Datenschutzerklärung

Technisch notwendige Speicherung im Browser

DealMigo speichert die Entscheidung über zusätzliches Analytics-/Conversiontracking unter dem Namen web_platform_consent_v1 im lokalen Speicher des Browsers. Der Eintrag enthält ausschließlich die Entscheidung (erteilt oder abgelehnt) und den Entscheidungszeitpunkt. Er dient dazu, die Datenschutzeinstellung bei späteren Seitenaufrufen zu beachten, bleibt bis zu einer neuen Entscheidung oder dem Löschen der Browserdaten bestehen und wird nicht an Dritte übertragen.

Erst bei Nutzung checkout- oder widerrufsnaher Funktionen setzt DealMigo das First-Party-Session-Cookie dealmigo_checkout. Es enthält eine zufällige Sitzungskennung für CSRF-Schutz, Reservierungs-, Checkout- oder Widerrufszustand, ist mit Secure, HttpOnly und SameSite=Lax geschützt und wird mit Ende der Browsersitzung gelöscht. Beide Mechanismen sind für die jeweils angeforderte Funktion technisch notwendig. Auf dem öffentlichen DealMigo-Frontend wurden keine weiteren First-Party-Cookies, IndexedDB-, Cache- oder Service-Worker-Speicher festgestellt.

Verantwortlicher und Kontakt

SiriusTec UG (haftungsbeschränkt)

Vertreten durch: Christian Geltinger, Geschäftsführer

E-Mail: kontakt@dealmigo.de

Telefon: +49 (0) 176 45 1515 35

Registergericht: Amtsgericht Traunstein

Registernummer: HRB 27002

Umsatzsteuer-ID: DE318317329

Projektkontakt: kontakt@dealmigo.de

Hosting und Serverbetrieb

Die Website wird bei der Host Europe GmbH als Auftragsverarbeiter betrieben. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen. Der Serverstandort für DealMigo ist Straßburg, Frankreich. Die Verarbeitung beim sicheren und zuverlässigen Betrieb der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch funktionsfähigen Bereitstellung des Angebots.

Technische Serverprotokolle

Beim Aufruf der Website können technisch erforderliche Protokolldaten wie Zeitpunkt, angeforderte Ressource, Browserinformationen und IP-Adresse durch den Server verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Betriebssicherheit, Fehleranalyse und Missbrauchsschutz. Webserver-Zugriffs- und Fehlerprotokolle werden regelmäßig rotiert und spätestens nach 14 Tagen gelöscht. Das technische Matomo-Dispatcherprotokoll wird ebenfalls spätestens nach 14 Tagen gelöscht.

Bestellung und Vertrag

Für Bestellung, vorvertragliche Prüfung, Vertragsannahme oder -ablehnung, Lieferung und Abrechnung verarbeitet DealMigo Kontaktangaben, E-Mail-Adresse, Rechnungs- und Lieferanschrift, bestellte Waren, Preise sowie Vertrags- und Statusinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Es gibt kein Kundenkonto.

Zahlungsabwicklung mit Stripe

Für Autorisierung, Einzug und notwendige Rückabwicklung von Zahlungen nutzt DealMigo Stripe Checkout und Stripe Payments. Rechtsgrundlage für die zur Durchführung vorvertraglicher Maßnahmen und des Vertrags erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. DealMigo nutzt außerdem Radar Lite zur Betrugs- und Sicherheitsprävention. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz von Kunden, Zahlungsverkehr und Angebot vor Betrug und Missbrauch.

Zahlungsdaten werden primär durch Stripe verarbeitet. DealMigo speichert nur die für Zahlungszuordnung, Status, Einzug, Erstattung, Abgleich und Buchhaltung notwendigen Referenzen und Metadaten. Diese werden nicht an Matomo übertragen. Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Abhängig vom Empfänger und Übermittlungsweg können hierfür insbesondere ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern oder erforderlichenfalls EU-Standardvertragsklauseln eingesetzt werden.

Transaktionsmails mit Brevo

Notwendige Nachrichten zu Bestelleingang, Vertragsannahme oder -ablehnung, Versand, Erstattung und Rückabwicklung, Widerrufsbestätigung sowie sonstige erforderliche Transaktionskommunikation werden über die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, versendet. Dafür werden insbesondere Empfängeradresse und Nachrichteninhalt verarbeitet. Rechtsgrundlage für vertragsbezogene Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO; soweit eine Nachricht zur Erfüllung einer gesetzlichen Pflicht erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Transaktions-E-Mail-Protokolle werden bei Brevo nach einem Monat gelöscht; Vorschauen von Transaktions-E-Mails werden nicht gespeichert. Ohne entsprechende Tracking-Einwilligung findet keine individuelle Öffnungs- oder Klickverfolgung statt. Brevo kann nach seinem Auftragsverarbeitungsvertrag Unterauftragsverarbeiter innerhalb und außerhalb des EWR einsetzen. Abhängig vom Empfänger und Übermittlungsweg können internationale Übermittlungen insbesondere auf einem Angemessenheitsbeschluss, dem EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern oder erforderlichenfalls EU-Standardvertragsklauseln beruhen.

Versanddienstleister

Für die Zustellung übermitteln wir die hierfür erforderlichen Daten, insbesondere Name und Lieferanschrift sowie, soweit für die Zustellung erforderlich, weitere Kontaktdaten, an den jeweils mit der Lieferung beauftragten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Operatorzugriffe

Autorisierte Operatoren verarbeiten die für Beschaffung, Vertragserfüllung, Support und Widerruf erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Auditprotokolle werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO geführt; unser berechtigtes Interesse liegt in Nachvollziehbarkeit, Missbrauchsschutz und Systemsicherheit.

Elektronische Widerrufsfunktion

Beim elektronischen Widerruf werden sicherer Vertragsschlüssel, Name, Bestätigungs-E-Mail, Erklärung sowie Eingangs- und Bearbeitungsstatus verarbeitet. Die Verarbeitung zur Entgegennahme und Bearbeitung des vertragsbezogenen Widerrufs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Nachweise werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Der Schlüssel ist kein Trackingidentifier. Es erfolgt keine automatische Erstattung oder automatische Änderung des Bestellstatus.

Matomo

DealMigo nutzt eine selbst gehostete Matomo-Instanz mit der ausschließlich DealMigo zugeordneten Site-ID 32. Ohne Zustimmung werden cookieless nur anonyme Seitenaufrufe und der grobe Seitentyp erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datensparsamen technischen und statistischen Reichweitenanalyse sowie der Verbesserung des Angebots. Es werden keine Matomo-Tracking-Cookies, User- oder Visitor-IDs, personenbezogenen Angaben, Order- oder Stripe-Referenzen, Freitexte oder websiteübergreifenden Identifier verwendet. IP-Adressen werden anonymisiert. Session Recording und Heatmaps sind nicht aktiviert.

Zusätzliche Funnel- und Lifecycle-Ereignisse werden nur mit deiner Analytics-Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffne hierzu über den Footer die „Datenschutzeinstellungen“ und wähle „Zusätzliches Tracking ablehnen“. Der Widerruf ist damit ebenso einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Matomo-Rohdaten werden nach zwölf Monaten gelöscht oder anonymisiert; aggregierte, nicht mehr personenbezogen zuordenbare Statistiken können länger bestehen.

Speicherdauer

Bestellungen, Vertrags-, Rechnungs- und Abrechnungsdaten sowie buchhaltungsrelevante Zahlungsreferenzen und kaufmännisch relevante Widerrufs- und Retourendaten werden acht Jahre ab Ende des Kalenderjahres des jeweiligen Geschäftsvorgangs aufbewahrt. Geschäftlich relevante Nachweise über Transaktionsmails werden sechs Jahre ab Ende des Kalenderjahres aufbewahrt. Operator-, Audit- und Einwilligungsnachweise werden drei Jahre ab Ende des Kalenderjahres aufbewahrt.

Rein technische Mailjob- und Dispatcher-Metadaten sowie technische Payment- und Providerfehlerdaten werden grundsätzlich nach 90 Tagen gelöscht. Technische Sicherheits- und Missbrauchsdaten werden grundsätzlich nach 30 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall oder ein Erfordernis zur Rechtsverteidigung eine längere Aufbewahrung verlangt. Matomo-Rohdaten werden nach zwölf Monaten gelöscht oder anonymisiert; aggregierte, nicht mehr personenbezogen zuordenbare Statistiken können länger bestehen.

Datenschutzbeauftragter

Für die SiriusTec UG (haftungsbeschränkt) ist kein Datenschutzbeauftragter bestellt. Datenschutzanfragen kannst du an kontakt@dealmigo.de richten.

Deine Rechte

Du kannst Auskunft über deine verarbeiteten Daten verlangen und – abhängig von den gesetzlichen Voraussetzungen – Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch geltend machen.

Beschwerderecht

Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.