Datenschutzerklärung

Stand: Darkmatter IT, Massing

https://cp.mam-jahn.de/datenschutz

Inhalt 17

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch unserer Website, bei der Nutzung des Kundenbereichs und im Rahmen unserer Hosting-Leistungen verarbeiten, auf welcher Grundlage das geschieht und welche Rechte Sie haben. Sie ist eine Information und kein Bestandteil unserer Verträge.

(1) Verantwortlicher im Sinne der DSGVO ist:

  • Darkmatter IT (Einzelunternehmen), Marke „MAM-JAHN“
  • Inhaber: Marco Andreas Martin Jahn
  • Goethestr. 8, 84323 Massing, Deutschland
  • Telefon: +49 1525 7859999
  • E-Mail: support@mam-jahn.de
  • Website: https://mam-jahn.de

(2) Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an support@mam-jahn.de mit dem Betreff „Datenschutz“.

(1) Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

(a) Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen (Bestellung, Bereitstellung, Support, Abrechnung)

(b) Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung, Auskunftspflichten gegenüber Behörden)

(c) Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen, insbesondere an der Sicherheit und Stabilität unserer Systeme, der Abwehr von Angriffen und Missbrauch sowie der Geltendmachung oder Abwehr von Rechtsansprüchen

(d) Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, soweit wir sie im Einzelfall einholen (z. B. für Newsletter).

(2) Bei den einzelnen Verarbeitungen nennen wir die jeweils einschlägige Grundlage.

(1) Beim Aufruf unserer Website verarbeitet unser Webserver automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

(2) Diese Daten sind technisch erforderlich, um die Website auszuliefern, und dienen der Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

(3) Logfiles speichern wir nur so lange, wie es für Sicherheit und Fehleranalyse erforderlich ist, und löschen sie danach; bei sicherheitsrelevanten Vorfällen können einzelne Einträge bis zur Klärung länger aufbewahrt werden.

(4) Unsere Website und der Kundenbereich werden auf Systemen in Rechenzentren in Deutschland betrieben. Beim bloßen Aufruf der Website findet keine Übermittlung in Drittländer statt; zu Dienstleistern, bei denen Daten in Drittländer gelangen können, siehe § 7 Abs. 4 und § 10.

(5) Preise, Angebote und Betriebszahlen lädt die Website beim Aufruf von unseren eigenen Systemen (Kundenbereich bzw. Katalogdienst) nach. Dabei erhält dieser Server Ihre IP-Adresse und technische Browserdaten und verarbeitet sie wie in Absatz 1 bis 3 beschrieben.

(1) Unsere Website setzt keine Cookies. Sie speichert in Ihrem Browser ausschließlich zwei Einträge für die Darstellung:

(a) im lokalen Speicher (localStorage) den Eintrag „mj-theme“ mit Ihrer Wahl des hellen oder dunklen Erscheinungsbilds; er bleibt, bis Sie ihn über die Browser-Einstellungen löschen

(b) im Sitzungsspeicher (sessionStorage) den Eintrag „mj-intro“, der sich merkt, dass die Eingangsanimation in dieser Sitzung schon gezeigt wurde; er wird beim Schließen des Tabs oder Browsers gelöscht.

Diese Einträge verlassen Ihr Gerät nicht und enthalten keine personenbezogenen Daten im engeren Sinn. Weitere Einträge legt die Website nicht an.

(2) Für den Kundenbereich (Anmeldung, Warenkorb, Bestellung) gilt getrennt davon: Wir setzen dort ausschließlich technisch notwendige Cookies ein, nämlich (a) ein Sitzungs-Cookie (Anmeldung, Warenkorb, Sprach- und Währungswahl), das beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht wird, und (b) falls aktiviert, ein Cookie zum Schutz vor Missbrauch von Formularen. Sie sind erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen, und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Das Gleiche gilt für die Einträge nach Absatz 1.

(3) Wir setzen keine Cookies zu Werbe-, Tracking- oder Analysezwecken ein und binden keine Analysedienste (z. B. Google Analytics) ein.

(4) Beim Aufruf des Bezahlvorgangs werden Sie zur Zahlungsseite unseres Zahlungsdienstleisters Mollie (Mollie B.V., Amsterdam, Niederlande) weitergeleitet. Dabei werden Ihre IP-Adresse und technische Daten Ihres Browsers an Mollie übermittelt. Mollie kann eigene technisch notwendige Cookies zur Betrugsvermeidung setzen; für diese ist Mollie verantwortlich (siehe § 7 Abs. 4). Die Weiterleitung ist für die sichere Abwicklung der Zahlung erforderlich (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

(1) Für die Registrierung und Bestellung verarbeiten wir: Name, Anschrift, E-Mail-Adresse, Telefonnummer (optional), gegebenenfalls Firma und USt-IdNr., Ihre Zugangsdaten (Passwort nur als Hash), die bestellten Leistungen und die zugehörigen technischen Daten (z. B. Hostname, zugewiesene IP-Adressen und, sofern gebucht, VPN-Schlüssel), sowie Rechnungs- und Zahlungshistorie. Aktivieren Sie das automatische Aufladen, speichern wir außerdem eine Referenz auf die bei Mollie hinterlegte Zahlart und deren maskierte Bezeichnung (z. B. „Visa •••• 4242“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe eines Geburtsdatums verlangen wir nicht; eine Telefonnummer ist freiwillig und dient ausschließlich der Kontaktaufnahme bei dringenden Störungen.

(2) Zur Vermeidung von Missbrauch und Betrug speichern wir bei Registrierung und Bestellung außerdem die IP-Adresse und den Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO). Anmeldungen im Kundenbereich und dort vorgenommene Aktionen (z. B. Bestellung, Kündigung, Neustart oder Neuinstallation eines Servers, Änderung von Stammdaten) protokollieren wir mit Zeitpunkt und IP-Adresse, um Ihr Konto zu schützen, Missbrauch zu erkennen und Vorgänge nachvollziehen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

(1) Auf den von Ihnen gebuchten Servern, im Webhosting, auf Storage Boxen und, sofern gebucht, in VPN-Zugängen entscheiden Sie allein, welche Daten dort gespeichert werden. Soweit Sie dort personenbezogene Daten Dritter verarbeiten (z. B. Daten Ihrer Nutzer, Besucher oder Kunden), sind Sie dafür Verantwortlicher; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO und greifen auf diese Inhalte nur zu, soweit dies zur Leistungserbringung, zur Störungsbeseitigung auf Ihren Wunsch, zur Gefahrenabwehr oder aufgrund gesetzlicher Verpflichtung erforderlich ist.

(2) Einen Vertrag zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage an support@mam-jahn.de zur Verfügung.

(3) Für den Betrieb der Plattform verarbeiten wir technische Daten Ihrer Dienste (Ressourcenauslastung, Netzwerkverkehr in Summe, Verbindungsmetadaten in Firewall- und Systemprotokollen) auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO; Verbindungsprotokolle werden nur so lange gespeichert, wie es für den Betrieb und die Abwehr von Missbrauch erforderlich ist. Inhalte von Verbindungen (auch von VPN-Verbindungen, sofern gebucht) werden nicht protokolliert.

(1) Zahlungen werden ausschließlich über unseren Zahlungsdienstleister Mollie abgewickelt. An Mollie übermitteln wir die für die Zahlung erforderlichen Daten (Betrag, Rechnungsnummer, Name und E-Mail-Adresse); Ihre Zahlungsdaten (z. B. Kartennummer, Bankverbindung) geben Sie direkt bei Mollie bzw. beim gewählten Zahlungsverfahren ein; wir speichern sie nicht. Aktivieren Sie das automatische Aufladen, speichert Mollie die dafür gewählte Zahlart; bei uns liegen nur eine Referenz auf diese Zahlart und eine maskierte Bezeichnung (z. B. „Visa •••• 4242“). Sie können das automatische Aufladen jederzeit im Kundenbereich ausschalten und die Zahlart entfernen.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(3) Bei Überweisung verarbeiten wir die auf dem Kontoauszug bzw. in der Zahlungsmeldung von Mollie enthaltenen Daten (Name, IBAN, Verwendungszweck) zur Zuordnung der Zahlung. Die Datenschutzhinweise von Mollie sind unter https://www.mollie.com/de/privacy abrufbar.

(4) Zahlungsdienstleister ist Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie hat seinen Sitz in der EU. Die Zahlungsarten Kredit- und Debitkarte, Apple Pay, Google Pay, PayPal, EPS, Überweisung, Klarna, Pay by Bank und paysafecard werden über Mollie angeboten. Wählen Sie ein Zahlungsverfahren eines weiteren Anbieters (z. B. PayPal, Klarna, Apple Pay oder Google Pay), erhält dieser Anbieter im Rahmen der Zahlung zusätzlich die für die Zahlung erforderlichen Daten und verarbeitet sie in eigener Verantwortung nach seinen Datenschutzhinweisen. Dabei können Daten auch in Länder außerhalb der EU übermittelt werden; Grundlage ist der jeweilige Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework) oder es sind Standardvertragsklauseln vereinbart. Beim Aufruf des Bezahlvorgangs werden Ihre IP-Adresse und technische Daten an Mollie übermittelt (siehe § 4 Abs. 4).

(5) Mollie und die gewählten Zahlungsverfahren können in eigener Verantwortung Betrugs- und Bonitätsprüfungen durchführen.

(6) Wenn Sie keine Daten an ein Zahlungsverfahren eines weiteren Anbieters übermitteln möchten, können Sie per Überweisung zahlen.

(7) Unterstützungsseiten: Wenn Sie über eine Unterstützungsseite (Seiten unter dem Pfad „/spenden/“ auf https://mam-jahn.de) eine Zuwendung leisten, verarbeiten wir den Betrag, den Zeitpunkt, die gewählte Seite, die Zahlungsreferenz von Mollie und Ihre E-Mail-Adresse (verschlüsselt gespeichert, für die Zahlungsbestätigung und Rückfragen) sowie, sofern Sie sie angeben, Ihren Namen und eine Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Inhaber der Seite sieht Betrag, Zeitpunkt sowie Name und Nachricht, sofern Sie sie angeben, nicht aber Ihre E-Mail-Adresse. Name und Nachricht erscheinen außerdem öffentlich auf der Seite, wenn der Seiteninhaber die Unterstützerliste anzeigt; ohne Namen erscheinen Sie dort als „Anonym“. Nachrichten können vom Seiteninhaber oder von uns nachträglich ausgeblendet werden. Die Daten der Zuwendung werden 400 Tage nach der Zahlung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht für Buchungsbelege entgegensteht; dann werden sie bis zum Ablauf der Frist gesperrt. Titel, Text und Bild einer Unterstützungsseite sind öffentlich; dafür ist der Seiteninhaber verantwortlich.

(1) Wenn Sie uns per E-Mail, über das Kontaktformular oder über das Ticketsystem kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage, Zeitpunkt) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Tickets werden im Kundenbereich gespeichert, damit Sie und wir den Verlauf nachvollziehen können; geschlossene Tickets löschen wir, sobald sie nicht mehr erforderlich sind, spätestens bei der Anonymisierung Ihres Kontos (§ 11), sofern sie nicht für laufende Vertragsverhältnisse, Vertragsnachweise oder Rechtsansprüche benötigt werden.

(2) Wir versenden Transaktions-E-Mails (Bestell- und Zahlungsbestätigungen, Rechnungen, Störungs- und Wartungsmeldungen, Kündigungsbestätigungen), die zur Vertragsdurchführung erforderlich sind. Wir versenden E-Mails über unseren eigenen Mailserver, nicht über einen externen Versanddienst. Werbliche E-Mails erhalten Sie nur, wenn Sie dem im Kundenbereich zugestimmt haben; die Einwilligung können Sie dort jederzeit widerrufen.

(1) Rechtswidrige oder missbräuchliche Inhalte und Vorgänge auf von uns bereitgestellten Diensten (z. B. Spam, Phishing, Schadsoftware, Angriffe, Urheberrechtsverletzungen) können Sie uns per E-Mail an support@mam-jahn.de melden; Einzelheiten stehen unter https://mam-jahn.de/dsa/.

(2) Dabei verarbeiten wir Ihren Namen und Ihre Kontaktdaten, soweit Sie sie angeben, den Inhalt der Meldung samt Nachweisen (z. B. Logauszüge, Adressen, Zeitstempel, Bildschirmfotos) und den Zeitpunkt des Eingangs.

(3) Wir nutzen diese Daten, um die Meldung zu prüfen, den Sachverhalt aufzuklären, Maßnahmen zu treffen (z. B. Aufforderung zur Stellungnahme, Sperrung, Kündigung) und die Bearbeitung zu dokumentieren.

(4) Den Inhalt der Meldung leiten wir an den betroffenen Kunden weiter, soweit das zur Aufklärung nötig ist; Ihre Kontaktdaten geben wir dabei nur weiter, wenn es für die Aufklärung unerlässlich ist oder wir gesetzlich dazu verpflichtet sind. Bei Hinweisen auf Straftaten können wir die zuständigen Behörden einschalten.

(5) Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und rechtmäßiger Betrieb unserer Dienste).

(6) Meldungen und die Dokumentation ihrer Bearbeitung speichern wir, solange das für die Bearbeitung, den Nachweis und mögliche Rechtsansprüche erforderlich ist, und löschen sie danach.

(1) Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

(2) Empfänger können sein: Rechenzentrums- und Netzbetreiber (siehe Absatz 3), Zahlungsdienstleister (§ 7), Discord (siehe Absatz 4), unser Steuerberater sowie Domain-Registrare und Vergabestellen, wenn Sie eine Domain bestellen (diese verlangen die Übermittlung von Inhaberdaten).

(3) Rechenzentrum und Netzanbindung betreibt für uns die dataforest GmbH. Die vorgelagerte DDoS-Filterung verarbeitet dabei IP-Adressen und Verbindungsdaten des Datenverkehrs zu unseren Systemen. Auf Ihre Inhalte hat dataforest keinen Zugriff.

(4) Discord erhält Daten nur, wenn Sie den Discord-Link auf unserer Website nutzen oder unseren Service-Bot auf Discord verwenden; die Verarbeitung dort erfolgt in der Verantwortung von Discord nach dessen Datenschutzhinweisen, und Daten können in Drittländer (z. B. die USA) gelangen.

(5) Dienstleister, die in unserem Auftrag Daten verarbeiten, sind durch Verträge nach Art. 28 DSGVO gebunden.

(6) Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, wenn dafür ein Angemessenheitsbeschluss oder geeignete Garantien (Standardvertragsklauseln) vorliegen, oder wenn sie zur Erfüllung des Vertrags erforderlich ist (z. B. Registrierung einer Domain bei einer außereuropäischen Vergabestelle). Wir verkaufen keine Daten.

(1) Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Kontodaten und Vertragsdaten für die Dauer des Vertragsverhältnisses und 30 Tage darüber hinaus; danach anonymisieren wir das Konto, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechnungen und Buchungsbelege sowie die dafür erforderlichen Stammdaten bewahren wir nach den gesetzlichen Fristen auf (derzeit in der Regel 8 Jahre, § 147 AO, § 257 HGB); Handels- und Geschäftsbriefe 6 Jahre. Für Server-Logfiles, Support-Tickets und Abuse-Meldungen gelten die Angaben in §§ 3, 8 und 9: Sie werden gelöscht, sobald sie nicht mehr erforderlich sind.

(2) Nach Ablauf werden die Daten gelöscht oder anonymisiert, sofern keine Rechtsansprüche eine längere Aufbewahrung erfordern.

(3) Sie können Ihr Kundenkonto jederzeit über den Support löschen lassen, sobald keine Leistung mehr läuft und keine Forderungen offen sind; Daten mit gesetzlicher Aufbewahrungspflicht werden dann bis zum Ablauf der Frist gesperrt, die übrigen anonymisiert.

(1) Sie haben gegenüber uns folgende Rechte: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO); Berichtigung unrichtiger Daten (Art. 16 DSGVO); Löschung (Art. 17 DSGVO); Einschränkung der Verarbeitung (Art. 18 DSGVO); Datenübertragbarkeit (Art. 20 DSGVO); Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

(2) Sie haben außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO); gegen Direktwerbung können Sie ohne Angabe von Gründen widersprechen.

(3) Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@mam-jahn.de.

(4) Viele Daten (Stammdaten, Kontaktdaten, E-Mail-Einstellungen) können Sie auch selbst im Kundenbereich einsehen und ändern.

(1) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

(2) Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

(1) Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (Art. 32 DSGVO): Transportverschlüsselung (TLS) für Website, Kundenbereich und E-Mail-Versand, Zwei-Faktor-Authentifizierung für den Kundenbereich, Firewalls und Zugriffsbeschränkungen, getrennte Netze für Verwaltung und Kundensysteme, regelmäßige Sicherheitsupdates sowie verschlüsselte, örtlich getrennte Sicherungen unserer eigenen Systeme.

(2) Trotz aller Maßnahmen kann keine absolute Sicherheit gewährleistet werden.

(1) Die Bereitstellung der in § 5 genannten Daten ist für den Abschluss und die Durchführung eines Vertrags erforderlich; ohne sie können wir die Leistungen nicht erbringen.

(2) Alle übrigen Angaben sind freiwillig.

(3) Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; automatisierte Prüfungen bei der Bestellung (z. B. Plausibilität der Angaben) führen nur zu einer manuellen Nachprüfung durch uns.

(1) Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienstleister ändern.

(2) Die jeweils aktuelle Fassung ist unter https://mam-jahn.de/datenschutz/ abrufbar; das Datum der letzten Aktualisierung steht oben.

(3) Bei wesentlichen Änderungen, die Sie als Kunde betreffen, informieren wir Sie zusätzlich per E-Mail.