Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Jotavent UG (haftungsbeschränkt)
Wachmannstr. 81
28209 Bremen
Deutschland
E-Mail: info@steine-steuern.de

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung gilt für die Website friends.steine-steuern.de. Für etwaige verlinkte externe Seiten gelten die jeweiligen Datenschutzerklärungen der Anbieter.

3. Zugriffsdaten und Hosting

Beim Aufruf unserer Website werden durch den Browser automatisch Daten übertragen, die zur Auslieferung der Website technisch erforderlich sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browser-Kennung (User-Agent) und Betriebssystem

Diese Daten werden in Server-Logfiles gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht aus Sicherheitsgründen (z. B. zur Aufklärung von Angriffen) länger benötigt werden.

Auftragsverarbeiter Hosting

Wir hosten diese Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: hetzner.com/de/rechtliches/datenschutz/

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail (info@steine-steuern.de) kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten.

5. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen für eine Mitgliedschaft setzen wir den Zahlungsdienstleister Stripe ein:

Stripe Payments Europe Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, Irland

Im Rahmen des Checkout-Prozesses werden Sie auf eine von Stripe gehostete Bezahlseite (checkout.stripe.com) weitergeleitet. Die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsmittel-Daten wie Kreditkarten- oder SEPA-Daten, Rechnungsadresse) geben Sie direkt bei Stripe ein. Wir selbst verarbeiten keine Zahlungsmittel-Daten und speichern sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrages über die Mitgliedschaft). Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung. Stripe ist Teil des EU-U.S. Data Privacy Framework und gewährleistet hierüber ein angemessenes Datenschutzniveau bei etwaiger Übermittlung in die USA. Weitere Informationen: stripe.com/de/privacy

6. Community-Plattform Skool

Die Community wird auf der Plattform Skool bereitgestellt:

Skool.com, Inc.
340 S Lemon Ave #5639
Walnut, CA 91789, USA

Wenn Sie eine Mitgliedschaft abgeschlossen haben, erhalten Sie eine Einladung in unsere Skool-Community. Mit der Annahme der Einladung und der Registrierung bei Skool kommt ein eigenständiges Nutzungsverhältnis zwischen Ihnen und Skool zustande. Die in der Community von Ihnen verarbeiteten Daten (Profilangaben, Beiträge, Kommentare, Reaktionen) werden durch Skool als eigenständigem Verantwortlichen verarbeitet.

Skool verarbeitet Daten auch in den USA. Skool ist nach unserer Information unter dem EU-U.S. Data Privacy Framework zertifiziert; alternativ kommen Standardvertragsklauseln zur Anwendung. Rechtsgrundlage für unsere Vermittlung der Einladung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Datenverarbeitung durch Skool: skool.com/privacy

7. E-Mail-Versand über ActiveCampaign

Für den Versand von vertragsbezogenen E-Mails (Bestätigungen, Termin-Hinweise, Service-Mitteilungen) und gegebenenfalls weitergehender Kommunikation an Mitglieder setzen wir ActiveCampaign ein:

ActiveCampaign, LLC
1 N Dearborn St, 5th Floor
Chicago, IL 60602, USA

Zu diesem Zweck werden Ihre E-Mail-Adresse und gegebenenfalls Vor- und Nachname an ActiveCampaign übermittelt und dort gespeichert. Rechtsgrundlage für vertragsbezogene E-Mails ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrages). Für weitergehende Kommunikation (z. B. Newsletter zu Community-Themen) ist Rechtsgrundlage Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung. ActiveCampaign verarbeitet Daten auch in den USA. ActiveCampaign ist nach unserer Information unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln zur Anwendung. Weitere Informationen: activecampaign.com/legal/privacy-policy

8. Cookies

Auf friends.steine-steuern.de setzen wir keine eigenen Cookies und keine Cookies von Tracking- oder Werbeanbietern. Auf der von Stripe gehosteten Checkout-Seite (checkout.stripe.com) können Cookies von Stripe gesetzt werden, die für die Zahlungsabwicklung und die Betrugsprävention technisch erforderlich sind. Diese werden ausschließlich auf der Stripe-Domain gesetzt; Stripe ist insoweit eigener Verantwortlicher.

9. Empfänger der Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur in dem in dieser Datenschutzerklärung beschriebenen Umfang statt, insbesondere:

• an unseren Hosting-Anbieter (Hetzner Online GmbH)
• an unseren Zahlungsdienstleister (Stripe Payments Europe Limited)
• an die Community-Plattform Skool
• an unseren E-Mail-Versanddienst ActiveCampaign
• an Steuerberater, Rechtsanwälte oder andere Berufsträger, soweit zur Erfüllung gesetzlicher Pflichten erforderlich
• an staatliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

10. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logfiles: 14 Tage
• Vertragsdaten (z. B. Rechnungen, Mitgliedschaftshistorie): mindestens für die Dauer der gesetzlichen Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO)
• E-Mail-Korrespondenz: bis zur abschließenden Bearbeitung der Anfrage, anschließend gemäß gesetzlichen Aufbewahrungsfristen
• Einwilligungsbasierte Verarbeitung: bis zum Widerruf der Einwilligung

11. Ihre Rechte

Sie haben gegenüber uns als Verantwortlichem die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerrufsrecht für erteilte Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an info@steine-steuern.de.

12. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind jedoch zur Bereitstellung bestimmter Daten verpflichtet, wenn Sie eine Mitgliedschaft abschließen möchten — insbesondere Name, E-Mail-Adresse und Zahlungsdaten. Ohne diese Daten kommt kein Vertrag zustande.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Eine etwaige Betrugsprävention durch Stripe im Rahmen der Zahlungsabwicklung erfolgt eigenverantwortlich durch Stripe; Informationen hierzu finden Sie in der Datenschutzerklärung von Stripe.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.