Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Frank Engels
Gengerstr. 6
40239 Düsseldorf
Deutschland

Telefon: 0172-2109653
E-Mail: kontakt@spiessbuch4you.de

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Webseite, die Bereitstellung von Spiessbuch4You, die Bearbeitung von Anfragen, die Vertragsdurchführung, die Zahlungsabwicklung, die Sicherheit des Dienstes oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen sowie Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erforderlich ist.

3. Besuch der Webseite und Server-Logfiles

Beim Aufruf der Webseite werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur Auslieferung der Webseite, zur Stabilität, zur Fehleranalyse und zur IT-Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Missbrauch, Angriffen oder technischen Störungen notwendig ist.

4. Kontaktformular und Kommunikation

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Verein oder Firma, Kunden-ID, Anliegen und Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Anfragen werden gelöscht, wenn sie abschließend erledigt sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

5. Kundenkonto, Bestellung und Vertragsdaten

Bei Bestellung und Nutzung von Spiessbuch4You verarbeiten wir Daten, die für Einrichtung, Verwaltung und Abrechnung des Kundenkontos erforderlich sind. Dazu können Name, Anschrift, E-Mail-Adresse, Telefonnummer, Benutzername, Kunden-ID, Tarif, Zahlungsstatus, Rechnungsdaten, Kündigungsstatus und technische Login-Daten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Daten in der Spiessbuch4You-App

Kunden können in der App Daten über Spieße, Kameraden, Karteien, Strafenkataloge, Zahlungen, Getränke, Fasskassen, Berichte und Backups verarbeiten. Für diese Daten entscheidet der jeweilige Kunde über Zwecke und Mittel der Verarbeitung im Rahmen seines Vereins- oder Kompaniebetriebs.

Wir verarbeiten diese Kundendaten zur Bereitstellung, Sicherung und Wartung von Spiessbuch4You grundsätzlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der Kunde bleibt dafür verantwortlich, dass die Verarbeitung gegenüber den betroffenen Personen rechtmäßig ist und erforderliche Informationen oder Einwilligungen vorliegen.

Auf Wunsch stellen wir eine Vereinbarung zur Auftragsverarbeitung bereit.

7. Login, Sessions und Zwei-Faktor-Authentifizierung

Für den sicheren Betrieb der App verarbeiten wir Login-Daten, Session-Daten, Rollen, Berechtigungen, Zeitpunkte von Anmeldungen und bei aktivierter Zwei-Faktor-Authentifizierung die für die Authenticator-Prüfung erforderlichen technischen Daten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Zugriffsschutz und IT-Sicherheit.

8. Cookies und lokale Speicherungen

Wir verwenden technisch erforderliche Cookies und vergleichbare Speicherungen, um die Webseite, Login-Sitzungen, Sicherheitsfunktionen und Bestellprozesse bereitzustellen.

Die Speicherung oder der Zugriff auf Informationen in der Endeinrichtung erfolgt, soweit technisch erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Tracking- oder Marketing-Cookies werden nicht ohne erforderliche Einwilligung eingesetzt.

9. Zahlungsabwicklung über PayPal

Wenn Sie PayPal als Zahlungsdienst nutzen, werden Zahlungsdaten durch PayPal verarbeitet. Dazu können Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsstatus, Transaktionskennung, Abo-Referenzen und weitere zur Zahlungsabwicklung erforderliche Daten gehören.

Rechtsgrundlage für die Weitergabe zahlungsbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten zudem in eigener Verantwortlichkeit. Es gelten die Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/privacy-full.

10. Backups, E-Mail-Backups und Google Drive

Spiessbuch4You kann Backup-Funktionen bereitstellen. Kunden können passwortgeschützte Backup-Dateien per E-Mail erhalten. Dabei werden die im Backup enthaltenen Daten verschlüsselt oder passwortgeschützt übertragen, soweit die jeweilige Funktion dies vorsieht.

Für administrative Sicherungen können verschlüsselte oder passwortgeschützte Backup-Dateien in einem von uns kontrollierten Google-Drive-Konto gespeichert werden. Dies dient der Datensicherheit, Wiederherstellbarkeit und technischen Administration.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Ausfallsicherheit, Datensicherung und Nachvollziehbarkeit.

11. Empfänger von Daten

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für Betrieb, Wartung, Hosting, E-Mail-Versand, Zahlungsabwicklung, Backup, Sicherheit oder Support erforderlich ist.

Zu den Empfängern können insbesondere Hosting- und E-Mail-Dienstleister, Zahlungsdienstleister wie PayPal, Backup- oder Cloud-Dienstleister wie Google sowie IT-Dienstleister gehören. Eine Weitergabe an Behörden oder Dritte erfolgt nur, wenn hierzu eine rechtliche Verpflichtung besteht oder dies zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist.

12. Drittlandübermittlungen

Bei Einsatz von Diensten internationaler Anbieter, insbesondere PayPal oder Google, kann eine Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Solche Übermittlungen erfolgen nur, soweit hierfür ein Angemessenheitsbeschluss, geeignete Garantien, Standardvertragsklauseln oder eine sonstige datenschutzrechtliche Grundlage vorliegt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Vertrags-, Zahlungs- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten aufbewahrt. Kundendaten in der App werden grundsätzlich für die Dauer des Vertrags gespeichert und danach gelöscht oder gesperrt, soweit keine gesetzlichen Pflichten, Sicherungsfristen, Nachweisinteressen oder berechtigte Gründe einer Löschung entgegenstehen.

Backups können technisch bedingt noch für eine begrenzte Zeit Daten enthalten, bevor sie durch reguläre Backup-Rotation überschrieben oder gelöscht werden.

14. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung der Rechte genügt eine Nachricht an kontakt@spiessbuch4you.de.

15. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Webseite: https://www.ldi.nrw.de/

16. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung oder Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Rollen- und Rechtekonzepte, Zwei-Faktor-Authentifizierung für sicherheitsrelevante Zugänge und Backup-Funktionen.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Die jeweils aktuelle Fassung ist auf dieser Webseite abrufbar.