Source: https://www.novibyte.com/PrivacyPolicy.html
Timestamp: 2019-04-26 07:05:36+00:00

Document:
The information contained in this policy applies to the processing of personal data on our website or through the "iPlugin". Its goal is to inform you about the extent of processing, the processing purposes, the recipients, legal bases, retention periods and your rights. Personal data is any information relating to an identified or identifiable natural person, i. refers to a person (hereinafter also "data subject"), including, for example, your name, address or e-mail address. The term "processing" of personal data means in particular the collection, storage, use and transmission of such data.
Insofar as we obtain the consent of the data subject for processing of personal data, Art. 6 para. 1 lit. a of the EU General Data Protection Regulation (GDPR) serves as the legal basis.
In the processing of personal data necessary for the performance of a contract to which the data subject is a party, Art. 6 para. 1 lit. b of the GDPR serves as the legal basis. This also applies to processing operations required to carry out pre-contractual actions.
Insofar as processing of personal data is required to fulfill a legal obligation that is subject to our company, Art. 6 para. 1 lit. c of the GDPR serves as the legal basis.
If processing is necessary to safeguard the legitimate interests of our company or a third party, and if the interests, fundamental rights and freedoms of the data subject do not prevail over the first interest, Art. 6 para. 1 lit. f of the DDPR serves as the legal basis for processing.
The personal data of the data subject will be deleted or processing will be restricted as soon as the purpose of the storage is invalidated. Notably, data storage may be prolongued, if this follows from European or national legislator regulations, laws or other regulations to which the controller is subject.
The legal basis for the temporary storage of data and log files follows Art. 6 para. 1 lit. f of the GDPR.
The temporary storage of the IP address by the system is necessary to allow delivery of the Internet presence to the device of the user. To do this, the user's IP address must be kept for the duration of the session. The storage of the data in log files is done to ensure the correct functionality of the website and for improvemend and statistical analysis purposes. Our legitimate interest in data processing follows from this purpose.
The data will be deleted as soon as it is no longer necessary for the purpose of its collection. In the case of collecting the data for providing the Internet presence, this is the case when the respective session is ended.
In the case of storing the data in log files this is the case after 7 days at the latest. An additional storage period is possible. In this case, the IP addresses of the users are deleted or anonymised, so that identification of the calling client is no longer possible.
The legal basis for the processing of the data, which are transmitted in the course of making contact by e-mail, is Art. 6 (1) lit. f of the DGPR. If the establishment of contact is aimed at the conclusion of a contract or if it takes place within the framework of an existing contractual relationship, additional legal basis for processing is Art. 6 para. 1 lit. b of the GDPR.
The processing of personal data is solely used to process the contact. Our legitimate interest in data processing follows from this purpose.
The data will be deleted as soon as it is no longer necessary for the purpose of its collection. For the personal data sent by e-mail or contact form or transmitted as part of a telephone contact, this is the case when the respective conversation with you is over. The conversation is ended when it can be inferred from the circumstances that the relevant facts have been finally clarified.
If, in the course of the communication, data is generated which we are obliged to store or store on the basis of tax, commercial or other regulations, the deletion takes place only after expiry of the respective statutory retention or storage periods. The legal basis for this storage is Art. 6 para. 1 lit. c of the GDPR.
The legal basis for processing the data is Art. 6 para. 1 lit. b of the GDPR.
The processing of personal data as part of the opening and further provision of the user account takes place in order to provide the user with the corresponding functionalities of the user account and thus serves to fulfill the corresponding agreement with the user.
The data will be deleted as soon as it is no longer necessary for the purpose of its collection. This is usually the case for the data stored in the customer account when the customer account is deleted.
Insofar as data is generated in the context of the customer account for which we are obliged to store or store it on the basis of tax, commercial or other regulations, the deletion takes place only after expiry of the respective statutory retention or storage periods. The legal basis for this storage is Art. 6 para. 1 lit. c of the GDPR.
These data are transmitted to our Payment Provider Stripe.
The legal basis for the processing of this data is Art. 6 (1) lit. b of the GDPR.
We use the data of the respective order to execute and bill it. Our legitimate interest in data processing follows from this purpose.
We also work with Stripe, Stripe Payments Europe Ltd, Block 4, Harcourt Center, Harcourt Road, Dublin 2, Ireland. Stripe is headquartered in the US. For the cases in which personal data are transferred to the US, a transmission to Stripe in the US as a third country in the sense of and according to Art. 44, 45 of the GDPR is allowed, as this company offers an adequate level of data protection in the US.
The data of your customer account including the order history will be stored with us until your customer account is deleted.
Outside of your customer account, we use the data of your respective orders for the execution and billing thereof. After execution, billing and payment of an order, we still store the data as long as we are obliged to do so due to tax, commercial or other regulations. Only then does the deletion take place. The legal basis for this storage is Art. 6 para. 1 lit. c of the GDPR.
For the provision of our Internet presence and the contact options offered, we use various service providers, i.a. Host providers, e-mail providers who process the data stored with them but only on our behalf as a processor according to Art. 28 of the GDPR in the European Union.
To assert these rights, please use the contact details provided at the beginning or the forms provided at your account page.
Without prejudice to any other administrative or judicial remedy, you also have the right to complain to the competent authority if you believe that the processing of personal data concerning you is contrary to the GDPR.
Die Angaben in dieser Erklärung gelten für die Verarbeitung von personenbezogenen Daten auf unserer bzw. über unsere Internetpräsenz sowie die Verwendung des „iPlugin“ und sollen Sie insbesondere über den Umfang der Verarbeitung, die Verarbeitungszwecke, Empfänger, Rechtsgrundlagen, Speicherfristen sowie Ihre Rechte informieren. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person, d.h. einen Menschen (nachfolgend auch „betroffene Person“) beziehen, hierzu zählen beispielsweise Ihr Name, Ihre Adresse oder Ihre E-Mail-Adresse. Unter „Verarbeitung“ personenbezogener Daten versteht man insbesondere die Erhebung, Speicherung, Verwendung und Übermittlung solcher Daten.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktaufnahme per E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab oder erfolgt sie im Rahmen eines bestehenden Vertragsverhältnisses, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Sofern im Zuge der Kommunikation Daten anfallen, zu deren Aufbewahrung bzw. Speicherung wir aufgrund steuerlicher, handelsrechtlicher oder sonstiger Vorschriften verpflichtet sind, erfolgt die Löschung erst nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsbzw. Speicherfristen. Die Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO.
Die Verarbeitung der personenbezogenen Daten im Rahmen der Eröffnung und der weiteren Bereitstellung des Nutzerkontos erfolgt, um dem Nutzer die entsprechenden Funktionalitäten des Nutzerkontos bereit zu stellen und dient somit der Erfüllung der entsprechenden Vereinbarung mit dem Nutzer.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die im Kundenkonto gespeicherten Daten in der Regel dann der Fall, wenn das Kundenkonto gelöscht wird.
Sofern im Rahmen des Kundenkontos Daten anfallen, zu deren Aufbewahrung bzw. Speicherung wir aufgrund steuerlicher, handelsrechtlicher oder sonstiger Vorschriften verpflichtet sind, erfolgt die Löschung erst nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsbzw. Speicherfristen. Die Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO.
Diese Daten werden an unseren Payment Provider Stripe übermittelt.
Wir verwenden die Daten der jeweiligen Bestellung, um diese auszuführen und abzurechnen. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten.
Soweit Sie im Rahmen der Abwicklung von Bezahlungen den Anbieter Paypal auswählen, erhebt dieser Zahlungsdienstleister notwendige Zahlungsdaten selbst. Es gilt insoweit die Datenschutzerklärung desjeweiligen Zahlungsdienstleisters.
Im Übrigen arbeiten wir mit dem Zahlungsdienstleister Stripe, Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland. Stripe hat seinen Hauptsitz in den USA. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, ist eine Übermittlung an Stripe in die USA als Drittland i.S.d. DSGVO nach den Art. 44, 45 DSGVO zulässig, da bezogen auf dieses Unternehmen ein angemessenes datenschutzrechtliches Schutzniveau für die USA gegeben ist.
Die Daten zu Ihrem Kundenkonto einschließlich der Bestellhistorie werden bei uns gespeichert, bis Ihr Kundenkonto gelöscht wird.
Zur Geltendmachung dieser Rechte wenden Sie sich bitte an die eingangs angegebenen Kontaktdaten oder verwenden Sie die Formulare, die Sie auf Ihrer Kontoseite finden.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 44
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 44