1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Alexander Denner, D3 Chain, Andersenstrasse 4, 59557 Lippstadt, Deutschland, Tel.: +49 17642849702, E-Mail: kontakt@d3chain.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.
3.1 Vercel
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.2 Google Cloud CDN
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.
Daten können zudem übertragen werden an: Google LLC, USA
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.3 Vercel
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.
Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5.1 - Google Gemini
Auf dieser Website haben wir zur Bereitstellung eines autonomen Kundensupports eine Software-Lösung mit künstlicher Intelligenz des folgenden Anbieters eingebunden: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Daten können zudem übermittelt werden an: Google LLC, USA
Über eine API-basierte Integration können Besucher per Texteingabe Anfragen zu Angeboten, Funktionalitäten der Website, zu getätigten Bestellungen sowie der Ausübung vertraglicher Rechte stellen, welche sodann durch Sprachmodelle des Anbieters beantwortet und bearbeitet werden.
Hierfür erhebt die Anbietersoftware ggf. personenbezogene Daten von dir, um diese mit deiner Bestellhistorie abzugleichen, die Eingabe einer konkreten Bestellung zuzuordnen, dein Anliegen automatisiert zu prüfen und sodann durch autonome Einleitung von Bearbeitungsprozessen einer Lösung zuzuführen.
Die Erhebung und weitere Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Bearbeitung deines konkreten Anliegens. Die Verarbeitung deiner Eingaben zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.
Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an der effektiven Betreuung unserer Seitenbesucher, an der optimalen Vermarktung unseres Angebots und an der Automatisierung des Kundensupports zur Betriebsentlastung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Erhobene personenbezogene Daten werden vorbehaltlich entgegenstehender gesetzlicher Aufbewahrungsfristen gelöscht, wenn die Anbietersoftware gemäß automatischer mathematisch-statistischer Verfahren eine abschließende Klärung des Sachverhaltes feststellt.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz deiner Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere rechtliche Hinweise sowie die Datenschutzbestimmungen von Google findest du unter https://support.google.com
- OpenAI
Auf dieser Website haben wir zur Bereitstellung eines autonomen Kundensupports eine Software-Lösung mit künstlicher Intelligenz des folgenden Anbieters eingebunden: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Daten können zudem übermittelt werden an: OpenAI OpCo, LLC, USA.
Über eine API-basierte Integration können Besucher per Texteingabe Anfragen zu Angeboten, Funktionalitäten der Website, zu getätigten Bestellungen sowie der Ausübung vertraglicher Rechte stellen, welche sodann durch Sprachmodelle des Anbieters beantwortet und bearbeitet werden.
Hierfür erhebt die Anbietersoftware ggf. personenbezogene Daten des Anfragenden, um diese mit der Bestellhistorie abzugleichen, die Eingabe einer konkreten Bestellung zuzuordnen, dein Anliegen automatisiert zu prüfen und sodann durch autonome Einleitung von Bearbeitungsprozessen einer Lösung zuzuführen.
Die Erhebung und weitere Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Bearbeitung deines konkreten Anliegens. Die Verarbeitung von Eingaben des Seitenbesuchers zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.
Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an der effektiven Betreuung unserer Seitenbesucher, an der optimalen Vermarktung unseres Angebots und an der Automatisierung des Kundensupports zur Betriebsentlastung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Erhobene personenbezogene Daten werden vorbehaltlich entgegenstehender gesetzlicher Aufbewahrungsfristen gelöscht, wenn die Anbietersoftware gemäß automatischer mathematisch-statistischer Verfahren eine abschließende Klärung des Sachverhaltes feststellt.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz deiner Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
5.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5.3 - Resend
Für den Versand transaktionaler Mails, also anlassbezogener Nachrichten, die durch eine spezifische Nutzerinteraktion (etwa: Vertragsschluss, Registrierung oder Passwort-Reset) ausgelöst werden, nutzen wir diesen Anbieter: Plus Five Five, Inc., 2261 Market Street, #5039, San Francisco, CA 94114, USA
Auf Basis unseres berechtigten Interesses an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation geben wir deine bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf unserer Website.
Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
7.1 Zur Abwicklung des Vertrags arbeiten wir mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.
7.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Stripe
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa Rechnungs- oder Ratenkauf bzw. Lastschrift), wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
7.3 - OpenAI
Zur Erbringung unserer Leistungen nutzen wir Software mit künstlicher Intelligenz des folgenden Anbieters: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
Von dir im Rahmen eines Vertragsverhältnisses bereitgestellte Informationen können in die Anbietersoftware eingespeist werden, um diese zur Erbringung unserer Leistung zu organisieren, analysieren, aggregieren, verändern, auszuwerten oder aufzubereiten. Informationen können zudem übermittelt werden an: OpenAI OpCo, LLC, USA
Die Erhebung und weitere Verarbeitung dieser Informationen erfolgt streng zweckgebunden zum Zwecke der Vertragserfüllung. Eine Verarbeitung zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.
Sofern Gegenstand der Verarbeitung auch personenbezogene Daten sind, erfolgt diese auf Basis unseres berechtigten Interesses an der effizienten Ausgestaltung unserer Leistungen und der optimalen Nutzung vorhandener Ressourcen und Technologien gemäß Art. 6 Abs. 1 lit. f DSGVO. Handelt es sich bei den personenbezogenen Daten um Daten von Dritten, deren Verarbeitung du uns übertragen hast, wird diese Verarbeitung im Auftrag durch Abschluss eines Auftragsverarbeitungsvertrages mit uns abgesichert, der die getroffenen Maßnahmen zum Schutz dieser Daten sowie deine Kontroll- und Zugriffsrechte konkretisiert.
Wir haben mit dem Anbieter unsererseits einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz über den Anbieter verarbeiteter personenbezogener Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
7.4 Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse mit Verbrauchern
Verbraucher, welche auf dieser Website Verträge über entgeltpflichtige Dauerschuldverhältnisse (etwa Abonnement-Verträge) eingegangen sind, haben die Möglichkeit, diese über eine elektronische Schaltfläche im Einklang mit den geltenden Kündigungsfristen zu kündigen.
Die Betätigung der Schaltfläche führt zu einer Bestätigungsseite, auf welcher der Verbraucher nähere Angaben zur Kündigung machen, sich eindeutig identifizieren und seine Kündigung im Anschluss elektronisch erklären kann.
Die Erhebung personenbezogener Daten und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung der Kündigung erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Kündigungserklärung und den Kündigungszeitpunkt auf elektronischem Weg in Textform zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Kündigungsmöglichkeit bei im Wege des elektronischen Geschäftsverkehrs geschlossenen Verbraucherverträgen über entgeltpflichtige Dauerschuldverhältnisse gesetzlich verpflichtet.
PostHog
Diese Website nutzt den Webanalysedienst des folgenden Anbieters: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
Der Dienst ermöglicht eine statistische Auswertung der Nutzung neuer Funktionen und Inhalte der Website durch das Ausspielen von Testvarianten gegenüber bestimmten Nutzergruppen. So kann im Interesse einer Verbesserung der Attraktivität unseres Auftritts nachvollzogen werden, welche Varianten von Nutzern bevorzugt. Der Dienst verwendet hierzu Cookies, also kleine Textdateien, die auf deinem Endgerät gespeichert werden und eine Analyse deiner Nutzung einer Website ermöglichen. Die durch Cookies erfassten Informationen über deine Nutzung der Website werden in der Regel an einen Server des Anbieters übermittelt und dort gespeichert und verarbeitet.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für die Speicherung und das Auslesen von Informationen auf dem von dir für die Nutzung der Website verwendeten Endgerät, erfolgen nur dann, wenn du uns hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO deine ausdrückliche Einwilligung erteilt hast. Ohne deine Einwilligung unterbleibt der Einsatz des Dienstes während deiner Nutzung der Website. Du kannst deine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um deinen Widerruf auszuüben, deaktiviere diesen Dienst bitte über das auf der Website bereitgestellte „Cookie-Consent-Tool“.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
9.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
9.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Die folgenden Abschnitte ergänzen die Datenschutzerklärung um technische Besonderheiten unserer Mietverwaltungsplattform (Vermieter, Mieter, Zahlungen, Dokumente).
Bei Registrierung und Nutzung verarbeiten wir Daten zur Rollenzuordnung (Vermieter oder Mieter), zur Verwaltung von Immobilien, Mietverträgen, Zahlungen (Miete, Kaution), Kündigungen und Benachrichtigungen. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse am sicheren Betrieb).
Hochgeladene Mietverträge und Anhänge werden vor dem Upload im Browser verschlüsselt (AES-256-GCM). Wir speichern nur ciphertext, Metadaten und Integritätsnachweise – nicht den Klartext der Verträge. Nur berechtigte Vertragsparteien können Dokumente mit ihren Schlüsseln entschlüsseln. Eine serverseitige Auswertung des Vertragsinhalts findet nicht statt.
Optional können Nutzer eine Zwei-Faktor-Authentifizierung (TOTP) aktivieren. Dabei verarbeiten wir den für die Einrichtung erforderlichen technischen 2FA-Status in Ihrem Konto. Die TOTP-Codes werden nicht dauerhaft gespeichert.
Mieter können optional eine Kopie ihres Personalausweises oder Reisepasses hochladen (PDF, JPEG oder PNG). Die Datei wird vor dem Upload im Browser verschlüsselt (AES-256-GCM) und verschlüsselt gespeichert. D3 Chain führt keine automatische Identitätsprüfung durch — die Prüfung obliegt dem Vermieter.
Berechtigte Vermieter mit bestehendem Mietverhältnis zum Mieter können die Kopie nach Passwortbestätigung herunterladen und lokal entschlüsseln. Es werden Metadaten (Dateiname, Upload-Zeitpunkt, Ablaufdatum ca. 12 Monate, Dateigröße, Integritäts-Hash) sowie Einwilligung (Zeitpunkt, Textversion, IP) verarbeitet.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO vor dem Upload. Widerruf: privacy@d3chain.com.
Hinweis: Eine frühere Integration mit WebID (Online-Ident) ist nicht mehr aktiv. Bestehende WebID-Metadaten in der Datenbank werden nicht mehr für neue Vorgänge verwendet.
Mieter können optional eine Schufa-Mieterauskunft als PDF hochladen. Die Datei wird vor dem Upload im Browser verschlüsselt (AES-256-GCM) und verschlüsselt gespeichert. D3 Chain führt keine SCHUFA-Abfrage durch und wertet den PDF-Inhalt nicht automatisch aus.
Berechtigte Vermieter mit bestehendem Mietverhältnis zum Mieter können den Nachweis nach Passwortbestätigung herunterladen und lokal entschlüsseln. Es werden Metadaten (Dateiname, Upload-Zeitpunkt, Ablaufdatum ca. 12 Monate, Dateigröße, Integritäts-Hash) sowie Einwilligung (Zeitpunkt, Textversion, IP) verarbeitet.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO vor dem Upload. Widerruf: privacy@d3chain.com.
Der Link zum Beantragen einer Schufa-BonitätsCheck-Auskunft auf der Upload-Seite kann ein Affiliate-Link (Awin) sein; dabei erhält D3 Chain ggf. eine Provision, ohne Mehrkosten für Sie (Kennzeichnung „Werbelink“ auf der Seite).
Abonnements und Zahlungen über Karte oder SEPA-Lastschrift werden über Stripe abgewickelt. Karten- und Kontodaten werden von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten auf unseren Servern. Überweisungsinformationen (IBAN/BIC des Vermieters) werden zur Anzeige an den Mieter verwendet. Speicherdauer richtet sich nach gesetzlichen Aufbewahrungspflichten und dem Zweck der Abrechnung.
Nach beidseitiger Signatur kann ein kanonischer Dokumenten-Hash einmalig auf der Blockchain (Base, Ethereum Layer-2) gespeichert werden. Übertragen werden ausschließlich Hash, Vertrags-ID und Zeitstempel – keine Vertragsinhalte und keine personenbezogenen Daten aus dem Dokument. Der Nachweis dient der technischen Integrität, nicht der rechtlichen Bewertung des Vertrags.
Kontodaten und Vertragsmetadaten speichern wir, solange Ihr Konto besteht und danach gemäß gesetzlicher Fristen. Sie können Datenexport und Kontolöschung in den Einstellungen anfordern. Fragen: privacy@d3chain.com