Datenschutzerklaerung

1. Verantwortlicher

Adversign Media GmbH
Immermannstrasse 12
40210 Duesseldorf
Deutschland

Telefon: 0211-78178988691
E-Mail: support@viewneo.com
Webseite: www.viewneo.com

Geschaeftsfuehrer: Manfred Luedtke
Datenschutzbeauftragter: Sebastian Neumann
Kontakt Datenschutz: datenschutz@adversign-media.de

2. Allgemeines zur Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies fuer die Bereitstellung unseres Online-Shops, die Abwicklung von Bestellungen und die Erfuellung gesetzlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfuellung und vorvertragliche Massnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfuellung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Betrieb und Sicherheit des Shops)

3. Erhobene personenbezogene Daten

3.1 Bei der Bestellung (Checkout)

Bei der Bestellung werden folgende Daten erhoben, soweit fuer die Vertragsabwicklung erforderlich:

• E-Mail-Adresse
• Vor- und Nachname
• Firmenname (Pflichtangabe bei B2B)
• Rechnungsadresse (Strasse, PLZ, Ort, Land)
• Lieferadresse (Strasse, PLZ, Ort, Land)
• USt-IdNr. (freiwillige Angabe, fuer innergemeinschaftliche Lieferungen)

Diese Daten werden fuer die Rechnungsstellung, den Versand, die steuerliche Behandlung (Reverse-Charge-Verfahren bei EU-B2B) und die gesetzlich vorgeschriebene Aufbewahrung verwendet.

3.2 Bei der Anmeldung (Login)

Fuer die Anmeldung im Kundenbereich verwenden wir ein passwortloses Verfahren (Magic Link). Dabei wird ausschliesslich Ihre E-Mail-Adresse erhoben. Ein einmaliger, zeitlich begrenzter Login-Link (15 Minuten gueltig) wird an Ihre E-Mail-Adresse gesendet. Es werden keine Passwoerter gespeichert.

3.3 Im Kundenbereich

Nach der Anmeldung koennen Sie Ihre bisherigen Bestellungen einsehen und Rechnungen als PDF herunterladen. Die angezeigten Daten (Name, Firma, E-Mail, Rechnungshistorie) werden aus unseren Buchhaltungssystemen abgerufen.

4. Cookies und lokale Speicherung

Dieser Shop verwendet ausschliesslich technisch notwendige Cookies und lokale Speicherung. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine gesonderte Einwilligung ist daher nicht erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie).

Das Session-Cookie enthaelt einen signierten Token (JWT) mit Ihrer E-Mail-Adresse, Ihrem Namen und Ihrer Firmenzuordnung. Es ist ausschliesslich serverseitig lesbar (httpOnly) und wird ueber eine verschluesselte Verbindung uebertragen (Secure).

5. Zahlungsabwicklung (Stripe)

Fuer die Zahlungsabwicklung nutzen wir den Dienst Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei der Bezahlung werden Ihre Zahlungsdaten (z. B. Kreditkartennummer) direkt an Stripe uebermittelt – wir haben keinen Zugriff auf Ihre vollstaendigen Zahlungsdaten.

An Stripe werden folgende Daten uebermittelt:

• E-Mail-Adresse
• Rechnungs- und Lieferadresse
• Firmenname und ggf. USt-IdNr.
• Bestellte Produkte und Betraege

Die Datenverarbeitung durch Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Stripe verfuegt ueber Standardvertragsklauseln (SCCs) und ein Data Processing Agreement (DPA) gemaess DSGVO.

Datenschutzerklaerung von Stripe: stripe.com/de/privacy

6. Auftragsverarbeiter und Drittdienste

6.1 Zoho Corporation (EU-Rechenzentrum)

Fuer die Kundenverwaltung, Rechnungsstellung und Lagerverwaltung nutzen wir Dienste der Zoho Corporation (Estrada Vicente Ferrer, Saldanha, 1050-265, Lissabon, Portugal / EU-Rechenzentrum). Folgende Zoho-Dienste werden eingesetzt:

• Zoho CRM – Kundenverwaltung (Name, E-Mail, Firma, Adresse)
• Zoho Books – Rechnungsstellung und Buchhaltung (Rechnungsdaten, Zahlungen, USt-IdNr.)
• Zoho Inventory – Lagerverwaltung (Produktbestaende, keine personenbezogenen Daten)

Alle Daten werden ausschliesslich im EU-Rechenzentrum von Zoho verarbeitet (Serverstandort: EU). Es findet keine Uebermittlung in Drittlaender statt. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemaess Art. 28 DSGVO.

6.2 Google Fonts

Diese Webseite verwendet Schriftarten („Google Fonts“) der Google LLC. Beim Aufruf der Seite wird eine Verbindung zu Servern von Google hergestellt, um die Schriftart „Lato“ zu laden. Dabei kann Ihre IP-Adresse an Google uebermittelt werden.

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Google Fonts setzt keine Cookies.

Datenschutzerklaerung von Google: policies.google.com/privacy

7. E-Mail-Versand

Wir versenden E-Mails ausschliesslich im Rahmen der Vertragsabwicklung:

• Login-Links – Einmaliger, zeitlich begrenzter Link zur Anmeldung im Kundenbereich
• Rechnungen – Automatische Zusendung der Rechnung nach erfolgreicher Bestellung

Der Versand erfolgt ueber die Zoho-Infrastruktur (EU-Rechenzentrum). Es werden keine Newsletter oder Werbe-E-Mails ohne gesonderte Einwilligung versendet.

8. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schuetzen:

• SSL/TLS-Verschluesselung fuer alle Datenuebertraegungen
• Passwortloses Login-Verfahren (kein Risiko durch Passwortverlust)
• HttpOnly-Cookies (nicht durch JavaScript auslesbar)
• Zugriffskontrolle: Rechnungs-Downloads nur fuer den jeweiligen Kunden moeglich
• Signierte Zahlungsbestaetigung (Stripe Webhook Signature Verification)
• OAuth2-Authentifizierung fuer alle Zugriffe auf Kundendaten in Drittsystemen

9. Aufbewahrungsfristen

• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemaess HGB/AO)
• Kundenstammdaten: Fuer die Dauer der Geschaeftsbeziehung, anschliessend 3 Jahre (Verjaehrungsfrist)
• Login-Sitzung: 7 Tage (automatische Loeschung)
• Login-Tokens: 15 Minuten (automatische Loeschung)
• Zahlungsdaten: Bei Stripe gemaess deren Aufbewahrungsrichtlinien

10. Ihre Rechte

Sie haben gemaess DSGVO folgende Rechte bezueglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir ueber Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Loeschung (Art. 17 DSGVO) – Loeschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschraenkung (Art. 18 DSGVO) – Einschraenkung der Verarbeitung
• Datenuebertragbarkeit (Art. 20 DSGVO) – Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen

Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an: datenschutz@adversign-media.de

11. Beschwerderecht bei einer Aufsichtsbehoerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde ueber die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die fuer uns zustaendige Aufsichtsbehoerde ist:

Landesbeauftragte fuer Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Duesseldorf
www.ldi.nrw.de

12. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.