1. Verantwortlicher

Andreas Schley
Rudolf-Breitscheid-Straße 13a
90547 Stein
info@spendenperapp.de

2. Aufruf der Webseite und Serverprotokolle

Beim Aufruf der Webseite verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb sowie der Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eigene technische Laufzeitprotokolle werden regelmäßig nach 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Speicherung erfordert.

3. Cookies und optionale Statistik

Technisch notwendige Cookies ermöglichen die Sitzung, Formulare, Sicherheitsfunktionen, die Zahlungsrückleitung und die Speicherung Ihrer Datenschutzauswahl. Die Auswahl wird bis zu zwölf Monate gespeichert.

Ein interner Statistikdienst wird nur mit Ihrer Einwilligung geladen. Dabei können IP-Adresse, Zeitpunkt sowie Browser- und Geräteinformationen übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Auswahl können Sie jederzeit über das Cookie-Symbol ändern.

4. GiroCode-Vorschau und Bestellung

Zur Erstellung der Vorschau und zur Vertragsdurchführung verarbeiten wir Zahlungsempfänger, IBAN, BIC, gewünschten Verwendungszweck, Logo-Auswahl, gegebenenfalls die hochgeladene Logo-Datei, Bestellstatus, Zustimmungen sowie eine zufällige Bestellkennung. Die Inhaltsdaten des GiroCodes werden in der SQL-Datenbank verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Nicht bezahlte Entwürfe werden regelmäßig nach 48 Stunden gelöscht. Der finale Download ist grundsätzlich 14 Tage verfügbar. Spätestens nach 30 Tagen und nach Ablauf der Downloadfrist werden GiroCode-Inhaltsdaten, Kunden-E-Mail und zugehörige Dateien automatisiert entfernt, soweit sie nicht für einen konkreten Rechtsfall weiter benötigt werden.

5. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. An Stripe übermitteln wir insbesondere Bestellkennung, Produktbezeichnung, Gesamtbetrag, Währung und Shopmodus. Zahlungsempfänger, IBAN, BIC, gewünschter Verwendungszweck und hochgeladenes Logo werden von unserem Shop nicht an Stripe übertragen. Stripe verarbeitet im Checkout insbesondere Zahlungs- und Transaktionsdaten, Kontaktdaten sowie technische Verbindungs- und Sicherheitsdaten und kann weitere Zahlungsdienstleister, Banken und Stellen zur Betrugsprävention einbeziehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Zahlungs- und Buchungsnachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheitsprüfungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Stripe verarbeitet bestimmte Daten je nach Funktion als eigener Verantwortlicher oder als Auftragsverarbeiter. Datenübermittlungen in Drittländer können nach den von Stripe beschriebenen Schutzmechanismen erfolgen. Weitere Informationen: Datenschutzhinweise von Stripe.

6. Belege, Steuern und gesetzliche Aufbewahrung

Bei erfolgreicher Zahlung speichern wir insbesondere Belegnummer, Leistungs- und Zahlungsdatum, Gesamtbetrag, Währung, Zahlungsstatus sowie Stripe-Zahlungsreferenzen. Diese Daten werden zur Vertragsabwicklung, für Erstattungen sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die vorgesehenen Buchungsdaten werden grundsätzlich für 8 Jahre nach Maßgabe der gesetzlichen Fristberechnung aufbewahrt.

7. Hochgeladene Logos und Referenznutzung

Das Logo wird zur Erstellung der Vorschau und des finalen GiroCodes verarbeitet. Bei aktivierter Logo-Funktion willigen Sie zusätzlich in eine mögliche Veröffentlichung des Logos als Referenz auf SpendenPerApp.de ein und bestätigen, hierzu berechtigt zu sein. Diese Einwilligung können Sie jederzeit per E-Mail mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für die Referenznutzung ist Art. 6 Abs. 1 lit. a DSGVO.

8. Kontaktformular

Name, E-Mail-Adresse und Nachricht werden zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen.

9. Empfänger und Dienstleister

Daten erhalten nur Stellen, die sie für Hosting, Zahlungsabwicklung, technischen Betrieb, Kommunikation, Buchhaltung oder gesetzliche Pflichten benötigen. Dienstleister werden – soweit rechtlich erforderlich – vertraglich auf den Datenschutz verpflichtet. Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Erlaubnis, Verpflichtung oder Einwilligung.

10. Bereitstellung der Daten

Die Bereitstellung der GiroCode- und Zahlungsdaten ist für Vorschau, Bestellung und Zahlung erforderlich. Ohne diese Angaben können wir den Vertrag nicht durchführen. Die Nutzung des Kontaktformulars und die Referenzeinwilligung sind freiwillig.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein. Dazu gehören insbesondere verschlüsselte Übertragung, verschlüsselte Speicherung der GiroCode-Inhaltsdaten, zufällige Bestellkennungen, signierte Downloadlinks, Zugriffsbeschränkungen und die serverseitige Prüfung von Stripe-Webhook-Signaturen. Ein vollständiger Schutz vor allen Risiken kann bei Datenübertragungen im Internet nicht garantiert werden.

12. Ihre Datenschutzrechte

Sie haben nach den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten beschweren.