Datenschutzerklärung für Spiegelräume

1. VERANTWORTLICHER

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Spiegelräume ist:

Manuel Kollinger Sandweg 29 97737 Gemünden am Main Deutschland

E-Mail: manuel@dein-spiegelraum.me

Ein Datenschutzbeauftragter ist nicht benannt.

2. WOFÜR DIESE DATENSCHUTZERKLÄRUNG GILT

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten verarbeitet werden, wenn du die Website dein-spiegelraum.de besuchst, einen Spiegelraum buchst, eine elektronische Widerrufs- oder Rücktrittserklärung übermittelst, per E-Mail Kontakt aufnimmst, über WhatsApp Business mit Manuel kommunizierst oder eine Zahlung über PayPal vornimmst.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Anschrift, IP-Adresse, Buchungsdaten, Zahlungsinformationen und Inhalte deiner Nachrichten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Anbahnung oder Durchführung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit berechtigte Interessen wie ein sicherer und funktionsfähiger Betrieb der Website, die technische Fehlerbearbeitung oder die Abwehr von Missbrauch verfolgt werden. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO.

3. BEREITSTELLUNG DER WEBSITE UND SERVERSEITIGE SPEICHERUNG

Die Website wird über ChatGPT Sites bereitgestellt. Für die Verarbeitung von Daten, die von der veröffentlichten Website erhoben und gehostet werden, ist im Europäischen Wirtschaftsraum insbesondere OpenAI Ireland Ltd zuständig:

OpenAI Ireland Ltd 1st Floor, The Liffey Trust Centre 117–126 Sheriff Street Upper Dublin 1, D01 YC43 Irland

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und Browserinformationen, Protokoll- und Nutzungsdaten sowie Daten, die zur Auslieferung, Sicherheit, Fehleranalyse und zum Betrieb der Website erforderlich sind.

Soweit die veröffentlichte Site personenbezogene Daten erhebt oder speichert, verarbeitet OpenAI diese gehosteten Daten im Rahmen der jeweils anwendbaren Datenverarbeitungsvereinbarung als Auftragsverarbeiter. OpenAI kann hierfür Unterauftragsverarbeiter einsetzen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums oder der Schweiz verarbeitet werden, sehen die einschlägigen Vereinbarungen insbesondere Standardvertragsklauseln oder Angemessenheitsbeschlüsse als Transfermechanismen vor.

Für Buchungs-, Zahlungs-, Widerrufs-, Status- und Versanddaten nutzt die Site serverseitige Datenbank- und Objektspeicher-Komponenten innerhalb der bereitgestellten Site-Infrastruktur (D1/R2). In D1 werden strukturierte Vorgangs- und Statusdaten gespeichert. In R2 werden insbesondere erzeugte Rechnungs-PDFs, die für eine Buchung maßgeblichen Rechtstext-Versionen und technisch erforderliche Versandkopien gespeichert. API-Schlüssel und sonstige Zugangsdaten werden nicht in diesen Kundendatensätzen gespeichert.

Rechtsgrundlage für die von Spiegelräume veranlasste Verarbeitung technisch erforderlicher Website-Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, stabilen und nutzerfreundlichen Bereitstellung der Website. Soweit die Speicherung der Vertragsabwicklung dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Weitere Informationen: https://openai.com/de-DE/policies/eu-privacy-policy/ https://openai.com/de-DE/policies/chatgpt-sites-data-processing-addendum/

4. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Spiegelräume setzt derzeit keine eigenen Analyse-, Werbe- oder Marketing-Cookies ein.

Im Rahmen der technischen Bereitstellung von ChatGPT Sites können Cookies oder ähnliche Technologien eingesetzt werden, soweit sie für Betrieb, Sicherheit, technische Funktionen oder die Auslieferung der Website erforderlich sind. Bei Nutzung des PayPal-Zahlungsbereichs können außerdem technisch erforderliche Technologien von PayPal eingesetzt werden.

Soweit ein Zugriff auf Informationen in deinem Endgerät oder eine Speicherung dort unbedingt erforderlich ist, um den von dir gewünschten digitalen Dienst bereitzustellen, ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Sollten künftig nicht technisch erforderliche Cookies, Analyse- oder Marketingdienste eingesetzt werden, wird vor deren Einsatz eine erforderliche Einwilligung eingeholt und diese Datenschutzerklärung entsprechend angepasst.

5. BUCHUNG EINES SPIEGELRAUMS, VERTRAGSABWICKLUNG UND WIDERRUF

Wenn du einen Spiegelraum buchst, werden die Daten verarbeitet, die für Checkout, Zahlung, Buchung, Rechnungsstellung und Durchführung des Vertrags erforderlich sind. Dazu gehören insbesondere:

Vor- und Nachname

E-Mail-Adresse

Straße, Postleitzahl, Ort und Land

gebuchtes Paket, Begleit- und Kalendertage, Preis und Währung

Buchungs- und Zahlungsstatus sowie Zeitstempel

Angaben zur gewünschten Beginnvariante

Volljährigkeitsbestätigung und im Checkout abgegebene Erklärungen einschließlich ihres Wortlauts

Versionen der bei der Buchung verwendeten Vertrags- und Rechtstexte

interne Vorgangs- und Buchungskennungen

PayPal Order-ID und Capture-ID

Rechnungsnummer, Rechnungs- und Zahlungsdatum sowie der unveränderliche Rechnungssnapshot

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund steuer- oder sonstiger gesetzlicher Pflichten aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nicht erfolgreich abgeschlossene beziehungsweise unbezahlte Checkouts werden grundsätzlich 30 Tage nach Ablauf oder Abbruch gelöscht, soweit sie nicht ausnahmsweise noch zur Klärung eines konkreten technischen oder rechtlichen Vorgangs benötigt werden.

Wenn du die elektronische Widerrufs- oder Rücktrittsfunktion nutzt, werden insbesondere dein Name, die von dir angegebene E-Mail-Adresse, deine Buchungsangabe oder Freitextreferenz, der Wortlaut deiner Erklärung, der ursprüngliche Eingangszeitpunkt, eine eindeutige Vorgangsnummer sowie der Zuordnungsstatus zu einer Buchung verarbeitet. Diese Daten werden benötigt, um den Eingang nachzuweisen, die Erklärung zuzuordnen und den Vorgang zu bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Nachweis- oder Bearbeitungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

6. KONTAKTAUFNAHME PER E-MAIL

Wenn du per E-Mail Kontakt aufnimmst, werden deine E-Mail-Adresse, die von dir übermittelten Inhalte und gegebenenfalls weitere von dir freiwillig mitgeteilte Daten verarbeitet.

Die geschäftliche E-Mail-Adresse von Spiegelräume wird über GMX beziehungsweise die 1&1 Mail & Media GmbH bereitgestellt:

1&1 Mail & Media GmbH Zweigniederlassung Karlsruhe Brauerstraße 48 76135 Karlsruhe Deutschland

Die Verarbeitung erfolgt je nach Inhalt deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder, bei allgemeinen Anfragen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung von Anfragen. Antworten auf automatische Transaktionsmails werden ebenfalls an die geschäftliche E-Mail-Adresse von Spiegelräume geleitet.

Weitere Informationen zum Datenschutz bei GMX: https://agb-server.gmx.net/datenschutz

Bitte beachte, dass normale E-Mail-Kommunikation trotz Transportverschlüsselung nicht in jeder Konstellation eine Ende-zu-Ende-Verschlüsselung bietet. Für besonders persönliche Inhalte ist der für Spiegelräume vorgesehene Austausch über WhatsApp Business der reguläre Kommunikationsweg.

7. KOMMUNIKATION ÜBER WHATSAPP BUSINESS

Für den persönlichen Austausch im Spiegelraum wird die WhatsApp Business App eingesetzt. Anbieter in der Europäischen Region ist:

WhatsApp Ireland Limited Attn: Privacy Policy Merrion Road Dublin 4 D04 X2K5 Irland

Wenn du über WhatsApp Kontakt aufnimmst, werden insbesondere deine Mobiltelefonnummer, dein von dir verwendeter Profilname, Kommunikations- und Metadaten sowie die von dir übermittelten Nachrichten, Sprachnachrichten, Bilder, Dateien oder sonstigen Inhalte verarbeitet.

Die Verarbeitung durch Manuel erfolgt zur Durchführung des gebuchten Spiegelraums auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nach Angaben von WhatsApp sind persönliche Nachrichten und Anrufe, einschließlich der Kommunikation mit Unternehmen, die die WhatsApp Business App selbst verwenden und ihre Nachrichten selbst verwalten, grundsätzlich Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet daneben eigene Konto-, Geräte-, Verbindungs-, Nutzungs- und Protokolldaten nach seinen eigenen Datenschutzbestimmungen.

WhatsApp Ireland Limited kann Daten im Rahmen seiner globalen Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. WhatsApp nennt hierfür unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln als Schutzmechanismen.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de https://www.whatsapp.com/legal/business-terms?lang=de

Die Nutzung von WhatsApp ist für die eigentliche Durchführung von Spiegelräume vorgesehen. Wenn du WhatsApp nicht nutzen möchtest, kannst du vor einer Buchung unter manuel@dein-spiegelraum.me nachfragen, ob im konkreten Fall ein anderer Kommunikationsweg möglich ist.

8. BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN

Spiegelräume verlangt nicht, dass du Gesundheitsdaten, Angaben zu Religion oder Weltanschauung, politischen Ansichten, ethnischer Herkunft, Gewerkschaftszugehörigkeit, Sexualleben oder sexueller Orientierung oder andere besondere Kategorien personenbezogener Daten mitteilst.

Da Spiegelräume ein persönlicher Austausch ist, kann es jedoch vorkommen, dass du solche Informationen freiwillig in das Gespräch einbringst. Soweit die Verarbeitung solcher Angaben für den von dir gewünschten Austausch erforderlich wird, erfolgt sie nur auf einer dafür zulässigen Rechtsgrundlage. Soweit hierfür eine ausdrückliche Einwilligung erforderlich ist, wird diese nach Art. 9 Abs. 2 lit. a DSGVO eingeholt.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wenn bestimmte von dir eingebrachte Inhalte für die weitere Durchführung des Spiegelraums unverzichtbar sind, kann ein Widerruf dazu führen, dass der Austausch zu diesem Inhalt nicht fortgesetzt werden kann.

9. INHALTE DES SPIEGELRAUMS UND SPIEGELTEXT

Die Inhalte des persönlichen Austauschs werden verarbeitet, um den Spiegelraum durchzuführen, auf deine Nachrichten einzugehen und den persönlichen Spiegeltext zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit besondere Kategorien personenbezogener Daten betroffen sind, zusätzlich die jeweils erforderliche Rechtsgrundlage nach Art. 9 DSGVO.

Gesprächsinhalte werden nicht länger aufbewahrt, als sie für den Spiegelraum, die Erstellung des Spiegeltexts, die anschließenden Reaktionstage sowie gegebenenfalls die Bearbeitung offener Fragen oder konkreter rechtlicher Ansprüche benötigt werden. Danach werden sie gelöscht, soweit keine gesetzliche Pflicht oder ein konkreter rechtlicher Grund für eine weitere Aufbewahrung besteht.

Eine Nutzung von Gesprächsinhalten für Werbung, öffentliche Beispiele, Gesprächsausschnitte oder Referenzen findet nicht ohne eine gesonderte ausdrückliche Zustimmung der betroffenen Person statt.

10. ZAHLUNGEN ÜBER PAYPAL

Für die Zahlungsabwicklung wird PayPal eingesetzt. Für Kunden im Europäischen Wirtschaftsraum ist insbesondere zuständig:

PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg

Wenn du PayPal als Zahlungsmethode verwendest, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt beziehungsweise von PayPal erhoben. Dazu können insbesondere Name, Kontaktdaten, Transaktionsdaten, Zahlungsinformationen, IP-Adresse, Geräteinformationen und Angaben zum gekauften Angebot gehören.

Spiegelräume erhält grundsätzlich nur die für die Abwicklung erforderlichen Zahlungs- und Transaktionsinformationen, nicht jedoch deine vollständigen PayPal-Zugangsdaten oder vollständigen Bank- oder Kreditkartendaten.

Zur zuverlässigen technischen Verarbeitung von PayPal-Zahlungsereignissen speichert die Site eingehende PayPal-Webhook-Ereignisse einschließlich des von PayPal übermittelten JSON-Inhalts. Vollständige Webhook-Rohdaten werden grundsätzlich 180 Tage nach dem endgültigen Zahlungsstatus gelöscht. Bei einem offenen Konflikt, Rückerstattungs-, Rechts- oder Klärungsfall können sie bis zu dessen endgültigem Abschluss aufbewahrt werden. Die für Buchhaltung und Nachweis erforderlichen Zahlungsdaten werden hiervon getrennt entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Die Verarbeitung durch Spiegelräume erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. PayPal verarbeitet personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit, unter anderem zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

PayPal kann Daten international verarbeiten und nennt hierfür unter anderem genehmigte Binding Corporate Rules, Standardvertragsklauseln und sonstige nach dem Datenschutzrecht zulässige Transfermechanismen.

Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=de_DE

11. AUTOMATISCHE TRANSAKTIONS-E-MAILS ÜBER BREVO

Für automatische Transaktions-E-Mails wird Brevo eingesetzt. Brevo ist ein Dienst der Sendinblue SAS, Frankreich. Die Verarbeitung erfolgt im Rahmen der mit dem Brevo-Konto geltenden Vereinbarung zur Auftragsverarbeitung.

Automatisch versendet werden derzeit insbesondere die Buchungs- und Willkommensmail nach bestätigter Zahlung sowie die Bestätigung des Eingangs einer elektronischen Widerrufs- oder Rücktrittserklärung. Brevo wird nicht für Newsletter, Werbekampagnen oder WhatsApp-Nachrichten von Spiegelräume eingesetzt.

Bei einem Versand erhält Brevo insbesondere die für die jeweilige Nachricht erforderlichen Daten: Name und E-Mail-Adresse des Empfängers, Absender- und Reply-To-Angaben, Betreff sowie die vollständige Text- und HTML-Version der Nachricht. Die Buchungsmail enthält außerdem Buchungs- und Paketangaben, Preis, Nutzungsfenster, Buchungsnummer, Einstiegsfragen, Aktivierungs- und Startinformationen sowie einen Datenschutzlink. Als Anhänge werden die individuelle Rechnung und die für die Buchung vorgesehenen rechtlichen PDFs übermittelt. Die Bestätigung eines Widerrufs enthält insbesondere Eingangszeitpunkt, Vorgangsnummer und den gespeicherten Wortlaut der Erklärung; sie wird ohne Anhänge versendet.

Die Verarbeitung erfolgt zur Vertragserfüllung beziehungsweise zur Bearbeitung des jeweiligen Vorgangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für das Brevo-Konto ist die Aufbewahrung transaktionaler Logs auf einen Monat begrenzt. E-Mail-Vorschauen werden für neue Transaktionsmails nicht gespeichert. Das anonyme E-Mail-Tracking ist aktiviert. Öffnungs- und Klickereignisse können dadurch nur anonymisiert beziehungsweise aggregiert ausgewertet werden und werden nicht einer bestimmten Empfängerperson zugeordnet. Die Spiegelräume-Site selbst verarbeitet keine Öffnungs- oder Klickereignisse und hat hierfür keine Brevo-Webhooks eingerichtet.

Unabhängig davon speichert Spiegelräume selbst den für den Versand erforderlichen Nachweis in der eigenen Site-Infrastruktur, insbesondere Versandstatus, Message-ID, Zeitpunkte und den technisch eingefrorenen Versanddatensatz nach den in Abschnitt 15 genannten Fristen.

Weitere Informationen: https://www.brevo.com/legal/privacypolicy/ https://help.brevo.com/hc/de/articles/15403782599570-Wo-finde-ich-den-Vertrag-zur-Auftragsverarbeitung-AVV

12. RECHNUNGEN UND BUCHHALTUNG

Rechnungen für Spiegelräume werden innerhalb der Site automatisch auf Grundlage der gespeicherten Buchungs- und Zahlungsdaten erzeugt. Ein externer Rechnungs- oder Buchhaltungsdienst ist derzeit nicht eingebunden.

Für die Erstellung und Aufbewahrung von Rechnungen und steuerlich relevanten Unterlagen werden die hierfür erforderlichen Vertrags-, Identifikations-, Zahlungs- und Rechnungsdaten verarbeitet. Dazu gehören insbesondere Name und Anschrift des Kunden, Paket und Leistung, Preis, Rechnungsnummer, Rechnungs- und Zahlungsdatum sowie die zugehörigen Zahlungsreferenzen.

Die erzeugte PDF-Rechnung wird als unveränderlicher historischer Stand im Objektspeicher der Site (R2) gespeichert. Auch die für eine Buchung maßgeblichen Versionen der Buchungsbedingungen und sonstigen rechtlichen Dokumente werden versionsbezogen aufbewahrt, damit später nachvollziehbar bleibt, welche Fassung der jeweiligen Buchung zugrunde lag.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten. Rechnungen, Zahlungsdaten und sonstige Buchungsbelege werden grundsätzlich acht Jahre ab dem Schluss des Kalenderjahres aufbewahrt, in dem sie entstanden sind, soweit keine längere gesetzliche Frist oder ein offenes Verfahren entgegensteht.

13. EMPFÄNGER UND AUFTRAGSVERARBEITER

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bereitstellung der Website, Kommunikation, Vertragsabwicklung, Zahlungsabwicklung, den Transaktionsmail-Versand oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Zu den Empfängern beziehungsweise Dienstleistern gehören insbesondere:

OpenAI im Zusammenhang mit Hosting, serverseitiger Verarbeitung und Speicherung der veröffentlichten ChatGPT Site

1&1 Mail & Media GmbH / GMX für E-Mail-Kommunikation

WhatsApp Ireland Limited für die Kommunikation über WhatsApp Business

PayPal für die Zahlungsabwicklung

Brevo / Sendinblue SAS für automatische Transaktions-E-Mails

Behörden, Gerichte, Steuerberatung oder steuerliche Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Wahrung konkreter Rechtsansprüche erforderlich ist

Soweit Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt die Verarbeitung auf Grundlage der datenschutzrechtlich erforderlichen Vereinbarungen. Eine Weitergabe oder ein Verkauf personenbezogener Daten zu Werbezwecken findet durch Spiegelräume nicht statt.

14. ÜBERMITTLUNGEN IN DRITTLÄNDER

Einige der eingesetzten Anbieter arbeiten mit internationaler Infrastruktur. Dadurch kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums beziehungsweise der Schweiz stattfinden.

Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-U.S. Data Privacy Framework, genehmigter Binding Corporate Rules, Standardvertragsklauseln oder eines anderen nach der DSGVO zulässigen Transfermechanismus. Einzelheiten ergeben sich aus den Datenschutzhinweisen und Datenverarbeitungsvereinbarungen der jeweiligen Anbieter.

15. SPEICHERDAUER UND LÖSCHFRISTEN

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Für Spiegelräume gelten derzeit insbesondere folgende Lösch- und Aufbewahrungsregeln:

Abgebrochene oder unbezahlte Checkouts: 30 Tage nach Ablauf oder Abbruch.

Bezahlte Buchungen und Vertragsdaten einschließlich Paket, Beginnwahl, abgegebener Erklärungen, verwendeter Rechtstext-Versionen und Buchungsbestätigung: 6 Jahre ab Ende des Jahres, in dem der Vertrag beendet wurde.

Widerrufs- und Rücktrittsvorgänge einschließlich Erklärung, Referenz, Eingangszeitpunkt, Vorgangsnummer und Eingangsbestätigung: 6 Jahre ab Ende des Jahres des Widerrufs oder Rücktritts.

Erfolgreich versandte Buchungs- und Widerrufsmails beziehungsweise der dazugehörige Versandnachweis: 6 Jahre ab Ende des Versandjahres.

Rechnungen, Rechnungsdaten, Zahlungsdatum, Preis, erforderliche PayPal Order-/Capture-IDs, Erstattungen und sonstige Buchungsbelege: 8 Jahre ab Ende des Kalenderjahres.

Vollständige PayPal-Webhook-Rohdaten: 180 Tage nach endgültigem Zahlungsstatus; bei offenem Konflikt oder Klärungsfall bis zu dessen endgültigem Abschluss.

Technische Queue-, Retry- und Fehlerdaten des Mailversands: 90 Tage nach endgültigem Versandstatus, soweit sie nicht Bestandteil eines länger aufzubewahrenden Versandnachweises sind.

Künstliche Mail- und Systemtestdaten: 30 Tage.

Alte Rechtstext-PDF-Versionen: 6 Jahre ab Ende des Jahres der letzten Buchung, für die die jeweilige Version verwendet wurde.

Brevo-Transaktionslogs: 1 Monat; E-Mail-Vorschauen werden für neue Transaktionsmails nicht gespeichert.

Gesprächsinhalte aus dem Spiegelraum: nur solange, wie sie für die Durchführung, den Spiegeltext, die Reaktionstage sowie gegebenenfalls offene Fragen oder konkrete Ansprüche benötigt werden.

Soweit gesetzliche Aufbewahrungspflichten, ein Steuer-, Rechts-, PayPal- oder Behördenverfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern, werden die hierfür erforderlichen Daten bis zum endgültigen Abschluss beziehungsweise bis zum Ende der maßgeblichen Frist aufbewahrt. Danach werden sie gelöscht oder, soweit möglich und ausreichend, anonymisiert.

16. DEINE RECHTE

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

Auskunft über die zu deiner Person verarbeiteten Daten zu erhalten (Art. 15 DSGVO)

unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO)

die Löschung deiner Daten zu verlangen (Art. 17 DSGVO)

die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)

Datenübertragbarkeit zu verlangen, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO)

aus Gründen, die sich aus deiner besonderen Situation ergeben, einer auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützten Verarbeitung zu widersprechen (Art. 21 DSGVO)

eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kannst du dich an manuel@dein-spiegelraum.me wenden.

17. BESCHWERDERECHT

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Spiegelräume ist aufgrund des Sitzes in Bayern insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland

https://www.lda.bayern.de/

Du kannst dich auch an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

18. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILING

Spiegelräume selbst verwendet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, um über den Abschluss, die Durchführung oder Beendigung eines Spiegelraums zu entscheiden.

Einzelne externe Anbieter, insbesondere Zahlungsdienstleister wie PayPal, können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Verfahren beispielsweise zur Betrugs- oder Risikoprüfung einsetzen. Hierfür gelten deren eigene Datenschutzhinweise.

19. DATENSICHERHEIT

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen. Dazu gehören insbesondere serverseitige Verarbeitung sensibler Zugangsdaten, getrennte Secrets, Zugriffsbeschränkungen, Schutz gegen Doppelverarbeitung, Integritätsprüfungen von Rechnungs- und Rechtstextdateien sowie kontrollierte Versand- und Fehlerprotokolle.

Trotz solcher Maßnahmen kann keine Datenübertragung über das Internet vollständig risikofrei garantiert werden. Teile daher nur die Informationen mit, die du für deinen Spiegelraum tatsächlich in den gemeinsamen Raum geben möchtest.

20. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dein-spiegelraum.de veröffentlichte Fassung.