Datenschutzerklärung


Stand: 20.01.2023

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

In Kürze: Wie Daten von uns erfasst und verarbeitet werden

Generell werden keine Daten, ohne Ihr Einverständnis an Dritte weitergegeben. Personenbezogene Daten werden nur mit Ihrem Einverständnis erhoben und verarbeitet. Wir sind stets darum bemüht, Daten so sparsam wie möglich zu erfassen. Im Folgenden beschreiben wir, welche Daten von uns erfasst und verarbeitet werden.

Beim Besuch unserer Website werden folgende (nicht-personenbezogenen) Daten erfasst: Uhrzeit, IP-Adresse, Internetanbieter, Browser und Betriebssystem. Diese Daten werden standardmäßig von uns erfasst, für die Aufrechterhaltung der Sicherheit und Stabilität des Angebots genutzt und regelmäßig gelöscht.

Bei der Erstellung Ihres Accounts speichern wir Ihren Benutzernamen, ihre E-Mail-Adresse und Ihr Passwort (verschlüsselt). Wir senden Ihnen einen Bestätigungslink, um zu verifizieren, dass Sie der Nutzer dieser E-Mail-Adresse sind.

Bei der Anmeldung wird eine Session erzeugt, um Sie als Nutzer eindeutig zu identifizieren. Zu dieser Session speichern wir Uhrzeit, IP-Adresse, Browser und Betriebssystem. Sie können diese Daten in der Session-Verwaltung einsehen und eine Session bei Bedarf löschen.

Bei der Nutzung der Anwendung können Sie Text- und Audio-Daten auf unserer Plattform speichern. Diese Daten werden mit Ihrem Benutzerkonto verknüpft, aber selbstverständlich nicht mit Dritten geteilt.

Beim Kauf eines Produktes speichern wir Ihren Namen und ihre vollständige Adresse. Diese Daten sind von uns aus rechtlichen und steuerlichen Gründen zu erfassen und zu speichern.

Der verbleibende Teil dieser Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

NBR Software GmbH
Barmbeker Straße 33
22303 Hamburg

E-Mail:

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

  • auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
  • auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
  • auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
  • auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
  • auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Kundenkonto / Registrierungsfunktion

Falls Sie über unseren Internetauftritt ein Kundenkonto bei uns anlegen, werden wir die von Ihnen bei der Registrierung eingegebenen Daten (also bspw. Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse) ausschließlich für vorvertragliche Leistungen, für die Vertragserfüllung oder zum Zwecke der Kundenpflege (bspw. um Ihnen eine Übersicht über Ihre bisherigen Bestellungen bei uns zur Verfügung zu stellen oder um Ihnen die sog. Merkzettelfunktion anbieten zu können) erheben und speichern. Gleichzeitig speichern wir dann die IP-Adresse und das Datum Ihrer Registrierung nebst Uhrzeit. Eine Weitergabe dieser Daten an Dritte erfolgt natürlich nicht.

Im Rahmen des weiteren Anmeldevorgangs wird Ihre Einwilligung in diese Verarbeitung eingeholt und auf diese Datenschutzerklärung verwiesen. Die dabei von uns erhobenen Daten werden ausschließlich für die Zurverfügungstellung des Kundenkontos verwendet.

Soweit Sie in diese Verarbeitung einwilligen, ist Art. 6 Abs. 1 lit. a) DSGVO Rechtsgrundlage für die Verarbeitung.

Sofern die Eröffnung des Kundenkontos zusätzlich auch vorvertraglichen Maßnahmen oder der Vertragserfüllung dient, so ist Rechtsgrundlage für diese Verarbeitung auch noch Art. 6 Abs. 1 lit. b) DSGVO.

Die uns erteilte Einwilligung in die Eröffnung und den Unterhalt des Kundenkontos können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen.

Die insoweit erhobenen Daten werden gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist. Hierbei müssen wir aber steuer- und handelsrechtliche Aufbewahrungsfristen beachten.

Nutzerbeiträge

Wir bieten Ihnen an, in unserem Community-Forum Beiträge und Antworten, nachfolgend nur „Beiträge" genannt, zu veröffentlichen. Sofern Sie dieses Angebot in Anspruch nehmen, verarbeiten und veröffentlichen wir Ihren Beitrag, Datum und Uhrzeit der Einreichung sowie das von Ihnen genutzte Pseudonym. Sollten Sie Ihren Account bei uns löschen, bleiben Ihre Beiträge erhalten. Jedoch wird die Verknüpfung mit Ihrem Account aufgelöst. Für andere Leser Ihrer Beiträge wird dann als Pseudonym "Gelöschter Benutzer" angezeigt.

Formular für Therapeuten

Wir bieten Therapeuten an, Teil unseres Netzwerkes zu werden. Wir stellen Therapeuten dafür ein Kontakt-Formular zu Verfügung. Mit Absenden des Formulars wird zugestimmt, dass die angegebenen Daten von uns für die Bearbeitung der Anfrage verarbeitet werden.

Serverdaten

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.

Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.

Unsere Server werden betrieben von Contabo GmbH, Aschauer Straße 32a, 81549 München

Cookies

Wir verwenden mit unserem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät ablegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse, verarbeitet.

Durch diese Verarbeitung wird unser Internetauftritt benutzerfreundlicher, effektiver und sicherer.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden.

Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO.

a) Notwendige Sitzungs-Cookies/Session-Cookies

Wir verwenden Cookies, um Sie eindeutig als Nutzer identifizieren zu können (Session-Cookies). Dieser Cookie wird gesetzt, wenn Sie sich in Ihr Benutzerkonto einloggen.

b) Marketing-Cookies

Gegebenenfalls werden mit unserem Internetauftritt auch Cookies von Partnerunternehmen, mit denen wir zum Zwecke der Werbung, der Analyse oder der Funktionalitäten unseres Internetauftritts zusammenarbeiten, verwendet. Dies erfolgt ausschließlich nach Ihrem Einverständnis. Ihr Einverständnis oder Ihre Ablehnung speichern wir ebenso in einem Cookie. Mehr Information dazu, wie wir Daten zu Marketing-Zwecken verarbeiten, finden Sie im Abschnitt "Marketing & Tracking".

c) Beseitigungsmöglichkeit

Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support.

Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich nutzbar sind.

Marketing & Tracking

Zur Messung und Optimieren unserer Marketing-Kampagnen nutzen wir den Google Tag Manager in Verbindung mit Google Ads, Google Conversion-Tracking und Meta Pixel. Erst nach Ihrer aktiven Zustimmung aktivieren wir diese Dienste. Damit einhergehend setzen diese Dienste ggf. Drittanbieter-Cookies zum Tracking Ihres Nutzungsverhaltens ein.

Durch die Zustimmung des Trackings Ihres Nutzungsverhaltens zu Marketing-Zwecken helfen Sie uns, unser Marketing effektiver zu machen und noch mehr Betroffene von Zwangsstörungen zu erreichen.

Alternativ können Sie uns mit einem Gold-Abo unterstützen. Als Mitglied von OCD Land Gold wird die Einbindung der oben genannten Dienste automatisch abgelehnt. In diesem Fall findet kein Tracking Ihres Nutzungsverhaltens zu Marketing-Zwecken statt.

Weiterhin haben Sie hier die Möglichkeit, Ihre Zustimmung zur Verarbeitung Ihrer Daten zu Marketing-Zwecken zurückzusetzen und neu auszuwählen: Cookie-Einstellungen zurücksetzen.

Matomo (vormals: PIWIK)

Die Anonymität unserer Nutzer ist uns sehr wichtig. In unserem Internetauftritt setzen wir daher Matomo (ehemals: „PIWIK“) ein. Hierbei handelt es sich um eine Open-Source-Software, mit der wir die Benutzung unseres Internetauftritts analysieren können.

Hierbei werden Ihre IP-Adresse, die Website(s) unseres Internetauftritts, die Sie besuchen, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), Ihre Verweildauer auf unserem Internetauftritt sowie die Häufigkeit des Aufrufs einer unserer Websites verarbeitet.

Die Anonymität unserer Nutzer ist uns sehr wichtig, weswegen wir Matomo mit folgenden zusätzlichen Einstellungen verwenden:

Verkürzte IPs

Wir nutzen Matomo mit der Anonymisierungsfunktion „Automatically Anonymize Visitor IPs“. Diese Anonymisierungsfunktion kürzt Ihre IP-Adresse um zwei Bytes, sodass eine Zuordnung zu Ihnen bzw. zu dem von Ihnen genutzten Internetanschluss unmöglich ist.

Keine Tracking-Cookies

Wir verwenden Matomo voreingstellt ohne den Einsatz von Tracking-Cookies. Matomo identifiziert einen Besucher dann über einen Device-Fingerprint (u.a. Gerätetyp, Betriebssystem). Nur wenn Sie Ihr Einverständnis geben, tracken wir Ihr Nutzerverhalten in Matomo auch mithilfe von Cookies.

Self-hosted

Wir betreiben die Software auf einem eigenen Server. Ein Zugriff von Drittparteien auf Ihre Daten ist damit ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Optimierung unseres Internetauftritts.

Darüber hinaus haben Sie die Möglichkeit, die Analyse Ihres Nutzungsverhaltens im Wege des sog. Opt-outs zu beenden:


Bei Opt-out wird über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät gespeichert, das die weitere Analyse verhindert. Bitte beachten Sie aber, dass Sie den obigen Link erneut betätigen müssen, sofern Sie die auf Ihrem Endgerät gespeicherten Cookies löschen.

MailChimp

Wenn Sie sich einen Account erstellen, erhalten Sie von uns per E-Mail Informationen zu Produkt-Updates und andere Neuigkeiten auf OCD Land. Dafür setzen wir MailChimp, einen Dienst der The Rocket Science Group, LLC, 512 Means Street, Suite 404, Atlanta, GA 30318, USA, nachfolgend nur „The Rocket Science Group“ genannt, ein.

Zudem bietet The Rocket Science Group unter

http://mailchimp.com/legal/privacy/

weitergehende Datenschutzinformationen an.

Die über The Rocket Science Group versandte E-Mail enthält zudem einen sog. Zählpixel, auch Web Beacon genannt“. Mit Hilfe dieses Zählpixels können wir auswerten, ob und wann Sie unsere E-Mail gelesen haben und ob Sie den in der E-Mail etwaig enthaltenen weiterführenden Links gefolgt sind. Neben weiteren technischen Daten, wie bspw. die Daten Ihres EDV-Systems und Ihre IP-Adresse, werden die dabei verarbeiteten Daten gespeichert, damit wir unser E-Mail-Angebot optimieren und auf die Wünsche der Leser eingehen können. Die Daten werden also zur Steigerung der Qualität und Attraktivität unseres Angebots eingesetzt.

Rechtsgrundlage für den Versand der E-Mail und die Analyse ist Art. 6 Abs. 1 lit. a.) DSGVO.

Die Einwilligung in den E-Mail-Versand können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie lediglich Ihren Account löschen oder den in jeder E-Mail enthaltenen Abmeldelink betätigen.

Google Fonts

In unserem Internetauftritt setzen wir Google Fonts zur Darstellung externer Schriftarten ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt.

Um die Darstellung bestimmter Schriften in unserem Internetauftritt zu ermöglichen, wird bei Aufruf unseres Internetauftritts eine Verbindung zu dem Google-Server in den USA aufgebaut.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts.

Durch die bei Aufruf unseres Internetauftritts hergestellte Verbindung zu Google kann Google ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Darstellung der Schrift zu übermitteln ist.

Google bietet unter

https://adssettings.google.com/authenticated

https://policies.google.com/privacy

weitere Informationen an und zwar insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung.

jsdelivr.net-CDN

Zur Optimierung der Abrufgeschwindigkeit, der Gestaltung und Darstellung der Inhalte unseres Internetauftritts auf unterschiedlichen Endgeräten setzen wir in unserem Internetauftritt den Dienst jsdeliver.com, ein Content Delivery Network („CDN“), ein. Hierbei handelt es sich um einen Open-Source-Dienst, der von der Prospectone Sp.z.o.o., ul. Krolweska 65A, 30-081, Krakow, Polen.

Um die Inhalte unseres Internetauftritts schnell ausliefern zu können, greift der Dienst auf sog. JavaScript-Bibliotheken zurück. Dabei werden entsprechende Dateien von einem Drittserver geladen, der Ihre IP-Adresse erfasst. Wir haben dabei keinen Einfluss darauf, ob Ihre IP-Adresse durch Dritte zu statistischen Zwecken verarbeitet wird.

Die Prospectone Sp.z.o.o. bietet unter

https://www.jsdelivr.com/privacy-policy-jsdelivr-net

weitergehende Datenschutzinformationen an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Beschleunigung der Ladezeiten unseres Internetauftritts sowie in dessen Optimierung.

Um die Ausführung des Java-Script-Codes von jsdeliver.net insgesamt zu verhindern, können Sie einen sog. Java-Script-Blocker installieren, wie bspw. noscript.net oder ghostery.com. Sollten Sie die Ausführung des Java-Script-Codes verhindern oder einschränken, kann dies aus technischen Gründen allerdings dazu führen, dass womöglich nicht sämtliche Inhalte und Funktionen unseres Internetauftritts verfügbar sind.

Kontaktanfragen / Kontaktmöglichkeit

Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich - ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.

Google G Suite

Für die Bearbeitung eingehender E-Mails verwenden wir Google G Suite. Wenn Sie eine E-Mail an eine unserer E-Mail-Adressen senden, stimmen Sie zu, dass diese auf den Servern von Google gespeichert und verarbeitet werden. Diese Server können sich in den USA befinden. G Suite wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt, angeboten.

Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“)

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

garantiert Google, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden.

Google bietet unter

https://policies.google.com/privacy

weitergehende Informationen an.

Postmark

Wir nutzt die Dienste von Postmark für den Versand von E-Mails. Anbieter ist die Firma ActiveCampaign, LLC, 1 N Dearborn Street, 5th Floor, Chicago, IL 60602, USA.

Postmark ist ein Dienst, mit dem u.a. der Versand von E-Mails und Newslettern organisiert und analysiert werden kann. Wenn Sie Daten wie z.B. eine E-Mail-Adresse angeben und wir eine E-Mail an diese E-Mail-Adresse senden, werden diese auf den Servern von Postmark in den USA gespeichert. Wir verwenden Postmark ausschließlich für den Versand von E-Mails.

Postmark/ActiveCampaign verfügt über eine Zertifizierung nach dem “EU-US-Privacy-Shield”. Der “Privacy-Shield” ist ein Übereinkommen zwischen der Europäischen Union (EU) und den USA, das die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll: https://www.privacyshield.gov/participant?id=a2zt0000000GnH6AAK

Näheres zur Datenverarbeitung von Postmark finden Sie hier:

https://postmarkapp.com/eu-privacy

Stripe

Zur Zahlungsabwicklung von Käufen und Abonnements setzen wir in unserem Internetauftritt den Zahlungsdienst Stripe ein. Zu diesem Zweck haben wir den sog. Check-Out von Stripe in die abschließende Bestellseite eingebunden.

Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b.) DSGVO. Zudem haben wir ein berechtigtes Interesse an dem Angebot von effektiven und sicheren Zahlungsmöglichkeiten, sodass eine weitere Rechtsgrundlage aus Art. 6 Abs. 1 lit. f.) DSGVO folgt.

Sobald Sie die Bestellung abschließen, werden Sie auf eine von Stripe gehostete Checkout-Seite weitergeleitet. Durch das Einbinden von Stripe werden das von Ihnen verwendete Betriebssystem, Typ und Version Ihres Internet-Browsers, die Internetseite, von der der Check-Out angefordert worden ist, Datum und Uhrzeit des Aufrufs sowie die IP-Adresse von Ihnen an Stripe übermittelt. Die von Ihnen in die Eingabefelder der Check-Out-Seite eingefügten Daten werden durch Stripe in eigener Verantwortung zur Abwicklung der Zahlung verarbeitet.

Für die Ausführung der Zahlung und für die Rechnungsstellung werden von Stripe die folgenden personenbezogenen Daten durch Stripe verarbeitet:

  • Kontaktinformationen, wie Namen, Anschriften, E-Mail-Adresse, IP-Adresse, etc.
  • Informationen zur Abwicklung der Bestellung, wie Produktart, Produktnummer, Preis, etc.
  • Zahlungsinformationen, wie Debit- und Kreditkartendaten (Kartennummer, Gültigkeitsdatum und CCV-Code), Rechnungsdaten, Kontonummer, IBAN, etc.

Mehr zu Stripe: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Website: https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.

Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner