Datenschutzerklärung

1. Name und Kontakt des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

ESD.codes
Musterstraße 1
12345 Berlin
Deutschland
Telefon: +49 123 456789
E-Mail: info@esd.codes

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrages (z.B. Bestellabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z.B. technisch notwendige Speicherung)

3. Hosting und Server-Log-Files

Hosting über Vercel Inc.

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Wenn Sie unsere Website besuchen, werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Files erfasst, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners (wird von Vercel anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (die zuvor besuchte Seite)
• Verwendeter Browser und ggf. Betriebssystem
• Hostname des zugreifenden Rechners

Diese Daten werden nicht mit anderen Datenquellen zusammengefuehrt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website.

Datentransfer in die USA

Vercel Inc. hat seinen Sitz in den USA. Die Datenverarbeitung kann daher auch in den USA stattfinden. Vercel nimmt am EU-US Data Privacy Framework teil und ist unter dataprivacyframework.gov zertifiziert. Zusätzlich haben wir mit Vercel einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zum Datenschutz bei Vercel finden Sie unter: https://vercel.com/legal/privacy-policy.

4. Schriftarten (Fonts)

Diese Website verwendet die Schriftarten „Geist Sans“ und „Geist Mono“. Diese Schriftarten werden lokal über Next.js (next/font) geladen und direkt von unserem Server ausgeliefert. Es findet keinerlei Verbindung zu Google-Servern statt. Es werden keine Daten (insbesondere keine IP-Adressen) an Google oder sonstige Drittanbieter übertragen. Die Schriftdateien sind Bestandteil unseres Webservers und werden ausschließlich von dort geladen.

Dies entspricht den Anforderungen der DSGVO und der aktuellen Rechtsprechung (vgl. LG München I, Urteil vom 20.01.2022, Az. 3 O 17493/20), wonach die Einbindung externer Google Fonts ohne Einwilligung unzulässig ist.

5. Cookies und Local Storage

Cookies

Unsere Website setzt keine Cookies — weder eigene noch von Drittanbietern. Wir verwenden keine Tracking-Cookies, keine Analyse-Cookies und keine Werbe-Cookies.

Local Storage (technisch notwendig)

Wir nutzen ausschließlich den Local Storage Ihres Browsers für technisch notwendige Funktionen. Der Local Storage ist eine browsereigene Speichertechnologie, die Daten ausschließlich lokal auf Ihrem Gerät speichert. Es werden keine Daten an unsere Server oder an Dritte übertragen. Im Einzelnen speichern wir:

• Warenkorb (esd-cart) — Ihre ausgewählten Produkte und Mengen, damit der Warenkorb nach einem Seitenneuladen erhalten bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionalen Webshops).
• Theme-Präferenz (esd-theme) — Ihre Wahl zwischen Light- und Dark-Mode. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Kundenmodus (esd-customer-type) — Ihre Wahl zwischen Privat- und Geschäftskunden-Ansicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich wird bei einer Bestellung die Bestellbestätigung vorübergehend im Session Storage gespeichert (order_[id]). Dieser wird automatisch gelöscht, wenn Sie den Browser-Tab schließen.

Sie können die Local-Storage-Daten jederzeit in den Einstellungen Ihres Browsers löschen. Die Löschung hat keinen Einfluss auf die grundsätzliche Nutzbarkeit der Website — lediglich Ihr Warenkorb und Ihre Präferenzen werden zurückgesetzt.

6. Bestellungen und Zahlungsabwicklung

Wenn Sie bei uns eine Bestellung aufgeben, erheben wir folgende personenbezogene Daten:

• E-Mail-Adresse — für die Zustellung der Lizenzschlüssel und Rechnung
• Vor- und Nachname — für die Rechnungserstellung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — die Daten sind zur Erfüllung des Kaufvertrages (Zustellung der Keys, Rechnungserstellung) zwingend erforderlich.

Wir speichern Bestelldaten für die Dauer der gesetzlichen Aufbewahrungsfristen:

• Rechnungen und Buchungsbelege: 10 Jahre gemäß § 147 Abs. 1 AO, § 257 Abs. 1 HGB
• Geschäftsbriefe (inkl. Bestellbestätigungen): 6 Jahre gemäß § 257 Abs. 1 HGB

Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder -abwicklung erforderlich sind.

Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein (z.B. Stripe, PayPal). Ihre Zahlungsdaten (Kreditkartennummer, Bankverbindung etc.) werden direkt an den jeweiligen Zahlungsdienstleister übermittelt und nicht auf unseren Servern gespeichert oder verarbeitet. Es gelten die jeweiligen Datenschutzerklärungen der Anbieter. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschraenkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO) — Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@esd.codes

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Keine Tracking- und Analysedienste

Wir setzen auf dieser Website keine Tracking- oder Analysedienste ein. Es werden keine Dienste wie Google Analytics, Facebook Pixel, Hotjar oder vergleichbare Tools verwendet. Wir erstellen keine Nutzerprofile und führen kein Tracking Ihres Surfverhaltens durch.

10. Keine externen Ressourcen

Abgesehen vom Hosting über Vercel werden auf dieser Website keine externen Ressourcen von Drittanbietern geladen. Insbesondere:

• Keine externen Schriftarten (Fonts werden lokal geladen, siehe Abschnitt 4)
• Keine externen Stylesheets oder CSS-Frameworks von CDNs
• Keine externen Bilder oder Medien von Drittanbietern
• Keine eingebetteten Inhalte (YouTube, Google Maps, Social-Media-Widgets etc.)
• Keine externen JavaScript-Bibliotheken von CDNs

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z.B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.