Datenschutzerklärung
Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.
Unsere Datenschutzerklärung ist wie folgt gegliedert:
I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III.
Informationen zur Datenverarbeitung
I. Informationen über uns als Verantwortliche
Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
Lion5 GmbH
Graf-Arnold-Str. 70
96049 Bamberg
E-Mail: info@lion5.io
Vertreten durch
Dr. Andreas Schönberger
Registergericht, Registernummer
Amtsgericht Bamberg, HRB 9083
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG
DE316404035
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
Kontaktdaten des Datenschutzbeauftragten
exkulpa gmbh
Herr R. Nowack
Waldfeuchter Str. 266
52525 Heinsberg
E-Mail: datenschutz@lion5.io
II. Rechte der Nutzer und Betroffenen
Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht
- auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
- auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
- auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
- auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
- auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).
Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
III. Informationen zur Datenverarbeitung
Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.
Serverdaten
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an unseren Webspace-Provider (1 & 1) übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die anonymisierte IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.
Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.
Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.
Die Daten werden spätestens nach 9 Wochen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.
Cookies
a) Sitzungs-Cookies/Session-Cookies
Wir verwenden für die Sessionverwaltung des Händlerlogins bei unserem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät ablegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browserdaten oder Ihre IP-Adresse, verarbeitet.
Durch diese Verarbeitung wird unser Internetauftritt benutzerfreundlicher, effektiver und sicherer, da die Verarbeitung bspw. die Wiedergabe unseres Internetauftritts in unterschiedlichen Sprachen oder das Angebot einer Warenkorbfunktion ermöglicht.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden.
Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO.
Mit Schließen Ihres Internet-Browsers werden diese Session-Cookies gelöscht.
b) Beseitigungsmöglichkeit
Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support. Bei sog. Flash-Cookies kann die Verarbeitung allerdings nicht über die Einstellungen des Browsers unterbunden werden. Stattdessen müssen Sie insoweit die Einstellung Ihres Flash-Players ändern. Auch die hierfür erforderlichen Schritte und Maßnahmen hängen von Ihrem konkret genutzten Flash-Player ab. Bei Fragen benutzen Sie daher bitte ebenso die Hilfefunktion oder Dokumentation Ihres Flash-Players oder wenden sich an den Hersteller bzw. Benutzer-Support.
Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich nutzbar sind.
Google Forms
In unserem Internetauftritt setzen wir Google Forms zur Registrierung interessierter Unternehmen/Händler ein. Es handelt sich hierbei um einen Dienst der Google LLC, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt.
Die Übermittlung von personenbezogenen Daten an Dritte außerhalb der EU, wie z.B. Dienstleister oder Subunternehmer, erfolgt nur wie untenstehend beschrieben und nur soweit angemessene Datenschutzgarantien (EU-Standardvertragsklauseln) vorliegen.
Weitergehende Informationen zu diesem Thema können bei unserem Datenschutzbeauftragten angefragt werden. Die Kontaktdaten sind in der Datenschutzerklärung unter I. zu finden.
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.
Zur Datenerfassung interessierter Kunden wird ein Google Forms Formular verwendet. Die mit dem Google Forms Formular erhobenen Daten werden auf einem von Google für uns bereitgestellten Cloud Speicher, „Google Drive“, gespeichert. Die von Google Forms gesammelten Daten werden nach Aufnahme des Unternehmens in das Angebot wieder bei Google gelöscht.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, da die Funktionalität zur Vertragsanbahnung mit Unternehmen/Händlern verwendet wird.
Firebase
In unserem Internetauftritt setzen wir Firebase für die Authentifizierung der Händler auf unserem Händlerportal ein. Es handelt sich hierbei um einen Dienst von Firebase, welches eine Tochtergesellschaft von Google ist. Firebase hat seinen Sitz in San Francisco (CA), USA
Die Übermittlung von personenbezogenen Daten an Dritte außerhalb der EU, wie z.B. Dienstleister oder Subunternehmer, erfolgt nur wie oben beschrieben und nur soweit angemessene Datenschutzgarantien (EU-Standardvertragsklauseln) vorliegen.
Weitergehende Informationen zu diesem Thema können bei unserem Datenschutzbeauftragten angefragt werden. Die Kontaktdaten sind in der Datenschutzerklärung unter I. zu finden.
Wir haben mit Google/Firebase einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.
Weitere Informationen zum Datenschutz für Firebase finden sie unter:
https://firebase.google.com/support/privacy
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, da die Funktionalität zur Vertragsanbahnung oder Vertragsabwicklung verwendet wird.
Google Cloud Platform - Google LLC
Die Gutscheinplattform nutzt die Technologie Google Cloud Platform des Unternehmens Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Google Cloud Platform bietet neben Datenbanken und Dateispeicher weitere Dienste an. Wir nutzen folgende Dienste:
- Google Cloud Storage dient der Speicherung der von erstellten Gutscheine.
- Google Cloud SQL dient der Speicherung der erfassten Bestellungen und Daten zur Bestellabwicklung.
Diese Daten werden auf Grundlage von Art. 6 Abs. 1 Buchstabe b) DSGVO zur Erfüllung unserer vertraglichen Pflichten verarbeitet.
Die Übermittlung von personenbezogenen Daten an Dritte außerhalb der EU, wie z.B. Dienstleister oder Subunternehmer, erfolgt nur wie oben beschrieben und nur soweit angemessene Datenschutzgarantien (EU-Standardvertragsklauseln) vorliegen.
Weitergehende Informationen zu diesem Thema können bei unserem Datenschutzbeauftragten angefragt werden. Die Kontaktdaten sind in der Datenschutzerklärung unter I. zu finden.
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.
Verwendung von Zahlungsdienstleistern
Zahlungen werden über den folgenden Zahlungsdienstleister verarbeitet:
- Stripe Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107, USA. Nähere Informationen zum Datenschutz finden Sie unter der URL https://stripe.com/de/privacy/ .
Im Rahmen des Bestellvorgangs werden die von dem Nutzer mitgeteilten Informationen nebst den Informationen über die Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO an den Zahlungsdienstleister weitergegeben. Die Weitergabe der Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit den Payment-Dienstleister und nur insoweit, als es hierfür erforderlich ist. Der Verarbeitung der Daten kann jederzeit durch eine Nachricht an die Zahlungsdienstleister widersprochen werden.
Wir haben mit Stripe Inc. einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.
Die Übermittlung von personenbezogenen Daten an Dritte außerhalb der EU, wie z.B. Dienstleister oder Subunternehmer, erfolgt nur wie oben beschrieben und nur soweit angemessene Datenschutzgarantien (EU-Standardvertragsklauseln) vorliegen.
Weitergehende Informationen zu diesem Thema können bei unserem Datenschutzbeauftragten angefragt werden. Die Kontaktdaten sind in der Datenschutzerklärung unter I. zu finden.
Mailjet
Diese Website nutzt Mailjet für den Versand von auftragsbezogenen Benachrichtiungs-E-Mails (Bestelleingang, Versand der Gutscheine). Anbieter ist die Mailjet SAS, 13-13 bis, Rue de l’Aubrac – 75012 Paris, Frankreich; ein Tochterunternehmen von Mailgun Technologies, Inc, 112 E Pecan St. #1135, San Antonio, TX 78205). Mailjet ist ein Dienst zum Versand von E-Mails. Wir übermitteln an Mailjet lediglich ihre im Rahmen des Bestellprozesses eingegebene E-Mail-Adresse zum Versand der oben genannten E-Mails.
Im Rahmen des Bestellvorgangs wird die vom Nutzer mitgeteilte E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. b DSGVO an mailjet weitergegeben.
Nähere Informationen über den Datenschutz bei mailjet entnehmen Sie den Informationen zu “Sicherheit und Datenschutz” von Mailjet unter mailjet.de/sicherheit-datenschutz und den Datenschutzbestimmungen von Mailjet unter mailjet.de/privacy-policy.
Mailjet verfügt über eine AFNOR-Zertifizierung, die die Einhaltung der DSGVO sowie der ISO 2700-Zertifizierung garantiert. Mailjet ist weiterhin ein europäisches Unternehmen mit Servern in der EU.
Wir haben mit Mailjet einen Vertrag zur Auftragsdatenverarbeitung gem. Art. 28 DSGVO geschlossen.
Microsoft Outlook
Zum Mailversand nutzen wir den E-Mail-Dienst Outlook von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Der Mailversand erfolgt u.a. zur Beantwortung von Kontakt- und Supportanfragen und zur Übermittlung von Rechnungen für Firmen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Die Übermittlung von personenbezogenen Daten an Dritte außerhalb der EU, wie z.B. Dienstleister oder Subunternehmer, erfolgt nur wie oben beschrieben und nur soweit angemessene Datenschutzgarantien (EU-Standardvertragsklauseln) vorliegen.
Weitergehende Informationen zu diesem Thema können bei unserem Datenschutzbeauftragten angefragt werden. Die Kontaktdaten sind in der Datenschutzerklärung unter I. zu finden.
Nähere Informationen zum Datenschutz von der Microsoft Corporation finden Sie unter der URL https://privacy.microsoft.com/de-de/privacystatement
Wir haben mit Microsoft einen Vertrag zur Auftragsdatenverarbeitung gem. Art. 28 DSGVO geschlossen.
Verlinkung Social-Media über Grafik oder Textlink
Wir bewerben auf unserer Webseite auch Präsenzen auf den nachstehend aufgeführten sozialen Netzwerken. Die Einbindung erfolgt dabei über eine verlinkte Grafik des jeweiligen Netzwerks. Durch den Einsatz dieser verlinkten Grafik wird verhindert, dass es bei dem Aufruf einer Website, die über eine Social-Media-Bewerbung verfügt, automatisch zu einem Verbindungsaufbau zum jeweiligen Server des sozialen Netzwerks kommt, um eine Grafik des jeweiligen Netzwerkes selbst darzustellen. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.
Nach der Weiterleitung des Nutzers werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Es kann hierbei nicht ausgeschlossen werden, dass eine Verarbeitung der so erhobenen Daten in den USA stattfindet. Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuchs des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss er sich vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.
Folgende soziale Netzwerke werden in unsere Seite durch Verlinkung eingebunden:
facebook Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, ein Tochterunternehmen der Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA. Datenschutzerklärung: https://www.facebook.com/policy.php
Instagram Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, ein Tochterunternehmen der Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA. Datenschutzerklärung: https://help.instagram.com/519522125107875
Kontaktanfragen / Kontaktmöglichkeit
Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich - ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.
Dauer der Speicherung personenbezogener Daten
Ihre Daten werden nach der Erhebung bei uns nur so lange gespeichert, wie dies unter Beachtung vorvertraglicher, vertraglicher und gesetzlicher Aufbewahrungsfristen erforderlich ist. Gesetzliche Aufbewahrungsfristen bestehen insbesondere nach handels- und steuerrechtlichen Vorschiften und betragen bis zu zehn Jahren.
Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner