Datenschutzerklärung

Wir freuen uns über dein Interesse an „Mein Jahr“. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website und den Online-Planer nutzt, wofür wir sie brauchen und welche Rechte du hast.

1. Verantwortlicher

IBA-TEC | IT-Systemhaus GmbH, vertreten durch Christian Sauer
Möhnestraße 55, 59755 Arnsberg
Telefon: 02932 994 99 10 · E-Mail: info@iba-tec.de

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach kurzer Zeit automatisch gelöscht.

3. Kundenkonto und Online-Planer

Für die Nutzung des Planers legst du ein Kundenkonto an. Wir verarbeiten dabei Vorname, Nachname, E-Mail-Adresse und Passwort (nur verschlüsselt als Hash gespeichert, für niemanden lesbar) sowie freiwillig deine Anschrift. Außerdem speichern wir die Inhalte, die du in den Planer einträgst (z. B. Ziele, To-dos, Essensplan, Einkaufsliste, Notizen), damit sie dir auf all deinen Geräten zur Verfügung stehen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Familien- oder Paar-Lizenz sehen alle Mitglieder des Haushalts dieselben Planer-Einträge, das ist der Zweck dieser Lizenz.

Wir speichern diese Daten, solange dein Konto besteht. Wenn du dein Konto löschen möchtest, genügt eine kurze Nachricht an info@iba-tec.de.

4. Bestellung und Bezahlung (Stripe)

Bei einer Buchung verarbeiten wir die Bestelldaten (gebuchtes Produkt, Preis, Datum) und deine Rechnungsadresse. Die Bezahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; sie werden von uns weder gesehen noch gespeichert. Außerdem erstellt Stripe in unserem Auftrag deine Rechnung. Stripe kann Daten auch in den USA verarbeiten; die Übermittlung ist durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Bestelldaten bewahren wir gemäß den handels- und steuerrechtlichen Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

5. E-Mails (Resend)

Für E-Mails, die für dein Konto nötig sind (Willkommensmail, Bestellbestätigung, Link zum Zurücksetzen des Passworts, Hinweis zum Ende der Testphase), nutzen wir den Versanddienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht übermittelt. Der Versand erfolgt über Server in der EU; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails sind getrennt in Abschnitt 5a geregelt; mit Absatz 5 verschicken wir ausschließlich Mails, die für dein Konto und deine Bestellungen nötig sind.

5a. Newsletter und Angebote per E-Mail

Hast du bei uns gekauft, schicken wir dir gelegentlich Informationen zu ähnlichen Produkten von Mein Jahr an die E-Mail-Adresse aus deiner Bestellung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Ohne Kauf nur, wenn du bei der Registrierung oder im Konto ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit widersprechen bzw. deine Einwilligung widerrufen, über den Abmeldelink in jeder dieser E-Mails oder unter „Mein Konto“. Service-Mails zu deinem Konto und deinen Bestellungen bekommst du weiterhin.

6. Hosting

Website, Planer und Datenbank werden bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Hostinger verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

7. Cookies, lokale Speicherung, Google Analytics und Google Ads

Technisch notwendig sind ein Cookie, das dich nach dem Anmelden eingeloggt hält (gültig bis zu 30 Tage oder bis zum Abmelden), sowie zwei Einträge im Speicher deines Browsers: ob du den Hinweis „Als App installieren“ weggeklickt hast und wie du dich im Cookie-Hinweis entschieden hast. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); sie werden nicht für Werbung genutzt.

Google Analytics 4 (nur mit deiner Einwilligung): Nur wenn du im Cookie-Hinweis auf „Zustimmen“ klickst, laden wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir sehen damit, welche Seiten aufgerufen werden, wie lange Besucherinnen bleiben und über welchen Weg sie zu uns kommen, um Website und Planer zu verbessern. Google setzt dazu Cookies (z. B. „_ga“, Laufzeit bis zu 2 Jahre) und verarbeitet u. a. Seitenaufrufe, Browser- und Geräteangaben, ungefähren Standort und eine pseudonyme Kennung. IP-Adressen werden in Google Analytics 4 nicht dauerhaft gespeichert. Die Funktionen für Google-Signale und personalisierte Werbung sind abgeschaltet. Planer-Inhalte, Namen oder E-Mail-Adressen übergeben wir nicht.

Google Ads Conversion-Tracking (nur mit deiner Einwilligung): Wir werben mit Anzeigen bei Google. Nur wenn du im Cookie-Hinweis auf „Zustimmen“ klickst, laden wir den Google-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bist du über eine unserer Anzeigen gekommen, speichert Google dazu Cookies (z. B. „_gcl_au“, Laufzeit bis zu 90 Tage). Registrierst du dich oder kaufst etwas, erfahren wir dadurch, dass eine Anzeige zu einer Registrierung bzw. einem Kauf (mit Betrag und Bestellnummer) geführt hat. Namen, E-Mail-Adresse oder Planer-Inhalte geben wir dabei nicht an Google weiter. Google verarbeitet u. a. deine IP-Adresse, Angaben zu Browser und Gerät sowie die Klick-Kennung der Anzeige, auch in eigener Verantwortung; eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung (Remarketing) nutzen wir nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; die Google-Cookies werden dann gelöscht. Ohne Einwilligung wird keine Verbindung zu Google aufgebaut. Weitere Informationen: policies.google.com/privacy. Weitere Analyse-Werkzeuge oder Inhalte von Drittanbietern wie Google Fonts, YouTube oder sozialen Netzwerken binden wir nicht ein.

8. Kontakt und Kontaktformular

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular auf der Startseite schreibst (Frage, Feedback oder Funktionswunsch), verarbeiten wir deine Angaben (Nachricht sowie freiwillig Name und E-Mail-Adresse), um dein Anliegen zu bearbeiten und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zum Schutz vor Spam speichern wir außerdem einen nicht umkehrbaren Hashwert deiner IP-Adresse, damit nicht beliebig viele Nachrichten in kurzer Zeit gesendet werden können. Die Sicherheitsfrage im Formular kommt ohne Dienste von Dritten aus. Nachrichten löschen wir, sobald sie erledigt sind und nicht mehr benötigt werden.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Deine Kontodaten kannst du jederzeit selbst unter „Mein Konto“ ändern; deine Planer-Seiten kannst du als PDF herunterladen. Für alle anderen Anliegen genügt eine Nachricht an info@iba-tec.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

10. Datensicherheit

Alle Verbindungen zu unserer Website sind per HTTPS verschlüsselt. Passwörter speichern wir ausschließlich als nicht umkehrbaren Hash.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Planer oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.