Mit allen als Auftragsverarbeiter tätigen Empfängern bestehen Verträge nach Art. 28 DSGVO.

• STRATO AG, Pascalstraße 10, 10587 Berlin — Hosting, Datenbank, Versand der Transaktions-E-Mails; Verarbeitung in Deutschland.
• Cloudflare, Inc. / Cloudflare Germany GmbH — Content-Delivery-Network, Schutz vor Überlastungsangriffen, Bot-Schutz (Turnstile), DNS; Verarbeitung im EWR, ggf. USA (Data Privacy Framework und EU-Standardvertragsklauseln).
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Reichweitenmessung (Analytics 4) und Kampagnenmessung (Ads), nur mit Ihrer Einwilligung; Verarbeitung im EWR, ggf. USA (Data Privacy Framework und EU-Standardvertragsklauseln).
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg — Zahlungsabwicklung; PayPal handelt insoweit eigenverantwortlich und nicht als Auftragsverarbeiter.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland — Zahlungsabwicklung; Verarbeitung in der EU, ggf. USA.
• Anbieter unseres verschlüsselten Offsite-Backups — Aufbewahrung verschlüsselter Sicherungskopien; Verarbeitung in Deutschland.

Über diese Fälle hinaus geben wir Ihre Daten nicht an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet oder Sie haben eingewilligt.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.