Datenschutzerklärung

1. Verantwortlicher

Hela Digital GmbH
Beimoorweg 11
22926 Ahrensburg
Telefon: +49 (0) 41 02 496-0
E Mail: service@hela.eu

2. Hosting & Content Delivery

Unsere Website wird auf Servern der Profihost GmbH, Expo Plaza 1, 30539 Hannover betrieben.

• Zweck: Bereitstellung und Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Online Angebot) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag bei Bestellungen).
• Empfänger: Profihost GmbH (Auftragsverarbeiter, AV Vertrag).
• Speicherdauer: Logfiles siehe Abschnitt 5.1; sonstige Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

Welche Informationen speichert Profihost im Rahmen von Hostingleistungen?
Im Rahmen der Vertragserbringung werden auf den Servern durch den Provider (im Auftrag des Kunden) auch Daten erhoben und verarbeitet. Diese Erhebung ist technisch erforderlich, um die Lauffähigkeit, Stabilität und Sicherheit des Serverbetrieb gewährleisten zu können. (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO)
Es handelt sich um folgende Daten:

1. verwendeten Browsertypen und Versionen,
2. das vom zugreifenden System verwendete Betriebssystem,
3. die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
4. die Unter-Websiten, welche über ein zugreifendes System auf unsererInternetseite angesteuert werden,
5. das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
6. eine Internet-Protokoll-Adresse (IP-Adresse),
7. der Internet-Service-Provider des zugreifenden Systems und
8. sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Die Erhebung dieser allgemeinen Daten werden von dem Verantwortlichen nicht genutzt, um Rückschlüsse auf die betroffene Person zu erheben, sondern werden benötigt, um die Inhalte der Internetseite korrekt auszuliefern, die dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Auftragsverarbeitung Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
https://help.profihost.com/hc/de/articles/18918093299985-Auftragsverarbeitung-AV

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im gesetzlich zulässigen Rahmen.

• Kategorien betroffener Personen: Besucher und Nutzer unserer Website, Kunden, Interessenten, Geschäftspartner.
• Drittlandübermittlungen: Finden derzeit nicht statt. Sollte zukünftig eine Übermittlung z. B. an einen CDN oder Tracking Anbieter außerhalb der EU/EWR erfolgen, informieren wir hierüber gesondert und holen ggf. Ihre Einwilligung ein (Art. 49 Abs. 1 lit. a DSGVO).
• Speicherfristen: Soweit unten nicht anders angegeben, löschen wir Daten, sobald der Zweck entfällt oder gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB – 6 Jahre, § 147 AO – 10 Jahre) ablaufen.

5. Datenverarbeitungen im Detail

5.1 Aufruf der Website / Server Logfiles

• Daten: IP Adresse, Datum/Uhrzeit, Referrer, User Agent (Browser & OS), abgerufene Dateien.
• Zweck: Technische Auslieferung, Fehleranalyse, IT Sicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: 31 Tage, anschließend anonymisiert oder gelöscht.
• Empfänger: Profihost GmbH (Hosting).

5.2 Cookies (§ 25 TTDSG)

Wenn Sie unsere Internetseite besuchen, werden kleine Textdateien (Cookies) auf Ihrem Computer hinterlegt. Einige Cookies werden nach Beendigung Ihres Besuches gelöscht (Session-Cookies). Andere Cookies bleiben solange auf Ihrem Endgerät, bis diese von Ihnen gelöscht werden. Dadurch ist es möglich den Nutzer wiederzuerkennen, um so das Internetangebot zu personalisieren. Mit Hilfe Ihres Webbrowsers können Sie die Verwendung von Cookies nach Ihrem Belieben anpassen. Dies kann unter Umständen dazu führen, dass unsere Internetseite nur eingeschränkt nutzbar ist.
Das Verwenden von Cookies erfolgt auf Grundlage einer Interessenabwägung (notwendige Cookies). Als Betreiber unserer Internetseite haben wir ein berechtigtes Interesse an der Nutzung von Cookies, um so einen benutzerfreundlichen Besuch zu gewährleisten.


Zweck der Datenverarbeitung: Ordnungsgemäßer und funktionale Breitstellung unsere Internetseite Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO i.V.m. § 25 TDDDG

5.3 Registrierung & Kundenkonto

• Daten: Pflichtfelder (Anrede, Name, Adresse, E Mail, Passwort), freiwillige Angaben.
• Zweck: Bereitstellung des Kundenkontos, Vertragsabwicklung, Historie.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Bis zur Löschung des Kontos; steuerliche Daten 10 Jahre.

5.4 Bestellung / Vertragserfüllung

• Daten: Bestelldaten, Liefer /Rechnungsadresse, E Mail, Zahlungsart.
• Zweck: Annahme und Abwicklung Ihrer Bestellung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Zahlungs und Versanddienstleister (siehe 5.6/5.7).
• Speicherdauer: 10 Jahre gem. § 147 AO, § 257 HGB.

5.5 Zahlungsabwicklung

Anbieter des Zahlungsdienstes ist:

Mollie BV
Keizersgracht 126
1015CW Amsterdam, Netherlands
Mittels Mollie integrieren wir Zahlungsmethoden auf unserer Website.
Weitere Informationen zum Mollie Datenschutz: Mollie Datenschutz
Detailierte Auflistung angebotener Zahlarten:

SEPA-Überweisung
Anbieter des Zahlungsdienstes ist die Mollie BV, Keizersgracht 126, 1015CW Amsterdam, Netherlands. Details zum Umgang mit Ihren Daten können Sie in der Datenschutzerklärung von Mollie BV nachlesen.

Visa
Anbieter dieses Zahlungsdienstes ist die Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien (im Folgenden „VISA“). Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat. Das bedeutet, dass Großbritannien ein Datenschutzniveau aufweist, das dem Datenschutzniveau in der Europäischen Union entspricht. VISA kann Daten an seine Muttergesellschaft in die USA übertragen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zuzustandigkeitsfragen- fur-den-ewr.html.
Weitere Informationen entnehmen Sie der Datenschutzerklärung von VISA.

Mastercard
Anbieter dieses Zahlungsdienstes ist die Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden „Mastercard“). Mastercard kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules von Mastercard gestützt. Details finden Sie hier.

American Express
Anbieter dieses Zahlungsdienstes ist die American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland (im Folgenden „American Express“). American Express kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules gestützt. Weitere Informationen entnehmen Sie der Datenschutzerklärung von American Express.

Pay by Bank
Anbieter ist die Pay by B UAB, Konstitucijos pr. 21, Vilnius, LT-09306, Litauen. Details zum Umgang mit Ihren Daten können Sie in der Datenschutzerklärung von Pay by B UAB nachlesen.

EPS
Anbieter ist die PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien. Details zum Umgang mit Ihren Daten können Sie in der Datenschutzerklärung von PSA Payment Services Austria GmbH nachlesen.

PayPal
Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier. Details entnehmen Sie der Datenschutzerklärung von PayPal.

Klarna
Anbieter ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden „Klarna“). Klarna bietet verschiedene Zahlungsoptionen an (z. B. Ratenkauf). Wenn Sie sich für die Bezahlung mit Klarna entscheiden (Klarna-Checkout-Lösung), wird Klarna verschiedene personenbezogene Daten von Ihnen erheben. Klarna nutzt Cookies, um die Verwendung der Klarna-Checkout-Lösung zu optimieren. Details zum Einsatz von Klarna-Cookies entnehmen Sie bitte hier.
Details hierzu können Sie in der Datenschutzerklärung von Klarna nachlesen.

Rechnungskauf über unseren Partner Billie
Anbieter ist die Billie GmbH Am Postbahnhof 15, 10243 Berlin. Details zum Umgang mit Ihren Daten können Sie in der Datenschutzerklärung der Billie GmbH nachlesen.

6. Kontaktmöglichkeiten

Falls Sie uns über unser Kontaktformular eine Mitteilung zukommen lassen, verwenden wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Bei konkreten Anfragen erfolgt die Datenverarbeitung zur Erfüllung eines Vertrages bzw. der Vertragsanbahnung. Bei allen anderen Anfragen aufgrund eines berechtigten Interesses an der Beantwortung Ihres Anliegens.
Alternativ ist eine Kontaktaufnahme über unsere E-Mail-Adresse möglich. Dann werden Ihre mit der E-Mail übermittelten Daten gespeichert.

Zweck der Datenverarbeitung: Kommunikation mit den Besuchern der Internetseite
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO, bzw. Art. 6 Abs. 1 f DSGVO

7. Rechte der betroffenen Personen

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO sowie gegen Direktwerbung.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum genannten Kontaktdaten.

8. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtsgrundlagen, Verarbeitungen oder unsere Dienste ändern. Die aktuelle Version ist jederzeit auf dieser Seite abrufbar.