Teil A – Allgemeines und Ihre Rechte

§ 1 Verantwortlicher und Kontakt

1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Media Events Erfurt, Inh. Nic Wiedemann, Adam-Ries-Str. 5, 99092 Erfurt (Kontaktdaten siehe oben). Bunkerhosting.de ist eine Marke von Media Events Erfurt.
2. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter support@bunkerhosting.de oder postalisch unter der obigen Anschrift. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht benannt, da die gesetzlichen Voraussetzungen nicht vorliegen.

§ 2 Überblick über die Verarbeitungen

1. Arten der verarbeiteten Daten:
   • Bestands- und Stammdaten (z. B. Name, Firma, Anschrift, Kundennummer)
   • Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
   • Vertragsdaten (z. B. gebuchte Produkte, Laufzeiten, Domains, Rechnungen)
   • Zahlungsdaten (z. B. Bankverbindung, Zahlungsart, Zahlungshistorie)
   • Inhaltsdaten (z. B. Support-Anfragen, Nachrichten, auf unseren Servern gespeicherte Inhalte)
   • Nutzungs- und Metadaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browser, Login-Protokolle)
2. Betroffene Personen: Besucher der Website, Interessenten, Kunden und deren Ansprechpartner sowie Personen, die uns kontaktieren.
3. Zwecke: Bereitstellung der Website und des Kundenbereichs, Abschluss und Erfüllung von Verträgen, Abrechnung, Kundenservice und Support, Registrierung von Domains, Schutz vor Missbrauch und Angriffen, Erfüllung gesetzlicher Pflichten sowie – nur mit Ihrer Einwilligung – Reichweitenmessung und Erfolgsmessung unserer Werbung.

§ 3 Rechtsgrundlagen

1. Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO; bei den einzelnen Verarbeitungen nennen wir jeweils die konkrete Grundlage:
   • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
   • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
   • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrung)
   • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb, Missbrauchsabwehr, Durchsetzung von Ansprüchen)
2. Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf (z. B. Cookies) erfolgt nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG): ohne Einwilligung nur, soweit dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), im Übrigen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

§ 4 Empfänger und Übermittlungen in Drittländer

1. Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein berechtigtes Interesse besteht. Empfänger sind insbesondere:
   • Rechenzentrums- und IT-Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind,
   • Domain-Vergabestellen und Registrare (§ 15),
   • Zahlungsdienstleister und Kreditinstitute (§ 16),
   • Steuerberater, Finanzbehörden und ggf. Rechtsanwälte,
   • Behörden, soweit wir gesetzlich dazu verpflichtet sind,
   • die in Teil B genannten Dienste (Google, Meta), soweit Sie diese nutzen bzw. eingewilligt haben.
2. Einige der genannten Anbieter gehören zu Unternehmensgruppen mit Sitz in den USA, sodass eine Übermittlung in die USA nicht ausgeschlossen ist. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Empfänger danach zertifiziert ist; im Übrigen stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

§ 5 Speicherdauer und Löschung

1. Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unterliegen Daten einer Aufbewahrungspflicht, wird ihre Verarbeitung bis zum Fristablauf eingeschränkt.
2. Gesetzliche Aufbewahrungsfristen in Deutschland betragen insbesondere:
   • 10 Jahre für Bücher, Aufzeichnungen, Jahresabschlüsse und Inventare (§ 147 AO, § 257 HGB),
   • 8 Jahre für Buchungsbelege wie Rechnungen (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB),
   • 6 Jahre für empfangene und versandte Handels- und Geschäftsbriefe (§ 257 HGB, § 147 AO).
   Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
3. Konkrete Speicherfristen für einzelne Verarbeitungen nennen wir in den jeweiligen Abschnitten.

§ 6 Ihre Rechte

1. Sie haben nach Maßgabe der DSGVO folgende Rechte:
   • Auskunft über Ihre bei uns verarbeiteten Daten und eine Kopie (Art. 15 DSGVO)
   • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
   • Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO)
   • Datenübertragbarkeit (Art. 20 DSGVO)
   • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
2. Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

3. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

§ 7 Sicherheit der Verarbeitung

1. Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere Zugangs- und Zugriffskontrollen, verschlüsselte Übertragung, Netzwerksegmentierung, Firewalls, regelmäßige Updates und Sicherungen unserer eigenen Systeme sowie Verfahren zur Wahrnehmung von Betroffenenrechten. Datenschutz berücksichtigen wir bereits bei der Auswahl von Hard- und Software (Art. 25 DSGVO).

Teil B – Besuch der Website

§ 8 Hosting und Server-Logfiles

1. Unsere Website und der Kundenbereich werden auf eigenen Servern von Bunkerhosting.de in einem Rechenzentrum in der Europäischen Union betrieben. Mit dem Rechenzentrumsbetreiber besteht, soweit er Zugriff auf personenbezogene Daten haben kann, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
2. Bei jedem Aufruf erfasst der Webserver automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und -version sowie Betriebssystem.
3. Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten, z. B. zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Logfiles werden nach spätestens 7 Tagen gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

§ 9 SSL-/TLS-Verschlüsselung

1. Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

§ 10 Cookies und Einwilligungsverwaltung

1. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen technisch notwendige Cookies ein, ohne die der Kundenbereich nicht funktioniert, z. B. für den Login-Status, den Warenkorb, die Sprach- und Währungsauswahl sowie den Schutz vor Cross-Site-Request-Forgery. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Diese Cookies werden überwiegend mit dem Schließen des Browsers bzw. nach dem Logout gelöscht.
2. Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur ein, wenn Sie über unseren Cookie-Hinweis eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können dort wählen zwischen:
   • Notwendig (immer aktiv): für Login, Warenkorb, Bestellung und das Speichern Ihrer Auswahl,
   • Statistik: Google Analytics 4 (§ 11),
   • Marketing: Meta-Pixel (§ 13 Abs. 4 bis 9).
   Ohne Ihre Zustimmung werden Statistik- und Marketing-Dienste nicht geladen. Ihre Auswahl speichern wir für bis zu 12 Monate im lokalen Speicher Ihres Browsers (Eintrag „bh_consent“) sowie in einem Cookie (cookieconsent_status). Die Speicherung Ihrer Auswahl ist erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).
3. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ unten auf jeder Seite oder hier: Cookie-Einstellungen öffnen. Weitere Informationen finden Sie auf unserer Seite Cookies.

§ 11 Google Analytics 4

1. Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
2. Dabei werden Cookies (z. B. _ga, _ga_<ID>) gesetzt und Informationen über Ihre Nutzung erhoben, z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort (Land/Stadt), Gerät, Browser und Referrer. IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert. Google kann aus den Daten pseudonyme Nutzungsprofile erstellen.
3. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an Google LLC in den USA ist möglich; diese erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, nach dem Google LLC zertifiziert ist.
4. Die Daten werden nach 14 Monaten gelöscht. Weitere Informationen: Datenschutzerklärung von Google.

§ 12 Google reCAPTCHA

1. Zum Schutz unserer Formulare (z. B. Login, Registrierung, Kontaktformular und Domainsuche) vor automatisierten Zugriffen und Spam setzen wir Google reCAPTCHA der Google Ireland Limited ein. reCAPTCHA prüft anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen, Browser- und Geräteinformationen), ob die Eingabe von einem Menschen stammt. Diese Daten werden an Google übermittelt; eine Übermittlung in die USA ist möglich (EU-U.S. Data Privacy Framework).
2. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Systeme und Ihres Kundenkontos vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei auf Ihr Endgerät zugegriffen wird, ist dies für den von Ihnen gewünschten sicheren Login bzw. Formularversand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
3. Weitere Informationen: Datenschutzerklärung und Nutzungsbedingungen von Google.

§ 13 Unsere Facebook-Seite und Meta-Pixel

1. Wir unterhalten eine Seite auf Facebook (facebook.com/bunkerhosting), betrieben von der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“). Auf unserer Website ist diese Seite lediglich verlinkt; beim Klick auf den Link verlassen Sie unsere Website.
2. Für die bei Besuch unserer Facebook-Seite erhobenen Statistikdaten („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung hierzu sowie Informationen zur Datenverarbeitung durch Meta finden Sie unter Page Controller Addendum und in der Datenschutzrichtlinie von Meta. Meta ist für die Erfüllung der Betroffenenrechte hinsichtlich der Insights-Daten vorrangig zuständig.
3. Wenn Sie uns über Facebook kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO.
4. Meta-Pixel: Wenn Sie im Cookie-Hinweis der Kategorie „Marketing“ zustimmen, setzen wir auf unserer Website und im Kundenbereich das Meta-Pixel von Meta ein. Damit messen wir, ob unsere Werbeanzeigen auf Facebook und Instagram zu Besuchen, Registrierungen und Bestellungen führen. Außerdem kann Meta Ihnen auf Grundlage Ihres Besuchs passende Werbung von uns anzeigen und unsere Anzeigen an Personen ausspielen, die sich voraussichtlich für unsere Leistungen interessieren. Ohne Ihre Zustimmung wird das Meta-Pixel nicht geladen.
5. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät, die aufgerufene und die zuvor besuchte Seite, eine Kennung (Cookie „_fbp“) sowie folgende Ereignisse an Meta übermittelt: Seitenaufruf, Aufruf einer Produktseite, Hinzufügen zum Warenkorb, Beginn der Bestellung, abgeschlossene Bestellung (Bestellwert in Euro) und Registrierung. Namen, Anschriften, E-Mail-Adressen, Zahlungsdaten oder Inhalte Ihrer gehosteten Systeme übermitteln wir nicht. Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke verwenden. Wir erhalten von Meta nur zusammengefasste, statistische Auswertungen.
6. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
7. Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Nachtrag für Verantwortliche von Meta. Für die weitere Verarbeitung nach der Übermittlung ist allein Meta verantwortlich. Ihre Rechte können Sie uns und Meta gegenüber geltend machen.
8. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Das Cookie „_fbp“ wird bis zu 90 Tage gespeichert.
9. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen öffnen und „Marketing“ abwählen. Welche Werbung Ihnen Meta anzeigt, können Sie zusätzlich in den Werbeeinstellungen Ihres Facebook- oder Instagram-Kontos festlegen. Weitere Informationen: Datenschutzrichtlinie von Meta.

Teil C – Kundenkonto, Verträge und Support

§ 14 Kundenkonto, Bestellung und Vertragsabwicklung

1. Für die Bestellung unserer Leistungen legen Sie ein Kundenkonto an. Dabei verarbeiten wir Ihre Stammdaten (Name, ggf. Firma, Anschrift), Kontaktdaten (E-Mail, Telefon), Zugangsdaten (Passwort nur verschlüsselt gespeichert), Vertrags- und Rechnungsdaten sowie gewählte Zahlungsarten. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir keinen Vertrag schließen.
2. Die Kundenverwaltung, Bestellabwicklung, Rechnungsstellung und der Support erfolgen über die Software WHMCS, die wir auf unseren eigenen Servern betreiben. Daten werden dabei nicht an den Softwarehersteller übermittelt.
3. Bei Registrierung, Login und Bestellungen speichern wir zusätzlich die IP-Adresse und den Zeitpunkt der Aktion, um Missbrauch und unbefugte Nutzung zu verhindern und Bestellungen nachweisen zu können.
4. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz, Nachweis von Bestellungen).
5. Wir speichern die Daten für die Dauer der Kundenbeziehung. Nach Vertragsende werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (§ 5) bestehen oder die Daten zur Abwehr von Ansprüchen noch erforderlich sind (regelmäßige Verjährungsfrist von drei Jahren). IP-Protokolle zu Logins werden nach spätestens 90 Tagen gelöscht.

§ 15 Domainregistrierung

1. Zur Registrierung und Verwaltung von Domains übermitteln wir die Daten des Domaininhabers und der Kontaktpersonen (Name, Anschrift, E-Mail, Telefon) an die jeweilige Vergabestelle (z. B. DENIC eG, Frankfurt am Main, für .de-Domains, EURid für .eu-Domains) sowie ggf. an einen technischen Registrar. Bei generischen Domains (z. B. .com, .net) kann die zuständige Registry ihren Sitz außerhalb der EU haben; die Übermittlung ist dann zur Erfüllung des Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
2. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ob und in welchem Umfang Inhaberdaten öffentlich abrufbar sind (Whois/RDAP), richtet sich nach den Richtlinien der jeweiligen Vergabestelle; bei .de-Domains werden die Daten natürlicher Personen nicht öffentlich angezeigt.
3. Die Daten werden bei der Vergabestelle für die Dauer der Registrierung und nach deren Richtlinien gespeichert.

§ 16 Zahlungsabwicklung

1. Überweisung und Vorkasse: Bei Zahlung per Überweisung (Vorkasse bei der Bestellung bzw. Zahlung auf Rechnung nach gesonderter Vereinbarung) verarbeiten wir Name, Bankverbindung, Rechnungsnummer und Betrag, die uns über unser kontoführendes Kreditinstitut erreichen, zur Zuordnung Ihrer Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
2. SEPA-Lastschrift über GoCardless: Die Zahlart SEPA-Lastschrift bieten wir Stammkunden an, also nachdem Ihre erste Zahlung bei uns eingegangen ist. Lastschriften wickeln wir über den Zahlungsdienstleister GoCardless SAS, 7 rue de Madrid, 75008 Paris, Frankreich („GoCardless“) ab. Dabei werden Name, Anschrift, E-Mail-Adresse, IBAN, das SEPA-Lastschriftmandat sowie Betrag und Rechnungsbezug an GoCardless übermittelt. GoCardless verarbeitet diese Daten zur Einrichtung des Mandats und zum Einzug der Zahlungen sowie in eigener Verantwortung zur Identitäts-, Betrugs- und Bonitätsprüfung (siehe § 17). GoCardless gehört zu einer Unternehmensgruppe mit Sitz im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Weitere Informationen: Datenschutzhinweise von GoCardless.
3. PayPal und Kreditkarte: Wählen Sie PayPal oder Kreditkarte, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Rechnungsbetrag) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt. Auch Kreditkartenzahlungen wickeln wir über PayPal ab: Ihre Kartendaten geben Sie in ein von PayPal bereitgestelltes Eingabefeld ein, sie werden direkt an PayPal übermittelt; wir erhalten keine vollständigen Kartendaten. PayPal verarbeitet die Daten in eigener Verantwortung, ggf. auch zur Identitäts- und Bonitätsprüfung. Weitere Informationen: Datenschutzerklärung von PayPal.
4. Stripe: Wählen Sie bei der Bestellung oder auf einer Rechnung die Zahlung über Stripe, werden die Zahlungsdaten direkt in Ihrem Browser an die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland übermittelt; wir erhalten keine vollständigen Kartendaten. Zur Betrugsprävention setzt Stripe auf den Bestellseiten ein Skript ein, das Geräte- und Nutzungsinformationen erhebt. Eine Übermittlung an Stripe, Inc. in den USA ist möglich (EU-U.S. Data Privacy Framework). Weitere Informationen: Datenschutzerklärung von Stripe.
5. Rechtsgrundlage für GoCardless, PayPal und Stripe ist Art. 6 Abs. 1 lit. b DSGVO; die Betrugsprävention erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

§ 17 Bonitätsprüfung

1. Wählen Sie die Zahlung per SEPA-Lastschrift, führt unser Zahlungsdienstleister GoCardless (§ 16 Abs. 2) bei Einrichtung des Mandats und ggf. vor einzelnen Einzügen eine Prüfung zur Betrugsprävention und Bonität durch. Dazu verarbeitet GoCardless Ihre Angaben (Name, Anschrift, E-Mail-Adresse, Bankverbindung, Geräte- und Transaktionsdaten) und kann hierfür Auskünfte bei Wirtschaftsauskunfteien einholen. Welche Auskunfteien GoCardless nutzt, entnehmen Sie den Datenschutzhinweisen von GoCardless.
2. Rechtsgrundlage ist unser berechtigtes Interesse und das von GoCardless, Zahlungsausfälle und Betrug zu vermeiden, wenn wir mit dem Lastschrifteinzug in Vorleistung treten (Art. 6 Abs. 1 lit. f DSGVO), sowie die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).
3. Fällt die Prüfung negativ aus, kann die Zahlart SEPA-Lastschrift abgelehnt werden; Sie können dann eine andere Zahlart wählen. Über den Vertragsschluss selbst entscheiden wir nicht ausschließlich automatisiert. Sie können gegenüber uns oder GoCardless Ihren Standpunkt darlegen und eine Überprüfung durch einen Menschen verlangen.

§ 18 Anmeldung mit Google oder Facebook

1. Sie können sich wahlweise mit Ihrem Google- oder Facebook-Konto bei uns anmelden. Hierfür sind auf der Login-Seite die Anmeldedienste von Google („Sign in with Google“, Google Ireland Limited) und Meta („Facebook Login“, Meta Platforms Ireland Ltd.) eingebunden. Bereits beim Aufruf der Login-Seite werden dazu Skripte von Google bzw. Meta geladen, wodurch Ihre IP-Adresse und technische Informationen an diese Anbieter übermittelt werden.
2. Wenn Sie die Anmeldung nutzen, erhalten wir vom jeweiligen Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine Nutzer-ID, um Ihr Kundenkonto zuzuordnen. Ihr Passwort beim Anbieter erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO; die Verknüpfung können Sie jederzeit in Ihrem Kundenkonto oder beim Anbieter aufheben.
3. Eine Übermittlung in die USA ist möglich (EU-U.S. Data Privacy Framework). Weitere Informationen: Google, Meta.

§ 19 Kontaktaufnahme und Support-Tickets

1. Wenn Sie uns per Kontaktformular, Support-Ticket, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefonnummer, Inhalt der Anfrage, ggf. Anhänge) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
2. Aus Sicherheitsgründen bearbeiten wir vertragsbezogene Anfragen nur über den Kundenbereich oder von der bei uns hinterlegten E-Mail-Adresse.
3. Anfragen und Tickets werden gelöscht, sobald sie nicht mehr erforderlich sind; wir überprüfen dies regelmäßig, spätestens alle drei Jahre. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

§ 20 E-Mail-Benachrichtigungen und Newsletter

1. Im Rahmen der Vertragsabwicklung senden wir Ihnen E-Mails, z. B. Bestellbestätigungen, Zugangsdaten, Rechnungen, Zahlungserinnerungen, Wartungs- und Störungshinweise (Art. 6 Abs. 1 lit. b DSGVO).
2. Bestandskunden können wir per E-Mail über eigene ähnliche Produkte informieren (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; ein Abmeldelink ist in jeder solchen E-Mail enthalten.
3. Newsletter: Gelegentlich versenden wir einen Newsletter mit Informationen zu unseren Leistungen, Aktionen und technischen Neuigkeiten. Diesen erhalten Sie nur, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG) oder als Bestandskunde nach Abs. 2. Für die Anmeldung genügt Ihre E-Mail-Adresse; die Angabe eines Namens ist freiwillig und dient der persönlichen Ansprache.
4. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, erst danach werden Sie eingetragen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Der Versand erfolgt über unser Kundensystem auf unseren eigenen Servern.
5. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe, in Ihrem Kundenkonto oder per Nachricht an uns abbestellen und damit Ihre Einwilligung widerrufen. Ihre E-Mail-Adresse wird dann aus dem Verteiler gelöscht. Abgemeldete Adressen können wir bis zu drei Jahre in einer Sperrliste speichern, um eine erteilte Einwilligung nachweisen zu können und keine weiteren Newsletter zu senden (Art. 6 Abs. 1 lit. f DSGVO).

§ 21 Elektronische Widerrufs- und Kündigungsfunktion

1. Wenn Sie über die Schaltfläche „Vertrag widerrufen“ einen Widerruf oder über die Schaltfläche „Produkt kündigen“ eine Kündigung erklären, verarbeiten wir die hierfür angegebenen Daten (z. B. Name, Kundennummer bzw. E-Mail-Adresse, betroffenes Produkt, Zeitpunkt der Erklärung) sowie die IP-Adresse und den Zeitstempel. Zweck ist die Bearbeitung Ihrer Erklärung, die Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung und der Nachweis des Zugangs.
2. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit den übrigen Vertragsunterlagen nach den gesetzlichen Fristen (§ 5) gelöscht.

§ 22 Daten auf Ihren gehosteten Systemen (Auftragsverarbeitung)

1. Soweit Sie auf Ihrem Webspace, V-Server oder in der Private Cloud personenbezogene Daten speichern (z. B. Daten der Besucher Ihrer Website oder E-Mails), sind Sie hierfür selbst Verantwortlicher. Wir verarbeiten diese Daten ausschließlich als Auftragsverarbeiter nach Ihren Weisungen und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, den Sie bei uns anfordern bzw. im Kundenbereich abschließen können.
2. Auf diese Daten greifen wir nur zu, soweit dies für Betrieb, Wartung, Störungsbeseitigung oder die Abwehr von Schadsoftware erforderlich ist oder Sie es beauftragen.

§ 23 Pflicht zur Bereitstellung und automatisierte Entscheidungen

1. Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen oder durchführen. Im Übrigen ist die Bereitstellung freiwillig.
2. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

§ 24 Änderungen dieser Datenschutzerklärung

1. Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.