Datenschutzerklärung | Make Things Easier - Der smarte Website Baukasten

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting und Content Delivery Networks (CDN)

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Cloudflare

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

Cloudflare Germany GmbH c/o Design Offices München Atlas Rosenheimer Straße 143C – 8. Stock 81671 München Deutschland

Kontakt: Telefon: +49 (89) 26207202 E-Mail: support@cloudflare.com https://www.cloudflare.com/

Registergericht: Amtsgericht München Handelsregisternummer: HRB 242623 Bevollmächtigter Vertreter: Matthew Prince USt-Identifikationsnummer: DE319501868

Der Dienst „Cloudflare“ wird außerdem von der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“) erbracht.

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Wo Ihre Daten gespeichert und verarbeitet werden

Speicherung in der EU: Unsere Datenbank (Nutzerkonten, Website-Inhalte, Formulareinsendungen) und unser Dateispeicher (hochgeladene Bilder, veröffentlichte Websites) liegen in der EU-Jurisdiktion von Cloudflare (Cloudflare D1 und R2 mit EU-Jurisdiktion).
Auslieferung über das weltweite Netzwerk: Ihre Anfrage wird von einem Cloudflare-Standort in Ihrer Nähe entgegengenommen. Dieser kann auch außerhalb der EU liegen. Dabei werden Ihre IP-Adresse und die Daten Ihrer Anfrage verarbeitet. Auch die Verkleinerung und Auslieferung von Bildern übernimmt das Cloudflare-Netzwerk.
Eigene Domains: Verbindet ein Kunde eine eigene Domain mit seiner Website, legen wir bei Cloudflare eine DNS-Zone für diese Domain an. Cloudflare beantwortet dann die DNS-Anfragen der Domain.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details und weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Nicolas Kumnick Ribbecker Str. 61 10315 Berlin

E-Mail: contact@make-things-easier.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Selbstbedienung im Editor: Als angemeldeter Nutzer können Sie Auskunft, Datenübertragbarkeit und Löschung auch selbst in Ihrem Konto ausüben.

Mit „Meine Daten herunterladen“ erhalten Sie eine Kopie von allem, was Ihr Konto enthält: Ihr Profil, Ihre Websites mit allen Inhalten, Ihre Teams, Ihre hochgeladenen Bilder und die Nachrichten, die Ihre Kontaktformulare erhalten haben. Die Datei ist im maschinenlesbaren Format JSON.
Mit „Mein Konto löschen“ lösen Sie die Löschung aus. Ihre Websites gehen sofort offline, und ein laufendes Abo verlängert sich nicht mehr. Die übrigen Daten (Inhalte, Bilder, Nachrichten) bleiben noch 30 Tage erhalten, damit Sie die Löschung rückgängig machen können, und werden danach endgültig gelöscht. Dazu gehört auch Ihr Kundenprofil bei Stripe. Teams, in denen Sie das einzige Mitglied sind, werden mit gelöscht; Teams mit weiteren Mitgliedern bleiben bestehen.
Rechnungen bewahren wir acht Jahre auf, weil das Steuerrecht dies verlangt (Art. 17 Abs. 3 lit. b DSGVO).

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Einsatz von KI im Editor

Wir nutzen KI-gestützte Dienste in unserem Editor (dem Werkzeug, mit dem Sie Ihre Website erstellen).

Wir setzen KI ausschließlich im Editor ein, nicht auf veröffentlichten Websites und nicht zur Auswertung von Besucherdaten oder Kontaktanfragen. Nachrichten aus Ihrem Postfach (Formulareinsendungen) werden an keine KI übermittelt. Die KI unterstützt Nutzer beim Erstellen ihrer Website:

(1) Entwurf der Startseite im Einrichtungsassistenten, (2) Textvorschläge für einzelne Blöcke, (3) der Assistent „Eazzy“, der Fragen beantwortet und Textänderungen vorschlägt, (4) Übersetzung von Website-Texten, (5) automatische Bildbeschreibungen (Alt-Texte) und (6) Titel und Beschreibung für Suchmaschinen beim Veröffentlichen.

Dafür werden nur die vom Nutzer eingegebenen Website-Inhalte (Beschreibung, Texte, bei Bildbeschreibungen das Bild in verkleinerter Form) an den KI-Dienst übermittelt. Wenn Sie mit Eazzy schreiben, werden zusätzlich Ihre Nachricht sowie ein begrenzter Ausschnitt der geöffneten Seite übermittelt (sichtbare Texte, Seitenübersicht und die Einstellungen des aktuellen Bildschirms). Bilder und Link-Ziele erhält Eazzy nicht. Jeder Vorschlag wird erst nach Bestätigung des Nutzers übernommen.

Was wir speichern: Ihren Gesprächsverlauf mit Eazzy speichern wir je Website in Ihrem Konto, damit Sie ihn beim nächsten Öffnen weiterführen können. Er wird mit der Website bzw. Ihrem Konto gelöscht. Außerdem zählen wir Ihre KI-Anfragen pro Tag, um die Nutzung zu begrenzen. Bei den KI-Anbietern selbst werden Ihre Eingaben nicht gespeichert (siehe unten).

Die Nutzung dieser KI-gestützten Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO: Sie dient der Bereitstellung der Funktionen des Editors, die Sie im Rahmen Ihres Nutzungsverhältnisses selbst auslösen.

Wir setzen folgende KI-Anwendung ein:

OpenRouter (KI-Gateway, EU-Endpoint) mit OpenAI-Modell GPT Luna

Wir nutzen OpenRouter (KI-Gateway, EU-Endpoint) mit dem OpenAI-Modell GPT Luna. Anbieter ist OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA. Wenn Sie KI-Funktionen des Editors nutzen, werden die oben beschriebenen Eingaben an die Server dieses Anbieters übertragen und dort verarbeitet, um eine passende Antwort zu generieren.

EU-Endpoint: Wir nutzen den EU-Endpoint von OpenRouter (eu.openrouter.ai). Über ihn werden Anfragen innerhalb der EU entschlüsselt und weitergeleitet. Gibt es für ein Modell keinen Endpunkt in der EU, schlägt die Anfrage fehl. Sie wird nicht ersatzweise außerhalb der EU verarbeitet.
Keine Speicherung, kein Training: Mit jeder Anfrage weisen wir OpenRouter an, nur Endpunkte zu verwenden, die Ihre Eingaben weder speichern noch zum Training von Modellen nutzen.
Weitere Beteiligte: Das Modell wird von OpenAI bereitgestellt. OpenAI wirkt als weiterer Auftragsverarbeiter (Unterauftragnehmer) mit.
Drittland: Weil OpenRouter, Inc. ihren Sitz in den USA hat, wird die Datenübertragung auf die Standardvertragsklauseln der EU-Kommission gestützt.

Auftragsverarbeitung

Registrierung und Nutzung des Editors

Sie können den Editor zunächst ohne Anmeldung ausprobieren (siehe „Anonyme Sitzung und Cookies im Editor“). Für bestimmte Funktionen benötigen Sie ein Konto: Veröffentlichen, eigene Domain, Mitglieder einladen, Antworten auf Formularnachrichten senden und den Kauf eines kostenpflichtigen Tarifs. Sie können sich mit Google oder per E-Mail-Code anmelden.

Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anmeldung per E-Mail-Code

Statt eines Passworts senden wir Ihnen einen einmaligen, achtstelligen Code per E-Mail, den Sie im Editor eingeben. Dafür verarbeiten wir Ihre E-Mail-Adresse. Nach Ihrer ersten Anmeldung fragen wir Ihren Vor- und Nachnamen ab.

Den Code speichern wir nur verschlüsselt (als Hash). Er ist fünf Minuten gültig und nach drei Fehlversuchen unbrauchbar. Zum Schutz vor Missbrauch begrenzen wir, wie oft ein Code angefordert werden kann, je IP-Adresse und je E-Mail-Adresse. Die IP-Adresse dient dabei nur als Zähler-Schlüssel der Ratenbegrenzung von Cloudflare; wir speichern sie dafür nicht in unserer Datenbank.

Die E-Mail wird über Resend versendet (siehe „Resend (E-Mail-Versand)“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses); die Missbrauchsabwehr beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Registrierung mit Google

Statt einer direkten Registrierung auf dieser Website können Sie sich mit Google registrieren. Anbieter dieses Dienstes ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Um sich mit Google zu registrieren, müssen Sie ausschließlich Ihre Google-Namen und Ihr Passwort eingeben. Google wird Sie identifizieren und unserer Website Ihre Identität bestätigen.

Wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Wir nutzen sie, um Ihr Profil bei uns anzulegen. Welche Informationen Google an uns weitergibt, entscheiden Sie im Rahmen Ihrer Google-Sicherheitseinstellungen, die Sie hier finden: https://myaccount.google.com/security und https://myaccount.google.com/permissions.

Die Datenverarbeitung, die mit der Google-Registrierung einhergeht beruht auf unserem berechtigten Interesse, unseren Nutzern einen möglichst einfachen Registrierungsprozess zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Da die Nutzung der Registrierungsfunktion freiwillig ist und die Nutzer selbst über die jeweiligen Zugriffsmöglichkeiten entscheiden können, sind keine entgegenstehenden überwiegenden Rechte der Betroffenen ersichtlich.

Anonyme Sitzung und Cookies im Editor

Anonyme Sitzung. Wenn Sie den Editor (editor.make-things-easier.de) zum ersten Mal öffnen, legen wir automatisch eine anonyme Sitzung an, ohne dass Sie etwas eingeben müssen. Dazu erstellen wir ein Konto ohne E-Mail-Adresse und ohne Namen sowie eine Beispiel-Website, damit Sie den Editor sofort ausprobieren können. Melden Sie sich später an, übernehmen wir Ihre Arbeit in Ihr Konto. Damit die Anlage anonymer Sitzungen nicht missbraucht wird, begrenzen wir ihre Zahl je IP-Adresse und insgesamt pro Tag; die IP-Adresse dient dabei nur als Zähler-Schlüssel der Ratenbegrenzung von Cloudflare.

Ein anonymes Konto samt Beispiel-Website bleibt gespeichert, bis Sie sich anmelden (dann wird es zu Ihrem Konto) oder Sie uns zur Löschung auffordern.

Cookies. Der Editor setzt ausschließlich technisch notwendige Cookies:

CookieZweckDauerHält Ihre Sitzung (anonym oder angemeldet)bis zu 7 TageSignierte Kurzzeit-Kopie der Sitzung, damit nicht bei jeder Aktion neu geprüft werden muss5 Minuten

Wir setzen keine Cookies zu Werbe- oder Analysezwecken.

Speicher im Browser. Zusätzlich speichern wir im Browser (localStorage/sessionStorage) Einstellungen der Oberfläche, die Sie selbst bestimmen, z. B. ob und wo der Assistent Eazzy angezeigt wird und welche Anleitungen Sie gesehen haben, sowie kurzzeitig die Seite, auf die Sie nach der Anmeldung zurückkehren. Diese Angaben verlassen Ihren Browser nicht.

Rechtsgrundlage. Cookies und Browser-Speicher sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.

Sitzungsdaten. In Ihrer Sitzung speichern wir Ihre IP-Adresse und Browserkennung (User-Agent), damit wir die Sitzung absichern können und Sie im Konto sehen, wo Sie angemeldet sind („Wo Sie angemeldet sind“), und andere Geräte abmelden können. Die Sitzung läuft ab, wenn sie länger nicht genutzt wird, und endet mit dem Abmelden.

Welche Daten wir im Editor speichern

Wenn Sie den Editor nutzen, speichern wir folgende Daten:

Konto: E-Mail-Adresse, Name, bei Google-Anmeldung Ihr Profilbild, Spracheinstellung des Editors, Mitgliedschaft in Teams (Workspaces).
Ihre Websites: Seiten, Texte, Einstellungen, hochgeladene Bilder.
Tarif und Zahlung: Ihr Tarif mit Laufzeit sowie Ihre Kunden- und Abonnementnummer bei Stripe. Zahlungs- und Rechnungsdaten liegen bei Stripe, nicht bei uns. Rechnungen bewahren wir acht Jahre auf.
Formularnachrichten: Nachrichten, die Besucher Ihrer Website über Ihre Kontaktformulare senden (siehe „Veröffentlichte Websites unserer Kunden“).
Eazzy-Gesprächsverlauf: je Website und Nutzer ein Verlauf (siehe „Einsatz von KI im Editor“).
KI-Nutzung: wie viele KI-Anfragen Sie pro Tag gestellt haben.
Sitzungen: siehe „Anonyme Sitzung und Cookies im Editor“.
Feedback: siehe unten.

Die Daten werden gespeichert, solange Ihr Konto besteht, und bei der Löschung Ihres Kontos gelöscht (siehe „Auskunft, Berichtigung und Löschung“). Gesetzliche Aufbewahrungsfristen bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Feedback. Über das Feedback-Formular im Editor können Sie uns eine Nachricht senden. Wir speichern Ihre Nachricht, Ihre E-Mail-Adresse (falls Sie sie angeben), Ihre Einwilligung sowie technische Angaben zum Zustand des Editors (z. B. geöffneter Bereich, Desktop oder Mobil, Speicherstatus), aber keine Inhalte Ihrer Website. Die Nachricht wird außerdem per E-Mail an uns weitergeleitet (über Resend). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Wir speichern das Feedback, bis Sie uns zur Löschung auffordern oder Ihr Konto gelöscht wird.

Veröffentlichte Websites unserer Kunden

Mit unserem Editor erstellen Kunden eigene Websites, die wir für sie hosten (unter einer Adresse wie oder unter ihrer eigenen Domain). Für die Datenverarbeitung auf einer solchen Website ist der jeweilige Websitebetreiber verantwortlich. Dessen Kontaktdaten und Datenschutzerklärung finden Sie auf der jeweiligen Website. Wir verarbeiten die Daten der Besucher im Auftrag des Betreibers (Art. 28 DSGVO) und haben dazu mit unseren Kunden einen Vertrag über Auftragsverarbeitung geschlossen.

Dabei verarbeiten wir im Auftrag des Betreibers:

Auslieferung der Website: Beim Aufruf verarbeitet Cloudflare Ihre IP-Adresse und die Daten Ihrer Anfrage (siehe „Cloudflare“). Wir setzen auf veröffentlichten Websites keine Analyse- oder Werbewerkzeuge ein. Schriften werden von unseren Servern geladen, nicht von Google. Externe Inhalte wie Karten oder Videos werden erst nach Ihrem Klick auf einen Platzhalter geladen.
Kontaktformulare: Was Sie in ein Formular eingeben (z. B. Name, E-Mail-Adresse, Nachricht), speichern wir im Postfach des Websitebetreibers und benachrichtigen ihn per E-Mail (über Resend). Je nach Einrichtung erhalten Sie eine Bestätigung. Antwortet der Betreiber, geschieht das ebenfalls über uns. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Einsendungen je IP-Adresse; die IP-Adresse dient dabei nur als Zähler-Schlüssel der Ratenbegrenzung von Cloudflare. Einsendungen werden nach 365 Tagen automatisch in das Archiv des Postfachs verschoben und bleiben dort, bis der Betreiber sie löscht oder sein Konto gelöscht wird.
Blog-Reaktionen: Unter Blog-Beiträgen können Besucher „Gefällt mir“ anklicken und die Adresse des Beitrags kopieren. Aufrufe eines Beitrags werden pro Sitzung gezählt. Wenn Sie „Gefällt mir“ anklicken, speichern wir eine zufällige Kennung in Ihrem Browser (localStorage, Eintrag ) und auf unseren Servern, damit dasselbe „Gefällt mir“ nicht mehrfach gezählt wird und Sie es zurücknehmen können. Die Kennung enthält keine Angaben zu Ihrer Person. Sie wird nur angelegt, wenn Sie „Gefällt mir“ anklicken. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse; die IP-Adresse dient dabei nur als Zähler-Schlüssel der Ratenbegrenzung von Cloudflare.

5. Analyse-Tools und Werbung

Plausible Analytics

Wir verwenden Plausible Analytics ausschließlich in unserem Editor (editor.make-things-easier.de). Auf veröffentlichten Websites unserer Kunden wird Plausible nicht eingesetzt. Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland.

Mit Plausible Analytics können wir analysieren, wie der Editor genutzt wird: wo Nutzer abspringen und wo sie klicken, ohne dass etwas passiert. Zu diesem Zweck werden v. a. folgende Daten erfasst:

aufgerufene Seite (nur die Adresse ohne Suchparameter; Kennungen wie Website- oder Nutzer-Nummern werden vor dem Senden durch Platzhalter ersetzt)
Verweis-Adresse (Referrer), Browser, Betriebssystem, Gerätetyp und ungefährer Standort (Land/Region)
Scrolltiefe und aktive Verweildauer
„Fehlklicks“: Klicks, auf die nichts reagiert, und wiederholtes Klicken, jeweils nur mit grober Angabe des Bereichs (z. B. Kopfzeile, Arbeitsfläche, Seitenleiste). Wir erfassen dabei weder Texte noch Eingaben oder Inhalte Ihrer Website.

Plausible setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Aus IP-Adresse und Browserkennung wird ein täglich wechselnder Hash gebildet, mit dem wiederkehrende Aufrufe am selben Tag zusammengefasst werden können; die IP-Adresse selbst wird nicht im Klartext gespeichert. Eine Identifizierung der Person ist nicht möglich.

Die Verwendung dieses Dienstes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst aussagekräftigen Analyse des Nutzerverhaltens im Editor, um ihn zu verbessern.

Auftragsverarbeitung

6. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe dieses Dienstes können wir Kartenmaterial auf unserer Website einbinden.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Resend (E-Mail-Versand)

Für den Versand von E-Mails nutzen wir den Dienst Resend. Anbieter ist Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Über Resend versenden wir:

Anmeldecodes für die Anmeldung im Editor,
Bestätigungen zu Kündigung und Widerruf eines Tarifs,
Feedback, das Nutzer uns aus dem Editor senden,
Benachrichtigungen an Websitebetreiber über neue Nachrichten aus ihren Kontaktformularen, gegebenenfalls Bestätigungen an die Absender dieser Nachrichten, und
Antworten, die Websitebetreiber aus ihrem Postfach im Editor senden.

Dabei verarbeitet Resend die E-Mail-Adressen von Absender und Empfänger, den Betreff, den Inhalt der Nachricht, den Zeitpunkt des Versands und den Zustellstatus.

Der Einsatz von Resend erfolgt zur Durchführung des Nutzungsverhältnisses und zur Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse eines zuverlässigen und sicheren E-Mail-Versands (Art. 6 Abs. 1 lit. f DSGVO). Soweit E-Mails im Auftrag von Websitebetreibern versendet werden, handeln wir und Resend in deren Auftrag.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie in der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy.

Auftragsverarbeitung

7. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

PayPal

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Anbieter des Zahlungsdienstes ist Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Die Datenschutzerklärung von Apple finden Sie unter: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenschutzerklärung von Google finden Sie hier: https://policies.google.com/privacy.

Stripe

Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).

Für die Bezahlung der Tarife des Editors leiten wir Sie auf die Bezahlseite von Stripe weiter. Wir übermitteln Stripe dafür Ihre E-Mail-Adresse und Ihren Namen, damit Stripe Ihr Kundenprofil anlegt. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Bei uns gespeichert werden nur Ihre Kunden- und Abonnementnummer bei Stripe sowie Status und Laufzeit Ihres Tarifs. Wenn Sie Ihr Konto löschen, löschen wir Ihr Kundenprofil bei Stripe; Daten, die Stripe aufgrund eigener gesetzlicher Pflichten aufbewahren muss, bleiben dort erhalten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation.

Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: https://stripe.com/de/privacy.

Klarna

Anbieter ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden „Klarna“). Klarna bietet verschiedene Zahlungsoptionen an (z. B. Ratenkauf). Wenn Sie sich für die Bezahlung mit Klarna entscheiden (Klarna-Checkout-Lösung), wird Klarna verschiedene personenbezogene Daten von Ihnen erheben. Klarna nutzt Cookies, um die Verwendung der Klarna-Checkout-Lösung zu optimieren. Details zum Einsatz von Klarna-Cookies entnehmen Sie folgendem Link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Details hierzu können Sie in der Datenschutzerklärung von Klarna unter folgendem Link nachlesen: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im Folgenden „Sofort GmbH“). Mit Hilfe des Verfahrens „Sofortüberweisung“ erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen. Wenn Sie sich für die Zahlungsart „Sofortüberweisung“ entschieden haben, übermitteln Sie die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in Ihr Online-Banking-Konto einloggen kann. Sofort GmbH überprüft nach dem Einloggen automatisch Ihren Kontostand und führt die Überweisung an uns mit Hilfe der von Ihnen übermittelten TAN durch. Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Ihre Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft. Neben der PIN und der TAN werden auch die von Ihnen eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei den Daten zu Ihrer Person handelt es sich um Vor- und Nachnamen, Adresse, Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen. Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgendem Link: https://www.klarna.com/sofort/.

giropay

Anbieter dieses Zahlungsdienstes ist die paydirekt GmbH, Stephanstraße 14 – 16, 60313 Frankfurt am Main (im Folgenden „giropay“).

Details entnehmen Sie der Datenschutzerklärung von giropay: https://www.paydirekt.de/agb/index.html.

American Express

Anbieter dieses Zahlungsdienstes ist die American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland (im Folgenden „American Express“).

American Express kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules gestützt. Details finden Sie hier: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Anbieter dieses Zahlungsdienstes ist die Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden „Mastercard“).

Mastercard kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules von Mastercard gestützt. Details finden Sie hier: https://www.mastercard.de/de-de/datenschutz.html und https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Anbieter dieses Zahlungsdienstes ist die Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien (im Folgenden „VISA“).

Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat. Das bedeutet, dass Großbritannien ein Datenschutzniveau aufweist, das dem Datenschutzniveau in der Europäischen Union entspricht.

VISA kann Daten an seine Muttergesellschaft in die USA übertragen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.