Datenschutz
Rechtliches
Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden.
1. Verantwortliche
Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website ist:
STEMMER ASSOCIATES GmbH
Ferdinand-Hodler-Strasse 40
8049 Zürich
Schweiz
Handelsregister: Handelsregisteramt des Kantons Zürich
Handelsregister-Nr.: CH-020.4.052.144-7
UID: CHE-261.494.773
Vertretungsberechtigte Geschäftsführung:
Norbert Ferdinand Stemmer
Silvia Torreiter-Graf
E-Mail: contact@stemmerassociates.com
Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Überblick über Datenverarbeitungen
| Websitebesuch | IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser- und Geräteinformationen, Referrer, technische Logdaten. |
|---|---|
| Registrierung und Login | Name, Alias/Benutzername, E-Mail-Adresse, Passwort-Hash, Kundennummer, bevorzugte Sprache, Lizenzname, Einwilligungsbestätigungen, Login- und Sicherheitsdaten. |
| Käufe und digitale Inhalte | Bestelldaten, Produktdaten, Entitlements/Freischaltungen, Online-Lesezugänge, Gutscheine, Geschenkzugänge, Zahlungsstatus, Währung, Preis und gegebenenfalls Rechnungsdaten. |
| Freiwillige Unterstützung | Zahlungsbetrag, Zahlungsstatus, Währung, Zeitpunkt, technische Zahlungsdaten und gegebenenfalls Angaben aus dem Benutzerkonto. |
| Kontakt und Newsletter | Anfragetyp, Nachricht, Kontaktdaten, Newsletter-E-Mail-Adresse, Bestätigungs- und Abmeldedaten. |
| Sicherheit und Bot-Schutz | Technische Daten zur Absicherung von Formularen, insbesondere bei Cloudflare Turnstile. |
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), soweit diese anwendbar ist, sowie auf Grundlage des schweizerischen Datenschutzrechts, soweit dieses anwendbar ist.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, zum Beispiel bei Registrierung, Login, Käufen, digitalen Zugängen, Gutscheinen, Geschenkzugängen und Support.
- Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten bestehen, zum Beispiel steuerliche, handelsrechtliche oder buchhalterische Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an einem sicheren, stabilen, nutzerfreundlichen und missbrauchsfreien Betrieb der Website haben.
- Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde, zum Beispiel für optionale Analysefunktionen, externe Medien oder Newsletter.
4. Hosting und Server-Logs
Diese Website wird bei einem Hosting-Anbieter betrieben. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und technische Geräteinformationen gehören.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Hosting-Anbieter:
Bitte hier den tatsächlich eingesetzten Hosting-Anbieter ergänzen,
einschließlich Name, Anschrift und Land, zum Beispiel IONOS, ein
V-Server-Anbieter oder ein anderer technischer Dienstleister.
6. Benutzerkonto, Registrierung und Login
Bei der Registrierung und Nutzung eines Benutzerkontos verarbeiten wir die eingegebenen Daten, insbesondere Vorname, Nachname, Alias/Benutzername, E-Mail-Adresse, Passwort-Hash, Kundennummer, bevorzugte Sprache, Lizenzname und die Bestätigung von AGB, Datenschutzerklärung und Lizenzbedingungen.
Passwörter werden nicht im Klartext gespeichert, sondern als kryptografischer Hash. Login-Versuche können aus Sicherheitsgründen protokolliert und begrenzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Konto- und Vertragsfunktionen sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen.
7. Cloudflare Turnstile
Zur Absicherung von Registrierungs- und Login-Formularen gegen Missbrauch, Spam und automatisierte Angriffe verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Cloudflare Turnstile kann technische Informationen verarbeiten, zum Beispiel IP-Adresse, Browser- und Geräteinformationen, Interaktionsdaten mit der Website und technische Prüfwerte. Zweck ist die Unterscheidung zwischen menschlichen Nutzern und automatisierten Zugriffen sowie die Abwehr von missbräuchlichem Verhalten.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Website, dem Schutz von Benutzerkonten und der Vermeidung missbräuchlicher Registrierungen und Login-Versuche.
Bei der Nutzung von Cloudflare können Daten auch in die USA übertragen werden. Cloudflare stellt Informationen zu Datenschutz und DSGVO-Konformität bereit. Für den Produktivbetrieb sollte geprüft werden, ob eine Vereinbarung zur Auftragsverarbeitung beziehungsweise die erforderliche Datenschutzvereinbarung mit Cloudflare abgeschlossen wurde.
8. Käufe, digitale Inhalte, Gutscheine und freiwillige Unterstützung
Wenn digitale Inhalte, Bücher, Online-Lesezugänge, Gutscheine, Geschenkzugänge oder freiwillige Unterstützungen genutzt, gekauft oder gebucht werden, verarbeiten wir die hierfür erforderlichen Daten.
Dazu gehören insbesondere Benutzerkonto, Produkt, Bestellstatus, Zahlungsstatus, Währung, Preis, Freischaltungen, Gutschein- oder Geschenkcodes und gegebenenfalls Empfängerangaben bei Geschenkzugängen.
Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Bereitstellung gekaufter oder freigeschalteter Inhalte, zur Abwicklung freiwilliger Unterstützungen, zur Betrugsprävention und zur Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Freiwillige Unterstützungen sind keine Voraussetzung für die Nutzung kostenfreier Inhalte, sofern im jeweiligen Unterstützungsprozess nicht ausdrücklich etwas anderes angegeben ist.
9. Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter ist je nach Vertragsverhältnis insbesondere Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, beziehungsweise eine verbundene Gesellschaft der Stripe-Gruppe.
Wenn Sie einen Kauf tätigen oder eine freiwillige Unterstützung leisten, können Zahlungsdaten direkt durch Stripe verarbeitet werden. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsbetrag, Währung, Zahlungsstatus, Transaktionsdaten, technische Daten und Informationen zur Betrugsprävention gehören.
Wir erhalten selbst grundsätzlich keine vollständigen Kreditkartendaten. Die Zahlungsabwicklung erfolgt über die technische Infrastruktur von Stripe. Rechtsgrundlage für die Verarbeitung im Zusammenhang mit Käufen und Zahlungen ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Betrugsprävention, Sicherheit oder Rechtsdurchsetzung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für die Verarbeitung durch Stripe gelten ergänzend die Datenschutz- und Nutzungsbedingungen von Stripe.
10. Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Anliegen, Nachricht und Zeitpunkt der Anfrage.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
12. Externe Medien und eingebettete Inhalte
Auf der Website können externe Medien oder eingebettete Inhalte eingesetzt werden, zum Beispiel Audio-, Video-, Karten- oder Social-Media-Inhalte. Solche Inhalte werden nur nach Einwilligung geladen, sofern sie nicht technisch notwendig sind.
Beim Laden externer Inhalte können personenbezogene Daten, insbesondere IP-Adresse und technische Browserdaten, an den jeweiligen Anbieter übermittelt werden. Die Einwilligung kann über die Datenschutz-Einstellungen geändert oder widerrufen werden.
13. Datenübermittlung in Drittländer
Die STEMMER ASSOCIATES GmbH hat ihren Sitz in der Schweiz. Die Schweiz verfügt aus Sicht der Europäischen Union über ein angemessenes Datenschutzniveau.
Soweit wir Dienstleister einsetzen, die personenbezogene Daten außerhalb der Schweiz, der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur, soweit hierfür eine geeignete Rechtsgrundlage besteht. Dazu können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere geeignete Garantien gehören.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Benutzerkontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
- Server-Logs: grundsätzlich nur für einen begrenzten Zeitraum, soweit keine sicherheitsrelevante Aufbewahrung erforderlich ist.
- Kontaktanfragen: bis zur abschließenden Bearbeitung und anschließend nach gesetzlichen oder berechtigten Aufbewahrungsfristen.
- Bestell- und Rechnungsdaten: entsprechend gesetzlicher steuerlicher, handelsrechtlicher und buchhalterischer Aufbewahrungspflichten.
- Newsletter-Daten: bis zum Widerruf der Einwilligung oder Abmeldung; Nachweisdaten gegebenenfalls länger.
- Daten zu digitalen Freischaltungen und Lizenzen: solange dies für den Nachweis der rechtmäßigen Nutzung, die Bereitstellung der gekauften Inhalte oder die Rechtsdurchsetzung erforderlich ist.
15. Rechte betroffener Personen
Sie haben nach der DSGVO, soweit diese anwendbar ist, insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch nach Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Zur Ausübung Ihrer Rechte können Sie uns über die oben genannten Kontaktdaten erreichen.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Soweit schweizerisches Datenschutzrecht anwendbar ist, können Sie sich außerdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
16. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Passwort-Hashing, CSRF-Schutz, Rate-Limiting, Bot-Schutz und verschlüsselte Übertragung, soweit vom Hosting unterstützt.
17. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen der Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Diese Datenschutzerklärung wurde für die aktuelle technische Umsetzung der Website erstellt und sollte vor Produktivbetrieb mit den tatsächlich eingesetzten Dienstleistern, Verträgen und technischen Funktionen abgeglichen werden.