Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur im Rahmen der gesetzlichen Vorschriften und nur soweit wie für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich.

3. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch Informationen durch den Browser übermittelt und in Server-Logfiles gespeichert. Dies sind:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet.

4. Cookies

Wir verwenden auf unserer Website technisch notwendige Session-Cookies, um die Funktionsfähigkeit der Website zu gewährleisten. Diese Cookies werden nach Beendigung der Browser-Sitzung automatisch gelöscht.

5. Kontaktformular

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Anfrage zu beantworten. Die Daten werden nicht an Dritte weitergegeben.

6. Registrierung und Nachweis der Vertragsgrundlage

Wenn Sie ein Konto anlegen, speichern wir neben Ihrer E-Mail-Adresse den Zeitpunkt Ihrer Zustimmung zu diesen Bedingungen, die jeweils gültige Fassung von AGB und Datenschutzerklärung sowie Ihre IP-Adresse und Ihre Browserkennung (User-Agent).

Zweck dieser Speicherung ist der Nachweis, dass die Vertragsbedingungen wirksam einbezogen wurden (§ 305 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Art. 6 Abs. 1 lit. f DSGVO für IP-Adresse und Browserkennung; unser berechtigtes Interesse liegt darin, die Zustimmung im Streitfall belegen zu können.

Diese Angaben sind mit Ihrem Konto verknüpft und werden gelöscht, sobald das Konto gelöscht wird.

7. Kündigungsformular

Über unser Kündigungsformular können Sie ohne Anmeldung kündigen. Dabei verarbeiten wir die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, betroffener Vertrag, gegebenenfalls Kundennummer und Kündigungsgrund) sowie den Zeitpunkt der Erklärung, Ihre IP-Adresse und Ihre Browserkennung.

Wir benötigen diese Daten, um die Kündigung zuzuordnen, umzusetzen und Ihnen den gesetzlich vorgeschriebenen Zugangsnachweis zu senden (§ 312k Abs. 4 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO. Da eine Kündigung nachweisbar bleiben muss, bewahren wir diese Angaben im Rahmen der gesetzlichen Aufbewahrungs- und Verjährungsfristen auf und löschen sie danach.

8. Zahlungsabwicklung

Kostenpflichtige Bestellungen — Abonnements und den Zukauf von Guthaben — wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Technology Europe, Ltd., Irland, sowie verbundene Unternehmen der Stripe-Gruppe). Übermittelt werden dabei Ihr Name beziehungsweise Ihre Firma, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse sowie Betrag, Zeitpunkt und Gegenstand der Zahlung.

Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein; sie erreichen unsere Server nicht. Von ihnen erhalten wir lediglich die Zahlungsart und die letzten vier Ziffern der Karte beziehungsweise des Kontos, damit Sie im Kundenkonto erkennen, womit Sie zahlen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für die Rechnungsstellung und die steuerlichen Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Erkennung und Abwehr betrügerischer Zahlungen; unser berechtigtes Interesse liegt insoweit im Schutz vor Missbrauch und Zahlungsausfällen.

Im Bezahlvorgang können Sie ankreuzen, dass Stripe Ihre Zahlungsmethode für spätere Käufe speichern soll. Diese Speicherung beruht allein auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne das Häkchen wird die Zahlungsmethode nur für das Abonnement verwendet, für das Sie sie angegeben haben. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Zahlungsmethode im Kundenportal entfernen (im Kundenkonto unter Plan & Abrechnung über Abo verwalten) oder uns unter datenschutz@web-raum.de schreiben.

Stripe verarbeitet Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Nach eigener Angabe stützt Stripe diese Übermittlung auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie auf das EU-U.S. Data Privacy Framework. Welche Daten Stripe zu eigenen Zwecken verarbeitet, etwa zur Betrugsprävention, entnehmen Sie der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

9. KI-Chatbot Dienstleistung

Für die Bereitstellung unseres KI-Chatbot-Dienstes gelten folgende Bestimmungen:

• Alle Chatverläufe werden auf deutschen Servern gespeichert
• Kundendaten werden nicht zum Training von KI-Modellen verwendet
• Übertragungen sind TLS-verschlüsselt
• Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil des Vertrages; er nennt auch alle Unterauftragsverarbeiter

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Auskunft, Datenübertragbarkeit und Löschung können Sie ohne Anfrage bei uns selbst ausüben: Im Kundenkonto finden Sie unter Daten & Datenschutz einen vollständigen Export Ihrer Daten sowie die Möglichkeit, Ihren Arbeitsbereich und Ihr Konto zu löschen. Dort sehen Sie auch, welcher Fassung dieser Datenschutzerklärung und der AGB Sie wann zugestimmt haben.

Die Löschung wirkt sofort und ist nicht widerrufbar. Nicht davon erfasst sind Rechnungs- und Buchhaltungsunterlagen, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter aufbewahren müssen (§ 147 AO, § 257 HGB; Art. 17 Abs. 3 lit. b DSGVO), sowie Kündigungserklärungen, die über den Kündigungsknopf eingegangen sind (§ 312k BGB) — diese werden von Ihrem Konto getrennt und ohne Personenbezug zu Ihnen aufbewahrt. Zugriffsrechte, die Sie verbundenen Diensten wie Google oder WhatsApp erteilt haben, widerrufen Sie bitte zusätzlich dort; wir löschen nur die bei uns gespeicherten Zugangsdaten.

11. Datensicherheit

Wir verwenden übliche Sicherheitsmassnahmen (TLS-Verschlüsselung, Firewall, etc.) um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

12. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.

13. Kontakt

Bei Fragen zur Datenschutzerklärung wenden Sie sich bitte an: