Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Angersbach
Schellingstr. 20
59063 Hamm
Deutschland
E-Mail: service@agentbooks.de

Geltungsbereich und Verarbeitungsübersicht

Diese Erklärung gilt für die Website agentbooks.de (mit www.agentbooks.de) und für den Kundenbereich my.agentbooks.de, in dem Sie ein Konto anlegen, AgentBooks kaufen, herunterladen und mit dem Agenten zu einem gekauften Titel arbeiten. Die Abschnitte 03 bis 07 sowie 14 und 15 betreffen beide Angebote, die Abschnitte 08 bis 13 nur den Kundenbereich. Die Tabelle fasst zusammen, was in den folgenden Abschnitten im Detail beschrieben ist.

Hosting und Auslieferung (AWS)

Website und Kundenbereich werden über Amazon Web Services (AWS) betrieben. Die statischen Seiten und die Anwendung des Kundenbereichs laufen auf Diensten von AWS (Speicher, Datenbank, Anmeldedienst, E-Mail-Versand, Schutz vor Missbrauch) und werden über das Content Delivery Network von AWS ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einer zuverlässigen, schnellen und sicheren technischen Bereitstellung. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (AWS GDPR Data Processing Addendum).

Ihre Konto-, Bestell- und Formulardaten werden in Frankfurt am Main gespeichert und verarbeitet; E-Mails versendet AWS aus Irland. Die Auslieferung erfolgt über Standorte in Europa und Nordamerika, die Verwaltung der Auslieferung liegt technisch bedingt in den USA. Dabei kann die IP-Adresse Ihres Geräts kurzzeitig außerhalb der EU verarbeitet werden. Dieser Drittlandtransfer ist über das EU-US Data Privacy Framework, dem AWS angehört, sowie hilfsweise über die von der EU-Kommission erlassenen Standardvertragsklauseln abgesichert.

Zugriffsdaten und Protokolle

Für Website und Kundenbereich lasse ich die Auslieferungsprotokolle des Content Delivery Networks des Hosters in verkürzter Form aufzeichnen, um zu erfahren, welche Seiten aufgerufen werden, woher Besucherinnen und Besucher kommen und ob die Auslieferung fehlerfrei ist — eine Reichweitenmessung ohne Cookies und ohne Skripte. Aufgezeichnet werden je Abruf: Datum und Uhrzeit, der aufgerufene Pfad, der Antwortstatus, Inhaltstyp und Größe der Antwort, die Antwortzeit, das Cache-Ergebnis, der aus der IP-Adresse abgeleitete Ländercode, die verweisende Seite (Referrer, nur auf der Website) sowie die Browserkennung (User-Agent). Die IP-Adresse selbst wird nicht aufgezeichnet, ebenso wenig Cookies oder Anfragekennungen; im Kundenbereich werden auch keine Adressparameter aufgezeichnet. Auf der Website werden die Adressparameter eines Abrufs in den Rohprotokollen für höchstens 30 Tage mitgeführt und nur ausgewertet, um Werbekampagnen zu erkennen (utm-Parameter); in die Tageszahlen gehen keine Parameter ein. Die Protokolle liegen in einem nicht öffentlichen Speicher bei AWS in Frankfurt und werden nach 30 Tagen automatisch gelöscht. Aus ihnen bilde ich in meinem Kundenverwaltungssystem (Abschnitt 15) Tageszahlen — etwa Aufrufe je Seite, Land, Gerätetyp und Herkunftsquelle —, die keinen Bezug zu einzelnen Personen mehr zulassen; die Browserkennung dient dabei allein der Einordnung in Gerätetyp und der Erkennung automatisierter Zugriffe und wird nicht in die Tageszahlen übernommen. Eine Wiedererkennung über mehrere Aufrufe oder Besuche hinweg findet nicht statt, es werden keine Besucherkennungen gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Nutzung meines Angebots und an einem fehlerfreien Betrieb); Informationen in Ihrem Endgerät werden dafür weder gespeichert noch ausgelesen (§ 25 TDDDG ist nicht berührt).

Zusätzlich schreibt die Anwendung des Kundenbereichs Betriebsprotokolle, die in der Regel 30 Tage aufbewahrt und danach automatisch gelöscht werden. Sie enthalten Kennungen von Konten, Produkten und Bestellvorgängen, Fehlermeldungen und technische Laufzeitdaten, aber keine E-Mail-Adressen, Namen oder Chat-Inhalte. Die IP-Adresse wird in zwei Fällen protokolliert: bei jeder Ausgabe eines Download-Links für gekaufte Dateien (Abschnitt 13) und wenn der Bot-Schutz der Formulare eine automatisierte Absendung erkennt (Abschnitt 07). Zusätzlich begrenzt ein Schutzmechanismus des Hosters die Zahl der Anfragen je Absender an den Agent-Chat und an den Formular-Endpunkt und hält dafür für kurze Zeit Stichproben der Anfragen vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einem stabilen, fehlerfreien und gegen Missbrauch geschützten Betrieb.

Cookies und Speicherung im Endgerät

Weder die Website noch der Kundenbereich setzen Cookies, Analyse- oder Marketing-Tracking, Tag-Manager, Tracking-Pixel oder Social-Media-Plugins ein. Auf agentbooks.de findet keine Speicherung von Informationen im Endgerät (Cookies oder vergleichbare Speicher) statt; von den Formularen im Abschnitt „Formulare“ abgesehen — deren Angaben an meinen eigenen Formular-Endpunkt unter my.agentbooks.de übertragen werden —, werden keine Anfragen an Drittanbieter-Server gestellt.

Der Kundenbereich my.agentbooks.de speichert im Browser ausschließlich Informationen, die für die von Ihnen gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich, und ein Cookie-Banner entfällt. Konkret sind das:

Alle Einträge werden bei der Abmeldung gelöscht. Beim Google-Login und beim Bezahlen werden Sie vorübergehend auf eine Anmeldeseite des Anmeldedienstes beziehungsweise auf die Bezahlseite von Stripe geleitet; für Cookies, die diese Anbieter auf ihren eigenen Domains setzen, gelten deren Datenschutzhinweise.

Schriften und Suchfeld

Alle verwendeten Schriftarten werden als Teil der Website ausgeliefert und lokal geladen; es findet kein Verbindungsaufbau zu Google Fonts oder anderen externen Schriften-Diensten statt, sodass dabei auch keine IP-Adresse an einen solchen Dienst übertragen wird. Das Suchfeld im Kopfbereich der Seiten ist eine rein clientseitige Filterfunktion ohne Formularversand: Eingaben verbleiben im Browser und werden nicht an einen Server übertragen.

Formulare (Warteliste, Benachrichtigungen, Anfragen)

An mehreren Stellen dieser Website können Sie mir Ihre E-Mail-Adresse hinterlassen: auf jeder Buchseite als Eintrag auf die Warteliste für den Agenten zu einem Titel, auf den Seiten „Für dich“, „Creator“ und „Startups“ als Anmeldung zu einer Benachrichtigung über neue Titel beziehungsweise über Änderungen an Fristen und Pflichten, sowie auf den Seiten „Business“, „Enterprise“ und „Government“ als Anfrage zu einem Einstieg oder einem Pilotprojekt. Verarbeitet wird, was Sie eintragen: bei Warteliste und Benachrichtigung ausschließlich die E-Mail-Adresse, bei einer Anfrage zusätzlich die von Ihnen genannte Organisation und Ihr Freitext. Dazu kommen technisch die Kennung des angefragten Titels beziehungsweise der Seite, von der die Eintragung stammt, der Zeitpunkt der Eintragung und die IP-Adresse, von der sie abgesandt wurde — ebenso beim Klick auf den Bestätigungs- oder Abmeldelink. Die IP-Adresse dient allein dem Nachweis, dass die anfragende Person selbst zugestimmt beziehungsweise widerrufen hat; zu einem anderen Zweck werte ich sie nicht aus.

Für Warteliste und Benachrichtigungen gilt das Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst mit dem Klick darauf ist die Anmeldung wirksam. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Eine nicht bestätigte Eintragung lösche ich automatisch nach sieben Tagen; eine bestätigte Eintragung speichere ich, bis Sie sich abmelden. Nach einer Abmeldung bleibt ein Sperrvermerk mit Ihrer E-Mail-Adresse und dem Zeitpunkt gespeichert, damit an diese Adresse keine weitere Nachricht mehr geht und der Widerruf nachweisbar ist. Anfragen über die Formulare „Business“, „Enterprise“ und „Government“ verarbeite ich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen; sie werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Die Formulare senden Ihre Angaben an meinen eigenen Endpunkt unter my.agentbooks.de; ein Formulardienst eines Drittanbieters kommt nicht zum Einsatz. Zum Schutz vor automatisierten Masseneintragungen prüft dieser Endpunkt jede Absendung mit technischen Mitteln, die ohne Cookie, ohne Captcha eines Drittanbieters und ohne jede Speicherung von Informationen in Ihrem Endgerät auskommen. Gespeichert werden die Eintragungen in einer Datenbank bei AWS in Frankfurt; die Bestätigungs- und Benachrichtigungsmails versendet der E-Mail-Dienst von AWS aus Irland. Mit Amazon Web Services besteht der oben unter „Hosting und Auslieferung“ genannte Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der auch diese Verarbeitungen umfasst. Über jede Eintragung werde ich per E-Mail an die oben genannte Adresse benachrichtigt; diese Nachricht enthält Ihre Angaben und geht in mein Postfach bei Google Workspace (Abschnitt 14). Bestätigte Eintragungen und Anfragen übernehme ich zusätzlich in mein internes Kundenverwaltungssystem (Abschnitt 15), um sie bearbeiten und den Verlauf des Kontakts nachvollziehen zu können.

Jede E-Mail, die Sie aufgrund einer solchen Eintragung erhalten, enthält einen Abmeldelink; ein Klick darauf genügt, und es folgt keine weitere Nachricht. Ebenso reicht eine formlose Nachricht an die oben genannte E-Mail-Adresse — für den Widerruf einer Einwilligung wie für jedes andere Anliegen. Ihre weiteren Rechte als betroffene Person bleiben davon unberührt; sie sind unten im Abschnitt „Ihre Rechte als betroffene Person“ beschrieben.

Kundenkonto und Anmeldung

Um AgentBooks zu kaufen und zu nutzen, legen Sie im Kundenbereich ein Konto an. Die Anmeldung übernimmt ein Anmeldedienst von AWS in Frankfurt. Dort gespeichert sind Ihre E-Mail-Adresse (zugleich Ihr Benutzername), auf Wunsch Vor- und Nachname sowie — bei Anmeldung mit Passwort — das Passwort in gehashter Form. Ihre E-Mail-Adresse wird bei der Registrierung mit einem per E-Mail zugesandten Code bestätigt; ein Konto entsteht erst mit bestätigter Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

Anmeldung mit Google. Alternativ können Sie sich mit Ihrem Google-Konto anmelden. Dann werden Sie zu Google weitergeleitet und Google übermittelt mir nach Ihrer Freigabe Ihre E-Mail-Adresse, den Bestätigungsstatus dieser Adresse, Vor- und Nachnamen sowie eine Google-Nutzerkennung; ein Google-Konto ohne bestätigte E-Mail-Adresse wird nicht angenommen. Ein Passwort wird in diesem Fall bei mir nicht gespeichert. Welche Daten Google bei der Anmeldung selbst verarbeitet, bestimmt Google als eigener Verantwortlicher (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Einzelheiten finden Sie in der Datenschutzerklärung von Google. Nutzen Sie dieselbe E-Mail-Adresse einmal mit Passwort und einmal mit Google, werden beide Anmeldewege demselben Konto zugeordnet.

Sitzung. Nach der Anmeldung nutzt Ihr Browser Sitzungsdaten, die im Browser gespeichert werden (Abschnitt 05) und bei der Abmeldung gelöscht werden.

E-Mails zur Anmeldung. Bestätigungscodes für Registrierung, Passwort-Änderung und E-Mail-Wechsel versendet der Anmeldedienst über den E-Mail-Dienst von AWS aus Irland von der Adresse no-reply@agentbooks.de.

Nachweis Ihrer Erklärungen. Bei der Registrierung nehmen Sie die Nutzungsbedingungen an und bestätigen, diese Erklärung zur Kenntnis genommen zu haben; bei späteren Anmeldungen bestätigen Sie die jeweils aktuelle Fassung für die Nutzung des Kundenkontos. Für einen Kauf gilt die zum Zeitpunkt des Kaufs geltende Fassung; sie wird zur Bestellung gespeichert. Am Konto wird je Fassung gespeichert, wann und auf welchem Weg (Registrierung, Anmeldung mit Passwort oder mit Google) Sie erklärt haben; dieser Eintrag wird nicht verändert. Rechtsgrundlage Art. 6 Abs. 1 lit. c und f.

Erforderlichkeit der Angaben. Ohne E-Mail-Adresse kann kein Konto geführt, ohne Rechnungsadresse keine Steuer berechnet werden.

Bestellungen, Rechnungen und Warenkorb

Zu Ihrem Konto führe ich in der Datenbank des Kundenbereichs bei AWS in Frankfurt eine Kundennummer, Ihre E-Mail-Adresse, Vor- und Nachnamen, auf Wunsch Firma, Anschrift und Umsatzsteuer-Identifikationsnummer, Ihre Benachrichtigungseinstellungen sowie den Besitzstand der gekauften Titel und gemieteten Agenten. Zu jeder Bestellung werden das Produkt, der Betrag, ein etwaiger Gutscheincode, die Kennungen des Bezahlvorgangs bei Stripe (Abschnitt 10) und — bei digitalen Inhalten und Dienstleistungen — Ihre ausdrückliche Zustimmung zum Beginn vor Ablauf der Widerrufsfrist mit Zeitpunkt und Wortlaut gespeichert. Rechnungen erstellt Stripe in meinem Auftrag; im Konto sehen Sie Rechnungsnummer, Datum, Position und Betrag mit einem Link zur Rechnung bei Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung); für die Aufbewahrung von Rechnungen und Buchungsbelegen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (sechs bis zehn Jahre). Zu jeder Bestellung wird die Fassung der Nutzungsbedingungen gespeichert, die beim Kauf galt, sowie Ihre Erklärung zum Widerrufsrecht mit Zeitpunkt; Sie erhalten diese Angaben mit der Bestellbestätigung per E-Mail.

Der Warenkorb wird serverseitig an Ihrem Konto gespeichert, damit er beim nächsten Besuch erhalten bleibt; er enthält die Produktkennungen, den Zeitpunkt der Aufnahme und einen etwaigen Gutscheincode und wird mit dem Kauf geleert.

Zahlungsabwicklung (Stripe)

Bezahlt wird ausschließlich über Stripe Checkout, die Bezahlseite von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Klick auf „Kaufen“ werden Sie zu Stripe weitergeleitet; Karten- oder Kontodaten geben Sie dort ein, sie erreichen meine Systeme zu keinem Zeitpunkt. An Stripe übermittle ich Ihre E-Mail-Adresse, Ihren Namen (bei Firmenkonten die Firma), die Produktbezeichnung mit Bruttopreis und eine Kennung Ihres Kontos; Stripe legt dazu ein Kundenprofil an, dessen Kennung ich an Ihrem Konto speichere. Zur Berechnung der Umsatzsteuer (Stripe Tax) speichert Stripe die von Ihnen beim Bezahlen angegebene Rechnungsadresse. Stripe meldet mir den Ausgang des Bezahlvorgangs, gescheiterte oder verspätete Zahlungen sowie Kündigungen von Agent-Mieten über eine signierte Schnittstelle; die Rechnungen erstellt Stripe, und über das Stripe-Kundenportal, das Sie aus dem Konto heraus öffnen, können Sie Rechnungen abrufen, Zahlarten ändern und Mieten kündigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Zahlungsdaten teils in eigener Verantwortung (Zahlungsdienst, Betrugsprävention, gesetzliche Pflichten) und teils in meinem Auftrag auf Grundlage des Stripe-Datenverarbeitungsvertrags. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; dieser Drittlandtransfer ist über das EU-US Data Privacy Framework, dem Stripe angehört, sowie hilfsweise über Standardvertragsklauseln abgesichert. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.

Agent-Chat

Zu einem gekauften Titel können Sie einen Agenten mieten und ihm Fragen stellen. Ihre Nachrichten gehen vom Kundenbereich an eine von mir betriebene Anwendung auf Google Cloud in Frankfurt, die Ihre Berechtigung anhand des Zugriffs-Tokens prüft und die Antwort erzeugt. Dafür werden Ihre Nachricht, der bisherige Verlauf der Unterhaltung, passende Abschnitte des Buchs und — sofern eingeschaltet — Ihre Kontext-Infos (Abschnitt 12) an ein Sprachmodell von Google Cloud übermittelt. Ihr Name und Ihre E-Mail-Adresse werden dabei nicht übertragen; die Anwendung kennt Sie nur unter Ihrer Kontokennung. Was Sie in eine Nachricht schreiben, verarbeitet das Sprachmodell jedoch so, wie Sie es geschrieben haben — schreiben Sie deshalb keine Daten Dritter oder besonders schutzwürdige Angaben in den Chat, die für Ihre Frage nicht nötig sind.

Der Verlauf jeder Unterhaltung wird bei Google Cloud in Frankfurt gespeichert, damit Sie sie fortsetzen können. Über „Neue Unterhaltung“ beginnen Sie eine frische Unterhaltung; der frühere Verlauf bleibt gespeichert, bis Sie ihn löschen. Mit „Verlauf löschen“ im Kundenbereich löschen Sie alle Unterhaltungen mit diesem Agenten unwiderruflich. Die Verarbeitung durch das Sprachmodell ist nicht an eine Region gebunden und kann auch in Rechenzentren außerhalb der EU, insbesondere in den USA, stattfinden; Google Cloud handelt dabei in meinem Auftrag (Google Cloud Data Processing Addendum), der Drittlandtransfer ist über das EU-US Data Privacy Framework, dem Google LLC angehört, sowie hilfsweise über Standardvertragsklauseln abgesichert. Inhalte Ihrer Nachrichten und der Antworten werden von meiner Anwendung nicht protokolliert; protokolliert werden Kontokennung, Agent, Modellaufrufe, Verbrauch und Fehler. Die Zahl der Anfragen je IP-Adresse ist begrenzt (Abschnitt 04). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der gemieteten Agent-Leistung).

Kontext-Infos

Damit der Agent seine Antworten auf Ihre Situation beziehen kann, leitet die Anwendung aus Ihren eigenen Chat-Nachrichten — und nur aus diesen, nicht aus Buchinhalten oder Antworten — ein kurzes, kontoweites Profil ab, die „Kontext-Infos“: etwa Ihre Rolle, Ihre Branche, Ihr Vorhaben oder wiederkehrende Rahmenbedingungen, die Sie selbst genannt haben. Die Ableitung beginnt nach Ihrer dritten Nachricht und wird danach fortlaufend aktualisiert; sie erfolgt durch ein Sprachmodell von Google Cloud unter denselben Bedingungen wie der Chat. Das Profil wird als Text von höchstens 4.000 Zeichen bei Google Cloud in Frankfurt an Ihrem Konto gespeichert und dem Agenten bei jeder Antwort als nicht verbindliche Zusatzinformation mitgegeben. Es wird nicht für andere Zwecke verwendet, nicht an Dritte weitergegeben und nicht in mein Kundenverwaltungssystem übernommen.

Sie behalten die Kontrolle: In den Einstellungen des Kundenbereichs können Sie die Kontext-Infos jederzeit im Wortlaut einsehen, das Sammeln abschalten (dann wird das Profil nicht mehr aktualisiert) und das Profil vollständig löschen; für jeden Agenten einzeln können Sie festlegen, ob er die Kontext-Infos berücksichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse und Ihr Interesse an Antworten, die zu Ihrer Situation passen, ohne dass Sie diese in jeder Unterhaltung erneut beschreiben müssen. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), am einfachsten über den Schalter „Sammeln“ in den Einstellungen. Das Profil bleibt gespeichert, bis Sie es löschen.

Datei-Downloads

Die Dateien gekaufter Titel (Referenz-PDF, Wissensdatei, Arbeitsmaterial, gebündelte ZIP-Archive) liegen in einem nicht öffentlichen Speicher bei AWS in Frankfurt. Ein Download ist nur nach Anmeldung und nach Prüfung möglich, dass Ihr Konto den Titel besitzt; dafür stellt die Anwendung einen persönlichen Link aus, der nur kurz gültig und an die jeweilige Datei gebunden ist. Jede Ausstellung eines solchen Links wird mit Kontokennung, Produkt, Datei und der IP-Adresse Ihres Geräts im Betriebsprotokoll (Abschnitt 04) vermerkt, um Missbrauch gekaufter Inhalte erkennen zu können; die Protokolle werden nach 30 Tagen gelöscht. Gebündelte ZIP-Archive werden nach 30 Tagen automatisch aus dem Speicher entfernt und bei Bedarf neu erzeugt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung und Art. 6 Abs. 1 lit. f DSGVO für das Zugriffsprotokoll.

E-Mail-Versand und Kontaktadresse

Alle E-Mails aus Website und Kundenbereich — Bestätigungscodes für das Konto, Bestätigungs- und Benachrichtigungsmails der Formulare — versendet der E-Mail-Dienst von AWS aus Irland von Adressen unter agentbooks.de. Nicht zustellbare Adressen und Beschwerden werden dort automatisch gesperrt, damit an sie keine weiteren Nachrichten gehen. Die Bestellbestätigung mit Vertragsinhalt erhalten Sie von mir per E-Mail; die Rechnung stellt Stripe aus (Abschnitt 10).

Nachrichten an service@agentbooks.de — Ihre Anfragen ebenso wie meine eigenen Benachrichtigungen über neue Formulareinträge — gehen in mein Postfach bei Google Workspace, über das ich sie auch beantworte. Anbieter ist Google Cloud EMEA Limited, Dublin, als Auftragsverarbeiter (Google Cloud Data Processing Addendum). Gespeichert werden die Nachrichten in Rechenzentren in Europa (Dauer: Abschnitt 17); verarbeitet werden können sie, etwa bei Zustellung und Abruf, auch außerhalb der EU, insbesondere in den USA. Der Drittlandtransfer ist über das EU-US Data Privacy Framework, dem Google LLC angehört, sowie hilfsweise über Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihres Anliegens) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Erreichbarkeit).

Internes Kundenverwaltungssystem

Zur Verwaltung von Kunden und Anfragen betreibe ich ein internes Kundenverwaltungssystem (CRM) auf einem von mir betriebenen System in Deutschland. Dorthin übernommen werden regelmäßig die Stammdaten Ihres Kontos (Kundennummer, E-Mail-Adresse, Name, Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, Benachrichtigungseinstellungen), Ihre Bestellungen und Rechnungen mit den Links zur Rechnung bei Stripe sowie bestätigte Formulareinträge und Anfragen; dazu die Tageszahlen der Reichweitenmessung (Abschnitt 04), die keinen Personenbezug haben. Nicht übernommen werden Anmeldedaten, Zahlungsdaten, Warenkorb, Bezahlvorgänge, Chat-Verläufe und Kontext-Infos. Zu Organisationen, die über die Formulare oder ein Firmenkonto in Kontakt stehen, kann das System ein Firmenprofil aus öffentlich zugänglichen Angaben (Website der Organisation) zusammenstellen; dabei werden keine Daten über Personen erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrags- und Anfragenbearbeitung) sowie Art. 6 Abs. 1 lit. f DSGVO (geordnete Kundenverwaltung, Nachvollziehbarkeit des Kontaktverlaufs). Die Daten im Kundenverwaltungssystem unterliegen denselben Speicherfristen und Löschregeln wie die Ursprungsdaten (Abschnitt 17).

Empfänger, Auftragsverarbeiter und Drittländer

Ich gebe Ihre Daten nur an die folgenden Stellen weiter, soweit es für den jeweils genannten Zweck erforderlich ist. Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; Übermittlungen in die USA sind über das EU-US Data Privacy Framework und hilfsweise über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, ich bin gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. Zur Erfüllung steuerlicher Pflichten können Rechnungsdaten an meinen Steuerberater und die Finanzverwaltung gelangen.

Speicherdauer

Verschlüsselung und Sicherheit

Die Verbindung ist durchgehend verschlüsselt (TLS); Datenbanken und Dateispeicher sind im Ruhezustand verschlüsselt, der Speicher für gekaufte Inhalte ist nicht öffentlich erreichbar und nur über die in Abschnitt 13 beschriebenen, kurzlebigen Links zugänglich. Passwörter werden ausschließlich gehasht gespeichert; der Zugriff auf Konto- und Zahlungsdaten ist auf mich als Verantwortlichen beschränkt.

Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Im Kundenbereich können Sie Ihre Stammdaten selbst berichtigen, Chat-Verläufe und Kontext-Infos selbst löschen und das Sammeln der Kontext-Infos abschalten; die Löschung des gesamten Kontos veranlasse ich auf Ihre Nachricht hin.

Beschwerderecht

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der für meinen Sitz zuständigen Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf

Änderungen dieser Erklärung

Diese Datenschutzerklärung beschreibt den aktuellen Stand der Datenverarbeitung. Kommen neue Funktionen oder Dienstleister hinzu, wird sie vor deren Inbetriebnahme angepasst; die jeweils geltende Fassung ist an ihrem Stand erkennbar, und bei der Anmeldung im Kundenbereich nehmen Sie die aktuelle Fassung zur Kenntnis.