Datenschutzerklärung

Zuletzt aktualisiert: 07.10.2024

Generelles

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG n.F. und der Europäischen Datenschutz-Grundverordnung “DSGVO”) über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten durch unsere Dienste. Diese Datenschutzerklärung gilt für unsere Internetseiten, Dienste (die Discord-Bots “Task Manager#4550”, “Knowledge Manager#8167” oder “Calendar Manager#5911”) und Social-Media-Profile. Bezüglich der Definition von Begriffen wie etwa “personenbezogene Daten” oder “Verarbeitung” verweisen wir auf Art. 4 DSGVO.

Name und Kontaktdaten des / der Verantwortlichen

Unser/e Verantwortliche/r (nachfolgend “Verantwortlicher”) i.S.d. Art. 4 Zif. 7 DSGVO ist:

Bnder UG (haftungsbeschränkt)
Im Flath 12
38542 Leiferde
Deutschland
Telefonnummer: 0511 45032009
E-Mail: contact@bnder.net
Website: https://www.bnder.net
Registergericht: Amtsgericht Hildesheim
Registernummer: HRB 209373
Vertretungsberechtigter Geschäftsführer: Jan Brinkmann

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder bei Änderungen unserer Dienste anzupassen. Über wesentliche Änderungen werden wir Sie auf unserer Website informieren. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.

Datenarten, Zwecke der Verarbeitung und Kategorien betroffener Personen

Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.

Arten der Daten, die wir verarbeiten

1. IT-Nutzungsdaten (IP-Adresse, Geräteinformationen, Zugriffszeiten, besuchte Websites etc.)
2. Ihre Discord-ID (eine Identifikationsnummer, welche über die ganze Discord-Plattform hinweg einzigartig ist, sich von uns aber nicht auf Ihre Person zurückführen lässt)
3. Von Ihnen bereitgestellte Daten durch unsere Dienste (Individuelle Aufgabentexte, Bezeichnungen von “Projects”, Servereinstellungen & weitere Daten, die Sie uns durch Interaktion mit unseren Diensten übermitteln)
4. Zahlungsdaten (z.B. Kreditkartennummern, Bankverbindungen, Transaktionsdaten)
5. Suchanfragen und Interaktionen mit der Suchfunktion (bei der Verwendung von Algolia)

Zwecke der Verarbeitung nach Art. 13 Abs. 1 c) DSGVO

1. Unsere angebotenen Dienste technisch und wirtschaftlich optimieren, leichten Zugang zu unseren Diensten ermöglichen, Optimierung und statistische Auswertung unserer Dienste, kommerzielle Nutzung der Dienste unterstützen, Nutzererfahrung verbessern, Erstellung von Statistiken
2. Ihre Discord-ID wird benötigt, um Ihre Daten an Ihren Discord-Account zu binden. Wir erheben dabei keine personenbezogenen Daten. Alle Daten werden nur mit der ID Ihres Accounts in Verbindung gebracht.
3. Ihnen eine optimale Nutzung unserer Dienste ermöglichen, die Dienste nach Ihren Wünschen anzupassen
4. Durchführung von Zahlungen und Abwicklung von Verträgen (z.B. über Stripe)
5. Verbesserung der Suchfunktion und der Benutzerfreundlichkeit durch die Integration von Algolia

Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DSGVO

• Besucher/Nutzer der Website
• Discord-Nutzer, welche einen Discord-Server mit einem unserer Dienste teilen
• Kunden, die Zahlungsdienste über Stripe in Anspruch nehmen
• Nutzer der Suchfunktion auf unserer Website

Die betroffenen Personen werden zusammenfassend als “Nutzer” bezeichnet.

Verwendung von Algolia

Wir setzen Algolia zur Bereitstellung einer schnellen und relevanten Suchfunktion auf unserer Website ein. Dabei werden folgende Daten verarbeitet:

• Suchanfragen
• Interaktionen mit der Suchfunktion
• Nutzungsdaten (z.B. IP-Adresse, Gerätetyp, Zugriffszeiten)

Algolia verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag und speichert sie auf Servern innerhalb der EU. Weitere Informationen zur Datenverarbeitung durch Algolia finden Sie in deren Datenschutzerklärung unter https://www.algolia.com/policies/privacy.

Verarbeitung von Daten durch unsere Discord-Bots

Unsere Discord-Bots verarbeiten Daten, um Ihnen den vollen Funktionsumfang unserer Dienste bereitzustellen. Dabei werden alle übermittelten Daten auf sicheren Servern in der EU gespeichert. Die Verarbeitung erfolgt automatisiert und dient ausschließlich der Bereitstellung der Bot-Funktionen. Sie können jederzeit die Löschung Ihrer Daten verlangen, indem Sie den Bot von Ihrem Server entfernen und uns eine entsprechende Anfrage an unsere Kontaktadresse senden.

Zudem nutzen wir externe Dienstleister wie Cloudflare (zur Bereitstellung eines sicheren Zugriffs auf unsere Dienste), Google Cloud (zum Hosting und zur Datenverarbeitung) und Algolia (zur Suchfunktionalität).

Zahlungsabwicklung über Stripe

Wir setzen Stripe als Zahlungsdienstleister ein, um Zahlungen für unsere kostenpflichtigen Dienste abzuwickeln. Bei der Nutzung von Stripe werden die von Ihnen angegebenen Zahlungsinformationen (z.B. Kreditkartennummern, Bankverbindungen) direkt an Stripe weitergeleitet und von Stripe verarbeitet. Wir selbst speichern keine Zahlungsdaten.

Die Datenverarbeitung durch Stripe erfolgt in Übereinstimmung mit den geltenden Datenschutzbestimmungen und ausschließlich zum Zweck der Zahlungsabwicklung. Stripe kann dabei Ihre Daten in die USA übermitteln. Um ein angemessenes Datenschutzniveau zu gewährleisten, verwendet Stripe Standardvertragsklauseln sowie weitere Maßnahmen, die von den Datenschutzbehörden anerkannt sind.

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter https://stripe.com/de/privacy.

Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Nachfolgend Informieren wir Sie über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten:

Wenn wir Ihre Einwilligung für die Verarbeitung personenbezogenen Daten eingeholt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen, so ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z.B. gesetzliche Aufbewahrungspflichten), so ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO Rechtsgrundlage. Ist die Verarbeitung erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, so ist Art. 6 Abs. 1 S. 1 lit. d) DSGVO Rechtsgrundlage. Ist die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich und überwiegen diesbezüglich Ihre Interessen oder Grundrechte und Grundfreiheiten nicht, so ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO Rechtsgrundlage.

Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind oder wenn ein berechtigtes Interesse an der Weitergabe besteht.

Zur Verarbeitung Ihrer Daten setzen wir folgende Auftragsverarbeiter ein:

• Google Cloud Platform: Zum Hosting unserer Website und Dienste sowie zur Speicherung und Verarbeitung von Daten. Die Daten werden auf Servern in der EU verarbeitet. Wir haben mit Google entsprechende Vereinbarungen getroffen, die die Einhaltung der DSGVO sicherstellen.
• Cloudflare: Zum Schutz unserer Website und Dienste durch Bereitstellung eines sicheren Zugangs und zur Abwehr von Bedrohungen (z.B. DDoS-Angriffe). Auch hier haben wir einen Vertrag zur Auftragsverarbeitung geschlossen, um die Einhaltung der DSGVO zu gewährleisten.
• Stripe: Zur Abwicklung von Zahlungen. Stripe verarbeitet Ihre Zahlungsdaten und kann diese in Länder außerhalb der EU, insbesondere in die USA, übermitteln. Wir haben mit Stripe einen Vertrag zur Auftragsverarbeitung abgeschlossen, um die Einhaltung der DSGVO sicherzustellen.

Datenübermittlung in Drittstaaten

Grundsätzlich werden Ihre personenbezogenen Daten innerhalb der Europäischen Union (EU) verarbeitet. Es kann jedoch vorkommen, dass durch die Nutzung von Google Cloud, Cloudflare und Stripe Daten in Drittstaaten (außerhalb der EU) übermittelt werden.

In solchen Fällen stellen wir sicher, dass die Verarbeitung Ihrer Daten nur unter Einhaltung der in Art. 44 ff. DSGVO festgelegten besonderen Voraussetzungen erfolgt. Dies umfasst insbesondere die Verwendung von Standardvertragsklauseln oder anderen geeigneten Garantien, um ein angemessenes Datenschutzniveau zu gewährleisten.

Löschung von Daten und Speicherdauer

Sofern nicht in dieser Datenschutzerklärung ausdrücklich angegeben, werden Ihre personenbezogen Daten gelöscht oder gesperrt, sobald der Zweck für die Speicherung entfällt, es sei denn deren weitere Aufbewahrung ist zu Beweiszwecken erforderlich oder dem stehen gesetzliche Aufbewahrungspflichten entgegen. Darunter fallen etwa handelsrechtliche Aufbewahrungspflichten von Geschäftsbriefen nach § 257 Abs. 1 HGB (6 Jahre) sowie steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO von Belegen (10 Jahre). Wenn die vorgeschriebene Aufbewahrungsfrist abläuft, erfolgt eine Sperrung oder Löschung Ihrer Daten, es sei denn die Speicherung ist weiterhin für einen Vertragsabschluss oder zur Vertragserfüllung erforderlich.

Konkret werden Ihre Daten gelöscht, wenn Sie unsere Dienste nicht mehr verwenden. Bei unseren Discord-Bots bedeutet das, dass der Bot nicht mehr auf Ihrem Server ist. Sobald dies erkannt wird und die letzte Interaktion mit dem Discord-Bot oder damit zusammenhängende Dienste 30 Tage zurückliegt

, wird automatisch ein Antrag zur Löschung Ihrer Daten gestellt. Wenn Sie eine sofortige Löschung Ihrer Daten wünschen, kontaktieren Sie uns bitte über die oben angegebenen Kontaktdaten. Alle Daten, die von Ihnen bereitgestellt wurden, werden dann unwiderruflich gelöscht. Dies betrifft insbesondere Ihre individuellen Aufgabentexte, Projektdaten und Servereinstellungen.

Betroffenenrechte

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und Auskunft über diese Daten sowie weitere Informationen und Kopien der Daten entsprechend Art. 15 DSGVO zu erhalten.
• Recht auf Berichtigung: Sie haben entsprechend. Art. 16 DSGVO das Recht, die Berichtigung der Sie betreffenden unrichtigen Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung: Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht zu verlangen, dass Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
• Recht auf Beschwerde: Sie haben ferner nach Maßgabe des Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerspruchsrecht

Nutzer können der Verarbeitung ihrer personenbezogenen Daten jederzeit gemäß den gesetzlichen Vorgaben widersprechen. Dies umfasst insbesondere den Widerspruch gegen die Verarbeitung für Zwecke der Direktwerbung.

Kontakt für Datenschutzanfragen

Für Datenschutzanfragen erreichen Sie uns unter:

E-Mail: contact@bnder.net Adresse: Im Flath 12, 38542 Leiferde, Deutschland