Homepage

Datenschutzerklärung

Stand: 01.09.2026

1. Allgemeines

Mit den folgenden Informationen möchten wir Ihnen als "betroffener Person" einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen geben.

Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens, der Anschrift oder der E-Mail-Adresse, erfolgt stets im Einklang mit den Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Mit dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

2. Verantwortlicher

Carl Hanser Verlag GmbH & Co. KG

Vilshofener Straße 10
81679 München, Deutschland
Telefon: +49 89 99830-0
E-Mail: info@hanser.de

Registergericht München HRA 49621, nachfolgend bezeichnet als „wir“ oder „uns“.

3. Datenschutzbeauftragter

Carl Hanser Verlag GmbH & Co. KG

Datenschutzbeauftragter

Vilshofener Straße 10
81679 München, Deutschland
Telefon: +49 89 99830-0
E-Mail: datenschutz@hanser.de

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

4. Übermittlung von Daten an Dritte

Wie in dieser Datenschutzerklärung erläutert, nehmen wir verschiedene Dienstleister in Anspruch, die uns bei der Erbringung unserer Dienstleistungen und der Sicherheit Ihrer Daten helfen. Wenn wir diese Dienstleister in Anspruch nehmen, ist es notwendig, dass wir Ihre personenbezogenen Daten an sie weitergeben.

Mit allen Dienstleistern, an die wir Ihre Daten weitergeben, haben wir Vereinbarungen geschlossen, die sie zum Schutz Ihrer Daten verpflichten.

Wenn Ihre personenbezogenen Daten außerhalb der EU weitergegeben werden, stellen wir sicher, dass Ihre personenbezogenen Daten ein gleichwertiges Schutzniveau erhalten, entweder weil das Land, in das Ihre Daten übermittelt werden, einen „angemessenen“ Datenschutzstandard gemäß der Europäischen Kommission hat, oder indem wir eine andere Schutzmaßnahme anwenden, wie z. B. eine erweiterte vertragliche Vereinbarung, d. h. die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCCs).

5. Betrieb der Website

5.1 Hosting

Wir hosten unsere Website bei Amazon Web Services (AWS). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Zusätzlich können uns weitere Dienstleister bei der Gestaltung und beim Betrieb der Website unterstützen.

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden.

Die Verarbeitung Ihrer Daten im Zusammenhang mit dem Hosting der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Nähere Informationen zu Datenschutzbestimmungen von AWS finden Sie unter: https://aws.amazon.com/de/privacy/?nc1=f_pr

5.2 SSL/TLS-Verschlüsselung

Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem "http://" ein "https://" steht und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.

6. Cookies

6.1 Allgemeines zu Cookies

Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o.Ä.) gespeichert werden, wenn Sie unsere Seite besuchen. In dem Cookie werden Informationen abgelegt, die sich jeweils aus dem Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und um unser Angebot, zum Zwecke der Optimierung, für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Website automatisch zu erkennen, dass Sie diese bereits besucht haben. Die so gesetzten Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die jeweilige Speicherdauer der Cookies können den Einstellungen des eingesetzten Consent Tools entnommen werden.

6.2 Rechtsgrundlage für die Verwendung von Cookies

Die durch die Cookies verarbeiteten Daten, die für die ordnungsmäßige Funktion der Website benötigt werden, sind damit zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 lit. f DSGVO erforderlich.

Für alle anderen Cookies gilt, dass Sie über unser Opt-in Cookie-Banner Ihre Einwilligung hierzu im Sinne von Art. 6 Abs. 1 lit. a DSGVO abgegeben haben.

6.3 Consentmanager (Consent Management Tool)

Wir nutzen die Consent Management Plattform "Consentmanager" der consentmanager AB, Haltegelvägen 1b, 72348 Västerås, Schweden. Dieser Dienst ermöglicht es uns die Einwilligung der Webseitennutzer zur Datenverarbeitung einzuholen und zu verwalten.

Consentmanager erhebt Daten, die von Endnutzern generiert werden, die unsere Website nutzen. Wenn ein Endnutzer eine Zustimmung abgibt, werden bei Consentmanager automatisch folgende Daten protokolliert:

  • Browserinformationen
  • Datum und Uhrzeit des Zugriffs
  • Geräteinformationen
  • Die URL, von der besuchten Seite
  • Banner Sprache
  • Consent ID
  • Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient

Der Zustimmungsstatus wird auch im Browser des Endnutzers gespeichert, sodass die Website die Zustimmung des Endnutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Aufbewahrungsdauer entspricht der regelmäßigen Verjährungsfrist gemäß § 195 BGB. Die Daten werden dann sofort gelöscht.

Die Funktionsfähigkeit der Website ist ohne die beschriebene Verarbeitung nicht gewährleistet. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit, solange die rechtliche Verpflichtung besteht, eine Einwilligung des Nutzers in bestimmte Datenverarbeitungsvorgänge einzuholen.

Detaillierte Informationen zum Einsatz von Consentmanager finden Sie unter: https://www.consentmanager.net/de/datenschutz/

7. Nutzung unserer Produkte und Dienstleistungen

7.1 Anfragen per Mail, Fax oder Telefon

Wenn Sie per Mail, Fax oder Telefon mit uns Kontakt aufnehmen, speichern und verarbeiten wir personenbezogenen Daten zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder, falls Ihre Anfrage im Zusammenhang mit einem Vertrag steht oder für vorvertragliche Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern Ihre Daten, bis Sie uns zur Löschung auffordern, Sie Ihre Einwilligung zur Verarbeitung widerrufen oder der Zweck für die Speicherung entfallen ist. Zwingende gesetzliche Bestimmungen (z.B. gesetzliche Aufbewahrungspflichten) bleiben davon unberührt.

7.2 Nutzung unseres KI-Assistenten

Über unsere Website, einen MCP-Server oder über eine API-Schnittstelle können Sie auf unseren KI-Assistenten zugreifen. Der mit Hilfe von Künstlicher Intelligenz arbeitende Assistent bietet Fachkräften aus verschiedenen Branchen die Möglichkeit, einfach und schnell Fachinformationen in Form eines Chat-Dialogs abzurufen. Dazu nutzen wir die vertrauenswürdigen Quellen unseres Fachverlags.

Die Nutzung des KI-Assistenten erfordert je nach Produktvariante eine Anmeldung, bei der wird folgende Daten erfassen:

  • Vorname und Nachname
  • E-Mail-Adresse
  • Passwort
  • IP-Adresse und Zeitpunkt der Anmeldung
  • Lizenz- und Berechtigungsumfang
  • Zuordnung des Nutzers zu einem Kunden- oder Firmenaccount

Bei der Nutzung des KI-Assistenten verarbeiten wir weitere Daten wie

  • Chatverlauf und Inhalte von Prompts
  • Technische, für den Betrieb erforderliche Daten wie Serverlogs

Rechtsgrundlage für die Verarbeitung der Daten ist die Vertragserfüllung oder vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Auswertung von Chatinhalten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses ausschließlich zur allgemeinen Verbesserung unserer Produkte sowie zur Fehlerbehebung und zur Sicherstellung der IT-Sicherheit. Die Chatinhalte werden nicht zum Training von KI-Modellen verwendet.

Zur Bereitstellung des KI-Assistenten setzen wir verschiedene Dienstleister ein, die als Auftragsverarbeiter für uns tätig werden. Wir haben mit allen Dienstleistern vertragliche Vereinbarungen getroffen, die ein angemessenes Datenschutzniveau sicherstellen. Sofern der Datentransfer nicht auf einem Angemessenheitsbeschluss der EU-Kommission beruht, haben wir die Geltung der Standardvertragsklauseln der EU-Kommission für den Drittlandstransfer vereinbart.

Für die Bereitstellung des KI-Assistenten setzen wir einen LLM-Cloudanbieter sowie Amazon Web Services (Hosting) ein.

Wir speichern Ihre Daten bis wir zur Löschung aufgefordert werden oder der Zweck für die Speicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Die Chatinhalte und Chatverläufe speichern wir solange der Nutzer sie in seiner Chathistorie belässt. Sie können diese Daten jederzeit selbst löschen, indem Sie die Löschfunktion in der Anwendung nutzen. Aus technischen Gründen kann es bis zu 30 Tagen dauern, bis Ihre Löschung in den produktiven Systemen vollständig umgesetzt ist.

Eine Löschung Ihres Kundenkontos und der zugehörigen Daten ist im Rahmen der Kündigungsfristen ihres Vertrags möglich und kann u.a. durch eine Nachricht an die Mailadresse datenschutz@hanser.de erfolgen.

Die technische erforderlichen Betriebsdaten und Logfiles werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind.

7.3 Informationsversand per E-Mail

Als registrierter Kunde erhalten Sie von uns in unregelmäßigen Abständen Informationen zur optimalen Nutzung des von Ihnen genutzten Produktes oder Dienstes per Mail. Dies beinhaltet unter anderem Willkommens-Mails, Tipps zum Produkt, Beispiele für eine optimale Nutzung oder Hinweise auf Webinare zu dem von Ihnen genutzten Produkt oder Dienst. Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Vertrags oder einer vorvertraglichen Maßnahme gemäß Art. 6 Abs. 1 lit b DSGVO.

Darüber hinaus behalten wir uns vor, Ihnen in unregelmäßigen Abständen Informationen zu ähnlichen Waren bzw. Dienstleistungen aus unserem Sortiment wie den bereits gekauften, per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Haben Sie der Nutzung Ihrer E-Mailadresse zu werblichen Zwecken widersprochen, findet ein solcher Mailversand unsererseits nicht statt. Soweit es sich nicht um Mails handelt, die zur Vertragserfüllung erforderlich sind, können Sie sich jederzeit von der Zusendung abmelden, indem Sie den Abmeldelink in der Mail nutzen.

Wir nutzen den Dienstleister SAP Engagement Cloud für den Versand von Emails. Anbieter ist die SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7, 69190 Walldorf, Deutschland.

Ausführliche Informationen zu den Funktionen der SAP Engagement Cloud finden Sie unter: https://www.sap.com/germany/products/crm/engagement-cloud/features.html

7.4 Newsletter-Versand zu Marketingzwecken

Möglicherweise bieten wir auf unserer Website ein Newsletter-Abonnement an. Im Newsletter informieren wir unsere Interessenten und Kunden in unregelmäßigen Abständen über unsere Angebote.

Welche personenbezogenen Daten bei der Bestellung des Newsletters an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Zum Widerruf der Einwilligung findet sich in jedem Newsletter ein entsprechender Link.

An die von Ihnen erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-in-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert haben.

Bei der Anmeldung zum Newsletter speichern wir ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse des von Ihnen zum Zeitpunkt der Anmeldung verwendeten IT-Systems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.

Wir nutzen den Dienstleister SAP Engagement Cloud für den Versand von Emails. Anbieter ist die SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7, 69190 Walldorf, Deutschland.

Ausführliche Informationen zu den Funktionen der SAP Engagement Cloud finden Sie unter: https://www.sap.com/germany/products/crm/engagement-cloud/features.html

8. Webanalyse, Plugins und weitere Dienste

8.1 Google Analytics 4 (GA4)

Auf unseren Webseiten nutzen wir Google Analytics 4 (GA4), ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Punkt "Cookies") verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website können unter anderem sein:

  • eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung
  • Standortdaten
  • Browser-Typ/-Version
  • verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Uhrzeit der Serveranfrage

Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und dort gespeichert werden.

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Von Google voreingestellte Speicherdauer der Daten beträgt 14 Monate. Im Übrigen werden die personenbezogenen Daten solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

Weitere Informationen zum Datenschutz bei der Nutzung von GA4 finden Sie unter: https://support.google.com/analytics/answer/12017362?hl=de

8.2 Google Tag Manager

Auf dieser Website verwenden wir den Google Tag Manager Dienst. Betreibergesellschaft von Google Tag Manager ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Durch dieses Tool können "Webseiten-Tags" (d.h. Schlagwörter, welche in HTML Elemente eingebunden werden) implementiert und über eine Oberfläche verwaltet werden. Durch den Einsatz des Google Tag Manager können wir automatisiert nachvollziehen, welchen Button, Link oder welches personalisierte Bild Sie aktiv angeklickt haben und können sodann festhalten, welche Inhalte unserer Website für Sie besonders interessant sind.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weiterführende Informationen zum Google Tag Manager sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/

8.3 Leadinfo (Lead-Generation-Service)

Wir nutzen auf unserer Website den Lead-Generation-Service von Leadinfo B.V., Rivium Quadrant 141, Capelle aan den IJssel, South Holland 2909.

Der Service erkennt Besuche von Unternehmen auf unserer Website anhand von IP-Adressen und zeigt uns hierzu öffentlich verfügbare Informationen, wie z. B. Firmennamen oder Adressen. Dabei werden die IP-Adressen weder angezeigt noch gespeichert.

Darüber hinaus setzt Leadinfo zwei First-Party-Cookies zur Auswertung des Nutzerverhaltens auf unserer Website und verarbeitet Domains aus Formulareingaben (z. B. \„leadinfo.com\“), um IP-Adressen mit Unternehmen zu korrelieren und die Services zu verbessern.

Es werden dabei in der Regel folgenden Daten erhoben und verarbeitet:

  • IP-Adresse ohne dauerhafter Speicherung
  • Standort basierend auf der IP-Adresse
  • Domain aus Formularfeldeingaben

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden gespeichert bis der Zweck erreicht ist oder bis Sie Ihre Einwilligung zurückziehen.

Nähere Informationen zu den Datenschutzbestimmungen von Leadinfo finden Sie unter: https://www.leadinfo.com/de/rechtliches/datenschutz/

8.4 Microsoft Bookings

Wir nutzen auf unserer Website das Terminplanungstool Microsoft Bookings ("Bookings"), ein Angebot der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wenn Sie auf den entsprechenden Buchungsbutton drücken, werden Sie automatisch mit unserem Terminaccount bei Bookings verbunden. Nach der Wahl Ihres Termins, der Bestätigung und der Eintragung Ihrer Kontaktdaten und Anliegen erhalten Sie von Bookings eine E-Mail mit der Bestätigung Ihres Termins.

Bei der Nutzung des Dienstes können unter anderem die folgenden Daten verarbeitet werden:

  • Name, Vorname,
  • Telefonnummer,
  • E-Mail-Adresse,
  • bevorzugte Kommunikationsform (Telefon, Videokonferenzsystem),
  • Grund Ihrer Anfrage,
  • Zeitpunkt von Terminanfrage und vereinbartem Termin,
  • von Ihnen ergänzter Freitext.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch Drücken des Buchungsbuttons. Als Alternative können Termine auch per E-Mail oder telefonisch vereinbart werden.

Microsoft verarbeitet die Daten grundsätzlich innerhalb der Europäischen Union im Rahmen der sogenannten EU Data Boundary. Zur Erbringung und Absicherung der Dienste sowie zur Erfüllung gesetzlicher Verpflichtungen kann Microsoft Ireland personenbezogene Daten an verbundene Unternehmen der Microsoft Corporation (Redmond, Washington, USA) übermitteln. Die konzerninterne Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender technischer und organisatorischer Maßnahmen, wie im Microsoft Data Protection Addendum festgelegt.

Die Datenschutzbestimmungen von Microsoft können Sie einsehen unter: https://privacy.microsoft.com/de-de/privacystatement

9. Zahlungsanbieter Stripe

Wir haben auf dieser Internetseite Komponenten von Stripe integriert. Betreibergesellschaft von Stripe ist die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Für Kunden innerhalb von der EU ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland verantwortlich. Mit Stripe ist es möglich, Kredit- und Debitkartenzahlungen in unserem Webshop zu akzeptieren. Stripe übernimmt dabei den gesamten Zahlungsvorgang.

Bei den mit Stripe ausgetauschten personenbezogenen Daten handelt es sich um die Zahlungsmethode (also Kreditkarten- Debitkarten oder Kontonummer), Bankleitzahl, Währung, der Betrag und das Datum der Zahlung. Bei einer Transaktion kann weiters Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungs- oder Versandadresse und manchmal auch Ihr Transaktionsverlauf übermittelt werden. Diese Daten sind zur Zahlungsabwicklung und Betrugsprävention nötig. Wir werden Stripe andere personenbezogene Daten auch dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen Stripe und uns ausgetauschten personenbezogenen Daten werden von Stripe unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

Stripe gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber Stripe zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die Nutzung von Stripe erfolgt im Interesse der ordnungsgemäßen und reibungslosen Zahlungsabwicklung. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Die Übermittlung Ihrer personenbezogener Daten erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zudem haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DS-GVO mit Stripe geschlossen.

Die Datenschutzbestimmungen von Stripe können Sie einsehen unter: https://stripe.com/de/privacy

10. Ihre Rechte als betroffene Person

10.1 Recht auf Auskunft Art. 15 DSGVO

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

10.2 Recht auf Berichtigung Art. 16 DSGVO

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.3 Löschung Art. 17 DSGVO

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

10.4 Einschränkung der Verarbeitung Art. 18 DSGVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

10.5 Datenübertragbarkeit Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

10.6 Widerspruch Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DSGVO erfolgt, Widerspruch einzulegen.

Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

10.7 Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

10.8 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach.