Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen dieser Anwendung ist:

Luc Haupold
Am Sportplatz 4
01936 Laußnitz
Deutschland

Telefon: 015229771985
E-Mail: info@eks-automatisierung.de

2. Verarbeitete Daten

Wir verarbeiten die von Ihnen bei der Registrierung und Nutzung angegebenen Daten, insbesondere: E-Mail-Adresse, Stammdaten zur Person und zum Gewerbe (z. B. Name, BG-Nummer, Anschrift), erfasste Einnahmen und Ausgaben sowie hochgeladene Belege. Hinzu kommen Nachrichten an den Support (Abschnitt 13), technische Protokolldaten (Abschnitt 14) Angaben zu Ihrer Bestellung (Abschnitt 15) und, falls Sie widerrufen, Ihre Widerrufserklärung (Abschnitt 16).

3. Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Anwendung, insbesondere zur Erstellung der Anlage EKS sowie begleitender Dokumente für die Kommunikation mit dem Jobcenter (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).

4. Hosting & Infrastruktur

Für den Betrieb dieser Anwendung setzen wir die folgenden Auftragsverarbeiter ein. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da Hosting und Authentifizierung zur Bereitstellung der Anwendung zwingend erforderlich sind.

Vercel Inc. übernimmt das Hosting dieser Webanwendung sowie die Auslieferung der Inhalte über ein Content Delivery Network (CDN).

Die serverseitige Verarbeitung der Anwendung läuft in Funktionen bei Vercel: das Erzeugen der PDF-Dokumente (Abschnitt 5), der Start des Bezahlvorgangs (Abschnitt 6) und Abfragen der Datenbank. Dabei werden Stammdaten und Buchungen aus der Datenbank zeitweise in der Funktion verarbeitet. Die Funktionen laufen in der Vercel-Region Frankfurt (fra1, Deutschland). Anfragen erreichen Vercel zunächst über einen Auslieferungsknoten des CDN; dieser kann auch außerhalb Deutschlands liegen.

Supabase Inc. stellt die Datenbank, die Nutzerauthentifizierung (Auth) sowie die Speicherung hochgeladener Belege bereit. Die Datenspeicherung erfolgt dabei in einer Serverregion innerhalb der Europäischen Union (Frankfurt am Main).

Da es sich bei Vercel Inc. und Supabase Inc. um Unternehmen mit Sitz in den USA handelt, kann es im Rahmen der Auftragsverarbeitung – etwa im technischen Support – auch zu einer Übermittlung personenbezogener Daten in dieses Drittland kommen. Eine solche Übermittlung stützt sich auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission und/oder eine Zertifizierung des jeweiligen Anbieters nach dem EU-U.S. Data Privacy Framework.

5. Erstellung der PDF-Dokumente

Die Anlage EKS wird als ausfüllbares PDF-Dokument standardmäßig durch die Anwendung selbst erzeugt, auf der in Abschnitt 4 genannten Hosting-Infrastruktur. Die dafür erforderlichen Formulardaten werden dabei nicht an weitere Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die PDF-Erzeugung der von Ihnen angeforderten Kernfunktion der Anwendung dient.

Ausnahmefall. Technisch ist ein Ausweichverfahren über den Dienst PDF.co (Anbieter: Byteplant Inc.) vorgesehen, das nur nach einer ausdrücklichen Umstellung durch uns genutzt wird, etwa bei einer anhaltenden Störung der eigenen PDF-Erzeugung. Nur in diesem Fall werden die für den Export erforderlichen Formulardaten über eine verschlüsselte API-Verbindung (TLS) temporär an PDF.co übermittelt und dort ausschließlich zur Erzeugung des PDF-Dokuments verarbeitet. Mit Byteplant Inc. besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; für eine etwaige Drittlandübermittlung gelten die in Abschnitt 4 genannten Garantien entsprechend. Zum Stand dieser Erklärung ist dieses Ausweichverfahren nicht aktiv.

6. Zahlungsabwicklung (Stripe & PayPal) und Empfehlungsprogramm

Die Freischaltung des Exports ist kostenpflichtig. Die Zahlung wickeln wir über die Zahlungsdienstleister Stripe und PayPal ab; Sie werden dazu auf die gesicherte Bezahlseite von Stripe weitergeleitet. Wir selbst erhalten und speichern keine Kreditkarten-, Bankkonto- oder PayPal-Zugangsdaten, sondern lediglich die Information, ob die Zahlung für den jeweiligen Bewilligungszeitraum erfolgreich war (Zahlungsstatus, Zeitpunkt, Transaktionskennung), sowie Ihre E-Mail-Adresse für die Kaufbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher für Zahlungsabwicklung, Betrugsprävention und die Erfüllung gesetzlicher Pflichten. Soweit dabei Daten an die Stripe, Inc. in den USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln (SCCs) der Europäischen Kommission. Weitere Informationen: stripe.com/de/privacy.

Wählen Sie bei der Bezahlung PayPal, werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt, die als eigenständiger Verantwortlicher handelt. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal unter paypal.com/de/webapps/mpp/ua/privacy-full.

Empfehlungsprogramm. Nutzer:innen erhalten einen persönlichen Empfehlungs-Link, den sie selbst weitergeben können. Öffnet jemand diesen Link, wird die in ihm enthaltene Empfehlungskennung für 30 Tage im Local Storage des Browsers gespeichert und beim Kauf an Stripe (Zahlungsmetadaten) und an uns übermittelt, damit die werbende Person einen Gratis-Bewilligungszeitraum erhält. Alternativ können Nutzer:innen die E-Mail-Adresse einer bekannten Person eintragen; wir speichern diese Adresse ausschließlich, um eine spätere Registrierung bzw. einen Kauf der Empfehlung zuzuordnen, und versenden an diese Adresse keine E-Mails. Sobald eine Empfehlung einem Kauf zugeordnet ist, löschen wir die Adresse; für die Gutschrift bleiben nur interne Kennungen. Die werbende Person erhält keine Angaben zur geworbenen Person (weder E-Mail-Adresse noch Kontokennung noch Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung des Empfehlungsprogramms).

7. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Speichermechanismen ein:

• Ein Session-Cookie unseres Authentifizierungsdienstleisters (Supabase Auth) hält Sie eingeloggt und ermöglicht die Erkennung Ihres Anmeldestatus.
• Ein Local-Storage-Eintrag speichert, ob Sie einen Hinweis-Banner auf dem Dashboard bereits ausgeblendet haben.
• Local-Storage-Einträge speichern von Ihnen eingegebene Entwurfsdaten für die Rechnungsvorlage (z. B. Kundendaten, Positionen), damit diese beim nächsten Öffnen nicht erneut eingegeben werden müssen. Diese Daten verbleiben ausschließlich in Ihrem Browser und werden nicht an unsere Server übertragen.
• Ein Local-Storage-Eintrag speichert für 30 Tage die Empfehlungskennung, wenn Sie über den persönlichen Empfehlungs-Link einer anderen Person auf unsere Seite gelangen (siehe Abschnitt 6). Er dient allein der Zuordnung dieser Empfehlung beim Kauf, nicht dem Tracking oder der Profilbildung.

Diese Speichermechanismen sind für den Betrieb der Anwendung technisch erforderlich, weshalb gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung eingeholt werden muss; die Verarbeitung etwaig damit verbundener personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und benutzerfreundlichen Anwendung). Es werden keine Cookies oder sonstigen Speichermechanismen zu Tracking- oder Analysezwecken eingesetzt und keine Nutzerprofile gebildet; ein Cookie-Consent-Banner ist daher nicht erforderlich.

8. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können jederzeit die Löschung Ihres Kontos und aller damit verbundenen Daten beantragen, formlos per E-Mail an die im Impressum genannte E-Mail-Adresse. Davon ausgenommen sind Daten zu Zahlungsvorgängen: Sie unterliegen gesetzlichen Aufbewahrungspflichten (insbesondere nach § 147 AO und § 257 HGB) und werden unabhängig von einer Kontolöschung bis zu deren Ablauf aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Auch Bestellungen und Widerrufe bleiben erhalten (siehe unten).

Nach der Löschung eines Kontos werden die Zahlungsdaten ohne E-Mail-Adresse und Namen getrennt gespeichert (Kennung der Zahlung, Zeitpunkt, gebuchter Zeitraum, Kennung des Zahlungsdienstleister-Kundenkontos). Sie werden 8 Jahre ab dem Ende des Kalenderjahres der Zahlung aufbewahrt und danach gelöscht.

Bestellungen und Widerrufe. Löschen wir Ihr Konto, bleiben die gespeicherten Bestellungen (Abschnitt 15) und Widerrufe (Abschnitt 16) erhalten; entfernt wird nur die Kennung Ihres Kontos in diesen Angaben. Sie enthalten weiterhin unter anderem die E-Mail-Adresse aus Ihrer Zahlung bzw. Ihre Angaben im Widerruf (Name, Kennung, E-Mail-Adresse). Wie die Zahlungsdaten werden sie 8 Jahre ab dem Ende des Kalenderjahres der Bestellung bzw. des Eingangs des Widerrufs aufbewahrt und danach gelöscht.

Löschen Sie eine Buchung oder einen Bewilligungszeitraum oder ersetzen Sie einen Beleg, löschen wir die zugehörige Belegdatei, sobald keine andere Ihrer Buchungen mehr auf sie verweist.

Das Änderungsprotokoll (siehe Abschnitt 12) wird gespeichert, solange Ihr Nutzerkonto besteht. Löschen Sie eine Buchung oder einen Bewilligungszeitraum, werden die zugehörigen Protokolleinträge mitgelöscht.

Datensicherungen. Zur Wiederherstellung nach einem Datenverlust sichern wir die Datenbank wöchentlich. Die Sicherungen enthalten die in der Anwendung gespeicherten Daten, auch die Nutzerkonten. Sie werden verschlüsselt, bevor sie abgelegt werden, und liegen als verschlüsseltes Archiv im Ablaufspeicher (GitHub Actions) eines privaten Repositories bei GitHub, Inc. (San Francisco, USA, ein Unternehmen der Microsoft-Gruppe). Den Schlüssel zum Entschlüsseln hat ausschließlich der Betreiber; GitHub erhält ihn nicht. Sicherungen werden bis zu 8 Wochen aufbewahrt und danach automatisch gelöscht. Daten, die in der Anwendung bereits gelöscht wurden, können deshalb noch bis zu 8 Wochen in einer Sicherung enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse liegt in der Datensicherheit und Wiederherstellbarkeit der Anwendung (vgl. Art. 32 DSGVO).

GitHub kann Daten in den USA verarbeiten. Nach den Angaben von GitHub in seinem Auftragsverarbeitungsvertrag, der Teil seiner Vertragsbedingungen ist, stützt sich die Übermittlung in Länder ohne Angemessenheitsbeschluss auf den EU-U.S. Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission (Art. 44 ff. DSGVO).

9. Ihre Rechte

Ihnen stehen als betroffene Person nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen, die auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) gestützt sind (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. dem Sächsischen Datenschutzbeauftragten oder der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben unter „1. Verantwortlicher“ genannten Kontaktdaten.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, unter anderem Verschlüsselung bei der Übertragung (TLS) und Zugriffsbeschränkungen auf Datenbankebene (Row Level Security).

11. E-Mail-Versand (Resend)

Für den Versand von E-Mails nutzen wir den Dienst Resend (Anbieter: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Versendet werden Kaufbestätigungen an die E-Mail-Adresse aus Ihrer Zahlung nach einer erfolgreichen Zahlung, Eingangsbestätigungen zu Widerrufen (Abschnitt 16) sowie interne System-Benachrichtigungen an uns als Betreiber (z. B. bei einer doppelten oder nicht zuordenbaren Zahlung, bei einer nicht versendeten Kaufbestätigung und bei jedem eingegangenen Widerruf). Der Versand erfolgt von unserer eigenen Domain eks-automatisierung.de aus; als Versandregion ist bei Resend Irland (eu-west-1) eingestellt.

Dabei werden die Empfängeradresse, der Betreff und der Inhalt der Nachricht sowie technische Versanddaten an Resend übermittelt. Die Kaufbestätigung enthält die Bezeichnung des freigeschalteten Bewilligungszeitraums und einen Link zur Anwendung. Die internen Benachrichtigungen enthalten technische Kennungen (z. B. von Zeitraum, Konto und Zahlung) und in Einzelfällen die bei der Zahlung angegebene E-Mail-Adresse.

Außerdem sendet die Authentifizierung (Supabase Auth, Abschnitt 4) E-Mails an die angegebene Adresse, wenn Sie sich registrieren (Bestätigung der E-Mail-Adresse) oder Ihr Passwort zurücksetzen; der Link in der E-Mail führt zur Anwendung. Diese E-Mails versendet Supabase über unseren Resend-Zugang (SMTP) von unserer Domain eks-automatisierung.de aus. Supabase und Resend erhalten dafür die Empfängeradresse und den Inhalt der Nachricht (einschließlich des Links). Rechtsgrundlage ist wie bei der Authentifizierung Art. 6 Abs. 1 lit. b DSGVO (Abschnitt 4).

Unsere Kontaktadresse info@eks-automatisierung.de ist ein Postfach bei IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland). Schreiben Sie uns oder antworten Sie auf eine unserer E-Mails, liegt Ihre Nachricht (Absenderadresse und Inhalt) dort; IONOS verarbeitet sie als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag oder Ihre Anfrage dazu betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger Ihrer E-Mail-Daten sind damit Resend (Versand), Supabase (Authentifizierungs-E-Mails) und IONOS (Postfach).

Rechtsgrundlage für die Kaufbestätigung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die internen Benachrichtigungen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Klärung und Korrektur von Zahlungsvorgängen).

Resend verarbeitet die Daten als Auftragsverarbeiter. Der Auftragsverarbeitungsvertrag von Resend (Art. 28 DSGVO, resend.com/legal/dpa) ist Bestandteil seiner Nutzungsbedingungen und wird mit deren Annahme wirksam. Die eingestellte Region Irland bestimmt nur, von wo aus Resend versendet. Nach den Angaben von Resend werden Kontodaten, E-Mail-Metadaten und Protokolle unabhängig von der Region in den USA gespeichert, und sein Auftragsverarbeitungsvertrag nennt die USA als Ort der Hauptverarbeitung (Abschnitt 6.1). Es kommt daher zu einer Übermittlung in ein Drittland (USA). Resend stützt sie auf den EU-U.S. Data Privacy Framework, nach dem es sich nach eigener Angabe zertifiziert hat (Abschnitt 11), und auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss (EU) 2021/914, Modul 2; Abschnitt 6.2), die in seinen Auftragsverarbeitungsvertrag einbezogen sind (Art. 44 ff. DSGVO). Die Unterauftragsverarbeiter von Resend sind unter resend.com/legal/subprocessors aufgeführt.

12. Änderungsprotokoll

Die Anwendung führt ein Änderungsprotokoll über Ihre Buchungen. Es hält fest, wenn eine Buchung angelegt (auch per Import oder als monatliche Wiederholung) oder bearbeitet wird, und zeigt Ihnen diese Änderungshistorie in der Anwendung an. Zweck ist die Nachvollziehbarkeit Ihrer eigenen Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gespeichert werden die Kennung Ihres Kontos, der Zeitpunkt, die Art der Änderung, die betroffene Buchung und der zugehörige Bewilligungszeitraum, eine kurze Beschreibung (z. B. Kategorie und Betrag) sowie der Datensatz der Buchung vor und/oder nach der Änderung (Einnahme oder Ausgabe, Kategorie, Beschreibung, Betrag, Datum, gewerblicher Anteil, gegebenenfalls Rechnungsdatum und der Verweis auf den abgelegten Beleg). Enthält Ihre Buchungsbeschreibung personenbezogene Angaben, sind diese im Protokoll ebenfalls enthalten.

In der Anwendung sind die Einträge nur für das jeweilige Nutzerkonto sichtbar. Einzelne Protokolleinträge können Sie in der Anwendung nicht ändern oder löschen. Das Protokoll ist trotzdem keine vollständige Chronik: Löschen Sie eine Buchung oder einen Bewilligungszeitraum, werden die zugehörigen Einträge mitgelöscht (siehe unten).

Eine feste Löschfrist für das Änderungsprotokoll gibt es nicht. Die Einträge bleiben gespeichert, solange Ihr Nutzerkonto besteht. Löschen Sie eine Buchung oder einen Bewilligungszeitraum, werden die zugehörigen Protokolleinträge mitgelöscht; das Löschen selbst wird nicht protokolliert. Mit der Löschung Ihres Kontos werden auch alle Protokolleinträge gelöscht.

13. Support-Chat

Über den Support-Knopf in der Anwendung können Sie Nachrichten an den Betreiber senden. Gespeichert werden die Kennung Ihres Kontos, die Anfrage mit ihrem Status (offen oder geschlossen), der Text der Nachrichten, der Zeitpunkt und ob eine Nachricht vom Betreiber stammt. Der Betreiber sieht zu einer Anfrage die E-Mail-Adresse Ihres Kontos, kann antworten und den Status ändern. Die Nachrichten bleiben gespeichert, solange Ihr Nutzerkonto besteht; mit der Löschung des Kontos werden sie mitgelöscht. In den Datensicherungen (Abschnitt 8) sind sie enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Technische Protokolle und Begrenzung von Aufrufen

Protokolle der Anwendung. Die serverseitigen Teile der Anwendung schreiben technische Meldungen in die Protokolle des Hosting-Anbieters (Vercel), zum Beispiel Fehlercodes bei fehlgeschlagenen Aufrufen sowie Kennungen von Konten, Zeiträumen und Zahlungen bei Zahlungs- und Löschvorgängen. Die Anwendung ist so aufgebaut, dass diese Meldungen keine Namen und keine E-Mail-Adressen enthalten.

Zugriffsprotokolle der Dienstleister. Beim Aufruf der Anwendung entstehen bei den Dienstleistern technische Protokolle. Nach den Angaben von Vercel enthalten die Laufzeitprotokolle der Funktionen unter anderem Zeitpunkt, Methode und Pfad der Anfrage, den Statuscode, den Host, die Browserkennung (User-Agent) und die Region; außerdem verarbeitet Vercel für seine Kunden die IP-Adresse der Besucher. Bei dem von uns genutzten Tarif (Vercel Hobby) werden die Laufzeitprotokolle 1 Stunde lang vorgehalten. Bei Supabase gibt es Protokolle zu Zugriffen auf die Schnittstelle, die Datenbank, die Authentifizierung und den Dateispeicher; sie lassen sich laut Dokumentation unter anderem nach Methode, Pfad, Statuscode und der Kennung des Kontos durchsuchen. Bei dem von uns genutzten Tarif (Supabase Free) werden diese Protokolle 1 Tag lang vorgehalten. Die Dauer richtet sich nach dem jeweiligen Tarif und kann sich bei einem Tarifwechsel ändern. Diese Protokolle dienen dem sicheren und stabilen Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Begrenzung von Aufrufen. Für das Erzeugen von PDF-Dokumenten und den Start eines Bezahlvorgangs zählt die Datenbank die Aufrufe je Konto (Kennung des Kontos, Art des Aufrufs, Zeitpunkt). Daraus ergeben sich Höchstgrenzen je Stunde. Einträge, die älter als ein Tag sind, werden bei jedem weiteren Aufruf desselben Kontos gelöscht; mit der Löschung des Kontos entfallen alle seine Einträge. Diese Zähler sind nicht Teil der Datensicherungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung).

15. Bestellung, Zustimmung und Versand der Kaufbestätigung

Zahlt jemand die Freischaltung eines Bewilligungszeitraums, speichert die Anwendung die Bestellung: eine Bestellnummer, die Kennung der Zahlung und der Checkout-Sitzung bei Stripe, die Kennung Ihres Kontos und des Zeitraums, den gezahlten Betrag, die E-Mail-Adresse aus der Zahlung, den Zeitpunkt der Bestellung und der Freischaltung sowie Ihre Zustimmung zum vorzeitigen Beginn der Vertragsausführung (Zeitpunkt und Wortlaut, wie er im Bezahlvorgang angezeigt wurde). Dazu gehört der Versandstatus der Kaufbestätigung: ob die E-Mail gesendet wurde, wann, wie oft versucht wurde und bei einem Fehler eine kurze Fehlerart (zum Beispiel der Statuscode des Mail-Dienstes), nicht der Inhalt der Mail.

Schlägt der Versand fehl, erhält der Betreiber eine Warnung per E-Mail und kann die Bestätigung im Admin-Bereich aus diesen gespeicherten Daten erneut senden. Wird Ihr Konto gelöscht, wird die Kennung des Kontos in der Bestellung entfernt; die übrigen Angaben der Bestellung bleiben bis zum Ablauf der Aufbewahrungsfrist erhalten (8 Jahre ab dem Ende des Kalenderjahres der Bestellung, siehe Abschnitt 8) und werden danach gelöscht. In den Datensicherungen (Abschnitt 8) sind sie enthalten.

Zweck der Speicherung ist die Abwicklung Ihres Kaufs, die Zusendung der Kaufbestätigung (bei Bedarf auch erneut) und der Nachweis Ihrer Zustimmung zum vorzeitigen Beginn der Vertragsausführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit gesetzliche Aufbewahrungspflichten bestehen, lit. c DSGVO.

16. Widerruf („Vertrag widerrufen“)

Über die Schaltfläche „Vertrag widerrufen“, die in der Kopfnavigation jeder Seite steht (dazu ein Link im Fußbereich), können Sie ohne Anmeldung widerrufen. Dafür geben Sie Ihren Namen, eine Bestell- oder Vertragskennung und Ihre E-Mail-Adresse an; einen Grund müssen Sie nicht nennen. Gespeichert werden diese Angaben, der Zeitpunkt des Eingangs, der Text der Eingangsbestätigung und ihr Versandstatus (gesendet oder fehlgeschlagen, Anzahl und Zeitpunkt der Versuche, bei einem Fehler eine kurze Fehlerart). Sind Sie angemeldet oder entspricht die Kennung einer Bestellnummer, ordnet die Anwendung den Widerruf Ihrem Konto bzw. Ihrer Bestellung zu; die Zuordnung dient nur der Übersicht, eine Entscheidung über das Widerrufsrecht trifft die Anwendung nicht.

Die Eingangsbestätigung senden wir an die angegebene Adresse (Abschnitt 11); den Betreiber informieren wir bei jedem Eingang per E-Mail. Die Bestätigung enthält immer Ihren Namen, die Bestell- oder Vertragskennung und Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs, auch wenn wir nicht prüfen können, ob die Adresse zu Ihnen gehört (§ 356a Abs. 4 BGB verlangt Inhalt, Datum und Uhrzeit). Wer keinen Widerruf abgegeben hat, wird in der E-Mail darauf hingewiesen. Die Bestätigung wird Ihnen außerdem beim Absenden auf der Seite angezeigt. Das Formular fragt nur Name, Kennung und E-Mail-Adresse ab; ein freies Textfeld gibt es nicht.

Zum Schutz vor Missbrauch (die Seite ist ohne Anmeldung erreichbar und verschickt E-Mails an die angegebene Adresse) sind Name und Kennung auf je 100 Zeichen begrenzt, Internetadressen in diesen Feldern werden abgelehnt, und wir begrenzen die Zahl der Widerrufe je E-Mail-Adresse und je Internetanschluss. Für die Grenze je Anschluss speichern wir nicht Ihre IP-Adresse, sondern nur einen daraus mit einem geheimen Schlüssel berechneten Prüfwert und den Zeitpunkt. Einträge, die älter als eine Stunde sind, werden beim nächsten Widerruf gelöscht; in den Datensicherungen sind sie nicht enthalten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung). Wird Ihr Konto gelöscht, wird die Zuordnung entfernt; der Widerruf bleibt bis zum Ablauf der Aufbewahrungsfrist erhalten (8 Jahre ab dem Ende des Kalenderjahres seines Eingangs, siehe Abschnitt 8) und wird danach gelöscht. In den Datensicherungen (Abschnitt 8) ist er enthalten.

Zweck der Speicherung ist die Entgegennahme Ihres Widerrufs, die Bestätigung seines Eingangs und der Nachweis, dass und wann er eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und lit. b DSGVO (Vertrag).