Source: https://www.venditio.com/impressum/datenschutz_venditio.php
Timestamp: 2020-07-14 08:49:34
Document Index: 287415320

Matched Legal Cases: ['Art. 4', 'Art. 32', 'Art. 44', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6']

Datenschutzerklärung der Stefan Sorg und Andreas Kroop minisystems GbR für den Webservice venditio
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten”) im Rahmen unseres Internetangebotes auf. Hier verwendete Begrifflichkeiten folgen den Definitionen der Datenschutzgrundverordnung (DSGVO), Art. 4.
Oehrenstöcker Landstr. 91
98179 Ilmenau
info@minisystems.de
Inhaltsdaten (Texteingaben, Bilder)
Nutzungsdaten (besuchte URLs, Zugriffszeiten)
Meta-/Kommunikationsdaten (Geräte-/Browserinformationen, IP-Adressen)
Betroffen von unserer Datenverarbeitung sind Nutzer und Besucher des Internetangebotes (nachfolgend zusammenfassend als Nutzer bezeichnet).
Zurverfügungstellung des Internetangebotes, seiner Funktionen und Inhalte
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person”) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Cookies sind kleine Datensätze, welche der Internetbrowser eines Webseitenbesuchers auf dem Computersystem des Webseitenbesuchers speichert. Diese im Browser gespeicherten besucherindividuellen Kennungsdaten werden bei jeden Seitenaufruf an den zugehörigen Server zurückgesendet und ermöglichen so eine Authentifizierung des Webseitenbesuchers.
Um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, treffen wir nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen.
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield”) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln”).
Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Zu diesen Informationen zählen etwa Name der abgerufenen Webseite, Zeitpunkt des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Sie werden insbesondere zu folgenden Zwecken verarbeitet:
Empfänger dieser Zugriffsdaten sind nur die verantwortliche Stelle und ggf. der technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig wird.
Um Besucher gegebenenfalls authentifizieren zu können, nutzt unsere Webseite Cookies mit einer Verfallszeit zum Ende der browserseitigen Nutzersession.
Erfassung spezieller Daten bei Anlage eines Nutzerkontos - geschäftsbezogene Verarbeitung
Im Rahmen der Anmietung eines Onlineshopsystems können Nutzer auf unseren Seiten ein Nutzerkonto anlegen. Die bei Registrierung/Anlage eines Kundenkontos erhobenen
verarbeiten wir zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege.
Wir verarbeiten diese Kundendaten im Rahmen der Bereitstellung der gemieteten Onlineshops, um die Auswahl und die Bestellung des gewählten Shopsystems, dessen Abrechnung und Bezahlung sowie die Bereitstellung des System als auch des Kundenservices zu ermöglichen.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung unbedingt erforderlich ist.
Im Rahmen der Registrierung, werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden
Im Rahmen der Registrierung, sowie Inanspruchnahme unserer Onlinedienste, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen an Schutz vor Missbrauch und unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Sofern wir im Rahmen der Verarbeitung gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) Daten offenbaren, ihnen diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage sonstiger berechtigter Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages” beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Auftragsverarbeiter und Dritte - Hostingdienstleister
Große Teile der von uns genutzten Datenverarbeitungsanlage inkl. deren Betriebssystemsoftware und Netzwerkanbindung werden vom folgenden externen Hostinganbieter als Auftragsverarbeiter betreut:
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdiensten, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Internetangebotes einsetzen.
Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Internetangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Internetangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Auftragsverarbeiter und Dritte - Externe Zahlungsdienstleister
Wir setzen externe Zahlungsdienstleister ein, über deren Plattformen die unsere Nutzer Zahlungstransaktionen vornehmen können:
PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg
Skrill Ltd., Floor 27, 25 Canada Square, London, E14 5LQ, Vereinigtes Königreich
https://www.skrill.com/de/fusszeile/datenschutzrichtlinie
Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein. Im Übrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO ein.
An die Zahlungsdienstleister werden dabei ausschließlich solche Daten übermittelt (z.B. Rechnungsnr. Zahlungsbetrag), die für die erfolgreiche Transaktion erforderlich sind.
Für die Zahlungsgeschäfte seitens dieser Anbieter gelten deren jeweilige Geschäftsbedingungen und die Datenschutzhinweise.