Datenschutzhinweise
Fassung km-net-20261012-handover-privacy-r07-ga4-20261016
Datenschutzhinweise
1. Verantwortlicher und Kontakt
Für den Betrieb von Kaufmit unter https://kaufmit.net ist Nathan Page (Einzelunternehmer), Grete-Unrein-Str. 2, 07745 Jena, Deutschland, verantwortlich. E-Mail: info@kaufmit.org, Telefon +49 1590 7982592. Unter diesen Kontaktdaten können Sie Ihre Datenschutzrechte ausüben. Ein anderer im Angebot bezeichneter Verkäufer ist für die Verarbeitung in seiner Kaufabwicklung selbst verantwortlich. Bei eigenen Angeboten von Nathan Page ist er auch für diese Verkäuferzwecke derselbe Verantwortliche.
2. Aufruf, Betrieb und Sicherheit
Beim Aufruf verarbeiten wir die für die Übertragung und Absicherung notwendigen Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen, Übertragungsstatus und technisch erforderliche Sitzungsinformationen. Zwecke sind Bereitstellung, Fehlerbehebung, Missbrauchsabwehr und Sicherheit. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an einem funktionsfähigen sicheren Angebot. Technisch erforderliche Zugriffe auf das Endgerät erfolgen für die ausdrücklich angeforderte Funktion nach § 25 Absatz 2 TDDDG.
Hosting, Datenbank und technischer Betrieb erfolgen bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Die zentralen Hosting-Rechenzentren befinden sich in Deutschland. STRATO setzt für den technischen Betrieb und die Standard-Maildienste erforderliche Unterauftragsverarbeiter ein. Die dienstbezogenen Verarbeitungsbedingungen und Schutzmaßnahmen sind unter https://www.strato.de/agb/avv/ beschrieben. Informationen zu den für unsere Dienste eingesetzten Empfängern und eine Kopie einschlägiger Übermittlungsgarantien erhalten Sie auf Anfrage an info@kaufmit.org. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Artikel 44 ff. DSGVO, insbesondere auf Grundlage eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien wie der EU-Standardvertragsklauseln.
STRATO stellt Zugriffsprotokolle für die letzten sechs Wochen bereit; die darin enthaltenen Client-IP-Adressen beziehungsweise Hostnamen werden nach den Anbieterangaben verändert. Das ist von der gesonderten Speicherung von IP-Adressen zur Angriffserkennung und -abwehr für höchstens sieben Tage zu unterscheiden. Fehlerprotokolle stellt STRATO auf der verwendeten Hosting-Plattform für die letzten fünf Tage bereit. Diese Bereitstellungszeiträume sind nicht mit einer pauschalen Speicherung vollständiger IP-Adressen für sechs Wochen gleichzusetzen. Unsere eigenen Anwendungs- und Sicherheitsprotokolle werden für 30 Tage ab der letzten Änderung der jeweiligen Tagesdatei vorgehalten. Für einen konkreten Sicherheitsvorfall oder eine gesetzliche Pflicht benötigte Auszüge werden getrennt geschützt und nur für den dokumentierten Zweck länger gespeichert.
Für Sitzung und Formularschutz verwenden wir die Cookies kaufmit-session und XSRF-TOKEN mit einer Laufzeit von jeweils zwei Stunden, die sich bei weiterer Nutzung erneuern kann. Wenn Sie beim Anmelden ausdrücklich „Angemeldet bleiben“ wählen, wird zusätzlich ein Cookie mit dem Namensanfang remember_web_ für den von Ihnen angeforderten dauerhaften Zugang verwendet; seine Laufzeit beträgt höchstens 400 Tage. Abmeldung, Kontoschließung oder das Zurücksetzen des Passworts können diesen Zugang vorzeitig beenden. Diese Speicherungen dienen ausschließlich den jeweiligen Zugangs- und Sicherheitsfunktionen. Namen, Zwecke, Dauer und Empfänger finden Sie ergänzend in den Datenschutzeinstellungen. Eine Analysezustimmung ist hierfür nicht erforderlich.
3. Gastbestellung und optionales Konto
Für Bestellung und Vertragsbestätigung verarbeiten wir Namen, E-Mail-Adresse, Lieferanschrift, gegebenenfalls abweichende Rechnungsanschrift und freiwillige Unternehmens- oder Umsatzsteuerangaben, Angebot, Packung und Menge, freigegebenen Höchstbetrag, Preis- und Versandangaben, Zahlungspräferenz, Kampagnenbedingungen sowie die bestätigten Dokumentfassungen und Zeitpunkte. Das ist für die von Ihnen angeforderte Bestellung und Kampagnenabwicklung nach Artikel 6 Absatz 1 Buchstabe b DSGVO erforderlich. Gesetzlich erforderliche Vertrags- und Rechnungsunterlagen verarbeiten wir nach Artikel 6 Absatz 1 Buchstabe c DSGVO. Erforderliche Nachweise zur Durchsetzung oder Verteidigung konkreter Ansprüche beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO.
Ein Konto ist optional. Für ein Konto verarbeiten wir zusätzlich Zugangsdaten in geschützter Form, Verifizierungs- und Sitzungsdaten sowie die Kontozuordnung Ihrer Bestellungen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Ein Konto ist nicht Voraussetzung für eine Gastbestellung oder einen Widerruf. Private Bestelllinks und Wiederherstellung werden nur zur Bereitstellung Ihres Zugangs verarbeitet. Bitte geben Sie private Links nicht weiter.
Die erforderlichen Angaben sind für Vertrag und Lieferung notwendig. Ohne sie kann die gewünschte Bestellung nicht durchgeführt werden. Als freiwillig bezeichnete Angaben und optionale Einwilligungen sind keine Bestellvoraussetzung. Vertragsunterlagen werden nach den in Abschnitt 11 beschriebenen, nach Dokumentart abgegrenzten Regeln aufbewahrt. Sie können die Schließung Ihres optionalen Kontos über die bereitgestellte Datenschutzfunktion oder an info@kaufmit.org verlangen. Nach angemessener Zuordnungsprüfung werden die optionalen Kontodaten gelöscht beziehungsweise anonymisiert und Zugänge gesperrt, soweit keine konkrete Pflicht oder laufende berechtigte Verwendung entgegensteht. Separat erforderliche Vertragsunterlagen bleiben geschützt erhalten. Wir überprüfen inaktive Konten jährlich auf fortbestehende Erforderlichkeit; es gibt keine automatische Kontolöschung allein nach einer festen Anzahl inaktiver Monate. Normale Sitzungen enden nach 120 Minuten Inaktivität. Passwort-Zurücksetzungslinks und neu angeforderte Gast-Wiederherstellungslinks laufen nach 30 Minuten ab; der anfänglich bereitgestellte private Bestellzugang läuft nach 14 Tagen ab. Abgelaufene Wiederherstellungs- und Bestellzugangsdaten werden nach einer zusätzlichen Bereinigungsfrist von 24 Stunden entfernt, soweit keine dokumentierte Sicherung erforderlich ist. Konkrete gesetzliche Aufbewahrungspflichten betreffen nur die hierfür erforderlichen Unterlagen, nicht pauschal jedes Nutzerprofil.
4. Händleraufnahme, Teamzugang und Kampagnenverwaltung
Bei Händlern verarbeiten wir die für Aufnahme, Identifikation, Kontakt, Angebotsvermittlung und einschlägige gesetzliche Pflichten erforderlichen Unternehmens-, Vertretungs- und Kontaktdaten. Hinzu kommen die nach den tatsächlichen Verhältnissen erforderlichen Register-, Steuer- und Produktnachweise, Angebots-, Mengen-, Preis-, Liefer- und Rückgabeangaben, die ausgewählten späteren Zahlungsarten sowie angenommene Vereinbarungen und Vollmachten. Zusätzliche Produktbeschreibungen, Bilder und sonstige Angaben können freiwillig ergänzt werden. Bereits zutreffend erfasste Angaben verwenden wir für weitere Angebote desselben Händlers, soweit dies für die angeforderte Leistung erforderlich ist. Für Kundenrechnungen, Zahlungsanforderungen und Erstattungen verlangen wir keine Bank- oder Erstattungskontodaten des Verkäufers. Gesonderte gesetzliche Prüfungen können die Erhebung weiterer erforderlicher Angaben und Nachweise erfordern; sie verschaffen uns keinen laufenden Zugang zu Händlerkonten. Wir erstellen keine Kundenrechnungen des Verkäufers. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO für den Händlervertrag, Buchstabe c für einschlägige gesetzliche Prüf- und Nachweispflichten und Buchstabe f für erforderliche Sicherheits- und Anspruchsnachweise. Öffentlich angezeigt werden die für das Angebot und die Verkäuferidentifikation erforderlichen Angaben, nicht vertrauliche interne Nachweise, persönliche Steueridentifikationsnummern oder gewöhnliche Steuernummern. Für die Erstellung standardisierter Angebots-, Liefer-, Widerrufs- und Verkäuferinformationen verarbeiten wir die hierfür bestätigten Angaben und die Freigabe des Händlers. Die angenommene Fassung und die dafür erforderlichen Nachweise werden für Vertragsabwicklung und gesetzliche Nachweispflichten festgehalten. Als eigenständiger Verantwortlicher bleibt ein anderer Verkäufer für seine tatsächlichen Verarbeitungen und die dazugehörigen Datenschutzhinweise verantwortlich. Bei eigenen Angeboten ist Nathan Page dieselbe verantwortliche Person.
Für zugewiesene Händler- oder Verwaltungszugänge verarbeiten wir Identitäts-, Einladungs-, Berechtigungs-, Verifizierungs- und Sicherheitsdaten, um den jeweiligen Zugang bereitzustellen und gegen unberechtigte Nutzung abzusichern. Rechtsgrundlagen sind der angeforderte Vertrag beziehungsweise Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem Interesse an sicherer berechtigter Verwaltung. Zugriffe und Entscheidungen werden im erforderlichen Umfang nachvollziehbar erfasst. Für die Aufbewahrung gelten die nach Dokumentart abgegrenzten Regeln in Abschnitt 11; für Sicherheitsprotokolle gilt Abschnitt 2. Nicht mehr erforderliche eigenständige Identitätskopien werden spätestens 30 Tage nach abgeschlossener Prüfung entfernt, soweit keine konkrete gesetzliche Nachweis- oder Sicherungspflicht besteht. Die Erforderlichkeit verbleibender Prüfunterlagen wird mindestens jährlich und bei Beendigung des Händlerzugangs überprüft. Die Veröffentlichung eines Händlerangebots berechtigt nicht zur Offenlegung seiner fremden Käuferdaten.
5. Kampagnenerfolg, Datenübergabe und Verkäufer
Beim erfolgreichen Kampagnenabschluss übermitteln wir dem zuständigen Verkäufer die für alle gültigen Bestellungen erforderlichen Käuferkontakte, Liefer- und gegebenenfalls Rechnungsangaben, Bestellreferenzen, Waren und Mengen, endgültige Waren- und Versandbeträge, Zahlungspräferenzen sowie die einschlägigen Vertrags- und Rechteinformationen. Die Übermittlung hängt nicht von einer bereits erfolgten Zahlung ab. Sie dient der Durchführung der ausdrücklich mit diesem Verkäufer eingegangenen Kaufverträge nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Identität und Kontaktdaten des Empfängers stehen vor der Bestellung beim Angebot und in Ihrer Vertragsbestätigung. Ein fremder Verkäufer erhält keine Bestelldaten anderer Verkäufer.
Nach der Übergabe prüft der Verkäufer Ihre Zahlungen und organisiert Rechnung, Erinnerung, Lieferung, Rücknahme und Erstattung. Wir verlangen von anderen Verkäufern keine laufenden Zahlungs-, Versand- oder Erstattungsberichte und haben keinen laufenden Zugriff auf deren Bank- oder PayPal-Konten. Ihre gewählte Zahlungsart ist eine Präferenz, keine Bestätigung einer erfolgten Zahlung. Bei einer konkreten Rechteanfrage, Beschwerde oder gesetzlich erforderlichen Korrektur können die hierfür notwendigen weiteren Angaben zwischen den Beteiligten verarbeitet werden. Daten aus fremden Bestellungen werden nicht für Werbung eigener Angebote genutzt.
6. Verkäuferrechnungen, Zahlung und Kaufmit-Vergütung
Nach erfolgreichem Kampagnenabschluss übergeben wir die erforderlichen Bestelldaten an den zuständigen Verkäufer. Der Verkäufer erstellt selbst seine Kundenrechnungen und Zahlungsanforderungen. Wir verschicken hierfür keine Rechnung und keine Zahlungsanforderung. Bei eigenen Angeboten übernimmt Nathan Page diese Verarbeitung in eigener Verantwortung als Verkäufer. Für unsere tatsächliche Kampagnenleistung gegenüber rechtlich anderen Verkäufern erstellen wir unsere eigene Vergütungsrechnung und verarbeiten dafür erforderliche Händler-, Kampagnen- und Abrechnungsdaten nach Artikel 6 Absatz 1 Buchstaben b und c DSGVO.
Beim Bestellen werden keine Kartendaten oder Zahlungsautorisierungen verarbeitet und keine Gelder reserviert. Zahlungen an andere Verkäufer gehen unmittelbar an deren Zahlungsdienst oder Bank. Bei einer späteren Zahlung verarbeitet der jeweilige Zahlungsanbieter Ihre Daten in seiner Verantwortung und nach seinen Informationen; bei PayPal gelten die bei Ihrem Zahlungsvorgang angegebenen PayPal-Datenschutzhinweise. Die Wahl PayPal führt auf Kaufmit nicht bereits zu einer PayPal-Zahlung oder einem Datenaustausch mit PayPal.
7. E-Mails und optionale Benachrichtigungen
Vertrags-, Erfolgs-, Rechte- und Zugangsnachrichten beruhen auf den für Ihre Bestellung und Rechte geltenden Rechtsgrundlagen. Wir verwenden hierfür die Standard-Maildienste der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, auf Grundlage unserer Vereinbarung zur Auftragsverarbeitung. Die zentralen Maildienste werden in deutschen Rechenzentren betrieben; für erforderliche dienstbezogene Unterauftragsverarbeitung gelten die in Abschnitt 2 genannten Bedingungen. Eine zusätzliche Mailarchivierungs- oder Werbeversandplattform wird nicht eingesetzt. Empfänger eines auftragsgebundenen Versands verarbeitet nur die erforderlichen Daten nach der entsprechenden Vereinbarung. Weitere E-Mail-Dienste werden nicht ohne passende Informationen eingesetzt.
Optionale Nachrichten zum Verlauf der Kampagne versenden wir nur, wenn Sie die gesonderte Einwilligung dafür erteilen, nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die hierfür bereitgestellte Abmeldung oder an info@kaufmit.org widerrufen. Ein Verzicht darauf beeinträchtigt Ihre Bestellung nicht. Allgemeine Werbung ist hiervon nicht umfasst. Wir halten nur die für den Nachweis erforderlichen Angaben zu Inhalt, Fassung, Zeitpunkt und gegebenenfalls Widerruf einer Einwilligung vor. Soweit dies zur Klärung möglicher Ansprüche erforderlich ist, werden diese bis zum Ablauf von drei Jahren nach Ende des Jahres der letzten Verwendung oder des Widerrufs, maßgeblich ist das spätere Ereignis, geschützt aufbewahrt. Danach werden sie gelöscht, sofern kein konkret dokumentierter Rechtsfall eine längere Sicherung rechtfertigt. Optionale Kampagnennachrichten enden mit der Kampagne; ein Widerruf beendet sie bereits vorher. Die Speicherung einer Browserauswahl für 180 Tage ist davon unabhängig.
8. Widerruf, Rückgaben, Beschwerden und Datenschutzanfragen
Bei elektronischem Widerruf verarbeiten wir Ihren Namen, die Identifikation des Vertrags oder Vertragsteils, den Erklärungsinhalt, die Bestätigungsadresse und den Eingangszeitpunkt. Wir senden die gesetzliche Eingangsbestätigung und leiten den Widerruf an den Verkäufer weiter. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO. Der Verkäufer ist bei anderen Angeboten Empfänger und bearbeitet die Folgen in eigener Verantwortung. Bei eigenen Angeboten bearbeitet Nathan Page die Verkäuferpflichten selbst. Ein Zahlungsnachweis ist keine Voraussetzung für die Abgabe des Widerrufs.
Bei freiwilligen Rückgabe- und Erstattungsanfragen sowie Beschwerden verarbeiten wir Ihre erforderlichen Kontakt-, Bestell- und Anliegenangaben zur Bearbeitung und Weiterleitung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, ergänzend bei berechtigten Beschwerde- und Nachweiszwecken Buchstabe f; gesetzliche Pflichten beruhen auf Buchstabe c. Erstattungen anderer Verkäufer werden von diesen vorgenommen, nicht durch ein automatisches Kaufmit-Verfahren. Plattformaufzeichnungen über den Eingang eines Anliegens beweisen nicht die tatsächliche Rückzahlung. Einfache erledigte Anfragen ohne Vertrags-, Rechts- oder Nachweisbezug werden spätestens 90 Tage nach Erledigung gelöscht. Erforderliche Nachweise über Rechteerklärungen und Vertragsstreitigkeiten werden regelmäßig bis zum Ablauf von drei Jahren nach Ende des Erledigungsjahres geschützt aufbewahrt, soweit sie nicht vorher entbehrlich sind. Für Unterlagen, die zugleich einer gesetzlichen Aufbewahrungspflicht unterliegen, und für konkret gesicherte laufende Rechtsfälle gilt Abschnitt 11. Diese Regeln erfassen auch unsere erforderlichen E-Mail- und WhatsApp-Kontaktunterlagen; nicht erforderliche zusätzliche Gesprächs- und Gerätekopien werden entfernt.
Bei Datenschutzanfragen verarbeiten wir die zur Zuordnung, angemessenen Identitätsprüfung und Beantwortung notwendigen Angaben nach Artikel 6 Absatz 1 Buchstabe c DSGVO. Wir verlangen keine zusätzlichen Ausweisdaten, wenn sie zur sicheren Zuordnung nicht nötig sind. Verkäuferbezogene Anliegen werden erforderlichenfalls an den zuständigen Verkäufer weitergeleitet.
Bei Meldungen rechtswidriger Inhalte oder unsicherer Produkte verarbeiten wir die erforderlichen Kontaktdaten, den gemeldeten Inhalt, Fundort, Begründung, Belege und Eingangszeitpunkt sowie unsere Entscheidungen und Folgemaßnahmen. Zwecke sind Prüfung, Gefahrenabwehr, gesetzlich erforderliche Rückruf- und Behördenkommunikation und die Bearbeitung von Beschwerden. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe c DSGVO für einschlägige gesetzliche Pflichten und Buchstabe f für eine sichere rechtmäßige Plattform und erforderliche Anspruchsnachweise. Betroffene Verkäufer, zuständige Behörden und gegebenenfalls betroffene Käufer erhalten nur die jeweils erforderlichen Informationen. Die Identität meldender Personen wird nicht ohne rechtliche Grundlage offengelegt. Für die Aufbewahrung gelten der konkrete Fallzweck und die dokumentierten gesetzlichen Fristen beziehungsweise die Regeln in Abschnitt 11.
9. Kontakt über WhatsApp
Sie können uns freiwillig über die veröffentlichte WhatsApp-Nummer +49 1590 7982592 kontaktieren. Dafür verarbeiten wir die von Ihnen mitgeteilten Kontakt-, Nachrichten- und gegebenenfalls Bestellangaben zur Bearbeitung Ihres Anliegens. Je nach Anliegen beruht dies auf Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. WhatsApp ist keine Voraussetzung für Bestellung oder Rechteausübung; E-Mail und Telefon stehen ebenfalls zur Verfügung.
Der Link „Kontakt über WhatsApp“ öffnet auf Ihre Initiative den Dienst von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet bei Nutzung des Dienstes Daten nach seinen eigenen Informationen, auch über internationale Infrastruktur unter anderem in den USA. WhatsApp beschreibt hierfür einschlägige Angemessenheitsentscheidungen und Standardvertragsklauseln; Informationen und die Bezugsmöglichkeit einer Kopie dieser Garantien finden Sie in den dortigen Datenschutzhinweisen. Die aktuellen Hinweise finden Sie unter https://www.whatsapp.com/legal/privacy-policy-eea. Das bloße Laden unserer Seite lädt kein WhatsApp-Widget und übermittelt durch diese Kontaktfunktion keine Daten an WhatsApp. Bitte übermitteln Sie keine für Ihr Anliegen unnötigen sensiblen Angaben. Unsere eigenen Kontaktvorgänge unterliegen der Aufbewahrungsregel für Supportanfragen; gesetzlich erforderliche Nachweise werden gesondert geschützt aufbewahrt.
10. Google Analytics und Datenschutzeinstellungen
Wir verwenden Google Analytics 4, um die Nutzung unserer öffentlichen Website statistisch auszuwerten und deren Verständlichkeit und Bedienbarkeit zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verantwortlich für unsere Einbindung ist Nathan Page; die Kontaktdaten finden Sie am Anfang dieser Datenschutzhinweise.
Analyse nur mit Ihrer Einwilligung
Google Analytics wird erst geladen, wenn Sie „Akzeptieren“ auswählen oder die Analyse ausdrücklich in den Datenschutzeinstellungen aktivieren. Ohne diese Einwilligung werden durch unsere Analytics-Einbindung keine Google-Analyseskripte geladen, keine Analytics-Cookies gesetzt und keine Messsignale an Google gesendet. Das gilt auch für Messsignale ohne Cookies.
Ihre Einwilligung ist freiwillig. Ablehnung oder Widerruf beeinträchtigen weder die Nutzung der Website noch Bestellung, Anmeldung oder Rechteausübung. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe a DSGVO und für die Speicherung beziehungsweise den Zugriff auf Informationen auf Ihrem Endgerät § 25 Absatz 1 TDDDG.
Umfang der Analyse
Die Analyse ist auf die Startseite, öffentliche Angebotsseiten und die Erläuterung des Gemeinschaftskaufs beschränkt. Checkout, Bestellzugänge, Kundenkonten, Verkäufer- und Verwaltungsbereiche sowie Formulare zur Ausübung Ihrer Rechte werden nicht mit Google Analytics gemessen.
Verarbeitet werden können Seitenaufrufe, Sitzungs- und Zeitangaben, pseudonyme Browserkennungen sowie technische Angaben zu Browser, Gerät, Sprache und ungefährer Region. Bei der Verbindung mit Google fällt technisch Ihre IP-Adresse an. Nach Angaben von Google werden einzelne IP-Adressen von Nutzern aus der EU in Google Analytics nicht protokolliert oder gespeichert; sie können zuvor zur Ableitung ungefährer Standortangaben verwendet werden.
Unsere Einbindung übermittelt feste Seitenkategorien statt individueller Angebots- oder Bestelladressen. Namen, E-Mail-Adressen, Lieferanschriften, Formularinhalte, Suchbegriffe, Bestellnummern, Zugangstoken und URL-Abfrageparameter werden nicht als Analytics-Daten übergeben. Google Signals, Werbepersonalisierung, kontobezogene User-IDs und die erweiterte automatische Messung von Formularen, Suchvorgängen und weiteren Interaktionen werden nicht eingesetzt.
Cookies und Speicherdauer
Nach Ihrer Einwilligung verwendet Google Analytics insbesondere Cookies mit den Namen _ga und _ga_*. Diese enthalten pseudonyme Kennungen zur statistischen Wiedererkennung eines Browsers und zur Zuordnung von Sitzungen. Ihre konfigurierte Laufzeit beträgt höchstens 180 Tage; sie wird durch weitere Besuche nicht automatisch verlängert.
Die nutzer- und ereignisbezogene Aufbewahrungsdauer in unserer Google-Analytics-Property beträgt zwei Monate. Anschließend erfolgt die Löschung im vorgesehenen monatlichen Löschzyklus von Google. Zusammengefasste Standardberichte unterliegen dieser Einstellung nicht und können länger verfügbar bleiben.
Empfänger und internationale Verarbeitung
Google verarbeitet Analytics-Daten nach den für den Dienst geltenden Datenverarbeitungsbedingungen. Dabei können Google LLC und weitere von Google eingesetzte Dienstleister beteiligt sein; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.
Google beschreibt hierfür insbesondere das EU–US Data Privacy Framework für erfasste Übermittlungen an zertifizierte US-Unternehmen sowie gegebenenfalls Standardvertragsklauseln. Informationen zu den eingesetzten Übermittlungsmechanismen und den vertraglichen Garantien finden Sie unter:
https://business.safety.google/adsdatatransfers/
https://business.safety.google/adsprocessorterms/
Weitere Informationen zur Datenverarbeitung durch Google:
https://policies.google.com/privacy?hl=de
Auswahl ändern und Einwilligung widerrufen
Über „Datenschutzeinstellungen öffnen“ im Fußbereich können Sie Ihre Auswahl jederzeit ändern und die Analyse durch „Ablehnen“ ausschalten. Danach werden keine weiteren Analytics-Messungen durch unsere Einbindung veranlasst; die von unserer Website erreichbaren Analytics-Cookies werden entfernt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits übermittelte Daten werden durch das Entfernen eines Browser-Cookies nicht automatisch bei Google gelöscht. Für Datenschutzanliegen können Sie uns unter info@kaufmit.org kontaktieren.
Ihre Entscheidung wird mit Zeitpunkt, Fassung der Analyseinformation und Ablaufdatum für 180 Tage im lokalen Website-Speicher km_privacy_choice_v1 festgehalten. Diese Speicherung dient der Beachtung Ihrer Auswahl. Eine früher bei ausgeschalteter Analyse gespeicherte Zustimmung wird nicht als Einwilligung in die neu aktivierte Analyse übernommen; hierfür fragen wir erneut.
11. Betriebsdienste, Backups und Aufbewahrung
Neben STRATO verwenden wir cron-job.org für den zeitgesteuerten Aufruf der internen Aufgabenverarbeitung. Anbieter ist Patrick Schlangen, Maria-Theresia-Allee 79, 52064 Aachen, Deutschland. Der Dienst ruft eine festgelegte technische Adresse auf; E-Mail-Inhalte, Käuferlisten, Lieferanschriften, Bestellreferenzen oder Zahlungsdaten werden ihm für diesen Aufruf nicht übergeben. Die technische Antwort enthält nur zusammengefasste Bearbeitungszahlen und eine zufällige Vorgangskennung. Der Dienst übernimmt keinen E-Mail-Versand an Käufer; dieser erfolgt durch die Anwendung über STRATO. Bei diesem Betriebsabruf fallen technische Verbindungs- und Ausführungsdaten an. Zweck ist die zuverlässige zeitgesteuerte Bearbeitung; Rechtsgrundlage für erforderliche personenbezogene Betriebsdaten ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Hinweise des Anbieters sind unter https://cron-job.org/en/privacy/ verfügbar. Der Betriebsabruf lädt auf Ihrem Endgerät keine Inhalte dieses Anbieters.
Behörden, Gerichte, Rechts- oder Steuerberater erhalten Daten nur auf einschlägiger rechtlicher Grundlage und im erforderlichen Umfang. Weitere Verkäufer erhalten keine fremden Käuferlisten. Bei Zahlungen und Lieferung handeln die in den jeweiligen Verkäuferinformationen bezeichneten Empfänger; bei eigenen Angeboten verwendet Nathan Page die hierfür erforderlichen Zahlungs- und Versanddienstleister als Verkäufer. Google Analytics wird ausschließlich im in Abschnitt 10 beschriebenen Umfang und nach Ihrer Einwilligung eingesetzt. Ein zusätzliches Werbesystem oder automatisiertes WhatsApp-Versandsystem wird für diese Plattform nicht eingesetzt.
STRATO erstellt täglich Wiederherstellungskopien des Webspaces und gesonderte Datenbanksicherungen; auf der verwendeten neueren Hosting-Plattform stehen diese für bis zu 14 Tage zur Verfügung. Ergänzend erstellt Nathan Page einmal wöchentlich unabhängige Wiederherstellungskopien auf seinem nur ihm zugänglichen, mit lokaler Datenträgerverschlüsselung geschützten MacBook Air. Dafür werden vier rotierende Wochenstände vorgehalten; abgelöste Stände werden gelöscht. Diese Kopien dienen ausschließlich der Wiederherstellung und werden nicht als dauerhaftes Archiv sämtlicher Nutzerdaten verwendet. Gesetzlich aufzubewahrende Unterlagen werden davon getrennt für ihre jeweilige Frist geschützt erhalten. Bei einer Wiederherstellung werden zwischenzeitliche Löschungen, Einschränkungen, widerrufene Einwilligungen und gesperrte Zugänge vor erneuter Nutzung berücksichtigt; hierfür notwendige minimale Sperr- und Löschvermerke bleiben so lange erhalten, wie eine ältere wiederherstellbare Kopie die Umsetzung gefährden könnte. Diese Vermerke werden nicht zur Wiederaufnahme optionaler Nachrichten oder gelöschter Profile verwendet.
Daten werden für die laufende Vertragsabwicklung und Bearbeitung erforderlicher Rechte verwendet. Nach Wegfall dieses Zwecks werden sie gelöscht, anonymisiert oder auf die noch erforderlichen Unterlagen beschränkt. Gesetzlich erforderliche Nachweise werden zugriffsbeschränkt aufbewahrt. Für tatsächlich aufbewahrungspflichtige Geschäfts- und Handelskorrespondenz gilt regelmäßig eine Frist von sechs Jahren, für Rechnungen und Buchungsbelege acht Jahre, für aufbewahrungspflichtige Bücher und Jahresabschlüsse zehn Jahre. Die jeweilige Frist beginnt grundsätzlich mit Ablauf des gesetzlich maßgeblichen Kalenderjahres, etwa des Rechnungsjahres oder des Jahres, in dem ein Geschäftsbrief empfangen oder abgesandt wurde. Diese Fristen gelten nur für die jeweils erfassten Unterlagen und nicht unterschiedslos für alle Bestell-, Konto-, Sicherheits- oder Kontaktdaten. Einschlägige gesetzliche Sonderregeln, ein laufendes Steuerverfahren oder die notwendige Sicherung eines konkreten Rechtsanspruchs können eine längere Aufbewahrung einzelner Unterlagen erfordern; nach Ende des Grundes wird deren Erforderlichkeit erneut geprüft.
Vorübergehend heruntergeladene Arbeitskopien und Exporte werden nach Abschluss ihres Bearbeitungszwecks, spätestens nach sieben Tagen, gelöscht, soweit sie nicht als erforderliche Vertrags- oder Nachweisunterlage gesondert geschützt aufzubewahren sind. Geschützte Online-Exporte werden unmittelbar bereitgestellt und nicht zusätzlich als dauerhaft abrufbare Arbeitsdatei gespeichert. Unnötige Mehrfachkopien werden nicht allein wegen einer möglichen künftigen Verwendung aufbewahrt.
12. Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Einzelentscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Artikel 22 DSGVO findet nicht statt; die im Vertrag vereinbarten Kampagnenmengen und Preisregeln werden technisch angewendet.
Sie können sich an info@kaufmit.org oder die oben genannte Anschrift wenden und sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber kommt insbesondere der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Betracht; Kontaktinformationen finden Sie unter https://www.tlfdi.de. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet; eine gesetzlich zulässige Verlängerung wird begründet mitgeteilt. Gesetzliche Aufbewahrungspflichten und Rechte Dritter werden bei der Bearbeitung berücksichtigt.
