Datenschutzerklärung

1. Verantwortlicher

mamasys GmbH, Schwarzer Weg 16, 41564 Kaarst

Telefon: 02131 7909-20, E-Mail: info@mamasys.com

Vertreten durch den Geschäftsführer: Udo Päffgen

2. Datenschutzbeauftragter

Der betriebliche Datenschutzbeauftragte ist unter folgender E-Mail erreichbar: datenschutz@mamasys.com

3. Grundsätzliches

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen. In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

4. Welche Daten wir verarbeiten

Zum Zweck der Vertragsabwicklung werden die von Ihnen übermittelten Daten gespeichert:

• Name und Anschrift
• E-Mail-Adresse und Telefonnummer
• die gekaufte Domain sowie der Kaufpreis
• den von Ihnen gewünschten Ziel-Registrar für den Domain-Transfer sowie, falls angegeben, Ihre Kontokennung bei diesem Registrar
• bei Preisvorschlägen der gebotene Betrag

Diese Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können wir keinen Vertrag mit Ihnen abschließen.

Beim Aufruf der Seiten verarbeitet unser Hoster technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp) auf Grundlage unseres berechtigten Interesses am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Eine Datenübermittlung erfolgt nur nach buchhalterisch relevanten Vorgängen an unseren Steuerberater und an die Finanzbehörden.

5. Speicherdauer

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und nach Fristablauf gelöscht, sofern Sie einer weitergehenden Verarbeitung nicht zugestimmt haben. Die Löschung nach Ablauf der Aufbewahrungsfrist erfolgt nach dem Prinzip der Verhältnismäßigkeit.

6. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies:

• ein Cookie, das Ihren Warenkorb über mehrere Seitenaufrufe hinweg erhält
• ein Cookie, das Ihre gewählte Sprache merkt
• beim Anmeldevorgang sowie bei angemeldeten Nutzerinnen und Nutzern technische Cookies (u. a. ein Sitzungs-Cookie)

Es werden keine Cookies zu Analyse-, Werbe- oder Tracking-Zwecken gesetzt. Eine Einwilligung ist dafür nicht erforderlich; ein Cookie-Banner entfällt deshalb.

7. Reichweitenmessung ohne Cookies

Um zu erkennen, wie oft eine Domain-Seite aufgerufen wird, zählen wir Seitenaufrufe ohne Cookies und ohne geräteübergreifende Wiedererkennung. Es werden keine Cookies gesetzt und nichts im Browserspeicher abgelegt.

Damit nur Menschen und keine automatisierten Zugriffe gezählt werden, läuft beim Seitenaufruf eine Bot-Erkennung in Ihrem Browser. Sie prüft dafür technische Merkmale des Browsers — etwa Kennzeichen für Automatisierung, die Liste der Browser-Erweiterungen, Angaben zur Grafikausgabe und die Fenstergröße. Diese Merkmale dienen ausschließlich der Unterscheidung Mensch/Maschine, werden nicht gespeichert, nicht an Dritte übermittelt und nicht zu einem wiedererkennbaren Profil verbunden. Die dafür eingesetzte Programmbibliothek wird von unserem eigenen Server ausgeliefert; es entsteht keine Verbindung zu einem fremden Anbieter.

Aus Ihrer IP-Adresse, der Browserkennung, dem aufgerufenen Domainnamen und einem täglich wechselnden Zufallswert wird ein nicht umkehrbarer Prüfwert gebildet, damit derselbe Aufruf nicht doppelt gezählt wird. Die IP-Adresse wird für diese Berechnung sowie kurzzeitig zur Begrenzung der Anfragerate verwendet und nicht gespeichert. Der Zufallswert des Vortages wird gelöscht; danach lässt sich der Prüfwert nicht mehr zuordnen.

Gespeichert werden ausschließlich das Datum, die aufgerufene Domain, der Prüfwert und — falls vorhanden — der Name der verweisenden Website ohne Pfadangabe. Ein Personenbezug besteht danach nicht mehr.

Rechtsgrundlage ist unser berechtigtes Interesse an der Einschätzung der Nachfrage nach den angebotenen Domains (Art. 6 Abs. 1 lit. f DSGVO).

8. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Beim Bezahlvorgang werden die von Ihnen eingegebenen Zahlungsdaten unmittelbar an Stripe übermittelt; wir selbst erhalten und speichern keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten: stripe.com/de/privacy

9. Domain-Transfer (Ziel-Registrar)

Den von Ihnen benannten Ziel-Registrar sowie, falls angegeben, Ihre Kontokennung bei diesem übermitteln wir zum Zweck des Domain-Transfers an den jeweiligen Registrar; welcher Registrar das im Einzelfall ist, bestimmen Sie bei Ihrer Bestellung. Ohne diese Übermittlung kann der Transfer nicht durchgeführt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Versand (Mailgun) und Anmeldung (Keycloak)

Für den Versand von Bestell-, Angebots- und Transfer-E-Mails sowie der von Ihnen angeforderten Zusendung eines gemerkten Pakets per E-Mail („Paket per Mail sichern“) nutzen wir Mailgun Technologies, Inc. (Sinch). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet.

Die Zusendung des gemerkten Pakets erfolgt nur, wenn Sie dafür freiwillig Ihre E-Mail-Adresse angeben, bevor eine Bestellung zustande kommt; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Für die Bestell-, Angebots- und Transfer-E-Mails ist Rechtsgrundlage die Vertragserfüllung, ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

Für die Anmeldung im Kundenkonto setzen wir Keycloak auf eigener Infrastruktur ein; dort werden Anmeldename, E-Mail-Adresse und Anmeldezeitpunkte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Übermittlung in ein Drittland (USA)

Mailgun Technologies, Inc. (siehe Ziffer 10) hat ihren Sitz in den USA. Der dort beschriebene E-Mail-Versand ist deshalb mit einer Übermittlung Ihrer E-Mail-Adresse und des Inhalts der jeweiligen Nachricht in ein Land außerhalb der EU/des EWR verbunden (Art. 44 ff. DSGVO).

Nach unserem derzeitigen Kenntnisstand stützt sich diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission oder auf eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework; welche Garantie im Einzelfall greift, richtet sich nach dem mit Mailgun geschlossenen Auftragsverarbeitungsvertrag.

12. Ihre Rechte

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu:

• Auskunft über die verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit

Nach Art. 21 Abs. 1 DSGVO steht Ihnen ein Widerspruchsrecht gegen Verarbeitungen zu, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211/38424-0, poststelle@ldi.nrw.de

Wir behalten uns vor, diese Hinweise gelegentlich zu ändern, um sie an geänderte Rechtslagen, Änderungen der Datenverarbeitung oder aktualisierte Dienste anzupassen.