Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: kontakt@passelo.de

„Passelo“ ist die Bezeichnung des derzeit in Erprobung befindlichen Angebots.

2. Allgemeines zur Datenverarbeitung

Wir betreiben derzeit eine frühe Testversion von Passelo. Mit dieser Website möchten wir insbesondere herausfinden, ob Interesse an dem geplanten Angebot besteht und welche Anforderungen potenzielle Nutzerinnen und Nutzer daran haben.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Durchführung dieses Tests oder eine von dir gewünschte Benachrichtigung erforderlich ist.

Wir setzen keine externen Analyse- oder Trackingdienste, keine Werbepixel und keine personalisierte Werbung ein.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3. Aufruf und Bereitstellung der Website

Beim Aufruf unserer Website muss technisch insbesondere die IP-Adresse deines Endgeräts verarbeitet werden, damit die Inhalte der Website an dein Gerät übertragen werden können.

Je nach technischem Vorgang können außerdem insbesondere Zeitpunkt des Zugriffs, aufgerufene Ressource, Informationen über den verwendeten Browser bzw. das verwendete Endgerät sowie technische Fehler- und Verbindungsinformationen verarbeitet werden.

Wir zählen erfolgreiche Aufrufe unserer Startseite ausschließlich in zusammengefasster Form pro Kalendertag. Gespeichert werden nur das Datum und die Gesamtzahl der Aufrufe. Wir speichern oder erzeugen dafür insbesondere keine IP-Adressen oder IP-Hashes, Cookies, Sitzungskennungen, Browser- oder Geräteinformationen, Referrer, Fingerprints oder einzelne Zugriffsdatensätze. Eine Wiedererkennung oder Zuordnung einzelner Besucher ist anhand dieser Statistik nicht möglich.

Technische System- und Fehlerprotokolle können verarbeitet werden, soweit dies zur Fehlerdiagnose, zur Gewährleistung der Sicherheit und zum stabilen Betrieb der Website erforderlich ist. Sie werden nicht zur Erstellung von Nutzungsprofilen verwendet. Die technischen Protokolle unterliegen einer automatischen Logrotation; ältere Einträge werden nach Erreichen der hierfür konfigurierten Speichergrenzen überschrieben.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unserer Website sowie der Erkennung und Behebung technischer Störungen und Sicherheitsvorfälle.

4. Hosting

Wir nutzen für das Hosting unserer Website und die Speicherung der zugehörigen Anwendungsdaten Dienstleistungen der Hetzner Online GmbH, Deutschland. Hierbei können die für den Betrieb der Website erforderlichen personenbezogenen Daten durch Hetzner in unserem Auftrag verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die von uns verwendete Serverinfrastruktur befindet sich innerhalb der Europäischen Union. Eine von uns veranlasste Übermittlung der auf dem Server gespeicherten Daten in ein Drittland außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.

5. Technisch notwendige Cookies und Sitzungen

Unsere Website verwendet ausschließlich technisch notwendige Mechanismen zur Sitzungsverwaltung und zum Schutz von Formularen.

Dabei kann insbesondere eine zufällig erzeugte Sitzungskennung in deinem Browser gespeichert werden. Die eigentlichen Sitzungsdaten werden serverseitig gespeichert. Die Sitzungskennung ermöglicht es, eine zusammenhängende Sitzung technisch korrekt zuzuordnen.

Daneben verwenden wir einen CSRF-Schutz. Dieser dient dazu, unberechtigte oder manipulierte Formularanfragen zu erkennen und sogenannte Cross-Site-Request-Forgery-Angriffe zu verhindern.

Diese Funktionen sind für die sichere Bereitstellung der Website und insbesondere der Formulare erforderlich. Sie werden nicht zu Analyse-, Werbe- oder Trackingzwecken eingesetzt.

Soweit hierfür Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese Vorgänge für die Bereitstellung des von dir ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und technisch zuverlässigen Betrieb der Website und dem Schutz unserer Formulare vor missbräuchlichen Anfragen.

Wir setzen keine einwilligungspflichtigen Analyse-, Marketing- oder Tracking-Cookies ein.

6. Teilnahme am Passelo-Smoke-Test

Auf unserer Website kannst du über ein Formular an unserem frühen Produkttest teilnehmen.

Dabei verarbeiten wir die Antworten, die du auf die im Formular gestellten Fragen gibst. Abhängig von deinen Eingaben können hierzu insbesondere Angaben zu deinen bisherigen Erfahrungen mit Secondhand-Plattformen, deinem Nutzungsverhalten, deinen Bedürfnissen und deinen Erwartungen an ein mögliches Angebot gehören.

Wir speichern deine Antworten auch dann, wenn du den Fragebogen noch nicht vollständig abgeschlossen hast, damit du ihn später fortsetzen und wir den Bearbeitungsfortschritt auswerten können.

Soweit Freitextfelder angeboten werden, bitten wir dich, dort keine besonders sensiblen personenbezogenen Daten, insbesondere keine Angaben zu Gesundheit, Religion, politischer Überzeugung, sexueller Orientierung oder vergleichbaren besonders geschützten Informationen, mitzuteilen.

Zweck der Verarbeitung

Wir verwenden die Antworten ausschließlich dazu, das Interesse an der Produktidee Passelo zu untersuchen, Bedürfnisse und Probleme potenzieller Nutzerinnen und Nutzer besser zu verstehen und daraus Entscheidungen über eine mögliche Entwicklung und Ausgestaltung von Passelo abzuleiten.

Die Antworten werden nicht für personalisierte Werbung verwendet und nicht an Datenhändler oder Werbenetzwerke weitergegeben.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, vor einer möglichen Entwicklung und Markteinführung von Passelo zu untersuchen, ob ein tatsächliches Nutzerinteresse besteht und welche Anforderungen an das geplante Angebot gestellt werden. Hierfür verarbeiten wir nur die für diese Untersuchung vorgesehenen Angaben und setzen keine externe Verhaltensanalyse oder Profilbildung ein.

Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

Speicherdauer

Personenbeziehbare Antworten aus dem Smoke-Test speichern wir grundsätzlich höchstens sechs Monate nach ihrer Abgabe.

Nach Ablauf dieses Zeitraums werden sie gelöscht oder so anonymisiert, dass eine Zuordnung zu einer Person nicht mehr möglich ist. Anonymisierte und ausschließlich statistische bzw. zusammengefasste Ergebnisse können anschließend ohne Personenbezug weiterverwendet werden.

7. Warteliste und Benachrichtigung zum Start von Passelo

Wenn du dich dafür entscheidest, über einen möglichen Start von Passelo informiert zu werden, verarbeiten wir deine E-Mail-Adresse für diesen Zweck.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung senden wir eine Nachricht an die angegebene E-Mail-Adresse. Erst wenn der darin enthaltene Bestätigungslink aufgerufen wird, gilt die E-Mail-Adresse als bestätigt.

Zur Dokumentation der Anmeldung können wir zusätzlich den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, den Bestätigungsstatus sowie die zum Zeitpunkt der Anmeldung verwendete Fassung des Einwilligungshinweises speichern.

Wir verwenden deine E-Mail-Adresse ausschließlich dazu, deine Anmeldung zu bestätigen und dich über den Start von Passelo sowie unmittelbar damit zusammenhängende Informationen zu benachrichtigen. Eine darüber hinausgehende Nutzung für regelmäßige Newsletter oder sonstige Werbung erfolgt auf Grundlage dieser Einwilligung nicht.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch eine Nachricht an kontakt@passelo.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nicht bestätigte Anmeldungen

Wird eine Anmeldung im Double-Opt-In-Verfahren nicht bestätigt, löschen wir die hierfür gespeicherten Daten grundsätzlich spätestens sieben Tage nach der Anmeldung.

Bestätigte Anmeldungen

Nach erfolgreicher Bestätigung speichern wir deine E-Mail-Adresse bis zur angekündigten Benachrichtigung über den Start von Passelo oder bis zu einem vorherigen Widerruf, längstens jedoch zwölf Monate ab Bestätigung der E-Mail-Adresse.

Nach Wegfall dieses Zwecks werden die Daten gelöscht, soweit keine gesetzlichen Gründe ausnahmsweise eine weitere Aufbewahrung erfordern.

8. E-Mail-Versand über ALL-INKL.COM

Für den Versand unserer Double-Opt-In- und Startbenachrichtigungen verwenden wir E-Mail-Infrastruktur von

ALL-INKL.COM / Neue Medien Münnich, Deutschland

Hierbei werden insbesondere deine E-Mail-Adresse sowie die für die jeweilige Nachricht erforderlichen technischen Versandinformationen über die Systeme des Anbieters verarbeitet.

Der Anbieter wird hierbei im Rahmen der bereitgestellten E-Mail- bzw. Hostinginfrastruktur als Auftragsverarbeiter eingesetzt. Soweit erforderlich, besteht hierfür eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach Angaben des Anbieters werden die entsprechenden Kundendaten in Deutschland gespeichert.

9. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere deine E-Mail-Adresse, den Inhalt deiner Nachricht sowie gegebenenfalls weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Beantwortung deiner Anfrage.

Soweit deine Anfrage auf den Abschluss oder die Vorbereitung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anfragen sachgerecht bearbeiten und beantworten zu können.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Für unsere E-Mail-Kommunikation verwenden wir ebenfalls die Infrastruktur von ALL-INKL.COM.

10. Datensicherungen und Backups

Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit unserer Systeme erstellen bzw. verwenden wir Datensicherungen.

Diese Backups werden über Infrastruktur von Hetzner gespeichert und für einen Zeitraum von bis zu sechs Monaten aufbewahrt bzw. anschließend durch neuere Sicherungen überschrieben.

Daten, die aus unserem aktiven System bereits gelöscht wurden, können deshalb technisch noch bis zum Ablauf des jeweiligen Sicherungszyklus in einer vorhandenen Datensicherung enthalten sein.

Solche Sicherungen werden nicht für operative Zwecke, Analysen oder Marketing genutzt. Ein Zugriff erfolgt nur, soweit dies für die Wiederherstellung nach einem technischen Ausfall oder vergleichbaren Sicherheitsvorfall erforderlich ist.

Wird eine Datensicherung wiederhergestellt, stellen wir im Rahmen des technisch und organisatorisch Angemessenen sicher, dass zwischenzeitlich erfolgte Löschungen und Einschränkungen erneut berücksichtigt werden.

Die Verarbeitung im Rahmen der Datensicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer IT-Systeme und Daten.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur innerhalb unserer eigenen Systeme und durch die für den Betrieb erforderlichen Auftragsverarbeiter verarbeitet.

Hierzu gehören insbesondere Hetzner Online GmbH für Server- und Backupinfrastruktur sowie ALL-INKL.COM / Neue Medien Münnich für die E-Mail-Infrastruktur.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Verpflichtung besteht, sie zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist oder du ausdrücklich eingewilligt hast.

Eine Übermittlung personenbezogener Daten an Werbenetzwerke, Datenhändler oder externe Analyseanbieter findet nicht statt.

12. Drittlandübermittlungen

Im Rahmen der von uns beschriebenen Verarbeitung ist keine von uns veranlasste Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vorgesehen.

Sollte sich dies künftig ändern, werden wir diese Datenschutzerklärung entsprechend anpassen und die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen erfüllen.

13. Bereitstellung der Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten über unsere Website bereitzustellen.

Ohne die technisch erforderliche Verarbeitung von Verbindungsdaten kann die Website allerdings nicht bereitgestellt werden.

Ohne Angabe einer E-Mail-Adresse und deren Bestätigung können wir dich nicht auf die Warteliste aufnehmen bzw. über einen Start von Passelo informieren.

Ohne die jeweiligen Angaben im Smoke-Test können wir die betreffende Antwort nicht in unsere Auswertung einbeziehen.

14. Deine Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere folgende Rechte:

• Auskunft über deine von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
• Löschung deiner personenbezogenen Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen hierfür vorliegen,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO sowie
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Für die Ausübung deiner Rechte kannst du dich an kontakt@passelo.de wenden.

Besonderer Hinweis zum Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bereits vollständig anonymisierte Daten lassen sich keiner Person mehr zuordnen und fallen daher nicht mehr unter die DSGVO.

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren.

Du kannst dich insbesondere an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Website: www.lda.bayern.de
E-Mail: poststelle@lda.bayern.de

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS. Der Zugriff auf die gespeicherten Daten ist auf die für den Betrieb erforderlichen Personen und Systeme beschränkt.

17. Änderungen dieser Datenschutzerklärung

Da sich Passelo derzeit in einer frühen Testphase befindet, kann sich die technische oder inhaltliche Ausgestaltung des Angebots ändern.

Wenn wir neue Verarbeitungsvorgänge, Dienstleister, Analysewerkzeuge oder andere datenschutzrelevante Funktionen einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.