Andreas Oberfeld
Innstr. 36a
83022 Rosenheim

info@andi24.de
+49 (0) 80 31 - 22 42 333

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. Aufbewahrungsfristen)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser und Betriebssystem
• Sprache und Version der Browsersoftware

Session-Cookie (PHPSESSID)

Zweck: Technische Funktionalität (Bestellprozess, Login)
Laufzeit: Session (wird beim Schließen des Browsers gelöscht)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

CCM19 Cookie-Consent

Zweck: Speichert Ihre Cookie-Einwilligungen (DSGVO-konform)
Laufzeit: 365 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Nachrichteninhalt
Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Bis zur vollständigen Bearbeitung, danach Löschung unter Beachtung gesetzlicher Aufbewahrungsfristen

Verarbeitete Daten: Name, E-Mail-Adresse, Website-URL, Nachricht, gewählte Leistung, Zahlungsbetrag, Zahlungsanbieter
Zweck: Vertragsabschluss, Leistungserbringung, Rechnungsstellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 10 Jahre gem. § 147 AO (steuerrechtliche Aufbewahrungspflicht)

Stripe

Für die Kreditkartenabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Bei Auswahl von Stripe werden Ihre Zahlungsdaten direkt an Stripe übermittelt. andi24.de hat keinen Zugriff auf Ihre vollständigen Kreditkartendaten. Stripe kann Daten in die USA übermitteln; es gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Datenschutzerklärung Stripe: stripe.com/de/privacy

PayPal

Alternativ bieten wir Zahlung via PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, an.

Bei Auswahl von PayPal werden Sie auf die PayPal-Seite weitergeleitet. PayPal verarbeitet Ihre Zahlungsdaten eigenverantwortlich. PayPal kann Daten in die USA übermitteln; es gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Datenschutzerklärung PayPal: paypal.com/de/privacy

Übermittelte Daten: Name, E-Mail-Adresse, bestellte Leistung, Betrag
Zweck: Erstellung und Versand von Rechnungen, Buchführung
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Rechnungsstellung gem. § 14 UStG)
Speicherdauer: 10 Jahre gem. § 147 AO
Server-Standort: Deutschland
Datenschutz Lexware: lexware.de/datenschutz

Double Opt-In Verfahren
Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Der Newsletter wird erst nach Bestätigung des Links versendet.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse
Zweck: Versand des Newsletters
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zum Widerruf der Einwilligung
Widerruf: Jederzeit per E-Mail an info@andi24.de oder über den Abmelde-Link im Newsletter

Pixabay

Einige Bilder stammen von Pixabay.com (lizenzfrei). Die Bilder werden auf unserem Server gehostet – es werden keine Daten an Pixabay übertragen.

Eigenes Bildmaterial

Alle weiteren Bilder sind Eigenproduktionen oder wurden mit entsprechenden Nutzungsrechten erworben.

All-Inkl.com – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert. Es findet keine Datenübertragung in Drittländer statt. Der Hostinganbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) und ist zur Einhaltung der DSGVO verpflichtet.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in folgenden Fällen:

• Zur Zahlungsabwicklung an Stripe oder PayPal (Art. 6 Abs. 1 lit. b DSGVO)
• Zur Rechnungsstellung an Lexware Office (Art. 6 Abs. 1 lit. c DSGVO)
• Bei ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Widerruf von Einwilligungen:
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

+49 (0) 981 180093-0
poststelle@lda.bayern.de
www.lda.bayern.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Kundenstammdaten (B2B)

Verarbeitete Daten: Firmenname, Ansprechpartner, Adresse, E-Mail, Telefon, Domain, Zahlungsdaten
Zweck: Vertragserfüllung, Rechnungsstellung, technischer Betrieb
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Dauer der Vertragsbeziehung + 10 Jahre (§ 147 AO)

Endnutzerdaten auf Kunden-Websites

Verarbeitete Daten: Kontaktanfragen, Terminanfragen, Newsletter-Anmeldungen der Endnutzer unserer Kunden
Zweck: Technischer Betrieb der beauftragten Online-Präsenz
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Auftraggeber)
Hinweis: andi24.de verarbeitet diese Daten ausschließlich im Auftrag des jeweiligen Kunden (Auftragsverarbeitung gem. Art. 28 DSGVO). Verantwortlich für die Datenverarbeitung gegenüber den Endnutzern ist der jeweilige Betrieb als Auftraggeber.

Auftragsverarbeitungsvertrag (AVV):
Mit jedem Kunden, für den wir eine Online-Präsenz betreiben, schließen wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab. Dieser regelt Umfang, Art und Zweck der Verarbeitung personenbezogener Daten der Endnutzer.

Übermittelte Daten: Nur die für den Auftrag notwendigen Informationen (z.B. Firmenname, Adresse für Fotoshooting)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Standort: Ausschließlich Deutschland / EU
Vertragsgrundlage: Vertraulichkeitsvereinbarung und ggf. AVV

Eingesetzte Werkzeuge: Adobe Firefly (Bildgenerierung), KI-Sprachmodelle für Texterstellung
Grundsatz: Es werden keine personenbezogenen Daten von Endnutzern oder Kunden in KI-Systeme eingegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Leistungserbringung)