Einleitung
Wir bei InvisibleX verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.
Welche Daten wir erfassen
Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Nutzung unserer Website, bei der Kontoerstellung, bei einer Bestellung, bei der elektronischen Unterzeichnung von Dokumenten oder bei einer Kontaktaufnahme zur Verfügung stellen. Soweit bestimmte Angaben für den Vertragsschluss oder die Leistungserbringung erforderlich sind, kennzeichnen wir diese entsprechend. Ohne diese Pflichtangaben können wir den Vertrag gegebenenfalls nicht abschließen oder unsere Dienstleistung nicht vollständig erbringen:
- Persönliche Identifikationsdaten (Name, Anschrift, Geburtsdatum, E-Mail-Adresse(n), Telefonnummer(n))
- Zahlungsinformationen zur Transaktionsabwicklung
- Nutzungsdaten und technische Informationen über Ihre Nutzung unserer Dienste
- Kommunikationsdaten, wenn Sie uns kontaktieren
Wie wir Ihre Daten verwenden
Wir verarbeiten Ihre Daten insbesondere zur Begründung, Durchführung und Abwicklung des Vertrags, zur Verwaltung Ihres Kundenkontos, zur Zahlungsabwicklung, zur Bearbeitung und Dokumentation von Löschanfragen, zur Kommunikation mit Ihnen, zur IT-Sicherheit sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und wirtschaftlichem Betrieb) sowie, soweit einschlägig, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir verkaufen Ihre personenbezogenen Daten nicht.
Wie wir Ihre Daten schützen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen. Hierzu zählen insbesondere Zugriffsbeschränkungen, Verschlüsselung, sichere Übertragungswege sowie Maßnahmen zur Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit. Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Vertrags- und abrechnungsbezogene Daten bewahren wir darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten auf; anschließend werden die Daten gelöscht oder gesperrt. Daten aus Anfragen löschen wir grundsätzlich, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen oder vertraglichen Aufbewahrungsgründe entgegenstehen.
Drittanbieter
Zur Bereitstellung unserer Dienste setzen wir externe Dienstleister als Empfänger oder Auftragsverarbeiter ein. Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die jeweilige Leistung erforderlich ist, eine passende Rechtsgrundlage besteht und die datenschutzrechtlichen Anforderungen eingehalten werden. Die eingesetzten Dienstleister lassen sich insbesondere folgenden Kategorien zuordnen:
Zahlungsdienstleister
Zur Abwicklung von Zahlungen können Zahlungsdienstleister insbesondere Zahlungs- und Abrechnungsdaten verarbeiten, soweit dies zur Vertragserfüllung und Zahlungsabwicklung erforderlich ist.
Signatur- und Dokumentendienstleister
Für die elektronische Unterzeichnung und Bereitstellung vertragsbezogener Dokumente können entsprechende Dienstleister insbesondere Identifikations-, Kontakt-, Vertrags- und Signaturdaten verarbeiten.
Hosting- und Infrastrukturdienstleister
Für den technischen Betrieb unserer Plattform können Hosting- und Infrastrukturdienstleister insbesondere Bestands-, Nutzungs- und Systemdaten verarbeiten.
Sicherheits- und Netzwerkdienstleister
Zur Bereitstellung, Absicherung und Missbrauchserkennung unserer Website können Sicherheits- und Netzwerkdienstleister insbesondere IP-Adressen sowie technische Verbindungs- und Gerätedaten verarbeiten.
Kommunikationsdienstleister
Für den Versand und Empfang servicebezogener Kommunikation können Kommunikationsdienstleister insbesondere E-Mail-Adressen, Nachrichteninhalte und technische Versanddaten verarbeiten.
Optionale Marketing- und Reichweitenmessungsdienste
Soweit Sie eingewilligt haben, können wir optionale Marketing- und Reichweitenmessungsdienste einsetzen, die insbesondere Nutzungs- und Gerätedaten verarbeiten. Solche Dienste werden nur nach Ihrer Einwilligung aktiviert und können mit einer Übermittlung in Drittländer verbunden sein; in diesem Fall informieren wir im Rahmen der jeweiligen Verarbeitung über geeignete Garantien.
Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte zu. Sie können außerdem eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes:
- Recht auf Auskunft über Ihre gespeicherten Daten und auf Berichtigung unrichtiger Daten
- Recht auf Löschung sowie auf Einschränkung der Verarbeitung im gesetzlichen Rahmen
- Recht auf Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Recht auf Widerruf erteilter Einwilligungen und auf Beschwerde bei einer Aufsichtsbehörde
Kontaktieren Sie uns
Verantwortlicher für die Datenverarbeitung ist: InvisibleX (Simon Walz, Kevin Hahn, Richard Weißgerber & Nico Weißgerber GbR) Am Alten Sportplatz 20 35423 Lich Deutschland E-Mail: [email protected] Telefon: +49 173/7010357 Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, können Sie sich jederzeit an uns wenden.