Datenschutzerklärung

1. Verantwortlicher

Derzeit ist kein Datenschutzbeauftragter bestellt. Soweit künftig eine gesetzliche Bestellpflicht entsteht, werden die Kontaktdaten hier ergänzt.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, den Vertragsschluss, die Zahlungsabwicklung, den Kurszugang, die Erfüllung gesetzlicher Pflichten oder die Bearbeitung von Anfragen erforderlich ist. Je nach Vorgang stützen wir die Verarbeitung insbesondere auf Art. 6 Abs. 1 Buchst. a, b, c oder f DSGVO. Berechtigte Interessen sind vor allem der sichere und wirtschaftliche Betrieb der Website, die Betrugsprävention sowie die Feststellung, Ausübung und Verteidigung von Rechtsansprüchen.

Wir verlangen keine Gesundheitsdaten. Bitte übermitteln Sie in Freitextfeldern oder E-Mails keine Diagnosen, Medikationspläne oder sonstigen sensiblen Gesundheitsinformationen. Unaufgefordert zugesandte Angaben werden nur verarbeitet, soweit dies für die Bearbeitung und rechtssichere Dokumentation Ihrer Nachricht erforderlich ist.

3. Aufruf der Website und Hosting

Die Website und ihre Anwendungsdaten werden auf einem von Primezeit System betriebenen Server in einem deutschen Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Abruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Geräteinformationen, Statuscode sowie sicherheitsrelevante Ereignisse in Serverprotokollen verarbeitet werden. Dies ist erforderlich, um Inhalte auszuliefern, Angriffe abzuwehren und technische Fehler zu untersuchen (Art. 6 Abs. 1 Buchst. f DSGVO; bei vertragsbezogenen Abrufen zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO).

Hetzner verarbeitet die beim Hosting anfallenden Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Nach der vorgesehenen Konfiguration verbleiben Website, Serverprotokolle und lokale Datenbank auf dem eigenen Serverstandort in Deutschland. Eine Übermittlung dieser Hosting-Daten in ein Drittland ist nicht vorgesehen. Weitere Informationen zur Verarbeitung durch Hetzner finden Sie in den Datenschutzhinweisen von Hetzner. Vor Veröffentlichung sind der tatsächlich gebuchte Serverstandort, der abgeschlossene Auftragsverarbeitungsvertrag sowie die konfigurierten Protokoll- und Sicherungsfristen abschließend zu prüfen.

4. Bestellung und Kurszugang

Für den Erwerb verarbeiten wir die von Ihnen angegebenen Stamm- und Kontaktdaten, Bestellnummer, Produkt, Preis, Zahlungsstatus und Zeitstempel. Bestell- und Widerrufsnachweise können in einer lokalen SQLite-Datenbank auf dem eigenen, bei Hetzner in Deutschland betriebenen Server gespeichert werden. Vollständige Karten- oder Kontodaten speichern wir dort nicht. Der direkte Zahlungslink führt Sie zum von Stripe bereitgestellten Checkout.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO, zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO und zur Beweissicherung bei Rechtsansprüchen nach Art. 6 Abs. 1 Buchst. f DSGVO. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir den Vertrag nicht abschließen oder den Zugang nicht bereitstellen.

5. Zahlungsabwicklung mit Stripe

Der Checkout wird als Stripe Payment Link auf einer von Stripe bereitgestellten Seite geöffnet. Stripe verarbeitet abhängig von der gewählten Zahlungsart insbesondere Name, E-Mail-Adresse, Rechnungsangaben, Zahlungsdaten, Transaktions- und Geräteinformationen sowie Merkmale zur Betrugsprävention. Zahlungskarten- oder Kontodaten werden unmittelbar an Stripe übermittelt. Wir erhalten von Stripe nur die für Bestellung, Verbuchung, Erstattung und Betrugsprävention erforderlichen Transaktionsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Zahlungsabwicklung, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Nachweise und Art. 6 Abs. 1 Buchst. f DSGVO für Missbrauchs- und Betrugsprävention. Empfänger ist im Europäischen Wirtschaftsraum regelmäßig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; weitere Stripe-Unternehmen und Dienstleister können einbezogen sein. Etwaige Zugriffe oder Übermittlungen in Drittländer sind nach Art. 44 ff. DSGVO abzusichern.

Stripe kann im Checkout technisch erforderliche Cookies oder ähnliche Speichertechnologien einsetzen, um Zahlungen sicher auszuführen und Betrug zu verhindern. Soweit diese für den von Ihnen ausdrücklich angeforderten Zahlungsvorgang unbedingt erforderlich sind, stützt sich der Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen stellt Stripe in seiner Datenschutzerklärung bereit.

6. Video über YouTube

Das Verkaufsvideo stellt beim bloßen Seitenaufruf keine Verbindung zu YouTube her. Erst wenn Sie den Video-Platzhalter aktiv anklicken, wird der Player geladen. Dann können insbesondere Ihre IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite sowie gegebenenfalls Cookie- und Kontoinformationen an YouTube beziehungsweise Google übermittelt werden. Sind Sie bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen.

Das Laden erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; ein Zugriff auf Ihr Endgerät erfolgt, soweit erforderlich, nach § 25 Abs. 1 TDDDG. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA oder anderen Drittländern ist möglich. Sie können die Einwilligung mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und das Video nicht erneut aktivieren. Bereits bei Google gespeicherte Daten und Cookies verwalten Sie über die Einstellungen Ihres Browsers und Google-Kontos. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. E-Mail, Zugang und Widerrufsbestätigung

Wenn Sie uns schreiben oder eine Widerrufserklärung absenden, verarbeiten wir Name, E-Mail-Adresse, Bestellbezug, Nachrichteninhalt sowie Datum und Uhrzeit. Dies dient der Bearbeitung Ihrer Anfrage, der Vertragsabwicklung und der gesetzlich erforderlichen Eingangsbestätigung (Art. 6 Abs. 1 Buchst. b und c DSGVO; ergänzend Art. 6 Abs. 1 Buchst. f DSGVO).

Sofern der E-Mail-Dienst Resend für Vertrags-, Zugangs- oder Widerrufsbestätigungen eingesetzt wird, erhält Resend die hierfür erforderliche Empfängeradresse, den Nachrichteninhalt und technische Zustellinformationen. Eine Drittlandverarbeitung ist möglich und muss vor dem Livegang auf Basis eines geeigneten Übermittlungsinstruments nach Art. 44 ff. DSGVO vertraglich abgesichert und hier konkret dokumentiert werden. Ohne Resend erfolgt die Kommunikation über den dann eingesetzten E-Mail-Anbieter, der vor Veröffentlichung an dieser Stelle zu benennen ist.

8. Cookies, Reichweitenmessung und Marketing

Auf der Landingpage setzen wir keine Analyse-, Profiling- oder Marketing-Cookies und keine Werbenetzwerke ein. Technisch erforderliche Speicherungen können für Sicherheit, Checkout, Sitzungssteuerung und die von Ihnen angeforderten Funktionen verwendet werden. Das YouTube-Video wird erst nach Ihrer ausdrücklichen Aktivierung geladen. Sollte sich dieser technische Stand ändern, müssen diese Erklärung und gegebenenfalls die Einwilligungssteuerung vorab angepasst werden.

9. Speicherdauer

Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen. Vertrags-, Zahlungs- und Buchungsunterlagen bewahren wir für die jeweils geltenden handels- und steuerrechtlichen Fristen auf. Einwilligungsnachweise und Unterlagen zu Widerruf, Erstattung oder Rechtsstreitigkeiten speichern wir bis zum Ablauf der maßgeblichen Verjährungs- und Nachweisfristen. Sicherheitsprotokolle werden grundsätzlich kurzfristig gelöscht, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung rechtfertigt. Konkrete technische Fristen sind vor Veröffentlichung mit den eingesetzten Dienstleistern abzugleichen.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO und
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an arseni@primezeitsystem.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Automatisierte Entscheidungen und Sicherheit

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert und betreiben kein eigenes Profiling. Stripe kann zur Betrugsprävention eigene automatisierte Risikoprüfungen vornehmen; Einzelheiten ergeben sich aus den Informationen von Stripe. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Kein technisches Verfahren kann jedoch absolute Sicherheit gewährleisten.