Datenschutzerklärung
1. Verantwortlicher und Anwendungsbereich
Verantwortlich für diese Verkaufswebsite und den zugehörigen Shop ist die Frankvestor GmbH, Pestalozzistrasse 25, 22305 Hamburg, Deutschland, vertreten durch den Geschäftsführer Andreas Frank. Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter deine@nobullshitstrategie.de.
Diese Erklärung betrifft den Besuch von nobullshitstrategie.de, Bestellungen, Zahlungen, den Downloadbereich und die Kontaktaufnahme.
2. Hosting und technische Zugriffsdaten
Unser Hosting-Anbieter ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Website und die Shop-Daten werden auf dessen Hosting-Infrastruktur in Deutschland betrieben. Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse oder Datei, Übertragungsmenge, Zugriffsstatus sowie technisch übermittelte Browser-, Betriebssystem- und gegebenenfalls Referrer-Angaben verarbeitet. Diese Daten ermöglichen die Auslieferung der Website und die Erkennung und Untersuchung technischer Fehler und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen Internetangebot.
Die für die reine Übertragung benötigten Daten werden für die Dauer des Abrufs verarbeitet. In unserem ALL-INKL-Hostingaccount ist die Erzeugung regulärer Zugriffslogdateien deaktiviert. Wir erhalten und speichern dort daher keine neu erzeugten regulären Webserver-Zugriffslogs und erstellen daraus keine Webalizer-Zugriffsstatistik.
Diese Einstellung betrifft die im Kundenaccount verfügbaren Zugriffslogs. Technische Verarbeitungen des Hosting-Anbieters für den Betrieb seiner Infrastruktur, die Fehleranalyse und die Abwehr von Angriffen werden dadurch nicht ausgeschlossen. Deren Speicherdauer richtet sich nach dem jeweiligen technischen und sicherheitsbezogenen Zweck; Daten zu konkreten Vorfällen können bis zur erforderlichen Klärung und Rechtsverfolgung aufbewahrt werden. Die separate Shop-Statistik ist in Abschnitt 8 beschrieben.
3. Keine Cookies im Shop, Schutz vor Missbrauch
Auf den öffentlichen Seiten, im Bestellvorgang und im Downloadbereich setzen wir keine Cookies und nutzen keinen dauerhaften Browser-Speicher. Der Zugang zu deinem Downloadbereich erfolgt über einen persönlichen Link, nicht über eine Anmeldung. Lediglich der nicht öffentliche Adminbereich verwendet für den Betreiber ein technisch notwendiges Sitzungscookie.
Zur Abwehr automatisierter Bestellversuche enthält das Bestellformular ein für Menschen unsichtbares Feld. Bestellanfragen werden nur von unserer eigenen Website angenommen. Fehlgeschlagene Anmeldeversuche am Adminbereich werden ausschließlich mit Zeitpunkt gezählt, um wiederholtes Ausprobieren von Passwörtern zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz vor unbefugten Zugriffen.
4. Bestellung, Vertrag und Rechnung
Bei einer Bestellung verarbeiten wir E-Mail-Adresse, Vor- und Nachname, Unternehmen beziehungsweise freiberufliche Tätigkeit, Rechnungsanschrift, gegebenenfalls deine USt-IdNr., das gewählte Produkt, Preis, Rabatt durch einen Gutschein, Umsatzsteuer, gewählte Zahlungsart, Bestellnummer, Zahlungsstatus und Zahlungsreferenzen. Wir speichern außerdem die zur Bestellung gehörenden AGB und die abgegebenen Bestätigungen (Unternehmereigenschaft, AGB) mit Zeitangabe und einer um die letzte Stelle gekürzten IP-Adresse, um den Vertragsinhalt nachweisen zu können. Rechnungen werden im Shop als PDF erzeugt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und -erfüllung, Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für den Nachweis und die Durchsetzung oder Abwehr von Ansprüchen. Handelt ein Ansprechpartner für ein Unternehmen und ist nicht selbst Vertragspartner, beruht die Verarbeitung seiner geschäftlichen Kontaktdaten auf unserem berechtigten Interesse an der Durchführung dieser Geschäftsbeziehung nach Art. 6 Abs. 1 lit. f DSGVO.
Die im Checkout erforderlichen Daten sind notwendig, um Bestellung, Zahlung, Rechnung und Lieferung abzuwickeln. Ohne diese Angaben können wir den Kauf nicht durchführen. Du bist nicht verpflichtet, eine Bestellung aufzugeben.
Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre, aufbewahrungspflichtige Handels- und Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt. Die Frist beginnt regelmäßig mit Ablauf des Kalenderjahres, in dem die jeweilige Unterlage entstanden beziehungsweise empfangen oder versandt worden ist. Gesetzliche Verlängerungen, etwa bei laufenden steuerlichen Verfahren, bleiben unberührt. Nicht mehr benötigte Daten werden nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Fristen gelöscht; aufbewahrungspflichtige Daten werden nur für die zulässigen Zwecke weiterverarbeitet.
Bestellversuche ohne angelegte Zahlung werden nach sieben Tagen, abgebrochene, abgelaufene, fehlgeschlagene oder nicht bezahlte Bestellungen ohne Rechnung nach 90 Tagen durch die Shop-Wartung gelöscht. Für erfolgreiche Käufe bleiben die für den Downloadbereich benötigten Zuordnungsdaten während der Bereitstellung dieses Zugangs erhalten. Gesetzliche Aufbewahrung und die Sicherung konkreter Ansprüche können darüber hinaus eine Speicherung erfordern.
5. Zahlung über Mollie
Die Zahlungsabwicklung erfolgt über Mollie B.V., Niederlande. Wir übermitteln Mollie den Betrag, die Produktbezeichnung, eine interne Bestellreferenz und die von dir gewählte Zahlungsart, bei Zahlung per Überweisung zusätzlich deine E-Mail-Adresse, damit Mollie dir die Bankverbindung senden kann. Die Zahlung schließt du auf der Bezahlseite von Mollie beziehungsweise des gewählten Zahlungsanbieters ab. Mollie teilt uns insbesondere die Zahlungsreferenz, den Status, die verwendete Zahlungsart und Informationen über gegebenenfalls erfolgte Erstattungen mit. Kreditkarten- oder Onlinebanking-Zugangsdaten werden nicht in unserem Shop erfasst oder gespeichert.
Die Übermittlung dient der Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern eines Unternehmens gilt ergänzend das in Abschnitt 4 beschriebene berechtigte Interesse. Mollie verarbeitet Zahlungsdaten als eigenständig Verantwortlicher und erfüllt eigene gesetzliche Pflichten. Je nach gewählter Zahlungsart werden Banken oder weitere Zahlungsdienstleister einbezogen. Dabei können auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Mollie beschreibt die eingesetzten Schutzmechanismen, Speicherkriterien und gegebenenfalls automatisierten Prüfungen in seiner eigenen Datenschutzerklärung: https://www.mollie.com/legal/privacy
6. Downloadbereich und E-Mail-Versand
Für Bestellbestätigung, Rechnung, AGB und den Link zu deinem Downloadbereich verwenden wir deine angegebene E-Mail-Adresse. Der Link enthält einen zufällig erzeugten Zugangsschlüssel und ist 365 Tage ab Zahlungseingang gültig. Gib ihn nicht an andere weiter.
Unser Kontaktpostfach und der Versand der Shop-E-Mails werden ebenfalls bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Der Anbieter verarbeitet hierfür insbesondere E-Mail-Adressen, Nachrichteninhalte, erforderliche Anhänge sowie technische Versand- und Empfangsdaten. Die Verarbeitung für uns erfolgt im Rahmen der Auftragsverarbeitung.
Rechtsgrundlage für bestellbezogene Nachrichten und den Downloadbereich ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise das in Abschnitt 4 genannte berechtigte Interesse. Zeitpunkt, Art und Erfolg des Versands speichern wir bei der jeweiligen Bestellung, um Zustellprobleme klären zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Shop-Nachrichten dienen der Abwicklung und dem Zugang. Eine Newsletter-Anmeldung erfolgt durch eine Bestellung nicht.
Abrufe im Downloadbereich werden mit Zeitpunkt, Bestellreferenz, abgerufener Datei, einer um die letzte Stelle gekürzten IP-Adresse und der Browserkennung protokolliert und im geschützten Adminbereich der jeweiligen Bestellung angezeigt. Dies dient der Auslieferungskontrolle, dem Schutz vor missbräuchlicher Weitergabe des Zugangslinks und der Unterstützung bei Zugangsproblemen (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden durch die Shop-Wartung nach 180 Tagen gelöscht. Ein Abruf belegt keine vollständige Speicherung auf dem Endgerät.
7. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten, die Nachricht und von dir übermittelte Informationen zur Bearbeitung deines Anliegens. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung berechtigter Anliegen.
Anfragen werden nach Abschluss der Bearbeitung gelöscht, soweit keine weitere sachliche Notwendigkeit, gesetzliche Aufbewahrungspflicht oder Erforderlichkeit zur Sicherung von Ansprüchen besteht. Für aufbewahrungspflichtige Geschäftskorrespondenz gelten die Fristen in Abschnitt 4. Sende uns keine Passwörter oder unnötigen sensiblen Daten.
8. Reichweitenstatistik ohne Cookies und lokale Inhalte
Zur statistischen Auswertung der Nutzung unserer Verkaufsseite erfassen wir je Seitenaufruf ohne Cookies und ohne dauerhaften Browser-Speicher: die aufgerufene Seite, eine Herkunftsangabe (Name der verweisenden Website ohne vollständige Adresse oder den Kampagnenparameter utm_source beziehungsweise ref), den Gerätetyp anhand der Fensterbreite (Smartphone, Tablet, Desktop) und die Zeit, in der die Seite sichtbar geöffnet war. Die IP-Adresse wird dafür nicht gespeichert.
Um Besucher eines Tages nicht mehrfach zu zählen, bilden wir aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert einen gekürzten Hashwert. Der Zufallswert wird täglich ersetzt und der vorherige gelöscht; der Hashwert kann danach nicht mehr erneut gebildet oder über Tage hinweg verknüpft werden. Es findet keine geräteübergreifende Verfolgung und keine Zuordnung dieser Statistik zu Bestellungen oder Personen statt. Anfragen automatisierter Programme werden nach Möglichkeit herausgefiltert. Die Statistikdaten werden nach 13 Monaten durch die Shop-Wartung gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt darin, Nutzung und Funktionsfähigkeit unseres Angebots anhand datensparsamer Angaben zu beurteilen. Für diese Statistik setzen wir keine Cookies, keine externen Tracking-Dienste und kein geräteübergreifendes Fingerprinting ein.
Schriften, Grafiken, Stylesheets und Skripte werden lokal bereitgestellt. Beim Besuch unserer Seiten werden keine Inhalte von Drittanbietern geladen.
9. Weitere Empfänger und allgemeine Speicherkriterien
Zugriff erhalten nur Personen und Dienstleister, die ihn für die genannten Aufgaben benötigen. Dazu gehören insbesondere Hosting- und E-Mail-Dienstleister, Zahlungsdienstleister sowie, soweit erforderlich, Steuerberatung, Buchhaltung, Rechtsberatung und zuständige Behörden. Eine Übermittlung erfolgt nur mit entsprechender Rechtsgrundlage. Dienstleister, die weisungsgebunden für uns tätig werden, sind im erforderlichen Umfang als Auftragsverarbeiter einzubinden.
Sicherungen dienen der Wiederherstellung nach Störungen. Gelöschte Daten können bis zur turnusmäßigen Überschreibung einer Sicherung enthalten sein; sie werden nicht für andere Zwecke reaktiviert. Bei einer Wiederherstellung sind zwischenzeitliche Löschungen erneut zu berücksichtigen. Speicherkriterien sind der Sicherungszweck, das notwendige Wiederherstellungsfenster und gegebenenfalls gesetzliche Aufbewahrungspflichten. Wir führen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO durch. Eigenständige Prüfungen der Zahlungsanbieter richten sich nach deren Datenschutzhinweisen.
10. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.
Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Bei Direktwerbung besteht ein Widerspruchsrecht jederzeit ohne Begründung.
Wende dich hierfür an deine@nobullshitstrategie.de. Zur Vermeidung unbefugter Auskünfte können wir erforderliche Informationen zur Prüfung deiner Identität anfordern. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Unternehmenssitz ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig, Ludwig-Erhard-Str. 22, 20459 Hamburg, https://datenschutz-hamburg.de.