Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nachtschatten Verlag AG
Kronengasse 11, CH-4500 Solothurn
info@nachtschatten.ch
+41 32 621 89 49
www.lucys-magazin.com

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Verträgen, zur Zahlungsabwicklung, zur technischen Sicherheit, zur Missbrauchsvermeidung oder aufgrund Ihrer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder identifizierbar sind. Hierzu gehören zum Beispiel Name, E-Mail-Adresse, Anschrift, Zahlungsinformationen, IP-Adresse, Nutzungsdaten oder Inhalte, die Sie über Formulare an uns übermitteln.

Die Verarbeitung erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen

3. Hosting und technische Bereitstellung

Unsere Website wird bei Hetzner gehostet.

Anbieter ist:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Beim Aufruf unserer Website werden durch den Hostinganbieter technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• übertragene Datenmenge
• verwendeter Browser
• Betriebssystem
• Referrer-URL
• Statuscodes und technische Zugriffsinformationen

Die Verarbeitung dieser Daten ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Betriebs zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Mit Hetzner besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Zugriffsdaten in Server-Logfiles verarbeitet. Diese Daten dienen der technischen Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsabwehr.

Die Logdaten werden nicht verwendet, um Sie persönlich zu identifizieren, es sei denn, dies ist zur Aufklärung von Sicherheitsvorfällen oder rechtswidriger Nutzung erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Sicherheit und Funktionsfähigkeit unserer Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

5. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten und zu beantworten.

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Kategorie des Anliegens
• Nachricht
• Name
• E-Mail-Adresse
• optionale Anhänge, zum Beispiel JPG, PNG, PDF oder TXT
• Sprache beziehungsweise Locale
• technische Informationen zur Spam- und Missbrauchsvermeidung

Bei Gästen kann zusätzlich ein CAPTCHA-Token verarbeitet werden, sofern ein entsprechender Schutzmechanismus aktiv ist.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage, zur internen Aufgabenverteilung, zur Dokumentation der Bearbeitung sowie zur Missbrauchs- und Spamvermeidung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Für allgemeine Anfragen, Kommunikation, interne Dokumentation sowie Missbrauchsabwehr ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Support- und Kontaktanfragen speichern wir grundsätzlich für drei Monate nach Abschluss der Bearbeitung. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen an der Dokumentation, Nachverfolgung oder Rechtsverteidigung bestehen.

Empfänger der Daten können interne Support- oder Servicestellen, unser Hostinganbieter sowie unsere technische E-Mail-Infrastruktur sein.

6. E-Mail-Kommunikation und technische E-Mail-Zustellung

Wenn Sie mit uns per E-Mail kommunizieren oder wenn im Rahmen der Nutzung unserer Angebote technische E-Mails versendet werden, verarbeiten wir die hierfür erforderlichen Daten. Hierzu gehören insbesondere:

• E-Mail-Adresse
• Name, soweit angegeben
• Inhalt der Nachricht
• Versand- und Empfangszeitpunkte
• technische Zustellinformationen
• Fehler- oder Statusmeldungen

Technische E-Mails können insbesondere Bestätigungsnachrichten, Double-Opt-In-E-Mails, Passwort-Reset-E-Mails, Bestell- oder Zahlungsinformationen, Systemhinweise sowie Antworten auf Kontakt- oder Supportanfragen umfassen.

Der E-Mail-Versand und -Empfang erfolgt über ein von uns genutztes IMAP-/SMTP-Postfach beziehungsweise über die E-Mail-Infrastruktur unseres Hostinganbieters Hetzner. Hetzner kann dabei als technischer Dienstleister Zugriff auf die für Versand, Empfang, Speicherung und Bereitstellung der E-Mail-Kommunikation erforderlichen Daten erhalten.

Die Verarbeitung erfolgt je nach Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Kommunikation mit Nutzern, zur technischen Zustellung von E-Mails, zur Dokumentation, zur Fehleranalyse und zur Missbrauchsabwehr.

Soweit E-Mails auf Grundlage einer Einwilligung versendet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

E-Mail-Daten speichern wir nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technische Protokoll- und Fehlerdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und Nachweiszwecke erforderlich ist.

7. Reine Informations-E-Mails

Wir können Ihnen reine Informations-E-Mails senden, soweit dies im Zusammenhang mit der Nutzung unserer Angebote, bestehenden Vertrags- oder Nutzungsverhältnissen, technischen Änderungen, Sicherheitsinformationen oder wichtigen organisatorischen Hinweisen erforderlich oder angemessen ist.

Solche Informations-E-Mails dienen nicht primär werblichen Zwecken. Sobald E-Mails werbliche Inhalte enthalten oder regelmäßig zu Marketingzwecken versendet werden, erfolgt der Versand nur auf Grundlage einer gesonderten Einwilligung, sofern keine andere gesetzliche Grundlage greift.

Rechtsgrundlage für reine Informations-E-Mails ist je nach Zusammenhang Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Information unserer Nutzer, Kunden und Interessenten über relevante Vorgänge im Zusammenhang mit unseren Angeboten.

8. Cookies und Consent-Verwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Aktuell wird technisch insbesondere ein Consent-Cookie verwendet:

• Name: gtm_accept
• Zweck: Speicherung Ihrer Auswahl im Consent-Banner
• Speicherdauer: 12 Wochen

Dieses Cookie ist erforderlich, um Ihre Datenschutzeinstellungen zu speichern und die Website entsprechend Ihrer Auswahl zu betreiben.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren und nutzerfreundlichen Verwaltung Ihrer Einwilligungen und Datenschutzeinstellungen.

Nicht notwendige Cookies oder vergleichbare Technologien, insbesondere für Analytics, Marketing oder Session-Replay, setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern.

9. Analytics, Marketing und Session-Replay

Unsere Website ist technisch darauf vorbereitet, Analyse-, Marketing- und Session-Replay-Funktionen consent-gesteuert einzusetzen. Eine Aktivierung solcher Dienste erfolgt nur, wenn Sie zuvor entsprechend eingewilligt haben.

Technisch vorgesehen sein können insbesondere:

• PostHog für Analytics
• PostHog Session Recording bei zusätzlicher Replay-Einwilligung
• Google Tag Manager zur consent-gesteuerten Einbindung weiterer Tags
• Google Consent Mode beziehungsweise eine vergleichbare Consent-Steuerung

PostHog wird nur bei erteilter Analytics-Einwilligung initialisiert. Session Recording wird nur bei zusätzlicher Replay-Einwilligung aktiviert. Soweit technisch umgesetzt, wird „Do Not Track“ respektiert.

Bei der Nutzung von Analytics- oder Replay-Funktionen können insbesondere Nutzungsdaten, technische Gerätedaten, Interaktionen mit der Website, Seitenaufrufe, Ereignisdaten, Zeitpunkte und pseudonyme Kennungen verarbeitet werden.

Zweck der Verarbeitung ist die Analyse und Verbesserung unserer Website, die Fehleranalyse, die Optimierung von Inhalten und Funktionen sowie die Auswertung der Nutzung unserer Angebote.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherdauer richtet sich nach den Einstellungen im jeweiligen Dienst. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sofern diese Dienste nicht aktiv geschaltet sind, findet keine entsprechende Verarbeitung statt.

10. Google Tag Manager

Soweit der Google Tag Manager eingesetzt wird, erfolgt die Einbindung consent-gesteuert. Der Google Tag Manager dient der Verwaltung und Ausspielung von Tags, Skripten und Diensten auf unserer Website.

Der Google Tag Manager selbst setzt nach unserer Konfiguration keine nicht erforderlichen Tracking-Dienste ohne Ihre Einwilligung aktiv. Über den Google Tag Manager können jedoch andere Dienste eingebunden werden, die ihrerseits personenbezogene Daten verarbeiten oder Cookies setzen können.

Solche Dienste werden nur aktiviert, wenn hierfür eine entsprechende Rechtsgrundlage besteht, insbesondere Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Zusammenhang mit Google-Diensten kann eine Übermittlung an Google LLC in den USA nicht ausgeschlossen werden.

11. Newsletter

Wir bieten gegebenenfalls die Möglichkeit, einen Newsletter zu abonnieren. Der Newsletter wird nur versendet, wenn Sie ausdrücklich eingewilligt haben.

Für den Newsletter können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• normalisierte E-Mail-Adresse
• Abonnementstatus
• gewählte Themen oder Präferenzen
• Verifizierungs- und Abmeldetoken
• Versand-, Öffnungs- und Fehlerstatus bei Kampagnen

Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dadurch stellen wir sicher, dass die Anmeldung tatsächlich durch Sie erfolgt ist.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO.

Verifikationstoken für Newsletter werden grundsätzlich für 24 Stunden gespeichert. Präferenz- oder Abmeldetoken werden grundsätzlich für 30 Tage gespeichert. Newsletter-Empfängerdaten speichern wir bis zur Abmeldung beziehungsweise bis zum Wegfall des Zwecks. Nachweis- und Sperrdaten können darüber hinaus für bis zu sechs Monate gespeichert werden, soweit dies zur Dokumentation der Einwilligung, zur Missbrauchsabwehr oder zur Rechtsverteidigung erforderlich ist.

Sie können Ihre Einwilligung zum Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Sofern der Newsletter nicht aktiv angeboten wird, findet keine entsprechende Verarbeitung statt.

12. Double-Opt-In und Einwilligungsnachweise

Wenn Sie eine Einwilligung erteilen, insbesondere im Zusammenhang mit Newsletter, Informationsdiensten oder vergleichbaren Funktionen, können wir zur Dokumentation und Nachweisbarkeit der Einwilligung bestimmte Daten speichern.

Hierzu können insbesondere gehören:

• E-Mail-Adresse
• Kontext der Einwilligung
• Anzahl der Anfragen oder Wiederversendungen
• Zeitpunkt der Anforderung
• Bestätigungszeitpunkt
• bestätigende IP-Adresse
• User-Agent
• technische Verifizierungsinformationen

Zweck der Verarbeitung ist der Nachweis erteilter Einwilligungen, die rechtssichere Dokumentation, die Missbrauchsabwehr und die Verteidigung gegen mögliche Ansprüche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die Einwilligung selbst sowie Art. 6 Abs. 1 lit. f DSGVO für die Dokumentation, Nachweisbarkeit und Abwehr rechtlicher Ansprüche.

Double-Opt-In-Verifikationstoken werden grundsätzlich für 72 Stunden gespeichert. Einwilligungsnachweise speichern wir grundsätzlich für sechs Monate nach Widerruf, Abmeldung oder Wegfall des Nachweiszwecks, soweit keine längere Speicherung aus rechtlichen Gründen erforderlich ist.

13. Shop, Checkout und Bestellungen

Wenn Sie über unsere Website Produkte, Tarife oder Leistungen bestellen, verarbeiten wir die für die Bestellung, Vertragsdurchführung, Zahlungsabwicklung, Rechnungsstellung und Leistungsbereitstellung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• E-Mail-Adresse
• Name
• Firma, soweit angegeben
• Rechnungsadresse
• gegebenenfalls abweichende Lieferadresse
• Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort und Land
• bestellte Produkte oder Tarife
• Zahlungsstatus
• externe Zahlungsreferenzen
• technische Webhook-Daten des Zahlungsanbieters
• gegebenenfalls Adressvalidierungsdaten

Zwecke der Verarbeitung sind:

• Durchführung vorvertraglicher Maßnahmen
• Abschluss und Durchführung von Verträgen
• Zahlungsabwicklung
• Rechnungsstellung
• Versand beziehungsweise Leistungsbereitstellung
• Betrugs-, Fehler- und Missbrauchsprävention
• Erfüllung gesetzlicher Aufbewahrungspflichten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Für Missbrauchsabwehr, Fehleranalyse und Systemsicherheit ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Empfänger der Daten können insbesondere unser Hostinganbieter, Zahlungsdienstleister, Buchhaltungs- oder Verwaltungssysteme sowie Behörden im Rahmen gesetzlicher Verpflichtungen sein.

Bestell-, Zahlungs- und Rechnungsdaten speichern wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten. Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt. Andere geschäftsrelevante Unterlagen können abweichenden gesetzlichen Fristen unterliegen.

14. Zahlungsabwicklung mit Payrexx

Für die Zahlungsabwicklung setzen wir Payrexx ein.

Anbieter ist:
Payrexx AG
Burgstrasse 18
3600 Thun
Schweiz

Wenn Sie eine Zahlung durchführen, werden die hierfür erforderlichen Zahlungs- und Bestelldaten an Payrexx übermittelt beziehungsweise durch Payrexx verarbeitet. Hierzu können insbesondere Zahlungsstatus, Zahlungsreferenzen, technische Transaktionsdaten und weitere für die Zahlungsabwicklung erforderliche Informationen gehören.

Die Verarbeitung erfolgt zur Durchführung der Zahlung, zur Zuordnung der Zahlung zu Ihrer Bestellung, zur Betrugs- und Fehlerprävention sowie zur Dokumentation der Zahlungsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Für Betrugs-, Fehler- und Missbrauchsprävention ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Payrexx hat seinen Sitz in der Schweiz. Die Schweiz gilt datenschutzrechtlich als Drittland mit angemessenem Datenschutzniveau.

15. Adressvalidierung mit Google-Diensten

Sofern im Checkout eine Google-Adressvalidierung oder vergleichbare Google-Adressdienste eingesetzt werden, verarbeiten wir die von Ihnen eingegebenen Adressdaten, um diese zu prüfen, zu vervollständigen oder zu verbessern.

Hierbei können insbesondere verarbeitet werden:

• eingegebene Adressdaten
• vorgeschlagene oder validierte Adresse
• Validierungsergebnis
• Google-Response-ID
• Session-Token
• Entscheidungsstatus
• technische Zeitpunkte

Zweck der Verarbeitung ist die Prüfung und Verbesserung von Adressdaten, die Vermeidung fehlerhafter Bestellungen, die korrekte Rechnungs- oder Lieferadresse sowie die Reduzierung von Zustell- und Abwicklungsfehlern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Adressvalidierung zur Durchführung des Vertrags erforderlich ist. Ergänzend ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten Abwicklung von Bestellungen, der Vermeidung fehlerhafter Daten und der Reduzierung von Abwicklungsaufwand.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Zusammenhang mit Google-Diensten kann eine Übermittlung an Google LLC in den USA nicht ausgeschlossen werden.

Adressvalidierungsdaten werden nur so lange gespeichert, wie dies für die jeweilige Validierungsentscheidung, Bestellabwicklung, Fehleranalyse oder Dokumentation erforderlich ist. Die konkrete Speicherdauer richtet sich nach der technischen Konfiguration.

Sofern die Adressvalidierung nicht aktiv geschaltet ist, findet keine entsprechende Verarbeitung statt.

16. CAPTCHA und Bot-Schutz

Zum Schutz öffentlicher Formulare vor Spam, Bots und Missbrauch können wir Google reCAPTCHA Enterprise oder vergleichbare Schutzmechanismen einsetzen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Nutzung von CAPTCHA- oder Bot-Schutz-Funktionen können insbesondere folgende Daten verarbeitet werden:

• CAPTCHA-Token
• IP-Adresse
• technische Browser- und Nutzungsdaten
• Interaktionsdaten
• Risikobewertungen
• Geräte- und Sitzungsinformationen

Zweck der Verarbeitung ist der Schutz unserer Website, Formulare und Systeme vor automatisierter Nutzung, Spam, Angriffen und sonstigem Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website, dem Schutz unserer Systeme und der Verhinderung missbräuchlicher Nutzung. Soweit der Dienst erst nach Einwilligung geladen wird oder eine Einwilligung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Im Zusammenhang mit Google-Diensten kann eine Übermittlung an Google LLC in den USA nicht ausgeschlossen werden.

Sofern CAPTCHA- oder Bot-Schutz-Funktionen nicht aktiv geschaltet sind, findet keine entsprechende Verarbeitung statt.

17. Dateianhänge in Formularen

Soweit Sie uns über Formulare Dateianhänge übermitteln, verarbeiten wir diese ausschließlich zur Bearbeitung Ihrer Anfrage, zur Prüfung des jeweiligen Sachverhalts und zur internen Dokumentation.

Zulässige Dateitypen können insbesondere JPG, PNG, PDF oder TXT sein. Die Anzahl und Größe der Anhänge kann technisch begrenzt sein.

Bitte übermitteln Sie keine besonders sensiblen Daten, sofern dies für Ihre Anfrage nicht erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Dateianhänge werden grundsätzlich zusammen mit der jeweiligen Anfrage gespeichert und nach Abschluss der Bearbeitung grundsätzlich nach drei Monaten gelöscht, sofern keine längeren gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen bestehen.

18. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage dies erlaubt.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Hostinganbieter und technische Infrastruktur
• E-Mail-Infrastruktur
• Zahlungsdienstleister
• interne Support- und Administrationsbereiche
• Buchhaltungs- oder Verwaltungssysteme
• IT-Dienstleister
• Behörden, soweit gesetzlich erforderlich
• externe Anbieter, soweit deren Dienste aktiv genutzt werden

Aktuell beziehungsweise technisch vorgesehen können insbesondere folgende Dienstleister relevant sein:

• Hetzner Online GmbH für Hosting und E-Mail-Infrastruktur
• Payrexx AG für Zahlungsabwicklung
• Google Ireland Limited für Google-Dienste, soweit aktiv
• PostHog, soweit Analytics oder Session-Replay aktiv geschaltet sind
• Mailchimp, soweit Newsletterversand über Mailchimp aktiv genutzt wird
• gegebenenfalls AWS/S3 oder vergleichbare Speicherinfrastruktur, soweit Dateispeicherung darüber erfolgt

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit dies erforderlich ist.

19. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere dann stattfinden, wenn Dienste von Anbietern mit Sitz oder Infrastruktur in Drittländern eingesetzt werden.

Dies kann insbesondere bei bestimmten Google-Diensten, Maildiensten, Analyse- oder Infrastrukturangeboten relevant sein.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung, soweit erforderlich.

Die Schweiz gilt datenschutzrechtlich als Drittland mit angemessenem Datenschutzniveau.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, gelten insbesondere folgende Grundsätze:

• Kontakt- und Supportanfragen: grundsätzlich drei Monate nach Abschluss der Bearbeitung
• Support-Anhänge: grundsätzlich drei Monate nach Abschluss der Bearbeitung
• Consent-Cookie: 12 Wochen
• Double-Opt-In-Verifikationstoken: grundsätzlich 72 Stunden
• Newsletter-Verifikationstoken: grundsätzlich 24 Stunden
• Präferenz- und Abmeldetoken: grundsätzlich 30 Tage
• Einwilligungsnachweise: grundsätzlich sechs Monate nach Widerruf, Abmeldung oder Wegfall des Nachweiszwecks
• Newsletter-Empfängerdaten: bis zur Abmeldung oder bis zum Wegfall des Zwecks
• Bestell-, Zahlungs- und Rechnungsdaten: für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten

Eine längere Speicherung kann erfolgen, wenn dies zur Erfüllung gesetzlicher Pflichten, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus anderen berechtigten Gründen erforderlich ist.

21. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Dies gilt insbesondere für:

• Newsletter-Einwilligungen
• Analytics-Einwilligungen
• Marketing-Einwilligungen
• Session-Replay-Einwilligungen
• sonstige consent-basierte Verarbeitungen

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

22. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

25. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Die Übertragung von Daten über unsere Website erfolgt, soweit technisch unterstützt, verschlüsselt über HTTPS.

26. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Dienste, die eingesetzten Anbieter oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.