Datenschutzerklärung

Stand: 15. Oktober 2026

In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Shop unter stepmasters.de besuchen, bei uns einkaufen, unseren Newsletter bestellen, mit uns Kontakt aufnehmen oder unser Portal unter partner.stepmasters.de nutzen (Einreichung von Projekten, Partnerbereich und Widerrufsfunktion). Sie erfahren auch, auf welcher Rechtsgrundlage das geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

Diese Datenschutzerklärung gibt es auf Deutsch, Englisch, Französisch, Spanisch, Italienisch und Polnisch. Alle Fassungen haben denselben Inhalt.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
STEPMASTERS, Inhaber Nico Rotter
Dörfer Kamp 19a
59394 Nordkirchen
Deutschland
E-Mail: info@stepmasters.de
Telefon: +49 163 4054907

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz und für die Ausübung Ihrer Rechte erreichen Sie uns über die oben genannten Kontaktdaten.

Das Wichtigste in Kürze

• Wir verkaufen ausschließlich digitale Produkte (CAD-Modelle und Baupläne zum Herunterladen). Eine Lieferanschrift brauchen wir deshalb nicht.
• Unser Shop läuft auf der Plattform Shopify. Shopify verarbeitet Daten in unserem Auftrag und für bestimmte Funktionen auch in eigener Verantwortung (siehe „Shopify als Plattform“).
• Cookies für Personalisierung, Analysen und Marketing werden nur mit Ihrer Einwilligung gesetzt. Das Cookie-Banner erscheint für Besucher aus allen Ländern. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
• Den Newsletter erhalten Sie nur, wenn Sie ihn selbst bestellen. Sie können ihn jederzeit abbestellen.
• Sie haben unter anderem das Recht auf Auskunft, Berichtigung und Löschung, ein Widerspruchsrecht (siehe „Ihr Widerspruchsrecht“) und das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Welche Daten wir verarbeiten

Je nachdem, wie Sie unsere Angebote nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Rechnungsanschrift und, falls Sie sie angeben, Telefonnummer.
• Bestell- und Vertragsdaten: gekaufte Produkte, Preise, Bestellnummer, Zeitpunkt der Bestellung, Ihre Zustimmung zur sofortigen Bereitstellung der Downloads, Widerrufe, Erstattungen und Stornierungen.
• Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus, Transaktionsnummer und bei Kartenzahlungen Kartentyp und die letzten Ziffern der Karte. Ihre vollständigen Kartendaten erhalten wir nicht.
• Kontodaten: Daten Ihres Kundenkontos, etwa Kunden-ID, Spracheinstellung und Newsletter-Status. Ein Passwort gibt es nicht; Sie melden sich mit einem Code an, den Sie per E-Mail erhalten.
• Kommunikationsdaten: Inhalt Ihrer Nachrichten an uns und unserer Antworten.
• Geräte- und Nutzungsdaten: IP-Adresse, Angaben zu Browser und Gerät, aufgerufene Seiten, Zeitpunkt des Aufrufs sowie Cookies und ähnliche Kennungen.
• Partnerdaten: bei Partnern zusätzlich Anschrift, Angaben und Dateien zu eingereichten Projekten, Vereinbarungen, Verkäufe der eigenen Projekte, Abrechnungen sowie Bankverbindung und steuerliche Angaben für Auszahlungen.

Woher die Daten stammen

Die meisten Daten erhalten wir direkt von Ihnen, zum Beispiel wenn Sie bestellen, sich anmelden, uns schreiben oder ein Projekt einreichen. Geräte- und Nutzungsdaten entstehen automatisch, wenn Sie unsere Seiten aufrufen. Von Shopify, unseren Zahlungsdienstleistern und Banken erhalten wir Angaben zum Zahlungsstatus, zur Risikoprüfung, zu Erstattungen und zu Rückbelastungen. Für unser Portal übermittelt uns Shopify Ihre Kunden-ID, Ihre E-Mail-Adresse und Angaben zu Ihren Bestellungen.

Shopify als Plattform

Hosting des Shops

Unser Shop wird von Shopify betrieben. Unser Vertragspartner ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet die Daten, die beim Besuch und beim Einkauf in unserem Shop anfallen, in unserem Auftrag (Art. 28 DSGVO). Shopify stellt dafür die Seiten des Shops, die Kasse, das Kundenkonto, den Versand der E-Mails zu Ihrer Bestellung und die Downloads bereit. Dazu gehören auch technische Zugriffsdaten wie Ihre IP-Adresse, die Shopify braucht, um die Seiten auszuliefern und den Shop vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung oder Ihr Kundenkonto geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Online-Shop.

Daten, die Sie an den Shop übermitteln, gibt Shopify an seine Muttergesellschaft Shopify Inc. in Kanada sowie an weitere Unternehmen der Shopify-Gruppe und an Dienstleister weiter, die sich auch in anderen Ländern als Ihrem Wohnsitzland befinden können, etwa in den USA oder in Singapur. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission (Entscheidung 2002/2/EG). Übermittlungen innerhalb der Shopify-Gruppe stützt Shopify nach eigenen Angaben auf verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO), Übermittlungen an andere Dienstleister auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Technische Betriebsdaten

Beim Aufruf unserer Seiten sendet der Programmcode von Shopify technische Betriebs- und Ereignisdaten an Server von Shopify, etwa Ladezeiten, Fehlermeldungen, die aufgerufene Seite sowie Angaben zu Browser und Gerät. Shopify nutzt diese Daten, um die Plattform zu betreiben, abzusichern und Fehler zu beheben. Diese Übermittlung gehört zur Plattform; wir können sie nicht abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein stabiler und sicherer Shop. Cookies für Analysen und Werbung setzt Shopify nur, wenn Sie im Cookie-Banner zugestimmt haben (siehe „Cookies und Cookie-Banner“).

Erweiterte Funktionen von Shopify (Shopify Network Intelligence)

Wir nutzen erweiterte Funktionen von Shopify, die Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen, etwa für Analysen, die Anpassung von Angeboten und Werbung. Für diese Funktionen kann Shopify personenbezogene Daten verwenden, die bei Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify erfasst wurden. Dafür ist Shopify selbst verantwortlich und beantwortet auch Ihre Anfragen zu Ihren Rechten für diese Zwecke. Shopify kann diese Daten dafür auch in andere Länder übermitteln. Für nicht notwendige Zwecke wie Analysen, die Anpassung von Angeboten und Werbung auf Grundlage Ihrer Aktivitäten verwendet Shopify Daten aus unserem Shop nur, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie im Banner ab oder widerrufen Sie Ihre Einwilligung, kennzeichnet Shopify die Daten Ihres Geräts so, dass sie für solche Zwecke nicht genutzt werden. Für notwendige Zwecke, etwa den Schutz vor Betrug, stützen wir die Weitergabe an Shopify auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und wirtschaftlicher Betrieb unseres Shops.

Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Ihre Rechte gegenüber Shopify können Sie über das Datenschutzportal von Shopify ausüben.

Shop-App und Shop Pay

Den Bezahldienst Shop Pay und die Anmeldung mit Shop bieten wir nicht an. Haben Sie bei Shopify ein Shop-Konto mit der E-Mail-Adresse, die Sie bei Ihrer Bestellung angeben, kann Shopify Ihre Bestellungen bei uns dort anzeigen; dafür ist Shopify selbst verantwortlich. Wenn Sie die App „Shop“ oder ein Shop-Konto von Shopify nutzen, etwa um Bestellungen zu verfolgen, verarbeitet Shopify Ihre Daten dafür in eigener Verantwortung nach der Shopify-Datenschutzerklärung für Verbraucher. Beim Aufruf unseres Shops lädt Shopify außerdem einen Bestandteil von shop.app, den Shopify als technisch notwendig einstuft. Er kann in Ihrem Browser das Cookie _shop_app_essential setzen, wenn Ihr Browser Cookies von Drittanbietern zulässt. Für diese Verarbeitung durch shop.app ist Shopify verantwortlich.

Cookies und Cookie-Banner

Unser Shop verwendet Cookies und ähnliche Technologien, etwa den lokalen Speicher Ihres Browsers. Bei Ihrem ersten Besuch fragt Sie ein Cookie-Banner von Shopify, welchen Kategorien Sie zustimmen. Das Banner erscheint für Besucher aus allen Ländern. Es unterscheidet vier Kategorien:

• Technisch notwendige Cookies. Sie sind immer aktiv, weil der Shop ohne sie nicht nutzbar ist, etwa für Warenkorb und Kasse, für das gewählte Land, die Sprache und die Währung und um Ihre Auswahl im Cookie-Banner zu speichern. Beispiele laut Cookie-Richtlinie von Shopify: _shopify_essential (Sitzungs- und Kassendaten, 1 Jahr), cart (Warenkorb, 2 Wochen), cart_currency (Währung des Warenkorbs, 2 Wochen) und localization (Land und Sprache, 1 Jahr). Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und nutzbarer Shop.
• Personalisierung. Diese Cookies speichern Angaben zu Ihren Aktionen und Einstellungen, um Ihren nächsten Besuch anzupassen.
• Marketing. Diese Cookies setzt insbesondere Shopify, um Werbung zu messen und zu verbessern, zum Beispiel _shopify_marketing (1 Jahr). Eigene Werbedienste wie Google Ads oder Meta setzen wir derzeit nicht ein.
• Analysen. Diese Cookies helfen uns zu verstehen, wie Besucher den Shop nutzen, etwa über die Statistiken von Shopify. Beispiele: _shopify_y (1 Jahr), _shopify_s (30 Minuten) und _shopify_analytics (1 Jahr).

Cookies der Kategorien Personalisierung, Marketing und Analysen werden nur gesetzt, wenn Sie im Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie ab, bleiben nur die technisch notwendigen Cookies aktiv. Über den Link „Cookie-Einstellungen“ unten auf jeder Seite können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Cookies können Sie außerdem jederzeit in Ihrem Browser löschen. Welche Cookies Shopify im Einzelnen setzt und wie lange, steht in der Cookie-Richtlinie von Shopify.

Für Besucher aus den Regionen, für die wir eine Seite zum Widerspruch gegen die Weitergabe ihrer Daten eingerichtet haben, berücksichtigt Shopify zusätzlich das Browsersignal „Global Privacy Control“. Kommen Sie aus einer dieser Regionen, können Sie der Weitergabe Ihrer Daten für Werbezwecke außerdem auf unserer Seite zu den Datenschutz-Einstellungen widersprechen.

Bestellung, Bezahlung und Download

Wenn Sie bei uns bestellen, verarbeiten wir Ihre Kontaktdaten, Ihre Rechnungsanschrift sowie die Bestell- und Zahlungsdaten, um den Vertrag mit Ihnen zu schließen und zu erfüllen: Wir nehmen die Bestellung an, wickeln die Zahlung ab, senden Ihnen die Bestellbestätigung und die Download-Links per E-Mail, stellen die Dateien bereit und kümmern uns um Widerrufe, Erstattungen und Rückfragen. Die Download-Links und die Dateien stellt die Shopify-App „Digital Products“ bereit. Sie können als Gast bestellen; ein Kundenkonto ist nicht nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.

Vor der Bestellung stimmen Sie im Warenkorb zu, dass wir mit der Bereitstellung der Downloads sofort beginnen. Diese Erklärung speichern wir mit dem angezeigten Wortlaut und der Sprache als Merkmal Ihrer Bestellung, um sie nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Nachweis Ihrer Erklärung.

Zur Absicherung der Zahlungen und zur Vorbeugung gegen Betrug, etwa durch eine automatisierte Risikobewertung der Bestellung, verarbeiten wir, Shopify und unsere Zahlungsdienstleister Ihre Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Zahlungsausfällen und Missbrauch. Bestell- und Zahlungsbelege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, siehe „Speicherdauer“).

Bestellungen nehmen wir nur von Kunden aus unserem Liefergebiet an (§ 1 Abs. 3 unserer AGB). Wegen der Sanktionen der Europäischen Union schließen wir außerdem mit Kunden aus bestimmten Staaten und Gebieten keine Verträge (§ 1 Abs. 4 unserer AGB); keiner dieser Staaten und keines dieser Gebiete gehört zum Liefergebiet. Deshalb prüfen wir anhand des Landes Ihrer Rechnungsanschrift, ob eine Bestellung aus dem Liefergebiet kommt, und anhand des Landes und gegebenenfalls der Postleitzahl, ob sie aus einem dieser Staaten oder Gebiete kommt. An der Kasse verhindert eine Prüfregel der Shopify-App „BCV: Billing Country Validator“, die bei Shopify läuft, automatisch den Abschluss von Bestellungen, deren Rechnungsland nicht zum Liefergebiet gehört. Das gilt auch für alle diese Staaten und Gebiete. Dabei berücksichtigt die Prüfregel nur das Land Ihrer Rechnungsanschrift (siehe auch „Pflicht zur Bereitstellung und automatisierte Entscheidungen“). Bestellungen, die dennoch mit einem Rechnungsland außerhalb des Liefergebiets oder ohne Rechnungsland eingehen, kennzeichnet Shopify Flow, ein Werkzeug von Shopify, und meldet sie uns per E-Mail. Jede gemeldete Bestellung prüfen wir selbst; ob wir sie stornieren, entscheiden wir im Einzelfall. Rechtsgrundlage für die Prüfung des Liefergebiets, auch an der Kasse, ist Art. 6 Abs. 1 lit. b DSGVO, denn davon hängt ab, ob sich eine Bestellung abschließen lässt und ob wir sie ausführen oder stornieren. Für die Prüfung auf Sanktionen ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO, soweit uns die Sanktionsverordnungen der EU zu dieser Prüfung verpflichten, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Verstöße gegen Sanktionen und den damit verbundenen Prüfaufwand zu vermeiden.

Zahlungsabwicklung und Zahlungsdienstleister

Welche Zahlungsarten wir anbieten, sehen Sie unten auf jeder Seite unseres Shops und an der Kasse. Für alle Zahlungsarten gilt: Rechtsgrundlage für die Übermittlung der für die Zahlung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments (Karten, Apple Pay, Google Pay, Klarna und lokale Zahlarten)

Kartenzahlungen, etwa mit Visa, Mastercard, American Express, Maestro oder UnionPay, sowie Zahlungen mit Apple Pay, Google Pay, Klarna und den lokalen Zahlarten wickeln wir über Shopify Payments ab. Anbieter von Shopify Payments ist für uns die Shopify International Limited, Dublin, Irland. Shopify verarbeitet die Zahlungsdaten dabei in unserem Auftrag, um die Zahlungsdienste zu erbringen (Art. 28 DSGVO).

Die eigentliche Zahlungsverarbeitung übernimmt ein Zahlungsabwickler, den Shopify für Deutschland einsetzt, nämlich eines oder mehrere der folgenden Unternehmen: die Stripe Payments Europe, Limited (Irland), die Adyen N.V. (Amsterdam, Niederlande) oder die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Der Zahlungsabwickler kann Ihre Daten auch als eigener Verantwortlicher verarbeiten, insbesondere um gesetzliche Pflichten zur Verhinderung von Geldwäsche und Betrug, zu Sanktionsprüfungen und zur Identitätsprüfung zu erfüllen. Dafür gilt die Datenschutzerklärung des jeweiligen Zahlungsabwicklers: Stripe, Adyen, PayPal.

Für die Freigabe einer Kartenzahlung werden die erforderlichen Transaktionsdaten an die jeweilige Kartenorganisation (zum Beispiel Visa, Mastercard, American Express oder UnionPay) und an die Bank übermittelt, die Ihre Karte ausgegeben hat. Diese verarbeiten die Daten als eigene Verantwortliche.

Lokale Zahlarten

Je nach Land bieten wir über Shopify Payments außerdem lokale Zahlarten an, etwa Bancontact, BLIK, EPS, MB WAY, MobilePay oder Satispay. Wählen Sie eine solche Zahlart, werden die für die Zahlung erforderlichen Daten zusätzlich an den Anbieter des jeweiligen Zahlverfahrens und an Ihre Bank oder Ihren Zahlungsdienst übermittelt. Diese verarbeiten die Daten als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen.

Apple Pay

Wenn Sie mit Apple Pay bezahlen, bestätigen Sie die Zahlung auf Ihrem Apple-Gerät. Apple teilt Ihre Kartennummer dabei nicht mit uns. Übermittelt werden die für die Zahlung erforderlichen Angaben, etwa eine geräte- oder händlerspezifische Kontonummer und, soweit Sie diese freigeben, Ihre E-Mail-Adresse und Rechnungsanschrift. Für die Verarbeitung Ihrer Daten innerhalb von Apple Pay ist Apple selbst verantwortlich, für Personen im Europäischen Wirtschaftsraum die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple kann Daten an die Apple Inc. in den USA übermitteln und stützt dies nach eigenen Angaben auf Standardvertragsklauseln. Weitere Informationen: Apple Pay und Datenschutz und Datenschutzrichtlinie von Apple.

Google Pay

Wenn Sie mit Google Pay bezahlen, bestätigen Sie die Zahlung über Ihr Google-Konto. Google übermittelt die für die Zahlung erforderlichen Angaben an Shopify Payments; dazu können auch Angaben zu Ihrer Zahlungsmethode und Ihre Postleitzahl gehören. Für die Verarbeitung Ihrer Daten innerhalb von Google Pay ist Google selbst verantwortlich, für Personen im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten innerhalb der Google-Unternehmensgruppe, auch in den USA, verarbeiten. Weitere Informationen: Datenschutzhinweise für Google Payments.

Klarna

Klarna ist bei uns über Shopify Payments eingebunden. Wenn Sie eine Zahlungsart von Klarna wählen, werden die für die Abwicklung erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) übermittelt, insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, gegebenenfalls Ihre Telefonnummer sowie Angaben zur Bestellung (Produkte, Betrag, Bestellnummer). Klarna verarbeitet diese Daten als eigener Verantwortlicher.

Bei Zahlungsarten, bei denen Klarna Ihnen einen Kredit gewährt, zum Beispiel wenn Sie später oder in Raten bezahlen, prüft Klarna Ihre Identität und Ihre Kreditwürdigkeit. Dazu kann Klarna Ihren Namen, Ihre Anschrift, Ihr Geburtsdatum und Ihre Telefonnummer an Auskunfteien übermitteln, in Deutschland an die SCHUFA Holding AG (Wiesbaden), die Creditreform Boniversum GmbH (Neuss), die Deutsche Post Direkt GmbH (Troisdorf) und die infoscore Consumer Data GmbH (Baden-Baden). Klarna stützt diese Übermittlung nach eigenen Angaben auf Art. 6 Abs. 1 lit. f DSGVO. Ob Klarna die Zahlung annimmt, entscheidet Klarna automatisiert. Sie haben das Recht, das Eingreifen einer Person bei Klarna zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten, per E-Mail an datenschutz@klarna.de.

Klarna kann Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums verarbeiten und stellt dabei nach eigenen Angaben ein der DSGVO entsprechendes Schutzniveau sicher. Weitere Informationen: Datenschutzerklärung von Klarna und Auskunfteien, mit denen Klarna zusammenarbeitet.

PayPal

Wenn Sie mit PayPal bezahlen, geben Sie die Zahlung auf einer Seite oder in einem Fenster von PayPal frei. Dazu werden die erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, Bestellbetrag und Bestellnummer) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“) übermittelt. PayPal verarbeitet Ihre Daten als eigener Verantwortlicher und kann je nach gewählter PayPal-Zahlungsart Ihre Identität und Kreditwürdigkeit mithilfe von Auskunfteien prüfen. Übermittlungen innerhalb der PayPal-Gruppe stützt PayPal nach eigenen Angaben auf genehmigte verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO). Weitere Informationen: Datenschutzerklärung von PayPal.

Kundenkonto im Shop

Sie können bei uns ein Kundenkonto nutzen; für eine Bestellung ist es nicht nötig. Das Kundenkonto stellt Shopify bereit, seine Seiten liegen unter shopify.com. Sie melden sich mit Ihrer E-Mail-Adresse und einem Einmalcode an, den Shopify Ihnen per E-Mail sendet; ein Passwort gibt es nicht. Im Kundenkonto sehen Sie Ihre Bestellungen und Ihre Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihr Kundenkonto speichern wir, bis Sie uns bitten, es zu löschen. Daten, die wir aufbewahren müssen, sperren wir danach bis zum Ende der Aufbewahrungsfrist (Art. 17 Abs. 3 lit. b DSGVO). Die Löschung bei uns erfasst keine Daten, die Shopify für ein Shop-Konto in eigener Verantwortung speichert; dafür wenden Sie sich bitte an Shopify.

Kontakt mit uns

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben oder uns anrufen, verarbeiten wir Ihre Angaben, etwa Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Nachrichten aus dem Kontaktformular stellt uns Shopify per E-Mail zu; das Formular schützt Shopify mit hCaptcha (siehe „Schutz vor Spam (hCaptcha)“). Unser E-Mail-Postfach betreibt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in unserem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Anfragen ohne Bezug zu einer Bestellung löschen wir spätestens zwei Jahre nach dem Ende des Kalenderjahres, in dem die Anfrage abgeschlossen wurde. Schriftverkehr zu Bestellungen, Widerrufen und Erstattungen bewahren wir als Geschäftsbriefe sechs Jahre auf (siehe „Speicherdauer“).

Newsletter

Unseren Newsletter mit neuen Projekten (CAD-Modelle und Baupläne), Neuigkeiten zu STEPMASTERS und Angeboten erhalten Sie per E-Mail nur, wenn Sie ihn selbst bestellen. Sie können ihn im Fußbereich jeder Seite bestellen. Dafür brauchen wir nur Ihre E-Mail-Adresse.

Wenn Sie sich im Fußbereich anmelden, erhalten Sie zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nachdem Sie den Link aufgerufen haben, erhalten Sie den Newsletter. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Die Anmeldung im Fußbereich schützt Shopify mit hCaptcha.

Ihre E-Mail-Adresse und den Status Ihrer Einwilligung mit Zeitpunkt speichert Shopify für uns. Den Newsletter versenden wir mit der Shopify-App „Messaging“; Shopify ist dabei unser Auftragsverarbeiter (Art. 28 DSGVO).

Shopify Messaging erfasst, welche Links im Newsletter Sie anklicken, und ordnet Besuche, in den Warenkorb gelegte Artikel und Bestellungen in unserem Shop, die auf einen solchen Klick folgen, dem Newsletter zu. So sehen wir, welche Inhalte Sie interessieren, und können den Newsletter verbessern. Ob Sie den Newsletter öffnen, erfassen wir nicht. Auf beides weisen wir bei der Anmeldung im Fußbereich hin.

Rechtsgrundlage für den Versand und die Messung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jedem Newsletter oder per E-Mail an info@stepmasters.de.

Nach Ihrer Abmeldung verwenden wir Ihre Adresse nicht mehr für den Newsletter. Den Nachweis Ihrer Einwilligung (E-Mail-Adresse, Art und Zeitpunkt Ihrer Einwilligung bzw. Bestätigung, Zeitpunkt Ihrer Abmeldung sowie den Wortlaut des Anmeldetextes) bewahren wir bis zum Ende des dritten Kalenderjahres nach Ihrer Abmeldung auf, damit wir belegen können, dass wir Ihnen den Newsletter rechtmäßig gesendet haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO.

Schutz vor Spam (hCaptcha)

Unser Kontaktformular und die Anmeldung zum Newsletter im Fußbereich jeder Seite schützt Shopify mit dem Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Shopify lädt hCaptcha erst, wenn Sie in eines dieser Formulare klicken oder etwas eingeben. Auf unserer Seite zu den Datenschutz-Einstellungen schützt Shopify auch das Formular für den Widerspruch mit hCaptcha und lädt hCaptcha dort bereits beim Aufruf der Seite. Ab dann und beim Absenden werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit, Angaben zu Browser und Gerät sowie Ihr Nutzungsverhalten auf der Seite (zum Beispiel Mausbewegungen, Scrollposition, Tastatur- und Touch-Eingaben) an hCaptcha übermittelt und dort ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unseres Shops vor Spam und Missbrauch.

Intuition Machines, Inc. ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA erfolgen deshalb auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795). Technisch erfasste Daten löscht hCaptcha nach eigenen Angaben so bald wie möglich, in der Regel spätestens nach einem Jahr; bei Verdacht auf Missbrauch kann hCaptcha sie länger speichern. Weitere Informationen: Datenschutzerklärung von hCaptcha.

Partnerportal (partner.stepmasters.de)

Unter partner.stepmasters.de betreiben wir ein Portal für Personen und Unternehmen mit Wohnsitz bzw. Sitz in Deutschland, die Projekte zur Vermarktung bei STEPMASTERS einreichen (Partner). Über das Portal läuft auch die Widerrufsfunktion unseres Shops. Verantwortlich ist STEPMASTERS (siehe „Verantwortlicher“). Für das Portal gilt ergänzend zu den übrigen Abschnitten Folgendes.

Einreichung von Projekten

Wenn Sie über das Einreichungsformular ein Projekt einreichen, verarbeiten wir Ihren Namen bzw. Ihre Firma, Ihre E-Mail-Adresse, Ihre Anschrift, Ihre Angaben zum Projekt, Ihre Bestätigungen zur Vereinbarung (mit Zeitpunkt und Fassung) sowie die hochgeladenen Dateien, zum Beispiel CAD-Dateien, Zeichnungen, Fotos und Dokumente. Wir nutzen diese Daten, um Ihr Projekt zu prüfen und die Vereinbarung zur Vermarktung abzuschließen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aus Ihren Angaben erstellen wir ein Projektblatt als PDF, das wir Ihnen und uns per E-Mail zusenden. Die hochgeladenen Dateien werden in einem nicht öffentlichen Speicher bei Vercel abgelegt (siehe „Dienstleister und Übermittlung in Drittländer“). Abrufen können sie nur wir, über signierte Download-Links. Kommt keine Vereinbarung zustande, löschen wir die Dateien und die Angaben zur Einreichung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Partnerkonto und Abrechnung

Für den Partnerbereich melden Sie sich mit Ihrem Kundenkonto an; die Anmeldung läuft über Shopify. Wir speichern dazu Ihre Kunden-ID, Ihren Namen, Ihre E-Mail-Adresse und Ihre Partnernummer. Für die Abrechnung Ihrer Vergütung speichern wir die Verkäufe Ihrer Projekte (Bestellnummer, Produkt, Menge, Beträge, Erstattungen) und Ihre Auszahlungen. Für Auszahlungen verarbeiten wir die Angaben, die Sie uns im Partnerbereich mitteilen: Kontoinhaber, IBAN, BIC, Anschrift, steuerliche Einordnung und Steuernummer bzw. USt-IdNr. Kontoinhaber, IBAN, BIC, Anschrift und steuerliche Einordnung erhalten wir zusätzlich per E-Mail; die Steuernummer bzw. USt-IdNr. bleibt nur in unserer Datenbank. Sie erhalten per E-Mail eine Bestätigung mit Kontoinhaber und gekürzter IBAN. Für die Überweisung übermitteln wir Kontoinhaber, IBAN, Betrag und Verwendungszweck an unsere Bank. Diese Angaben nutzen wir ausschließlich für Auszahlungen und deren Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Abrechnungs- und Buchungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufbewahrungspflichten.

Für die Anmeldung setzt das Portal technisch notwendige Cookies, die Ihre Sitzung speichern. Ohne sie ist keine Anmeldung möglich (§ 25 Abs. 2 Nr. 2 TDDDG). Das Portal verwendet keine Analyse- oder Werbe-Cookies.

Widerrufsfunktion

Wenn Sie über unsere Widerrufsfunktion (stepmasters.de/pages/widerruf) einen Vertrag widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, die betroffenen Artikel und, falls Sie ihn angeben, den Grund. Die Angaben nimmt das Portal entgegen, speichert sie in unserer Datenbank und sendet sie per E-Mail an uns sowie als Eingangsbestätigung an Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Ihre Erklärung bewahren wir als Geschäftsbrief sechs Jahre ab dem Ende des Kalenderjahres auf, in dem sie eingegangen ist. Gehört sie zu einem Buchungsbeleg, etwa weil wir aufgrund des Widerrufs eine Erstattung leisten, bewahren wir sie acht Jahre auf (siehe „Speicherdauer“).

Server-Logs

Bei jedem Aufruf des Portals erfasst unser Hosting-Anbieter Vercel technisch bedingt Zugriffsdaten in Server-Logs, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (URL), den Statuscode, die Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer), sowie Fehlermeldungen des Portals. Wir benötigen diese Daten für den Betrieb und die Sicherheit des Portals, etwa um Fehler und Angriffe zu erkennen. Vercel löscht die Logs spätestens nach 30 Tagen automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb des Portals.

Schutz vor Missbrauch

Um das Portal vor Missbrauch zu schützen, etwa vor massenhaften Uploads, zählen wir Anfragen an den Datei-Upload, das Einreichungsformular und die Widerrufsfunktion je IP-Adresse. Dafür speichern wir nicht die IP-Adresse selbst, sondern nur einen pseudonymisierten Prüfwert, einen Zähler und den Beginn des Zeitfensters. Diese Einträge löschen wir täglich, sobald sie älter als einen Tag sind. Hochgeladene Dateien prüfen wir automatisch auf ihren Dateityp; ausführbare Programme nehmen wir nicht an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb des Portals.

Dienstleister und Übermittlung in Drittländer

Für das Portal setzen wir folgende Dienstleister ein:

• Vercel Inc. (USA): Hosting des Portals und Speicherung der hochgeladenen Dateien. Die Server des Portals stehen in Frankfurt am Main. Vercel kann Dateien zur Auslieferung in seinem Netz zwischenspeichern, und einzelne Dienste von Vercel können Daten auch in den USA verarbeiten. Vercel ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA erfolgen deshalb auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795).
• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513: Datenbank für Partnerkonten, Verkäufe, Auszahlungen und Widerrufserklärungen. Die Datenbank liegt in Frankfurt am Main. Supabase kann für Betrieb und Support auch von Singapur oder anderen Ländern außerhalb der EU auf die Daten zugreifen. Für Singapur gibt es keinen Angemessenheitsbeschluss. Grundlage sind deshalb die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von Supabase sind.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA): Versand von E-Mails, etwa Eingangsbestätigungen und Benachrichtigungen. Resend verarbeitet die Daten überwiegend in den USA. Resend ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA erfolgen deshalb auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795), zusätzlich sind Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
• Shopify: Anmeldung über das Kundenkonto sowie Bestell- und Produktdaten für die Abrechnung (siehe „Shopify als Plattform“).

Speicherdauer im Portal

Angaben und Dateien zu nicht angenommenen Einreichungen löschen wir, sobald feststeht, dass keine Vereinbarung zustande kommt. Angenommene Projekte und Vereinbarungen speichern wir für die Dauer der Zusammenarbeit und danach bis acht Jahre nach dem Ende des Kalenderjahres der letzten Abrechnung für das Projekt, weil unsere Abrechnungen auf ihnen beruhen. Das Partnerkonto und den Schriftverkehr mit Partnern speichern wir für die Dauer der Zusammenarbeit und danach sechs Jahre ab dem Ende des Kalenderjahres, in dem die Zusammenarbeit endet. Abrechnungen und Auszahlungsbelege bewahren wir als Buchungsbelege acht Jahre, die Aufzeichnungen über Verkäufe und Partnervergütungen zehn Jahre auf, jeweils ab dem Ende des Kalenderjahres. Wird ein Projekt aus dem Verkauf genommen, löschen wir nicht mehr benötigte Arbeitskopien innerhalb von 30 Tagen. Für steuerliche Aufbewahrungsfristen gilt zusätzlich der Hinweis im Abschnitt „Speicherdauer“.

Empfänger im Überblick

Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke brauchen:

• Auftragsverarbeiter, die in unserem Auftrag und nach unseren Weisungen handeln: Shopify International Limited (Shop, Kasse, Kundenkonto, Newsletter-Versand, Downloads), Intuition Machines, Inc. (hCaptcha, Schutz der Formulare, von Shopify eingesetzt), STRATO GmbH (E-Mail-Postfach), Supabase Pte. Ltd. (Datenbank des Portals) und Plus Five Five, Inc. (Resend, E-Mails aus dem Portal).
• Weiterer Dienstleister: Vercel Inc. (USA), Hosting des Portals und Speicherung der hochgeladenen Dateien (siehe „Dienstleister und Übermittlung in Drittländer“).
• Eigene Verantwortliche, die Daten für die von Ihnen gewählte Leistung oder für eigene Zwecke verarbeiten: Shopify für die erweiterten Funktionen und die App „Shop“, die Zahlungsabwickler von Shopify Payments, Kartenorganisationen und Banken, Anbieter lokaler Zahlarten, Apple, Google, Klarna und PayPal, jeweils wie oben beschrieben.
• Unsere Bank für Auszahlungen an Partner.
• Behörden, etwa Finanzbehörden, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Übermittlung in Länder außerhalb der EU

Einige Empfänger verarbeiten Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Die Grundlagen dafür stehen bei den jeweiligen Abschnitten. Zusammengefasst:

• Kanada (Shopify Inc.): Angemessenheitsbeschluss der EU-Kommission.
• USA: bei Empfängern, die nach dem EU-US Data Privacy Framework zertifiziert sind (nach eigenen Angaben Resend, Vercel und hCaptcha), der Angemessenheitsbeschluss der EU-Kommission; sonst Standardvertragsklauseln der EU-Kommission.
• Singapur und andere Länder (Supabase, Dienstleister von Shopify): Standardvertragsklauseln der EU-Kommission bzw. bei Shopify innerhalb der Gruppe verbindliche interne Datenschutzvorschriften.

Zahlungsdienstleister, Kartenorganisationen und kartenausgebende Banken können Daten ebenfalls außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Anbieter stützen solche Übermittlungen nach eigenen Angaben auf Angemessenheitsbeschlüsse der EU-Kommission, auf Standardvertragsklauseln oder auf genehmigte verbindliche interne Datenschutzvorschriften. Besteht keine dieser Grundlagen, etwa wenn die Kartenorganisation Ihrer Karte ihren Sitz in einem Drittland hat, erfolgt die Übermittlung, weil sie für die Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Eine Kopie der Standardvertragsklauseln können Sie bei uns anfordern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wir gesetzlich dazu verpflichtet sind. Danach löschen wir sie. Im Einzelnen gilt:

• Rechnungen und Buchungsbelege, zum Beispiel Bestellbestätigungen mit Rechnungsangaben, Bestell-, Zahlungs- und Erstattungsbelege: acht Jahre (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 14b UStG).
• Handels- und Geschäftsbriefe, zum Beispiel Schriftverkehr zu Bestellungen, Widerrufen und Erstattungen: sechs Jahre (§ 147 Abs. 1 Nr. 2 und 3 und Abs. 3 AO).
• Bücher und Aufzeichnungen, zum Beispiel das Verkaufsbuch und die Aufzeichnungen über Partnervergütungen: zehn Jahre (§ 147 Abs. 1 Nr. 1 und Abs. 3 AO).

Diese Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist oder der Brief empfangen bzw. abgesandt wurde. Sie verlängern sich, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 AO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. In dieser Zeit nutzen wir die Daten nur noch, um diese Pflichten zu erfüllen.

• Übrige Daten zu Ihrer Bestellung (etwa Telefonnummer, IP-Adresse bei der Bestellung oder Ergebnis der Risikobewertung): Wir nutzen sie bis zum Ende des dritten Kalenderjahres nach dem Kauf (regelmäßige Verjährungsfrist), damit wir Ansprüche geltend machen oder abwehren können (Art. 6 Abs. 1 lit. f DSGVO). Shopify speichert sie zusammen mit der Bestellung. Danach nutzen wir sie nur noch im Rahmen der Aufbewahrung der Bestellbelege und löschen sie mit diesen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Bestellung bei Shopify vollständig aufzubewahren, weil sich einige dieser Angaben dort nicht getrennt löschen lassen).
• Kundenkonto im Shop: bis Sie die Löschung verlangen; danach sperren wir Daten mit Aufbewahrungspflicht bis zum Ende der Frist.
• Anfragen ohne Bezug zu einer Bestellung: bis zum Ende des zweiten Kalenderjahres nach Abschluss der Anfrage.
• Newsletter: bis zu Ihrer Abmeldung; den Nachweis der Einwilligung bis zum Ende des dritten Kalenderjahres nach der Abmeldung.
• Cookies: für die im Abschnitt „Cookies und Cookie-Banner“ genannte Laufzeit, sofern Sie sie nicht vorher in Ihrem Browser löschen.
• hCaptcha: nach Angaben von hCaptcha in der Regel spätestens nach einem Jahr, bei Verdacht auf Missbrauch auch länger.
• Partnerportal: siehe „Speicherdauer im Portal“.
• Daten bei eigenen Verantwortlichen wie Shopify für die erweiterten Funktionen, Zahlungsdienstleistern, Apple, Google, Klarna und PayPal: nach deren Datenschutzhinweisen.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit wir sie nicht noch aufbewahren müssen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit: Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt,
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe nächster Abschnitt),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO, siehe „Beschwerde bei einer Aufsichtsbehörde“).

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@stepmasters.de oder per Post an die oben genannte Anschrift. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Damit wir keine Daten an Unbefugte herausgeben, können wir Sie bitten, Ihre Identität zu bestätigen, etwa durch eine Nachricht von der E-Mail-Adresse, die Sie bei uns verwenden. Durch die Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile. Für Daten, die Shopify in eigener Verantwortung verarbeitet, können Sie Ihre Rechte auch direkt über das Datenschutzportal von Shopify ausüben.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, etwa für den Newsletter, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Ihren Widerspruch richten Sie formlos an info@stepmasters.de oder per Post an STEPMASTERS, Inhaber Nico Rotter, Dörfer Kamp 19a, 59394 Nordkirchen. Den Newsletter können Sie außerdem über den Abmeldelink in jeder E-Mail abbestellen.

Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Online-Beschwerde: www.ldi.nrw.de/beschwerde

Sie können sich auch an die Aufsichtsbehörde in Ihrem Land wenden. Eine Liste der Aufsichtsbehörden im Europäischen Wirtschaftsraum finden Sie beim Europäischen Datenschutzausschuss. Gern können Sie sich mit Ihrem Anliegen auch zuerst an uns wenden.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Gesetzlich sind Sie nicht verpflichtet, uns Daten bereitzustellen. Die als Pflichtfelder gekennzeichneten Angaben brauchen wir aber für den Vertragsschluss, für das Konto oder für eine Einreichung; ohne sie können wir den Vertrag nicht schließen oder durchführen. Wenn die Prüfregel an der Kasse eine Bestellung mit einem Rechnungsland außerhalb unseres Liefergebiets nicht zulässt (siehe „Bestellung, Bezahlung und Download“), kann das eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO sein. Die Prüfregel vergleicht nur das Land Ihrer Rechnungsanschrift mit den Ländern des Liefergebiets; liegt es außerhalb, lässt sich die Bestellung nicht abschließen. Soweit Art. 22 DSGVO anwendbar ist, stützen wir diese Entscheidung auf Art. 22 Abs. 2 lit. a DSGVO, weil sie für den Abschluss des Vertrags erforderlich ist: Wir stellen die Downloads unmittelbar nach der Bestellung bereit, deshalb muss schon an der Kasse feststehen, ob die Bestellung aus dem Liefergebiet kommt. Sie haben das Recht, das Eingreifen einer Person bei uns zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten; wenden Sie sich dazu über die oben genannten Kontaktdaten an uns. Kommen Sie aus dem Liefergebiet und können die Bestellung trotzdem nicht abschließen, prüfen Sie bitte zuerst das Land Ihrer Rechnungsanschrift. Weitere ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir selbst nicht. Zahlungsdienstleister und Klarna können eine Zahlung aufgrund einer automatisierten Prüfung ablehnen (siehe „Klarna“); Sie können dann eine andere Zahlungsart wählen.

Kinder

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Hat uns ein Kind Daten übermittelt, können Eltern oder Sorgeberechtigte uns über die oben genannten Kontaktdaten bitten, diese Daten zu löschen.

Sicherheit

Unsere Seiten übertragen Daten verschlüsselt (TLS). Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, etwa durch Zugriffsbeschränkungen und verschlüsselte Sicherungen. Eine vollständig sichere Übertragung im Internet kann allerdings niemand garantieren. Bitte senden Sie uns vertrauliche Angaben wie Bankdaten nicht per E-Mail; Partner hinterlegen sie im Partnerbereich.

Links zu anderen Websites

Unsere Seiten enthalten Links zu Websites anderer Anbieter, etwa zu den Datenschutzhinweisen unserer Dienstleister. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Anbieter verantwortlich. Wenn Sie einem solchen Link folgen, gelten deren Datenschutzhinweise.

Änderungen an dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung; das Datum oben zeigt ihren Stand. Frühere Fassungen senden wir Ihnen auf Anfrage zu.