Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf Lose-Change.de ist die WiSiMi productions GmbH, Geschwister-Scholl-Straße 1b, 03046 Cottbus, Deutschland, vertreten durch die Geschäftsführer Julius Schulz und Silvio Schulz.

Fragen zum Datenschutz und Anfragen zu Ihren Rechten können Sie an datenschutz@wisimi.de oder an unsere Postanschrift richten. Telefonisch erreichen Sie uns unter 0355 / 49493588, werktags von 9 bis 16 Uhr.

2. Serverbetrieb und Besucherlogs

Wir verwalten unseren Server selbst. Er befindet sich in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Beim Seitenaufruf fallen technische Angaben an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und vom Browser übermittelte Informationen. Dazu kann auch die zuvor besuchte Seite gehören. Wir verwenden diese Angaben zur Auslieferung der Website, zur Fehleranalyse und zum Schutz vor Missbrauch. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse besteht in einem zuverlässigen und sicheren Betrieb.

Die Besucherlogs des Servers werden automatisch nach 24 Stunden gelöscht. Diese Frist betrifft nicht die separat gespeicherten Transaktionsdaten oder die nachfolgend beschriebene lokale Statistik.

3. Kauf und Verkauf von Klammlosen

Bei Bestellungen und Verkaufsangeboten verarbeiten wir die im jeweiligen Formular abgefragten Angaben. Dazu gehören je nach Vorgang Klamm-ID, Name, Anschrift, Land, E-Mail-Adresse, gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer sowie Paket und Zahlungs- oder Auszahlungsart.

Außerdem werden Menge, Preis, Gebühren, Steuerbetrag, Zeitpunkt, Bearbeitungsstatus und Kennungen zur Zuordnung von Bestellung und Zahlung gespeichert. Die Anwendung erfasst auch die IP-Adresse des Vorgangs. Diese Daten dienen der Bearbeitung, Abrechnung, Zuordnung und Klärung von Transaktionen sowie dem Schutz vor Missbrauch.

Die für einen Vertrag oder dessen Anbahnung erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO. Gesetzliche Dokumentationspflichten werden nach Art. 6 Abs. 1 Buchstabe c DSGVO erfüllt. Soweit Daten zur Missbrauchsabwehr erforderlich sind, kommt Art. 6 Abs. 1 Buchstabe f DSGVO zur Anwendung. Ohne die erforderlichen Angaben können wir den jeweiligen Vorgang nicht bearbeiten.

4. Klamm-Schnittstelle

Zur Prüfung einer Klamm-ID sowie zur Übertragung oder zum Einzug von Klammlosen greift die Website auf Schnittstellen von klamm.de zu. Übermittelt werden die Klamm-ID und, abhängig vom Vorgang, die Losemenge, ein Buchungstext und technische Zuordnungsangaben.

Beim Verkauf an Lose-Change.de wird das eingegebene Lose-Passwort zur Autorisierung des Einzugs an die Klamm-Schnittstelle übermittelt. Die Verarbeitung dient dem angeforderten Vorgang und beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO. Informationen zur eigenständigen Verarbeitung bei klamm.de sind über die dortige Datenschutzerklärung auf klamm.de erreichbar.

5. PayPal und Bankauszahlungen

Käufe bei Lose-Change.de werden ausschließlich per PayPal bezahlt. Beim Verkauf von Klammlosen an uns erfolgt die Auszahlung wahlweise per PayPal oder normaler Banküberweisung.

PayPal

Für Zahlungen übermitteln wir insbesondere Bestellkennung, Betrag, Währung und Paketangaben an PayPal. Bei Auszahlungen wird die PayPal-E-Mail-Adresse zur Zuordnung verwendet. Von PayPal erhalten wir die zur Prüfung und Zuordnung einer Zahlung übermittelten Zahlungsdaten. Auf der PayPal-Seite verarbeitet PayPal zusätzlich die dort eingegebenen und technisch anfallenden Daten.

Unsere Verarbeitung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO; gesetzliche Nachweispflichten auf Art. 6 Abs. 1 Buchstabe c DSGVO. PayPal verarbeitet Daten auch für eigene Zwecke. Der europäische Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Informationen zu weiteren Empfängern, Verarbeitungen außerhalb des Europäischen Wirtschaftsraums und eingesetzten Garantien stehen in der Datenschutzerklärung von PayPal.

Banküberweisung

Für eine Bankauszahlung verarbeiten wir den Namen des Kontoinhabers, die IBAN und gegebenenfalls weitere erforderliche Bankangaben. Betrag, Verwendungszweck und notwendige Empfängerdaten werden an die beteiligten Banken übermittelt. Grundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Gesetzliche Dokumentationspflichten bleiben bestehen.

6. Cookies und Sitzungen

Eine Sitzung ordnet zusammengehörige Aufrufe und Eingaben während eines Vorgangs zu. Im Browser wird dafür eine Sitzungskennung verwendet; die Klamm-ID bleibt innerhalb der Sitzung auf dem Server. Ein separates Langzeit-Cookie mit der Klamm-ID wird nicht mehr gesetzt. Vorhandene Klamm-ID-Cookies der früheren Version werden beim Besuch gelöscht und nicht mehr zur Wiedererkennung verwendet.

Die Sitzungskennung wird ohne dauerhafte Laufzeit für die Browsersitzung gesetzt. Funktionen des Browsers zur Wiederherstellung einer Sitzung können sie darüber hinaus erhalten. Die Sitzung ist von gespeicherten Bestell- und Abrechnungsdaten zu unterscheiden.

Für Speicherungen oder Zugriffe, die für einen ausdrücklich angeforderten Dienst unbedingt erforderlich sind, gilt § 25 Abs. 2 TDDDG. Die Verarbeitung zur Durchführung eines angeforderten Vertragsvorgangs beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO. Nicht erforderliche Speicherungen oder Zugriffe bedürfen grundsätzlich einer Einwilligung nach § 25 Abs. 1 TDDDG. Cookies lassen sich über die Browsereinstellungen löschen oder einschränken; dadurch können Bestellfunktionen beeinträchtigt werden.

7. Lokale Statistik und Missbrauchsschutz

Die Website zählt Besuche und Seitenaufrufe in einer eigenen Datenbank. Zur Unterscheidung von Besuchen werden vorübergehend IP-Adresse, Zeitpunkt, gegebenenfalls Herkunftsseite und Referrer-Kennung gespeichert. Einträge, die älter als eine Stunde sind, werden beim nächsten entsprechenden Seitenaufruf gelöscht. Die Tagesstatistik enthält Besuchs- und Seitenaufrufszahlen.

Zur Begrenzung wiederholter Zugriffe können weitere Kurzzeitprotokolle mit IP-Adresse, Nutzerkennung und Zeitpunkt verwendet werden. Diese werden im entsprechenden Prüfvorgang nach einer Stunde bereinigt. Separate Sperrlisten dienen der Abwehr von Missbrauch.

Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere Interessen bestehen in der Auswertung der Nutzung des eigenen Angebots und im Schutz vor missbräuchlichen Zugriffen. Personenbezogene Schutzdaten sind nur so lange aufzubewahren, wie der jeweilige Schutz- oder Prüfzweck besteht. Google Analytics wird nicht verwendet.

8. Partnerprogramm mit Adcocktail

Für die Abrechnung unseres Partnerprogramms nutzen wir Adcocktail, betrieben von der SX-Websolutions & Marketing GmbH, Geschwister-Scholl-Straße 1b, 03046 Cottbus, Deutschland. Die Messung dient ausschließlich dazu, vermittelte Vorgänge zuzuordnen und Provisionen für den werbenden Affiliate abzurechnen.

Auf bestimmten Abschlussseiten wird ein Zählpixel von track.adcocktail.com abgerufen. Dabei werden Betrag und Zuordnungskennungen übermittelt. Die beim Kauf übermittelte Klamm-ID wird nur kurzfristig zur Unterscheidung des Vorgangs verarbeitet und bei Adcocktail nicht gespeichert. Auch die beim Abruf übermittelte IP-Adresse wird dort nicht gespeichert. Der Zeitpunkt des Abrufs fällt beim empfangenden Dienst an.

Nach der kurzfristigen Zuordnung werden die verbleibenden Mess- und Abrechnungsdaten anonymisiert weiterverarbeitet; eine Zuordnung zu einer Person ist dann nicht mehr möglich. Für diese Messung werden keine Cookies verwendet. Es gibt dabei keine weiteren Empfänger und keine Verarbeitung außerhalb der EU.

Die kurzfristige personenbezogene Zuordnung stützen wir auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einer korrekten Zuordnung und Abrechnung vermittelter Vorgänge. Informationen zum Widerspruchsrecht stehen im Abschnitt zu Ihren Rechten.

9. Kontakt und Vertragsnachrichten

Bei Anfragen per E-Mail, Telefon oder Post verarbeiten wir die mitgeteilten Kontaktdaten und Inhalte zur Beantwortung und gegebenenfalls zur Zuordnung einer Bestellung. Ein Kontaktformular sowie ein Newsletter oder eine Newsletteranmeldung werden nicht angeboten.

Bezieht sich die Kommunikation auf einen Vertrag oder dessen Anbahnung, gilt Art. 6 Abs. 1 Buchstabe b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung nach Art. 6 Abs. 1 Buchstabe f DSGVO. Gesetzliche Aufbewahrungspflichten können eine längere Speicherung erfordern.

10. Weitere Empfänger und externe Inhalte

Innerhalb unseres Unternehmens erhalten die Personen Zugriff, die Daten für ihre Aufgaben benötigen. Technische Dienstleister können an Hosting, E-Mail-Kommunikation oder Wartung beteiligt sein. Soweit eine Auftragsverarbeitung vorliegt, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Gesetzlich vorgeschriebene Übermittlungen, etwa an zuständige Behörden, bleiben möglich.

Das Unternehmenslogo im Impressum wird von www.wisimi.de geladen. Dafür übermittelt der Browser die zum Abruf notwendigen technischen Angaben. Der Abruf dient der Darstellung unseres Unternehmens und beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO. Schriftdateien und die eingebundene JavaScript-Bibliothek werden aus dem Websiteverzeichnis geladen.

11. Aufbewahrung und Löschung

Erledigte Transaktionen bleiben mit den buchhalterisch erforderlichen Angaben in der Datenbank erhalten. Grundlage für die gesetzlich erforderliche Aufbewahrung ist Art. 6 Abs. 1 Buchstabe c DSGVO. Nach § 147 AO gelten abhängig von der Unterlagenart regelmäßig acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe und zehn Jahre für Bücher sowie bestimmte weitere Aufzeichnungen. Die Frist beginnt grundsätzlich mit Ablauf des jeweils maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben möglich.

Die Buchhaltungspflicht rechtfertigt keine unbegrenzte Speicherung sämtlicher technischer Zusatzdaten. Für nicht aufbewahrungspflichtige Angaben, erledigte Anfragen und Sicherungskopien richten sich Erforderlichkeit und Löschung nach ihrem jeweiligen Zweck. Bei konkreten Rechtsstreitigkeiten können erforderliche Unterlagen zur Durchsetzung oder Abwehr von Ansprüchen länger benötigt werden.

Entfallen Verarbeitungszweck und weitere Aufbewahrungsgrundlagen, sind personenbezogene Daten zu löschen oder zu anonymisieren. Ein Löschwunsch führt deshalb nicht automatisch zur Entfernung von Unterlagen, die noch gesetzlich aufzubewahren sind. Für Server-Besucherlogs gilt die oben genannte Löschung nach 24 Stunden.

12. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten;
• Berichtigung unrichtiger und Ergänzung unvollständiger Angaben;
• Löschung oder Einschränkung der Verarbeitung, soweit die gesetzlichen Voraussetzungen vorliegen;
• Datenübertragbarkeit unter den Voraussetzungen des Art. 20 DSGVO;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Richten Sie Anfragen an datenschutz@wisimi.de oder unsere Postanschrift. Zur Vermeidung unberechtigter Auskünfte können angemessene Angaben zur Identitätsprüfung erforderlich sein.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Brandenburg ist dies die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht.

13. Technische Prüfungen

Die Anwendung prüft unter anderem Klamm-IDs, Zahlungsrückmeldungen und Sperrlisten. Je nach Ergebnis kann ein Vorgang nicht fortgesetzt werden oder eine weitere Bearbeitung erforderlich sein. Vorgänge werden außerdem im Adminbereich oder außerhalb der Website bearbeitet. Bei Fragen zu einer technischen Ablehnung können Sie uns kontaktieren und eine Prüfung des konkreten Vorgangs verlangen.

Soweit eine ausschließlich automatisierte Entscheidung rechtliche oder ähnlich erhebliche Auswirkungen hat, gelten die Rechte nach Art. 22 DSGVO. Dazu gehören in den gesetzlich vorgesehenen Fällen insbesondere das Eingreifen einer Person, die Darlegung des eigenen Standpunkts und die Anfechtung der Entscheidung.