Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marcel Beckers
Goethestraße 33
42327 Wuppertal
Deutschland

Telefon: +49 (0) 176 22 38 95 58
E-Mail: info@yourecom.de

Sofern in dieser Datenschutzerklärung von „wir“, „uns“ oder „YoureCom“ die Rede ist, ist damit der oben genannte Verantwortliche gemeint.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber,

• welche personenbezogenen Daten wir verarbeiten,
• zu welchen Zwecken dies geschieht,
• auf welcher Rechtsgrundlage die Verarbeitung erfolgt,
• wie lange Daten gespeichert werden und
• welche Rechte Ihnen zustehen.

3. Hosting und Server-Log-Dateien

Unsere Website wird bei einem externen Hostinganbieter betrieben.

Hostinganbieter

NetzLiving GmbH
Tannenweg 24
66629 Freisen
Deutschland

Die Server stehen in Rechenzentren in Frankfurt am Main. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zum Betrieb der Website werden automatisch technisch erforderliche Informationen verarbeitet (Server-Logdateien). Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem

Die Zugriffsprotokolle des Webservers werden 14 Tage aufbewahrt und danach gelöscht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots sowie der Erkennung und Beseitigung technischer Fehler und Sicherheitsvorfälle.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

E-Mail-Versand, Domains und DNS

Für den Versand von E-Mails (zum Beispiel Bestellbestätigungen, Rechnungen, Zugangsdaten und Hinweise zu Ihrem Vertrag) sowie für die Verwaltung unserer Domains und der Namensauflösung (DNS) nutzen wir den Dienst ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim E-Mail-Versand werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Cookies

Unsere Website verwendet Cookies, soweit diese für den technischen Betrieb oder einzelne Funktionen erforderlich sind.

Hierzu zählen beispielsweise Cookies für

• die Anmeldung am Benutzerkonto,
• den Warenkorb,
• Sicherheitseinstellungen sowie
• weitere technisch notwendige Funktionen.

Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Sollten zukünftig technisch nicht notwendige Cookies (z. B. Analyse- oder Marketing-Cookies) eingesetzt werden, erfolgt deren Speicherung ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG.

5. Webanalyse mit Matomo

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir die Open-Source-Webanalyse-Software Matomo.

Matomo wird ausschließlich auf unserem eigenen Server betrieben. Eine Übermittlung der erhobenen Daten an Dritte erfolgt nicht.

Zur Verbesserung unseres Angebots können insbesondere folgende Informationen verarbeitet werden:

• besuchte Seiten
• Datum und Uhrzeit des Seitenaufrufs
• Referrer-URL
• Browsertyp
• Betriebssystem
• anonymisierte IP-Adresse
• Herkunftsland bzw. Region
• Klicks auf Downloads und externe Links
• Suchbegriffe innerhalb unserer Website

Zum Schutz Ihrer Privatsphäre haben wir Matomo datenschutzfreundlich konfiguriert.

Insbesondere werden

• keine Analyse-Cookies gesetzt,
• IP-Adressen vor der Speicherung anonymisiert,
• die Browser-Einstellung „Do Not Track" berücksichtigt,
• keine Browser-Fingerprints erstellt und
• sämtliche Daten ausschließlich auf unserem eigenen Server verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, unser Online-Angebot technisch zu verbessern, Fehler zu erkennen und die Benutzerfreundlichkeit kontinuierlich zu optimieren.

Personenbeziehbare Rohdaten werden nach 180 Tagen automatisch gelöscht oder anonymisiert.

Sie können der anonymisierten statistischen Erfassung Ihrer Nutzung jederzeit widersprechen:

6. Registrierung und Kundenkonto

Für die Nutzung bestimmter Funktionen unserer Website sowie den Erwerb digitaler Produkte ist die Registrierung eines Benutzerkontos erforderlich.

Im Rahmen der Registrierung und Nutzung eines Kundenkontos verarbeiten wir insbesondere folgende personenbezogene Daten:

• Benutzername
• E-Mail-Adresse
• Passwort (ausschließlich in verschlüsselter Form)
• Registrierungsdatum
• IP-Adresse zum Zeitpunkt der Registrierung
• freiwillig angegebene Profildaten

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung Ihres Benutzerkontos, zur Authentifizierung sowie zur Erfüllung unserer vertraglichen Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihr Kundenkonto bleibt grundsätzlich bestehen, bis Sie dessen Löschung verlangen oder wir es aufgrund gesetzlicher Vorgaben oder längerer Inaktivität löschen.

7. Bestellungen, digitale Produkte und Lizenzverwaltung

Über unseren Online-Shop bieten wir digitale Produkte sowie Dienstleistungen an.

Zur Durchführung Ihrer Bestellung verarbeiten wir insbesondere folgende personenbezogene Daten:

• Name
• Rechnungsanschrift
• E-Mail-Adresse
• Bestelldaten
• Zahlungsinformationen
• erworbene Produkte
• Rechnungsdaten

Sofern Sie digitale Produkte erwerben, verarbeiten wir zusätzlich die für die Lizenzverwaltung erforderlichen Informationen. Hierzu gehören insbesondere:

• ausgestellte Lizenzschlüssel
• Lizenzstatus
• Downloadberechtigungen
• Versionsberechtigungen
• Lizenzübertragungen

Diese Verarbeitung erfolgt ausschließlich zur Bereitstellung der erworbenen Produkte sowie zur Verwaltung Ihrer Nutzungsrechte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht, bleiben hiervon unberührt.

8. Downloads

Nach dem Erwerb eines digitalen Produkts oder bei der Bereitstellung kostenloser Downloads können wir den jeweiligen Download protokollieren.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

• heruntergeladenes Produkt
• Zeitpunkt des Downloads
• Benutzerkonto
• IP-Adresse
• heruntergeladene Dateiversion

Die Verarbeitung dient der Bereitstellung der Downloads, der Prüfung bestehender Downloadberechtigungen sowie der Missbrauchs- und Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Zahlungsabwicklung

Zur Abwicklung von Bestellungen bieten wir verschiedene Zahlungsmethoden an.

Die Verarbeitung der hierfür erforderlichen personenbezogenen Daten erfolgt ausschließlich zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Die zur Zahlungsabwicklung erforderlichen Daten werden an PayPal übermittelt.

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie unter:

Stripe (Karte, Apple Pay, Google Pay, SEPA-Lastschrift)

Wenn Sie mit Karte, Apple Pay, Google Pay oder SEPA-Lastschrift bezahlen, erfolgt die Zahlungsabwicklung durch:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Irland

An Stripe werden die zur Zahlung erforderlichen Daten übermittelt, etwa Name, E-Mail-Adresse, Betrag und Zahlungsmitteldaten. Die Zahlungsmitteldaten (Kartennummer, IBAN) geben Sie direkt bei Stripe ein, wir erhalten sie nicht. Wir speichern nur eine Kennung Ihres Zahlungsmittels und die letzten Ziffern, um die Zahlung zuzuordnen.

Bei Abonnements wird Ihr Zahlungsmittel für die wiederkehrenden Zahlungen hinterlegt und danach ohne erneute Bestätigung belastet, bis Sie kündigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teilweise als eigener Verantwortlicher (etwa zur Betrugsprävention). Mehr dazu in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Banküberweisung

Bei Auswahl der Zahlungsart Banküberweisung verarbeiten wir ausschließlich die zur Zahlungsabwicklung erforderlichen Informationen, insbesondere:

• Rechnungsnummer
• Zahlungsbetrag
• Zahlungseingang
• Zahlungsdatum

Bankverbindungsdaten werden ausschließlich im Rahmen der Zahlungsabwicklung verarbeitet.

10. YoureCom Cloud (Verträge, Abonnements und Instanzen)

Verantwortlicher und Auftragsverarbeiter. Für Ihre Vertrags-, Kontakt- und Abrechnungsdaten ist YoureCom Verantwortlicher. Für die Daten, die in Ihrer Cloud-Instanz gespeichert werden (zum Beispiel Mitglieder, Beiträge, Aufgaben), sind Sie Verantwortlicher. Wir verarbeiten sie in Ihrem Auftrag nach dem Auftragsverarbeitungsvertrag, den Sie bei der Bestellung abschließen.

Welche Daten wir verarbeiten. Bei der Bestellung und im Vertrag: Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Rechtsform, Vertretungsberechtigte und Umsatzsteuer-Identifikationsnummer, Ihre Angaben für das Impressum der Instanz, die gewählte Adresse und den Titel der Seite, Ihre Angabe, ob Sie als Unternehmer oder Verbraucher bestellen, Angaben zum Abonnement (Tarif, Laufzeit, Testphase, Kündigung, Tarifwechsel) und zum Zahlungsstatus. Bei einem Widerruf oder einer Kündigung speichern wir Ihre Erklärung mit Datum und Uhrzeit. Wenn jemand rechtswidrige Inhalte meldet, verarbeiten wir die Angaben der Meldung (Begründung, Fundstelle, Name und E-Mail-Adresse der meldenden Person).

Wozu und auf welcher Grundlage. Zur Begründung und Durchführung des Vertrags (Einrichtung und Betrieb der Instanz, Abrechnung, Support, Hinweis auf das Ende der Testphase, Kündigung und Widerruf): Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung gesetzlicher Pflichten (Buchführung, Steuerrecht, Pflichten aus dem Digital Services Act): Art. 6 Abs. 1 lit. c DSGVO. Zur Sicherheit unserer Systeme und zur Verfolgung von Rechtsverstößen: Art. 6 Abs. 1 lit. f DSGVO.

Empfänger. NetzLiving GmbH (Hosting, Rechenzentrum in Frankfurt am Main), ALL-INKL.COM – Neue Medien Münnich (E-Mail-Versand), Stripe und PayPal (Zahlungsabwicklung, siehe Abschnitt 9). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung, soweit sie in unserem Auftrag handeln. Wir verarbeiten die Daten Ihrer Instanz ausschließlich in Deutschland.

Speicherdauer. Vertragsdaten speichern wir bis zum Ende des Vertrags und danach, soweit gesetzlich vorgeschrieben (Rechnungen und Buchungsbelege bis zu acht Jahre). Die Instanz mit allen Daten wird nach Vertragsende, Übergangszeitraum und Datenabruf gelöscht (siehe AGB YoureCom Cloud § 17), Sicherungskopien nach Ablauf ihrer Aufbewahrungsfristen. Die Daten einer Meldung nach dem Digital Services Act löschen wir, sobald sie für die Prüfung und eventuelle Rechtsverfolgung nicht mehr erforderlich sind.

Weitere Informationen finden Sie in den AGB (https://yourecom.de/cloud-agb/) und im Auftragsverarbeitungsvertrag (https://yourecom.de/cloud-avv/).

11. Kontaktaufnahme

Wenn Sie mit uns per E-Mail oder über das Kontaktformular Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Hierzu gehören insbesondere:

• Name
• E-Mail-Adresse
• Betreff
• Nachrichteninhalt
• Zeitpunkt der Anfrage

Erfolgt die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Sicherheitsabfrage gegen Spam

Zum Schutz unserer Formulare vor Spam und automatisierten Eingaben verwenden wir eine eigene Sicherheitsabfrage in Form einer einfachen Rechenaufgabe. Sie wird vollständig auf unserem Server verarbeitet, es werden dabei keine Daten an Dritte übermittelt. Ihre Antwort wird nur geprüft und nicht gespeichert.

Um massenhafte Anfragen zu verhindern, speichern wir außerdem für kurze Zeit, wie viele Anfragen von einem Anschluss gesendet wurden. Diese Angaben werden automatisch gelöscht.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Website vor Spam, Missbrauch und automatisierten Angriffen zu schützen.

13. Community-Funktionen

Unsere Website stellt registrierten Benutzern verschiedene Community-Funktionen zur Verfügung. Hierzu gehören insbesondere Foren, Rezensionen, Kommentare, Reaktionen, Dateianhänge, private Konversationen sowie weitere Möglichkeiten zur Interaktion mit anderen Benutzern.

Soweit Sie diese Funktionen nutzen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten ausschließlich zur Bereitstellung der jeweiligen Funktion sowie zur Erfüllung des zwischen Ihnen und uns bestehenden Nutzungsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Öffentliche Inhalte

Beiträge, Kommentare, Rezensionen sowie vergleichbare Inhalte, die Sie veröffentlichen, sind grundsätzlich für andere Besucher unserer Website sichtbar.

Bitte beachten Sie, dass veröffentlichte Inhalte von Suchmaschinen erfasst sowie von Dritten gespeichert oder archiviert werden können. Sie entscheiden selbst, welche personenbezogenen Informationen Sie innerhalb öffentlich sichtbarer Inhalte veröffentlichen.

Private Konversationen

Registrierte Benutzer können private Nachrichten mit anderen Benutzern austauschen.

Die Inhalte privater Konversationen werden gespeichert, um die Kommunikationsfunktion bereitzustellen.

Ein Zugriff erfolgt ausschließlich, soweit dies zur Erfüllung gesetzlicher Verpflichtungen, zur Abwehr von Missbrauch oder zur Wahrung berechtigter Interessen erforderlich ist.

Dateianhänge

Innerhalb verschiedener Bereiche unserer Website können Benutzer Dateien hochladen.

Dabei verarbeiten wir insbesondere:

• Dateiname
• Dateigröße
• Dateityp
• Zeitpunkt des Uploads
• hochladender Benutzer

Je nach Berechtigung können hochgeladene Dateien öffentlich oder nur einem eingeschränkten Benutzerkreis zugänglich sein.

Suchfunktion

Zur Verbesserung der Benutzerfreundlichkeit stellen wir eine Suchfunktion bereit.

Hierbei werden Suchbegriffe ausschließlich verarbeitet, um passende Inhalte innerhalb unserer Website bereitzustellen. Im Rahmen der Webanalyse können Suchbegriffe zusätzlich in anonymisierter Form statistisch ausgewertet werden.

14. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Server-Logfiles werden nach 14 Tagen gelöscht. Vertrags- und Abrechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt.

15. Datenübermittlung in die USA

Stripe und PayPal gehören zu Unternehmensgruppen mit Sitz in den USA. Die USA gelten datenschutzrechtlich als Drittland ohne durchgehend gleichwertiges Datenschutzniveau wie innerhalb der EU. Bei der Zahlungsabwicklung kann eine Übermittlung von Daten in die USA daher nicht ausgeschlossen werden.

Sie erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

16. Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 1 genannten Kontaktdaten wenden.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

18. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter rechtlicher Vorgaben oder technischer beziehungsweise organisatorischer Änderungen unserer Website erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung der Datenschutzerklärung.