Rechtliche Informationen

Datenschutzerklärung

1. Verantwortlicher

Karsten Dukalskis
An der Marienkirche 24
24768 Rendsburg
Deutschland
Telefon: 0152 51006687
E-Mail: kontakt@my-short-stories.de

2. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist mir wichtig. Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung meines Onlineangebotes, zur Kommunikation, zur Vertragsabwicklung oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung.
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen, insbesondere an einem sicheren und wirtschaftlichen Betrieb des Angebots.

4. Bereitstellung des Onlineangebotes über alfima

Für Verkaufsseiten, digitale Produkte, Onlinekurse, Kundenbereiche, Bestellungen und E-Mail-Funktionen nutze ich die Plattform alfima.

Anbieter: alfima GmbH, Kronsaalsweg 70, 22525 Hamburg, Deutschland.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Nutzungs- und Protokolldaten, Name, Kontaktdaten, Vertrags-, Bestell-, Zugangs- und Kommunikationsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung des Angebots, zur technischen Sicherheit und zur Erfüllung geschlossener Verträge. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit erforderlich, wird mit alfima ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

5. Server-Logdaten

Beim Aufruf der Seiten können technische Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, aufgerufene Seite, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL und anfragender Provider. Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kundenkonto und Kurszugang

Beim Kauf eines digitalen Produktes oder Onlinekurses kann ein persönlicher Kundenbereich eingerichtet werden. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Zugangsdaten, gekaufte Produkte, Vertrags- und Zahlungsstatus sowie gegebenenfalls der Kursfortschritt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Bestellungen und Vertragsabwicklung

Bei einer Bestellung werden insbesondere Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, bestellte Produkte, Rechnungs- und Zahlungsdaten, Bestelldatum und Kommunikationsdaten verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

8. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung kann Stripe eingesetzt werden. Anbieter ist je nach Vertragskonstellation insbesondere Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei können Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag, Währung, Bestell- und Transaktionsdaten, Zahlungsinformationen, IP-Adresse und technische Daten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. Vollständige Zahlungsdaten werden regelmäßig direkt durch Stripe verarbeitet.

9. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter und E-Mail-Marketing

Für Newsletter und werbliche E-Mails nutze ich die internen E-Mail-Marketing-Funktionen von alfima. Der Versand erfolgt grundsätzlich nur nach Einwilligung oder auf Grundlage einer anderen gesetzlichen Erlaubnis. Verarbeitet werden können insbesondere E-Mail-Adresse, Name, Anmeldezeitpunkt, IP-Adresse, Bestätigungsstatus sowie technische Versand- und Öffnungsinformationen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per E-Mail an kontakt@my-short-stories.de widerrufen werden.

11. Kaufbezogene E-Mails

Bestellbestätigungen, Zahlungsbestätigungen, Rechnungen, Zugangsdaten und sicherheitsrelevante Nachrichten werden zur Vertragsdurchführung versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Cookies und ähnliche Technologien

Die Plattform kann technisch notwendige Cookies oder ähnliche Technologien einsetzen, die für Login, Warenkorb, Sicherheit, Zahlungsabwicklung oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind. Soweit keine Einwilligung erforderlich ist, erfolgt die Nutzung auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht notwendige Cookies, insbesondere für Werbung, Reichweitenmessung oder Profilbildung, werden nur nach einer wirksamen Einwilligung eingesetzt.

13. Analyse- und Trackingdienste

Ich setze derzeit keine eigenen Analyse- oder Marketingdienste wie Google Analytics oder Meta Pixel ein. Sobald solche Dienste aktiviert werden, wird diese Datenschutzerklärung ergänzt und erforderlichenfalls eine Einwilligung eingeholt.

14. Empfänger personenbezogener Daten

• alfima als Plattformanbieter.
• Stripe und gegebenenfalls weitere Zahlungsdienstleister.
• Hosting- und IT-Dienstleister.
• Steuerberater, Buchhaltungsdienstleister, Banken und Kreditinstitute.
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

15. Datenübermittlungen in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur unter den gesetzlichen Voraussetzungen, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien oder EU-Standardvertragsklauseln.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

17. Rechte betroffener Personen

• Recht auf Auskunft, Berichtigung und Löschung.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch.
• Recht auf Widerruf erteilter Einwilligungen.
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

18. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zur Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit widersprochen werden. Nach dem Widerspruch werden die Daten nicht mehr für Direktwerbung genutzt.

19. Beschwerderecht

Für Unternehmen mit Sitz in Schleswig-Holstein ist regelmäßig zuständig:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel

20. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehört insbesondere eine verschlüsselte Übertragung über TLS beziehungsweise HTTPS, soweit diese durch die Plattform bereitgestellt wird.

21. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich eingesetzte Dienste, Funktionen, rechtliche Anforderungen oder Verarbeitungsprozesse ändern.