Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

3. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

4. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hallo@kimatix.koeln

5. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

6. Zahlungsdienstleister – GoCardless

Für die Abwicklung von Zahlungen nutzen wir den Dienst GoCardless. Anbieter ist die GoCardless Ltd., Sutton Yard, 65 Goswell Road, London EC1V 7EN, Vereinigtes Königreich.

Welche Daten werden übermittelt?

Bei der Zahlungsabwicklung werden folgende personenbezogene Daten an GoCardless übermittelt:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse
• Bankverbindung (IBAN, BIC)
• Zahlungsbetrag und Währung
• Transaktions- und Mandatsreferenz

Zweck und Rechtsgrundlage

Die Datenübermittlung dient ausschließlich der Abwicklung von Zahlungen per Lastschrift oder Open Banking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). GoCardless handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen.

Drittlandübertragung

GoCardless hat seinen Sitz im Vereinigten Königreich. Die Europäische Kommission hat für das Vereinigte Königreich einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen, sodass die Datenübermittlung ohne zusätzliche Garantien zulässig ist.

Weitere Informationen zum Datenschutz bei GoCardless finden Sie unter: gocardless.com/de-de/datenschutz/

7. Zahlungsdienstleister – Stripe

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe. Europäischer Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Muttergesellschaft ist die Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Welche Daten werden übermittelt?

Bei der Zahlungsabwicklung werden folgende personenbezogene Daten an Stripe übermittelt:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsdaten (Kartennummer gekürzt, Ablaufdatum, Kartentyp)
• Zahlungsbetrag und Währung
• IP-Adresse und Geräteinformationen (Betrugsprävention)
• Transaktions-ID

Zweck und Rechtsgrundlage

Die Datenübermittlung dient der Abwicklung von Kreditkarten-, Debitkarten- und sonstigen elektronischen Zahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen.

Drittlandübertragung

Stripe Payments Europe, Limited verarbeitet Daten innerhalb der EU/des EWR. Eine Übermittlung an die US-amerikanische Muttergesellschaft Stripe, Inc. erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Datenschutzniveau gewährleisten.

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: stripe.com/de/privacy