Datenschutzerklärung

Wer wir sind

Deparr ist ein Einzelunternehmen (erreichbar per E-Mail an [email protected]). Für die hier beschriebenen Daten sind wir der Verantwortliche im Sinne der DSGVO.

Wenn du zu dieser Seite etwas fragen oder eines der unten genannten Rechte ausüben möchtest, schreib an [email protected].

Was wir erheben

• Kontodaten: dein Name und deine E-Mail-Adresse. Wenn du dich mit Google anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse und deine Google-Konto-ID — niemals dein Google-Passwort.
• Bestelldaten: was du gekauft hast, den gezahlten Preis und die Lieferadresse, die du angegeben hast.
• Zahlungsdaten: vollständig von Stripe verarbeitet. Kartennummern erreichen unsere Server nie; wir speichern nur die Referenz von Stripe zur Zahlung.
• Konfiguration der Tafel: die Stationen, Layouts und Einstellungen, die du wählst, dazu Geräte-ID und Firmware-Version der Tafel.
• Technische Protokolle: IP-Adresse, Browser und Zeitstempel der Anfragen an unsere Server, aufbewahrt zur Fehlersuche und zur Missbrauchserkennung.
• Diagnosedaten der Tafel: etwa alle zehn Minuten sendet die Tafel einen kurzen Zustandsbericht und ihre jüngsten Fehler-, Warn- und Statuszeilen — Firmware-Version, WLAN-Signalstärke, freien Speicher, den Grund des letzten Neustarts und die Laufzeit. Die Tafel entfernt sensible Werte wie WLAN-Passwörter, bevor etwas sie verlässt; unser Server prüft sie beim Eingang noch einmal.

Auf welcher Rechtsgrundlage

Bestell- und Kontodaten verarbeiten wir zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) — ohne sie können wir keine Tafel versenden und deine Einstellungen nicht speichern.

Technische Protokolle, Diagnosedaten der Tafel und Betrugsprüfungen stützen sich auf unser berechtigtes Interesse am störungsfreien und missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) — insbesondere daran, herauszufinden, warum eine Tafel offline gegangen ist, ohne dass du uns Protokolle vorlesen musst. Du kannst jederzeit per E-Mail widersprechen; dann erheben wir für deine Tafel keine Diagnosedaten mehr.

Werbe-E-Mails senden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); jede Nachricht enthält einen funktionierenden Abmeldelink, und du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wer sonst sie sieht

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremde Werbung weiter. Wenn du Cookies akzeptierst, erhält Google die Eckdaten einer abgeschlossenen Bestellung (Bestellnummer, Betrag, Produkte — nicht deinen Namen oder deine Kontaktdaten), damit wir unsere eigenen Google-Anzeigen messen können.

Wir setzen Auftragsverarbeiter ein, die Daten nach unserer Weisung verarbeiten: Stripe für Zahlungen, unsere Hosting- und E-Mail-Anbieter sowie Versanddienstleister, die die für die Zustellung nötige Adresse erhalten. Deine Tafel ruft Bahndaten von unseren eigenen Servern ab — die Bahndaten-Anbieter erfahren also nie, wer du bist.

Wie lange wir sie aufbewahren

Bestellunterlagen bewahren wir sechs Jahre nach der Bestellung auf, weil das britische Steuerrecht es verlangt; handelsrechtliche Aufbewahrungsfristen in Deutschland können abweichen. Konto- und Konfigurationsdaten bleiben, bis du dein Konto schließt, und werden danach innerhalb von 30 Tagen gelöscht. Technische Protokolle bewahren wir 90 Tage auf. Diagnose-Protokollzeilen der Tafel bewahren wir 14 Tage auf, ihre Zustandsmessungen 30 Tage.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, ihr widersprechen oder die Daten in einem übertragbaren Format anfordern (Art. 15–21 DSGVO). Schreib uns, und wir antworten innerhalb eines Monats.

Wenn du meinst, wir seien mit deinen Daten schlecht umgegangen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — in Deutschland bei der Behörde deines Bundeslandes. Uns wäre lieber, du sagst es zuerst uns, damit wir es in Ordnung bringen können.

Wo deine Daten liegen

Unsere Server stehen in der EU. Einige Auftragsverarbeiter, darunter Stripe, übermitteln Daten möglicherweise in Drittländer; wo das geschieht, ist die Übermittlung durch die EU-Standardvertragsklauseln abgesichert. Für das Vereinigte Königreich, in dem unser Unternehmen sitzt, besteht ein Angemessenheitsbeschluss der EU-Kommission.