Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Seite:

Digitalwerk Matic
Inhaber: Marcel Matic
In der Hardt 2
76698 Ubstadt-Weiher
Deutschland
Telefon: 0157 30866111
E-Mail: info@digitalwerk-matic.de

Technische Verbindungsdaten

Diese Seite informiert über die Plattform; personenbezogene Daten geben Sie hier nur ein, wenn Sie uns über das Kontaktformular schreiben (nächster Abschnitt). Beim Aufruf verarbeitet der Server kurzzeitig technische Verbindungsdaten (unter anderem die IP-Adresse), um die Seite auszuliefern, den Betrieb sicherzustellen und Missbrauch abzuwehren — Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, verfügbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies gesetzt, es findet kein Tracking statt und es sind keine Analyse- oder Werbedienste eingebunden. Die Übertragung erfolgt TLS-verschlüsselt; der Server wird bei der Hetzner Online GmbH in einem Rechenzentrum in Deutschland (EU) betrieben.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben aus dem Formular: Ihren Namen, den Namen Ihres Betriebs, Ihre E-Mail-Adresse, Ihre Nachricht und — freiwillig — Ihre Telefonnummer. Zweck ist ausschließlich die Beantwortung Ihrer Anfrage und, wenn Sie das möchten, das anschließende Gespräch über eine Zusammenarbeit. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Fragen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Name, Betrieb, E-Mail-Adresse und Nachricht sind für die Bearbeitung erforderlich — ohne sie können wir nicht antworten; die Telefonnummer geben Sie nur an, wenn Sie lieber angerufen werden möchten.

Das Formular speichert Ihre Angaben nicht in einer Datenbank. Sie werden als E-Mail an uns übermittelt; für den Versand nutzen wir den Dienst Scaleway Transactional Email (Scaleway SAS, Frankreich) als Auftragsverarbeiter — die Verarbeitung findet in der EU statt, eine Übermittlung in Drittländer erfolgt nicht. Eine automatische Bestätigung oder sonstige E-Mail an die von Ihnen eingetragene Adresse versenden wir nicht; Sie erhalten nur unsere persönliche Antwort. Wir speichern Ihre Anfrage in unserem E-Mail-Postfach, bis sie erledigt ist, und löschen sie danach, soweit sich daraus kein Vertragsverhältnis ergibt und keine gesetzlichen Aufbewahrungspflichten bestehen.

Zum Schutz vor automatisierten Massen-Einsendungen prüft der Server beim Absenden technische Merkmale des Formulars und begrenzt die Zahl der Anfragen je Internetanschluss und je E-Mail-Adresse. Dafür führen wir bis zu 24 Stunden lang Zähler unter einem Pseudonym (Hashwert der IP-Adresse beziehungsweise der E-Mail-Adresse); die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, verfügbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Auch das Kontaktformular setzt keine Cookies.

Betreiber-Konten

Für Betriebe, die Bestellwerk als Plattform nutzen, verarbeiten wir als Verantwortlicher die Daten der Betreiber-Zugänge: Name und E-Mail-Adresse des Betriebspersonals, das Passwort (ausschließlich als Hash gespeichert), Anmelde-Sitzungen sowie die Stammdaten des Betriebs (Firmenname, Anschrift, Kontaktdaten). Zweck ist die Bereitstellung des Verwaltungsbereichs und die Durchführung des Nutzungsverhältnisses mit dem Betrieb; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir keinen Betreiber-Zugang bereitstellen. Der Anmeldebereich verwendet ein technisch notwendiges Session-Cookie (§ 25 Abs. 2 TDDDG).

Zu jeder Anmelde-Sitzung speichern wir zusätzlich die IP-Adresse und die Browserkennung des Geräts, von dem aus die Anmeldung erfolgt. Das dient der Sicherheit des Zugangs (Erkennen missbräuchlicher Anmeldungen); Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Sitzung läuft spätestens nach sieben Tagen ab, mit ihr werden auch diese Angaben gelöscht.

Inhaber-Zugänge eines Betriebs können weitere Personen per E-Mail einladen, ihnen die Rolle Inhaber oder Mitarbeiter geben und Zugänge wieder entfernen. Dafür speichern wir zusätzlich die Rolle, den Zeitpunkt der Einladung und den der letzten Anmeldung. Die Inhaber-Zugänge desselben Betriebs sehen für jede Person Name, E-Mail-Adresse, Rolle, letzte Anmeldung und die Zahl der offenen Sitzungen; das dient der Sicherheit des Zugangs (Art. 6 Abs. 1 lit. f DSGVO). Der Link in der Einladungs-E-Mail gilt sieben Tage. Wird ein Zugang entfernt, löschen wir ihn sofort samt aller Sitzungen.

Empfänger: Die Daten werden bei der Hetzner Online GmbH in einem Rechenzentrum in Deutschland (EU) gespeichert; für den Versand von E-Mails an Betreiber (etwa zum Zurücksetzen des Passworts) nutzen wir Scaleway Transactional Email (Scaleway SAS, Frankreich) — die Verarbeitung findet in der EU statt, eine Übermittlung in Drittländer erfolgt nicht. Wir speichern die Konto- und Stammdaten für die Dauer des Nutzungsverhältnisses und löschen sie nach dessen Ende, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Zur Einordnung: Für die Bestell- und Kundendaten der Endkunden eines Betriebs ist der jeweilige Betrieb selbst Verantwortlicher; wir verarbeiten sie nur in dessen Auftrag (Art. 28 DSGVO). Einzelheiten dazu stehen in der Datenschutzerklärung des jeweiligen Online-Shops.

Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage eines berechtigten Interesses können Sie mit Wirkung für die Zukunft widersprechen (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.