Datenschutzerklärung

PRALOJ LTD
71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich
Company Number: 17216920 (Companies House, England und Wales)
Vertreten durch den Director Janis Endzelis
E-Mail: [email protected]

Diese Erklärung beschreibt, was socialmediamarket.de tatsächlich mit deinen Daten macht. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; Daten, die wir als Verantwortlicher dort verarbeiten, sind damit einem EU-Datenschutzniveau gleichgestellt.

Ruft dein Browser eine Seite auf, verarbeitet unser Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Protokolle werden nicht mit anderen Daten zusammengeführt und regelmäßig gelöscht.

Der Server wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben.

Cloudflare

Die Website wird über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Cloudflare beschleunigt die Seite und wehrt Angriffe ab und sieht dabei die oben genannten Verbindungsdaten. Cloudflare kann ein technisch notwendiges Sicherheits-Cookie setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Keine Tracker, keine fremden Schriften

Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriften und Bilder liegen auf unserem Server, es werden keine Inhalte von Google, Facebook oder ähnlichen Diensten nachgeladen.

Wir setzen genau ein eigenes Cookie: die Sitzung. Sie hält Warenkorb, Kasse und die Anmeldung unter „Mein Konto“ zusammen, ist für Skripte nicht lesbar und läuft nach 14 Tagen ab. Ohne sie funktioniert der Warenkorb nicht; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).

Die Tools (zum Beispiel Social Tracking) merken sich deine letzten Eingaben im lokalen Speicher deines Browsers. Diese Angaben verlassen dein Gerät nicht und lassen sich über die Browsereinstellungen löschen.

Für eine Bestellung verarbeiten wir: Vor- und Nachname, optional Firma und Telefon, Anschrift, E-Mail-Adresse, deinen Hinweis, die bestellten Leistungen mit den angegebenen Profil- oder Beitragslinks, Preise, den Bestellstatus mit Zeitpunkten sowie die IP-Adresse beim Absenden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die IP-Adresse speichern wir zum Schutz vor missbräuchlichen Massenbestellungen (Art. 6 Abs. 1 lit. f DSGVO).

Die angegebenen Links betreffen öffentliche Profile oder Beiträge. Um die Leistung zu erbringen, geben wir Link, Leistungsart und Menge an technische Dienstleister weiter, die die Lieferung ausführen; Name, Anschrift und E-Mail-Adresse erhalten diese nicht.

Für die Online-Zahlung leiten wir dich auf unsere Zahlungsseite pay.vizvuz.com weiter. Dorthin übermitteln wir Bestellnummer, Leistungen, Betrag, Name, E-Mail-Adresse und Land, damit die Zahlung deiner Bestellung zugeordnet und dir ein Zahlungsbeleg geschickt werden kann.

Die Zahlung selbst wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Kartennummer, Ablaufdatum und Prüfziffer gibst du in einem Formular von Stripe ein; sie gehen direkt an Stripe und erreichen unseren Server nie. Dein Browser lädt dafür Code von Stripe nach, Stripe sieht dabei deine IP-Adresse und kann eigene Cookies zur Betrugserkennung setzen. Bei uns kommt nur an, ob und wann bezahlt wurde.

Soweit Stripe die Zahlung für uns ausführt, handelt Stripe als Auftragsverarbeiter. Für Betrugserkennung, Risikobewertung und seine aufsichtsrechtlichen Pflichten ist Stripe eigenständig verantwortlich; dazu gehört eine automatisierte Bewertung, die eine Zahlung ablehnen kann. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist Teil einer US-Unternehmensgruppe und unter dem EU-U.S. Data Privacy Framework zertifiziert.

Der Kundenbereich kommt ohne Passwort aus. Gibst du deine E-Mail-Adresse ein, schicken wir dir einen Anmeldelink, der 30 Minuten gilt und nur einmal nutzbar ist. Dafür speichern wir E-Mail-Adresse, Link-Schlüssel und Ablaufzeit. Alternativ siehst du eine Bestellung mit Bestellnummer und E-Mail-Adresse.

E-Mails zu deiner Bestellung (Eingang, Freigabe, Zahlungsdaten, Zahlungseingang, Lieferung) versenden wir über SendGrid, einen Dienst der Twilio Inc. (101 Spear Street, San Francisco, CA 94105, USA), als Auftragsverarbeiter. SendGrid verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Nachricht. Twilio ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Schreibst du uns über das Kontaktformular, speichern wir Name, E-Mail-Adresse, Betreff, Nachricht, eine optionale Bestellnummer und die IP-Adresse, um zu antworten und Spam auszusortieren (Art. 6 Abs. 1 lit. b und f DSGVO).

Für den Newsletter speichern wir deine E-Mail-Adresse, die IP-Adresse bei der Anmeldung und die Zeitpunkte von Anmeldung und Bestätigung. Verschickt wird erst nach Bestätigung über den Link in der ersten E-Mail (Double-Opt-in), Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder Ausgabe.

Social Tracking ruft für den eingegebenen Benutzernamen öffentliche Profilangaben ab und speichert Momentaufnahmen davon (etwa Follower-Zahlen), um den Verlauf zu zeigen. Der Web Analyzer ruft die eingegebene Webseite von unserem Server aus ab. Der Domain Check fragt die öffentlichen Verzeichnisse der Domain-Vergabestellen (etwa DENIC) ab. Wir verarbeiten dabei nur, was du eingibst, und öffentlich verfügbare Angaben (Art. 6 Abs. 1 lit. f DSGVO).

Bestell- und Zahlungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (in der Regel sechs bis zehn Jahre). Anmeldelinks verfallen nach 30 Minuten. Kontaktanfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Newsletter-Daten löschen wir nach der Abmeldung, soweit wir den Nachweis der Einwilligung nicht mehr benötigen.

Daten erhalten nur die oben genannten Dienstleister im jeweils beschriebenen Umfang sowie Stripe für die Zahlung. Behörden erhalten Auskunft, soweit sie dazu berechtigt sind. Verkauft oder vermietet wird nichts.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der Behörde an deinem Wohnort oder Arbeitsplatz.

Ändert sich, was diese Website mit Daten tut, ändern wir diese Erklärung und ihr Datum.