Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Andreas Heinze Consulting
Andreas Heinze
Mittlere Zwingerstr. 10
90489 Nürnberg
Telefon: +49 911 38444083
E-Mail: info@heinze.pro
Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen.
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang. Rechtsgrundlagen sind insbesondere:
Unsere Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. Die Server stehen in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf der Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer, Browser- und Betriebssystem-Angaben). Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und -stabilität auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern auf einen Vertrag bezogen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Zur Abwicklung von Bestellungen über unseren Shop (shop.heinze.pro) verarbeiten wir die zur Vertragserfüllung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsadresse, bestellte Produkte, Bestelldatum). Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten verarbeiten wir Rechnungsdaten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Wenn Sie einen Kauf tätigen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt und dort verarbeitet, insbesondere Name, E-Mail-Adresse, Rechnungs-/Lieferanschrift, Zahlungsmittelangaben (z. B. Kreditkarten- oder Bankdaten), Währung, Betrag, Datum sowie transaktionsbezogene Informationen. Die Eingabe der Zahlungsdaten erfolgt in der Regel direkt in der Umgebung von Stripe; vollständige Zahlungsmitteldaten (z. B. die komplette Kreditkartennummer) werden uns dabei nicht bekannt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Stripe Daten zur Betrugsprävention und zur Sicherstellung des ordnungsgemäßen Betriebs verarbeitet, beruht dies auf unserem und Stripes berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Datenübermittlung in die USA / Drittland: Im Rahmen der Zahlungsabwicklung kann es zu einer Übermittlung von Daten an die Stripe, Inc. bzw. Stripe, LLC, 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA, kommen. Stripe, LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend stützt Stripe Übermittlungen auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: stripe.com/de/privacy sowie stripe.com/legal/data-privacy-framework.
Diese Website verwendet Schriftarten, die lokal auf unserem Server gespeichert und ausgeliefert werden. Beim Aufruf der Seiten wird dadurch keine Verbindung zu Servern Dritter (insbesondere Google) hergestellt; eine Übermittlung Ihrer IP-Adresse an Anbieter von Web-Schriftarten findet nicht statt.
Unsere Website setzt für den allgemeinen Besuch keine Analyse- oder Marketing-Cookies ein. Lediglich im Rahmen der Zahlungsabwicklung kann der Dienst Stripe Cookies bzw. vergleichbare Technologien einsetzen, die für die sichere Durchführung der Zahlung und zur Betrugsprävention erforderlich sind. Die Speicherung von und der Zugriff auf Informationen, die für die ausdrücklich gewünschte Zahlungsfunktion unbedingt erforderlich sind, erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Ein Einwilligungs- bzw. Cookie-Banner ist daher nicht erforderlich. Sollten künftig nicht unbedingt erforderliche Cookies oder Einbettungen Dritter eingesetzt werden, holen wir zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein.
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, regelmäßig 6 bzw. 10 Jahre) bestehen.
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf:
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist insbesondere:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Diese Datenschutzerklärung wird bei Bedarf an geänderte Rechtslage oder Verarbeitungen angepasst.
