Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht. Wir handeln stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

2. Verantwortlicher für die Datenverarbeitung

BauByte GmbH
Scharnhorststraße 40, 80992 München
info@wattwert.de
(Im Folgenden "wir" oder "uns" genannt)

3. Erhebung und Verarbeitung personenbezogener Daten

3.1. Daten, die Sie uns mitteilen

Wir erheben personenbezogene Daten, die Sie uns im Rahmen Ihrer Nutzung unserer Website oder unserer Dienste freiwillig mitteilen, z.B. bei der Registrierung, der Kontaktaufnahme über Formulare, der Bestellung von Diensten oder Produkten. Dies können beispielsweise sein: Name, E-Mail-Adresse, Postanschrift, Telefonnummer und andere Informationen, die für die Abwicklung Ihrer Anfrage oder die Erbringung unserer Dienste erforderlich sind.

3.2. Automatisch erhobene Daten (Logfiles)

Bei jedem Zugriff auf unsere Website werden von Ihrem Browser automatisch Informationen an den Server unserer Website gesendet und in sogenannten Server-Logfiles gespeichert. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Erhebung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Stabilität und Sicherheit unserer Website.

3.3. Kartendarstellung und Geocoding über Mapbox

Zur Darstellung der interaktiven Karte und zur Adresssuche nutzen wir den Dienst Mapbox (Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA). Mapbox kommt bei uns ausschließlich im Rahmen der Gebäudeauswahl zum Einsatz, d. h. um anhand Ihrer Adresseingabe die zugehörigen geografischen Koordinaten des Gebäudes zu ermitteln und dieses auf der Karte auszuwählen. Dabei werden Daten (z. B. Ihre Suchanfrage, IP-Adresse) an Server von Mapbox übermittelt. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Adress- und Gebäudeauswahl in unserem Angebot). Weitere Informationen finden Sie in der Datenschutzerklärung von Mapbox.

3.4. Zahlungsabwicklung (Zoho Billing / Stripe / GoCardless)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Zoho Billing (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande; Verarbeitung im EU-Rechenzentrum); die eigentliche Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Buchen eines Plans werden Sie auf eine von Zoho gehostete Checkout-Seite weitergeleitet. Die dort eingegebenen Zahlungsdaten (z. B. Karten- bzw. Zahlungsinformationen) werden ausschließlich von Zoho bzw. Stripe verarbeitet und nicht bei uns gespeichert. Für die Rechnungsstellung übermitteln wir Ihre Rechnungsanschrift (Firmierung, Straße, PLZ, Ort, Land) und – sofern angegeben – Ihre Umsatzsteuer-Identifikationsnummer an Zoho Billing; das ist erforderlich, weil § 14 UStG diese Angaben auf der Rechnung verlangt. An uns zurückübermittelt werden lediglich der Abonnement- bzw. Zahlungsstatus (z. B. aktiv, gekündigt) sowie eine Kunden- und Abo-Kennung. Bei Zahlung per SEPA-Lastschrift erfolgt die Mandatserteilung und der Einzug über GoCardless (GoCardless Ltd., Sutton Yard, 65 Goswell Road, London EC1V 7EN, Vereinigtes Königreich, bzw. deren europäische Niederlassung). Sie werden dafür auf eine von GoCardless gehostete Mandatsseite weitergeleitet; Ihre Bankverbindung (IBAN) und die Mandatsdaten werden ausschließlich dort verarbeitet und nicht bei uns gespeichert – wir speichern lediglich eine Mandatskennung und den Mandatsstatus (z. B. aktiv, widerrufen). Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Verarbeitung erfolgt innerhalb der EU. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoho und der Datenschutzerklärung von Stripe sowie Datenschutzerklärung von GoCardless.

4. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Zur Bereitstellung, Optimierung und Sicherstellung des Betriebs unserer Website und Dienste.
• Zur Bearbeitung Ihrer Anfragen und zur Kommunikation mit Ihnen.
• Zur Erfüllung vertraglicher Verpflichtungen.

5. Weitergabe von Daten an Dritte

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung an Dritte findet nur statt, wenn:

• Sie gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben.
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht.
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Sollten wir Dienstleister für die Abwicklung von Verarbeitungsprozessen einsetzen, geschieht dies auf Basis eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO.

6. Ihre Rechte als betroffene Person

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen...
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen.
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

7. Speicherdauer der personenbezogenen Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich nach der jeweiligen gesetzlichen Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

8. Datensicherheit

Wir verarbeiten Ihre Daten unter Einsatz geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.