Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Exabo verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.
1. Verantwortlicher
General Informatics / Rico Redivo
Fijewo 58
14-260 Lubawa, Polen
E-Mail: info@exabo.de
Datenschutzanfragen: datenschutz@exabo.de
Weitere Anbieter- und Kontaktangaben finden Sie im Impressum.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Exabo, zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, zur Erfüllung gesetzlicher Pflichten, auf Grundlage einer Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist. Maßgeblich sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
Bei Speicherungen oder Zugriffen auf Informationen in Ihrem Endgerät beachten wir zusätzlich die Vorgaben des § 25 TDDDG. Technisch notwendige Speicherungen, insbesondere für Anmeldung, Sicherheit und von Ihnen ausdrücklich angeforderte Funktionen, können ohne Einwilligung zulässig sein.
3. Aufruf der Website und Server-Protokolle
Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser-/Geräteinformationen und technische Statusdaten. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder die Verfolgung konkreter Sicherheitsvorfälle erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.
4. Benutzerkonto, Anmeldung und Profil
Wenn Sie ein Exabo-Konto anlegen oder sich anmelden, verarbeiten wir die hierfür erforderlichen Konto- und Zugangsdaten, insbesondere Benutzername, E-Mail-Adresse, Passwort-Hash, Rollen-/Berechtigungsinformationen und Sitzungsdaten. Das Klartext-Passwort wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Für die Anmeldung können technisch notwendige Session-Cookies verwendet werden. Diese dienen ausschließlich dazu, Ihre Sitzung, Berechtigungen und sicherheitsrelevante Zustände zu verwalten.
5. Anmeldung über Google oder Facebook
Wenn Sie die freiwillig angebotene Anmeldung über Google oder Facebook wählen, werden Sie zum jeweiligen Anbieter weitergeleitet. Nach erfolgreicher Anmeldung erhält Exabo nur die Daten, die für die Verknüpfung beziehungsweise Anlage Ihres Exabo-Kontos erforderlich und vom Anbieter freigegeben sind, typischerweise eine Provider-Kennung, Name und E-Mail-Adresse. Ihr Passwort beim Drittanbieter erhält Exabo nicht.
Die Verarbeitung bei Exabo erfolgt zur Durchführung der von Ihnen gewählten Anmeldung nach Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung beim jeweiligen Identitätsanbieter gelten zusätzlich dessen eigene Datenschutzbestimmungen.
6. Erstellung, Speicherung und Versand von Kündigungen und Widerrufen
Wenn Sie ein Dokument erstellen, speichern oder einen Versand beauftragen, verarbeiten wir die von Ihnen eingegebenen Vertrags-, Absender-, Empfänger- und Dokumentdaten sowie technische Auftrags- und Statusinformationen. Soweit für den gewählten Versandweg erforderlich, übermitteln wir die notwendigen Daten an Versand-, Kommunikations- oder Zustelldienstleister, beispielsweise für E-Mail-, Fax-, Brief- oder Einschreiben-Versand.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.
Technische Versand- oder Sendeprotokolle dokumentieren den jeweils von Exabo beziehungsweise einem Versanddienst erfassten Versandstatus. Sie sind nicht automatisch mit einem behördlichen oder gerichtlichen Zustellnachweis gleichzusetzen.
Wenn Sie die elektronische Funktion „Vertrag widerrufen“ verwenden, verarbeiten wir insbesondere Ihren Namen, die von Ihnen angegebene Auftrags-/Vertragsreferenz oder sonstige Identifizierungsangabe, die E-Mail-Adresse für die Eingangsbestätigung, den Inhalt der Widerrufserklärung sowie Datum, Uhrzeit und technischen Bestätigungsstatus. Dies dient der Entgegennahme, Dokumentation und unverzüglichen Bestätigung des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Durchführung und Rückabwicklung des Vertrags sowie Art. 6 Abs. 1 lit. c DSGVO, soweit Exabo gesetzliche Pflichten zur Bereitstellung und Bestätigung der elektronischen Widerrufsfunktion erfüllt.
7. Kündigungsplaner und Erinnerungen
Im Kündigungsplaner verarbeiten wir Vertrags- und Statusinformationen, die Ihrem Konto zugeordnet sind. Wenn Sie eine Erinnerung anlegen, speichern wir insbesondere den zugehörigen Vertrag, Erinnerungszeitpunkt, die von Ihnen angegebene E-Mail-Adresse, eine optionale Notiz und den Versandstatus der Erinnerung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Erinnerungen können von Ihnen gelöscht oder als erledigt markiert werden. Gesetzliche Aufbewahrungspflichten für bereits entstandene Auftrags-, Zahlungs- oder Rechnungsdaten bleiben davon unberührt.
8. Zahlungen
Bei kostenpflichtigen Leistungen werden die zur Zahlung erforderlichen Daten abhängig von der gewählten Zahlungsart an den jeweiligen Zahlungsdienstleister übermittelt, insbesondere an PayPal oder Stripe. Exabo verarbeitet dabei insbesondere Zahlungsstatus, Betrag, Auftragsreferenz und für die Zuordnung erforderliche Kontaktdaten. Zahlungsdaten wie vollständige Karteninformationen werden bei den hierfür eingesetzten Zahlungsdienstleistern verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Buchungs- und Rechnungsdaten werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet.
9. Kontaktaufnahme
Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder f DSGVO.
10. Cloudflare Turnstile
Zum Schutz bestimmter Formulare vor automatisiertem Missbrauch verwenden wir Cloudflare Turnstile. Dabei können technische Signale wie IP-Adresse, User-Agent, TLS-/Gerätesignale, Sitekey und Herkunft der Anfrage verarbeitet werden. Exabo verwendet Turnstile zur Erkennung und Abwehr automatisierter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung für die sichere Bereitstellung der ausdrücklich angeforderten Funktion unbedingt erforderlich ist, berücksichtigen wir § 25 Abs. 2 TDDDG.
Weitere Informationen: Datenschutzhinweise zu Cloudflare Turnstile.
11. Google Maps
Exabo kann auf einzelnen Seiten Google Maps zur Kartendarstellung verwenden. Wird die Kartenfunktion technisch aktiviert, kann Ihr Browser eine direkte Verbindung zu Google herstellen; hierbei können insbesondere IP-Adresse, Browserinformationen und die aufgerufene Seite übermittelt werden.
Soweit die Kartenfunktion nicht für eine von Ihnen ausdrücklich gewünschte Funktion technisch erforderlich ist und dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach den gesetzlichen Vorgaben erforderlich.
12. Trustpilot und externe Inhalte
Auf einzelnen Seiten kann ein Trustpilot-Widget zur Darstellung von Bewertungsinformationen eingebunden sein. Beim Laden eines solchen Widgets kann eine Verbindung zu Trustpilot hergestellt werden. Für die weitere Verarbeitung durch Trustpilot gelten dessen Datenschutzbestimmungen.
Externe Links zu sozialen Netzwerken oder anderen Websites übertragen grundsätzlich erst dann Daten an die Zielseite, wenn Sie den Link aufrufen; eingebettete Drittinhalte können bereits beim Laden der jeweiligen Seite Verbindungen zum Drittanbieter herstellen.
13. Cookies und ähnliche Technologien
Exabo verwendet technisch notwendige Cookies und vergleichbare Speicherungen für Sitzungen, Anmeldung, Sicherheit und von Ihnen ausdrücklich angeforderte Funktionen. Soweit darüber hinaus nicht erforderliche Speicher- oder Zugriffsvorgänge eingesetzt werden, erfolgt dies nur auf einer hierfür zulässigen Rechtsgrundlage und, soweit gesetzlich erforderlich, nach Ihrer Einwilligung.
14. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten innerhalb von Exabo nur Stellen, die sie für den jeweiligen Zweck benötigen. Externe Empfänger können insbesondere Hosting-/IT-Dienstleister, Zahlungsdienstleister, Versand-/Kommunikationsdienstleister, Identitätsanbieter sowie gesetzlich berechtigte Behörden oder sonstige Stellen sein. Mit Auftragsverarbeitern werden die gesetzlich erforderlichen Vereinbarungen getroffen.
15. Übermittlungen in Drittländer
Bei einzelnen Drittanbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. In diesen Fällen achten wir auf die nach der DSGVO erforderlichen Voraussetzungen, beispielsweise einen Angemessenheitsbeschluss, geeignete Garantien oder eine andere gesetzliche Grundlage.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Beweissicherungsinteressen oder laufenden Rechtsansprüche eine längere Speicherung erfordern. Für Auftrags-, Zahlungs- und Rechnungsdaten gelten insbesondere die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.
17. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@exabo.de. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.
18. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Website wird über TLS/HTTPS übertragen. Zugriffsrechte werden auf die für den jeweiligen Zweck erforderlichen Personen und Systeme beschränkt.
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
