Datenschutzerklärung

Information nach Artikel 13 und 14 Datenschutz-Grundverordnung

Wenn Sie unsere Webseite besuchen und nutzen, ist uns der Schutz Ihrer personenbezogenen Daten sehr wichtig. Selbstverständlich verarbeiten wir Ihre Daten nur auf Grundlage gesetzlicher Bestimmungen (insbesondere der Datenschutz-Grundverordnung, dem österreichischen Datenschutzgesetz und dem Telekommunikationsgesetz) und möchten Sie im Folgenden über wichtige Aspekte unserer Datenverarbeitung informieren.

Verantwortlich für die Verarbeitung der an uns übermittelten Daten ist:

Vertragdich GmbH, FN 609728 i
Marc-Aurel-Straße 6/6, 1010 Wien
support@vertrag-dich.at

Ihre Kontaktaufnahme

Wenn Sie uns über unsere Kontaktformulare oder unsere sonstigen Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer) kontaktieren, werden wir die von Ihnen bekannt gegebenen personenbezogen Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage verwenden. Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns eine Beantwortung Ihrer Anfrage nicht möglich.

Die von Ihnen bekannt gegebenen personenbezogen Daten werden nicht an dritte Personen weitergegeben. Ausnahmen davon bestehen nur dann, wenn wir aufgrund von gesetzlichen Bestimmungen zur Übermittlung oder Offenlegung verpflichtet sind oder Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben.

Im Fall einer missbräuchlichen Verwendung unserer Webseite behalten wir uns vor, bekannt gegebene personenbezogene Daten an zuständige Behörden weiterzuleiten.

Ihr Kauf eines Mustermietvertrages

Bei jedem Kauf eines Produktes von der Vertragdich GmbH, unabhängig davon, ob Sie einen Account angelegt haben oder nicht, werden Ihre angegebenen Daten (Vor- und Nachname, akademischer Grad, Geburtsdatum, E-Mail-Adresse, Wohnadresse bzw. Rechnungsadresse, ev. Telefonnummer, sowie die Objektdaten der Wohnung) gespeichert. Des Weiteren wird Ihr gewähltes Zahlungsmittel gespeichert. Ohne die als Pflichtfeld gekennzeichneten Daten können wir den Vertrag mit Ihnen nicht abschließen. Ebenfalls wird der Zeitpunkt eines Kaufs gespeichert.

Festhalten möchten wir, dass keine Kreditkartendaten, wie Kreditkartennummern, oder von Paypal in Systemen der Vertragdich GmbH gespeichert werden. Sie haben auch die Möglichkeit Kreditkartendaten zu hinterlegen, bei dieser Funktion wird lediglich eine Referenznummer gespeichert, über die der beauftragte Paymentprovider die Bezahldaten für den nächsten Einkauf verifizieren kann. Die hinterlegten Zahlmittel können im Zuge eines Einkaufs im digitalen Vertriebskanal wieder gelöscht werden.

Um die Verbindung zu Ihrem Device aufrechterhalten zu können, werden Ihre IP-Adresse und Ihre Device Meta Daten (Gerätebezeichnung, Betriebssystem, Betriebssystem-Version, Browsertyp, App-Version) gespeichert.

Die Datenverarbeitungen erfolgen auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit a (Einwilligung) lit b (notwendig zu Vertragserfüllung) und/oder lit f (berechtigtes Interesse) der DSGVO.

Unsere Aktionen

Wenn Sie bei einer unseren Aktionen teilnehmen, werden wir die von Ihnen uns überlassenden personenbezogenen Daten ausschließlich zum Zweck der Durchführung und Abwicklung dieser Aktion (z. B. Kontaktaufnahmen, Feststellung der Alters) verarbeiten. Dabei stützen wir uns auf die Erfüllung vertraglicher Pflichten und auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit b und f DSGVO). Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns die Abwicklung der Aktion nicht möglich.

Eine Übermittlung oder Offenlegung der von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn dies aufgrund der Teilnahmebedingungen oder unserer Nutzungsrechte zur Abwicklung unserer Aktionen erforderlich ist, wir aufgrund von gesetzlichen Bestimmungen dazu verpflichtet sind, Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben.

Unsere Umfragen

Wenn Sie freiwillig an unseren Umfragen teilnehmen und dabei personenbezogene Daten erhoben werden, stützen wir uns auf Ihre Einwilligung, die Sie uns mit Ihrer freiwilligen Teilnahme erteilen (Art. 6 Abs 1 lit a DSGVO). Sie können Ihre Einwilligung jederzeit per Mail an support@vertrag-dich.at widerrufen.

Bei einer anonymen Umfrage erheben wir grundsätzlich keine personenbezogenen Informationen. Wird eine anonyme Umfrage digital durchgeführt, wird jedoch die IP-Adresse erhoben, damit die Umfrage dargestellt werden kann. Ihre IP-Adresse wird in diesen Fällen nicht mit Ihrer Umfrage verknüpft.

Sollten wir bei der Durchführung unserer digitalen Umfragen externe Dienstleister hinzuziehen, werden diese gesondert im Zuge der Umfragebekanntgabe bekanntgegeben. Jedenfalls haben wir in solch einem Fall aber einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, in dem wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen verpflichten.

Unsere Zusendungen

Unsere E-Mail-Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, werden die von Ihnen bekannt gegebenen personenbezogenen Daten zum Zweck Ihrer Aufnahme in die Verteilerliste verarbeitet. Im Zuge der Anmeldung für den Newsletter, werden wir Ihnen auch ein Bestätigungsemail mit einem Link zur Bestätigung der Anmeldung senden um damit die Kriterien des „double Opt-in“ zu erfüllen. Bei dieser Datenverarbeitung stützen wir uns auf Ihre Einwilligung gemäß Art. 6 Abs 1 lit a DSGVO.

Messung der Öffnungs- und Klickrate des elektronischen Newsletters/Erinnerungsmails

Die Öffnungs- und Klickraten der Newsletter/Erinnerungsmails zum Zweck der Verbesserung unserer Direktwerbungsmaßnahmen werden gemessen. Dies erfolgt mittels Zählpixel und Trackinglinks um zu erfassen, wie viele Empfänger:innen unseren Newsletter öffnen. Zu diesem Zweck werden insbesondere technische Informationen wie IP-Adresse sowie Informationen zum Browser und Ihrem System, als auch der Zeitpunkt des Abrufs des Newsletters bzw. von Links erhoben. Wir verwenden die Daten lediglich um eine statistische Auswertung sämtlicher Empfänger:innen zu erhalten.

Zusätzlich stellen wir die Effektivität unseres Newsletters/Erinnerungsmails fest, indem wir eine Verknüpfung zwischen zugesendetem Newsletter/Erinnerungsmail und darauf erfolgte Käufe herzustellen. Mit dieser Funktion können wir feststellen, ob ein Kauf im Zuge unseres Newsletters/Erinnerungsmails abgegeben wurde und diese Information den entsprechenden Kunden:innen zuordnen.

Dabei stützen wir uns auf Ihre Einwilligung, die Sie uns mit Anmeldung zu unserem Newsletter erteilen (Art 6 Abs 1 lit a DSGVO).

Datenübermittlungen

Eine Übermittlung von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn wir zur Vorbereitung oder Abwicklung unserer Zusendungen Adressverlage oder externe Dienstleister beiziehen. Mit externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 DSGVO abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.

Abmeldung von unseren Zusendungen

Sie können unseren Zusendungen als auch Messungen jederzeit durch eine Mitteilung an support@vertrag-dich.at ablehnen und stornieren.

Profiling gemäß Art 4 Z 4 DSGVO)

Personalisierung unserer Aussendungen

Wir führen personenbezogene Daten zusammen und verarbeiten sie, um Ihnen als Kunden personalisierte Informationen zuzusenden. So können wir insbesondere Aussendungen auf bestimmte Gruppen einschränken und unsere Angebote auf die Kunden abstimmen (z.B. Ablauf einer Befristung).

Insbesondere folgende personenbezogene Daten können Gegenstand dieser Datenverarbeitung sein: Informationen zu dem Ablauf von Befristungen, Informationen zu den Vorhandenen Heizungsarten im Mietobjekt.

Datenherkunft

Die für die oben beschriebenen Datenverarbeitung benötigten personenbezogenen Daten haben wir direkt von Ihnen im Zuge der Eingabe zur Erstellung des Mustermietvertrages erhalten.

Unsere berechtigten Interessen

Durch die nachhaltige und individuelle Betreuung unserer Kunden:innen können wir unseren Auftrag bestmöglich erfüllen. Bei der oben beschriebenen Datenverarbeitung stützen wir uns auf berechtigte Interessen gemäß Art 6 Abs 1 lit a und b DSGVO.

Datenübermittlungen

Eine Übermittlung von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn wir zur Vorbereitung oder Abwicklung unserer Zusendungen Adressverlage oder externe Dienstleister beiziehen. Mit externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 DSGVO abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.

Widerspruch gegen die Datenverarbeitung

Wenn Sie die Zusammenführung und Analyse Ihrer personenbezogenen Daten nicht wünschen können Sie uns das jederzeit an support@vertrag-dich.at mitteilen. In diesem Fall werden Ihre Daten nicht weiter zusammengeführt und ausgewertet sowie alle bis dahin verwendete Daten gelöscht (sofern wir dies nicht für andere Zwecke benötigen).

Unsere Homepage

Damit wir unsere Webseite benutzerfreundlich gestalten können, verwenden wir Cookies und ähnliche Technologien, die unter anderem auch von Drittanbietern stammen können.

Beim Einsatz von Cookies und ähnlichen Technologien, die von US-amerikanischen Dienstleistern (z.B. Google) stammen, werden Informationen von Ihnen (z .B. IP-Adresse, Nutzungsverhalten, technische Daten) in die USA als Drittland übermittelt. Da kein angemessenes Datenschutzniveau in den USA vorhanden ist, holen wir uns auch für diese Drittlandübermittlung eine ausdrückliche Einwilligung von Ihnen ein.

Bitte beachten Sie, dass bei derartigen Drittlandübermittlungen in die USA kein ausreichender Rechtsschutz für europäische Betroffene dagegen besteht. Konkret sehen behördliche Überwachungsprogramme in den USA (wie insbesondere die „Section 702“ des FISA und die E.O. 12333“ in Verbindung mit der „PPD-28“) vor, dass Anbieter elektronischer Kommunikationsdienste in den USA, wie z.B. Google, verpflichtet sind, US-Behörden personenbezogene Daten zur Verfügung zu stellen, ohne dass sich betroffene Personen rechtlich dagegen wehren können. Somit bestehen für europäische Betroffene in den USA insbesondere keine Rechte auf Auskunft, Löschung oder Beschwerde.

Abgesehen von Datenübermittlungen, welche im Zuge des Einsatzes von Cookies und ähnlicher Technologien erfolgen, findet eine Übermittlung von Ihnen erhobenen personenbezogenen Daten insbesondere dann statt, wenn wir für das Hosting der Webseite externe Dienstleister beiziehen. Mit solchen externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art 28 DSGVO abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.

Server-Log-Files

Der Provider unserer Homepage erhebt und speichert automatisch Informationen in Server-Log Files, die Ihr Internet-Browser automatisch an uns übermittelt. Diese sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP Adresse

Diese Daten sind aber nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns aber ausdrücklich das Recht vor, diese an uns übermittelten Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung unserer Homepage bekannt werden.

Unsere Cookies

Wir verwenden Cookies, um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Rechner abgelegt werden.

Die Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihr Endgerät bei Ihrem nächsten Besuch wieder zu erkennen (Langzeit-Cookies). Diese Cookies dienen dazu die vom Besucher getroffenen individuellen Auswahlen (z.B. erstellter Mustermietvertrag) zu speichern, um sie dann beim neuerlichen Aufruf der jeweiligen Site im hinterlassenen Zustand wiederherzustellen. Technisch nicht notwendige Cookies und ähnlichen Technologien ermöglichen uns, insbesondere unsere Webseite zu personalisieren und Statistiken zu erheben.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, von Fall zu Fall über die Annahme entscheiden oder die Annahme von Cookies grundsätzlich ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Unter Hilfe in Ihrem Browser finden Sie eine Beschreibung, wie Sie die gängigen Browser entsprechend einstellen und Cookies annehmen oder ablehnen können. Um unsere Homepage nutzen zu können, müssen die Cookies zugelassen werden!

Mit dem Aufrufen unserer Webseite werden Sie mit unserem Cookie-Banner über den Einsatz von Cookies und ähnlichen Technologien informiert und mit Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO können Sie entscheiden, ob technisch nicht notwendige Cookies und Technologien zugelassen werden. Technisch nicht notwendige Cookies und ähnlichen Technologien ermöglichen uns, insbesondere unsere Webseite zu personalisieren und Statistiken zu erheben.

Beim Einsatz von technisch notwendigen Cookies und Technologien stützen wir uns auf unsere überwiegenden berechtigten Interessen (Art 6 Abs 1 lit f DSGVO), da wir diese benötigen, um die Funktionalität unserer Webseite gewährleisten zu können. Ohne den Einsatz von technisch notwendigen Cookies können wir Ihnen unsere Webseite und ihre Funktionen nicht zur Verfügung stellen.

Widerrufsrecht

Ihre erteilte Einwilligung für die Verwendung von Cookies können Sie jederzeit durch Löschung im entsprechenden Ordner bzw. über die Löschfunktion Ihres Browsers oder über folgende Cookie- Einstellungen widerrufen.

Eingesetzte Dienste

Google Analytics: Wir verwenden den Webanalysedienst „Google Analytics“. Zum Zweck der Analyse Ihrer Interaktionen auf unserer Webseite speichert Google Analytics Cookies auf Ihrem Endgerät. Die dadurch erzeugten Informationen werden an Server von Google in die USA übertragen, um Reports über die Webseitenaktivität für uns zu erstellen und gegebenenfalls weitere mit der Nutzung von Webseiten verbundene Dienstleistungen zu erbringen. Im Falle der Aktivierung der IP-Anonymisierung (anonymizeIP) auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nähere Informationen zur Datenverarbeitung im Rahmen von Google Analytics finden Sie hier.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren. Außerdem können Sie bei Browsern auf mobilen Endgeräten die Erfassung durch Google Analytics verhindern, indem Sie auf den folgenden Link klicken: Google Analytics deaktivieren

Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Webseite und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.

Google Firebase:  Auf unserer Homepage verwenden wir Google Firebbase. Google Firebase ist Teil der Google Cloud Plattform und bietet Entwicklern diverse Dienste in der Entwicklung, in der Qualitätskontrolle und der Verbesserung von Services.

Wir verarbeiten, mit dem Dienst von Google Firebase Ihre Daten zu dem Zweck, die Nutzung unserer Homepage laufend zu analysieren, um die Servicestabilität und Bedienbarkeit unserer Homepage verbessern zu können.

Mit Firebase werden Informationen über die Nutzung unserer Homepage erfasst, an Google übertragen und in einem Rechenzentrum innerhalb der Europäischen Union gespeichert. Wir können jedoch nicht ausschließen, dass die Nutzungsdaten an Google LLC in die USA bzw. durch Google an Unterauftragsverarbeiter in Drittländer übermittelt werden (gem. Art. 45 bzw. Art. 46 Abs. 2 DSGVO). Uns als Homepagebetreiber ist ein Rückschluss auf einen konkreten Nutzer nicht möglich. Demnach erfolgt auch keine Personalisierung bzw. Verknüpfung mit Ihren Benutzerdaten.

Nähere Informationen zum Schutz Ihrer Daten in Firebase und den mit Google abgeschlossenen Vereinbarungen zu den Datenverarbeitungen erhalten Sie hier: Datenschutz und Sicherheit in Firebase.

In Folge möchten wir Sie über die Firebase Funktionen informieren, die wir auf unserer Homepage nutzen.

Firebase Cloud Messaging 

Firebase Remote Konfiguration

Firebase Remote Konfiguration wird zum Konfigurieren und Aussenden von wichtigen, aktuellen Meldungen eingesetzt, z.B. um Ihnen Hinweise zu Fehlermeldungen anzeigen zu können. Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Ihnen wichtige Informationen anzeigen können. Für nähere Informationen zu Firebase Remote Konfiguration, insbesondere zur Verarbeitungsdauer, erlauben wir uns auf die Datenschutzinformationen von Google Firebase zu verweisen: Datenverarbeitungsinformationen.

Firebase Crashlytics

Firebase Crashlytics verwenden wir um Fehler, die auf unserer Homepage auftreten kontrollieren und rasch beheben zu können. Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die App laufend zu verbessern, um Ihnen eine fehlerfreie, funktionstüchtige Anwendung anbieten zu können. Für nähere Informationen zu Firebase Crashlytics, insbesondere zur Verarbeitungsdauer, erlauben wir uns auf die Datenschutzinformationen von Google Firebase zu verweisen: Datenverarbeitungsinformationen.

Firebase Leistungsüberwachung

Wir verwenden Firebase Leistungsüberwachung (Performance Monitoring), um Informationen über die Performance unserer Homepage zu erhalten. Dadurch können wir feststellen, ob bei bestimmten Benutzersegmenten Probleme auftreten und können gegebenenfalls darauf reagieren. Es werden gewisse Informationen über Ihr Gerät, Netzwerkinformationen und weitere technische Daten (ua. Firebase Installation-ID) von Ihrem Gerät an Leistungsüberwachung gesendet. Darüber hinaus wird Ihre IP-Adresse von Google verwendet, um Leistungsereignissen den Ländern zuzuordnen, aus denen sie stammen. Uns werden von Google ausschließlich anonymisiert Informationen zur Verfügung gestellt, die eine Identifizierung einer Person nicht ermöglichen. Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Homepage laufend zu verbessern, um Ihnen eine fehlerfreie, funktionstüchtige Anwendung anbieten zu können. Für nähere Informationen zu Firebase Leistungsüberwachung, insbesondere zur Verarbeitungsdauer, erlauben wir uns auf die Datenschutzinformationen von Google Firebase zu verweisen: Datenverarbeitungsinformationen.

Google Analytics für Firebase

Im Fall der Erteilung Ihrer Einwilligung verarbeiten wir mit Hilfe des Service Google Analytics für Firebase anonymisierte Nutzungsdaten. Diese Daten werden nicht mit Ihrem Accountdaten verknüpft, wodurch von uns kein Personenbezug hergestellt werden kann. Folgende Nutzungsdaten werden zur Verbesserung und laufenden Optimierung für einen Zeitraum von 14 Monaten gespeichert:

• Daten zur Nutzungshäufigkeit geben uns Aufschluss über die allgemeine Akzeptanz der Homepage und ob Entwicklungen zu einer häufigeren oder längeren Nutzung führen.

• Informationen zu Session-/Verweildauern helfen uns dabei, Fehler in der Usability aufzuspüren und Inhalte zu optimieren.

• Benutzte Schaltflächen und gesehene Inhalte erlauben uns, oft genutzte Features zu verbessern und die Erreichbarkeit zu optimieren.

• Screenflows bzw. die Abläufe der Nutzung von Einzelscreens helfen uns dabei, die Anwendungsfälle und Ziele unserer User*innen besser zu verstehen und häufig genutzte Abläufe auf der Homepage zu beschleunigen.

• Für manche Auswertungen nutzen wir von Google bereitgestellte demografische Merkmale zum besseren Verständnis unserer Zielgruppe.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit a DSGVO.

Ihre Zustimmung zu dieser Verarbeitung können Sie jederzeit unter support@vertrag-dich.at widerrufen.

Für nähere Informationen zu Google Analytics für Firebase, erlauben wir uns auf die Datenschutzinformationen von Google Firebase zu verweisen: Datenverarbeitungsinformationen.

Stripe

Wir bieten die Möglichkeit den Online Zahlungsvorgang über den Zahlungsdienstleister Stripe, ℅ Legal Process, 510,Townsend St., San Francisco, CA 94103 (Stripe) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und gleichzeitig sichere Zahlungsmethode für unsere Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO anzubieten. Für Kunden die innerhalb von der EU sind, ist Stripe Payments Europe (Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) verantwortlich. Mit der Abwicklung über den Zahlungsdienstleister Stripe ist es möglich Kredit- und Debitkartenzahlungen in unserem Webshop zu akzeptieren. Ein außerdem großer Vorteil von Stripe ist, dass Sie während des Zahlungsvorgangs nie unsere Website verlassen müssen und die Zahlungsabwicklung sehr schnell erfolgt. Soweit es für die Vertragserfüllung erforderlich ist, geben wir folgende Daten gemäß Art. 6 Abs. 1 lit b. DSGVO an Stripe weiter:

• Name des Karteninhabers
• E-Mail-Adresse
• Kundennummer
• Bestellnummer
• Bankverbindung
• Kreditkartendaten
• Gültigkeitsdauer der Kreditkarte
• Prüfnummer der Kreditkarte (CVC)
• Datum und Uhrzeit der Transaktion
• Transaktionssumme
• Name des Anbieters
• Ort

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe aber nicht durchführen. Derzeit bieten wir aber eine andere Zahlungsmethode nicht an. 

Stripe verwendet zur Erfassung von Daten auch Cookies. Hier finden Sie eine Auswahl an Cookies, die Stripe während des Zahlungsprozesses setzen kann:

Name: m
Wert: edd716e9-d28b-46f7-8a55-e05f1779e84e040456121886224-5
Verwendungszweck: Dieses Cookie erscheint, wenn Sie die Zahlungsmethode auswählen. Es speichert und erkennt, ob Sie über einen PC, ein Tablet oder ein Smartphone auf unsere Website zugreifen.
Ablaufdatum: nach 2 Jahren

Name: __stripe_mid
Wert: fc30f52c-b006-4722-af61-a7419a5b8819875de9121886224-1
Verwendungszweck: Um eine Kreditkartentransaktion durchführen zu können, wird dieses Cookie benötigt. Dazu speichert das Cookie Ihre Sitzungs-ID.
Ablaufdatum: nach einem Jahr

Name: __stripe_sid
Wert: 6fee719a-c67c-4ed2-b583-6a9a50895b122753fe
Verwendungszweck: Auch dieses Cookie speichert Ihre ID und wird für den Zahlungsprozess auf unserer Website durch Stripe verwendet.
Ablaufdatum: nach Ablauf der Sitzung

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher sowie auch als Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe dabei Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes gemäß Art. 6 Abs. 1 lit. f DSGVO und dient der Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. Einen Einfluss auf diesen Prozess haben wir nicht.

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserem Auftrag tätig und wurde Stripe im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen iSd DSGVO einzuhalten.

Stripe hat dabei zudem Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs) gemäß Art. 46. Abs. 2 und 3 DSGVO.

Wir weisen zudem darauf hin, dass bei der Verwendung von Stripe Daten von Ihnen auch außerhalb der EU gespeichert und verarbeitet werden können. Die meisten Drittstaaten (darunter auch die USA) gelten nach derzeitigem europäischen Datenschutzrecht diesbezüglich als nicht sicher. Daten an unsichere Drittstaaten dürfen also nicht einfach übertragen, dort gespeichert und verarbeitet werden, sofern es keine passenden Garantien (wie etwa EU-Standardvertragsklauseln wie zB SCCs) zwischen uns und dem außereuropäischen Dienstleister gibt.

Sie haben immer das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten. Bei Fragen können Sie auch jederzeit das Stripe-Team über https://support.stripe.com/contact/email kontaktieren.

Für nähere Informationen zu Stripe erlauben wir uns zudem auf die Datenschutzinformationen von Stripe zu verweisen, darunter finden Sie auch etwaige Beseitigungsmöglichkeiten: https://stripe.com/privacy-center/legal

Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt in weiterer Folge aber auch der Zeitraum, der für die Bearbeitung von etwaigen Rückerstattungen, des Forderungsmanagements und der Betrugsprävention erforderlich ist.