Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch der Website www.pemediacorp.com, bei der Nutzung unserer Formulare und im Zusammenhang mit unseren Leistungen verarbeiten, auf welcher Rechtsgrundlage das geschieht, wie lange wir die Daten aufbewahren und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Plößl & Ehrl Vertriebs UG (haftungsbeschränkt)
Marke: Pemediacorp
Boschstr. 4
82178 Puchheim
Deutschland

Geschäftsführer: Luis Maximilian Plößl, Lorenz Ehrl
Telefon: +49 155 10429643
E-Mail: kontakt@pemediacorp.com
Handelsregister: HRB 303556, Amtsgericht München

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Eine Pflicht zur Benennung eines Datenschutzbeauftragten (Art. 37 DSGVO, § 38 BDSG) besteht für uns nicht. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Hosting, Auslieferung und E-Mail

a) Server

Diese Website läuft auf einem von uns betriebenen Server. Der Server wird von der ZAP-Hosting GmbH, Bahnhofstraße 6, 54338 Schweich, Deutschland bereitgestellt (Auftragsverarbeitung, Art. 28 DSGVO). Die unter Abschnitt 3 a) genannten Daten (etwa IP-Adresse, Geräteinformationen, Zugriffszeiten) werden dabei auf Servern innerhalb der Europäischen Union verarbeitet. Auch die Datenbank, in der Formulareinsendungen und das Einwilligungsprotokoll liegen, befindet sich auf diesem Server.

b) Cloudflare (DNS und Auslieferung)

Zur Absicherung und Beschleunigung der Auslieferung setzen wir den DNS-Dienst und das Content-Delivery-Network der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ein. Anfragen an unsere Website laufen dabei über die Server von Cloudflare; verarbeitet werden insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

c) E-Mail-Postfächer

Unsere Postfächer kontakt@pemediacorp.com und support@pemediacorp.com werden bei Google Workspace betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeitung, Art. 28 DSGVO). Eine Übermittlung an die Google LLC in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Benachrichtigungen über Formulareinsendungen versendet unser eigener Server über eine verschlüsselte SMTP-Verbindung in diese Postfächer. Wenn Sie uns eine E-Mail schreiben, wird sie in demselben Postfachsystem gespeichert.

d) Hosting der 360°-Rundgänge

Die begehbaren 360°-Rundgänge auf unseren Seiten (insbesondere unter /virtueller-360-rundgang) liegen auf einem von uns gebuchten Webspace bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland (Auftragsverarbeitung, Art. 28 DSGVO). Die Rundgänge werden unter den Adressen p-pb4hik.project.space und p-ev80wd.project.space als eingebettete Inhalte (iframe) geladen. Dabei erhält der Anbieter als unser Auftragsverarbeiter Ihre IP-Adresse und technische Verbindungsdaten (Browser, Zeitpunkt, abgerufene Datei); die Verarbeitung findet in Deutschland statt. Der Anbieter setzt für die Anzeige keine Cookies und keine Analysewerkzeuge ein.

Rechtsgrundlage für a) bis d): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und funktionsfähigen Website sowie an einer erreichbaren Kommunikation).

3. Erhebung und Verarbeitung personenbezogener Daten

a) Beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an den Server, die dort vorübergehend in Logfiles gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser, Betriebssystem und Name des Access-Providers

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem Betrieb, der Sicherheit und der Fehleranalyse der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Logfiles werden nach 14 Tagen gelöscht.

b) Kontakt- und Supportformular

Über das Kontaktformular (Anfragen zu Projekten) und das Supportformular (Anliegen laufender Projekte) verarbeiten wir die folgenden Angaben:

• Vorname und Nachname (Pflichtfelder)
• E-Mail-Adresse (Pflichtfeld)
• Betreff (Pflichtfeld)
• Nachricht
• optional: Unternehmensname und Telefonnummer
• Zeitpunkt der Einsendung und Sprache der Seite (deutsch oder englisch)

Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten; alle weiteren Angaben sind freiwillig. Jede Einsendung wird in einer Datenbank auf unserem eigenen Server (Abschnitt 2 a) gespeichert und per E-Mail an kontakt@pemediacorp.com (Kontaktformular) beziehungsweise support@pemediacorp.com (Supportformular) zugestellt. Zum Schutz vor automatisierten Einsendungen setzen wir Cloudflare Turnstile ein (Abschnitt 5); zusätzlich begrenzen wir die Zahl der Einsendungen je Absender (Abschnitt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer: Anfragen, aus denen kein Vertrag hervorgeht, löschen wir zwölf Monate nach der letzten Kommunikation. Kommt ein Vertrag zustande, bewahren wir die zugehörige Korrespondenz im Rahmen der handels- und steuerrechtlichen Fristen auf (sechs beziehungsweise zehn Jahre, § 257 HGB, § 147 AO).

c) Website-Konfigurator (Angebotsanfrage)

Über unseren Website-Konfigurator können Sie ein Paket zusammenstellen und unverbindlich eine Angebotsanfrage senden. Dabei verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer
• die gewählten Pakete und Zusatzleistungen sowie die daraus errechnete, unverbindliche Preisindikation

Zweck: Erstellung eines Angebots und Kontaktaufnahme zur Bearbeitung Ihrer Anfrage. Über den Konfigurator kommt kein Vertrag zustande.

Verschlüsselung: Ihre Eingaben werden bereits in Ihrem Browser mit dem öffentlichen Schlüssel unseres Servers verschlüsselt (zusätzlich zur TLS-Transportverschlüsselung) und erst auf unserem Server entschlüsselt.

Speicherung: Die Anfrage wird auf unserem eigenen Server (Abschnitt 2 a) gespeichert. Nach dem Absenden erhalten Sie automatisch eine Bestätigungs-E-Mail an die angegebene Adresse; der Versand erfolgt über unsere eigenen Systeme.

Spam-Schutz: Beim Absenden der Anfrage setzen wir Cloudflare Turnstile ein. Das zugehörige Skript wird erst geladen, wenn Sie den Anfragedialog öffnen (Einzelheiten in Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung).
Speicherdauer: wie unter b).

d) Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: wie unter b).

e) Angebote, Verträge und Rechnungen

Erteilen Sie uns einen Auftrag, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten (Name, Firma, Anschrift, Kontaktdaten, Vertrags-, Projekt- und Rechnungsdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Geschäftsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.
Speicherdauer: sechs beziehungsweise zehn Jahre ab Ende des Kalenderjahres, in dem der Vertrag abgewickelt wurde.

4. Cookies und Einwilligung

Wir setzen genau zwei eigene Cookies ein und verwenden keinen Local Storage:

• pemc_consent_v1 (Kategorie Notwendig): speichert Ihre Entscheidung im Cookie-Banner, die Version des Banners und eine zufällige, pseudonyme Kennung für das Einwilligungsprotokoll. Laufzeit: 12 Monate.
• pemc_session_id (Kategorie Statistik, nur mit Ihrer Einwilligung): eine zufällige Kennung, mit der mehrere Besuche desselben Browsers in der Reichweitenmessung zusammengefasst werden. Laufzeit: 30 Tage.
• Cookies von Google (Kategorie Externe Inhalte, nur mit Ihrer Einwilligung): werden von google.com gesetzt, sobald Sie die Anfahrtskarte oder einen 360°-Rundgang laden (zum Beispiel NID). Laufzeit: bis zu sechs Monate. Auf diese Cookies haben wir keinen Zugriff; Sie können sie in Ihrem Browser löschen (Abschnitt 5, Anfahrtskarte und 360°-Rundgänge).

Das Cookie-Banner erscheint beim ersten Besuch und erneut, wenn sich die Kategorien ändern. „Nur Notwendige“ und „Alle akzeptieren“ sind gleichwertig gestaltet; das Schließen des Banners gilt nicht als Einwilligung. Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft, das Statistik-Cookie wird dabei gelöscht, und Anfahrtskarte wie 360°-Rundgänge werden nicht mehr geladen.

Einwilligungsprotokoll: Zum Nachweis Ihrer Cookie-Wahl (Art. 7 Abs. 1 DSGVO) speichern wir Zeitpunkt, gewählte Kategorien, Version des Banners, die pseudonyme Kennung aus dem Consent-Cookie, eine gekürzte, täglich neu verschlüsselte Prüfsumme Ihrer IP-Adresse sowie eine gekürzte Browserkennung. Diese Protokolle löschen wir drei Jahre nach Ihrer letzten Änderung (regelmäßige Verjährungsfrist, § 195 BGB).

Rechtsgrundlagen: für das notwendige Cookie § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; für das Einwilligungsprotokoll Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; für das Statistik-Cookie § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

5. Eingesetzte Dienste und Inhalte

Cloudflare Turnstile (Spam-Schutz der Formulare)

Das Kontaktformular, das Supportformular und die Angebotsanfrage im Website-Konfigurator schützen wir mit „Cloudflare Turnstile“, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Das Skript von Cloudflare wird nicht beim Aufruf der Seite geladen, sondern erst, wenn Sie mit dem Formular arbeiten (erster Klick oder erste Eingabe im Formular beziehungsweise Öffnen des Anfragedialogs im Konfigurator). Wer die Seite nur liest, nimmt keine Verbindung zu Cloudflare auf. Turnstile wertet technische Informationen wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten aus, um menschliche Nutzer von automatisierten Programmen zu unterscheiden, und setzt dabei keine Cookies auf unserer Domain. Das Prüfergebnis (ein einmal gültiger Token) wird beim Absenden mit dem Formular übermittelt und von unserem Server (Kontakt und Support) beziehungsweise von unserem Backend api.pemediacorp.com (Konfigurator) gegenüber Cloudflare verifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Formulare vor automatisiertem Missbrauch); der Zugriff auf Informationen in Ihrem Endgerät ist für den von Ihnen gewünschten Dienst, das Absenden des Formulars, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Wenn Sie den Dienst nicht nutzen möchten, können Sie Ihre Anfrage jederzeit per E-Mail oder Telefon an uns richten.

Weitere Informationen: Datenschutzerklärung von Cloudflare unter cloudflare.com.

Reichweitenmessung mit Umami (selbst gehostet)

Zur Reichweitenmessung setzen wir die quelloffene Analysesoftware Umami ein, die vollständig auf unserem eigenen Server (analytics.pemediacorp.com) läuft. Es werden keine Daten an Dritte übermittelt. Umami speichert keine vollständigen IP-Adressen; Besuche werden über einen täglich wechselnden Hashwert gezählt, der aus IP-Adresse, Browserkennung und einem täglich neuen Zufallswert gebildet wird und nach Ablauf des Tages nicht mehr zugeordnet werden kann. Erfasst werden aufgerufene Seiten, Referrer, Browsertyp, Gerätetyp, Bildschirmgröße, Sprache und das Land. Die Messung läuft nur, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben; dabei setzen wir das Cookie pemc_session_id (Abschnitt 4). Sendet Ihr Browser das Signal „Do Not Track“, unterbleibt die Messung auch mit Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Speicherdauer: Statistikdaten werden nach 14 Monaten gelöscht.

Anfahrtskarte (Google Maps, nur nach Einwilligung)

Unseren Standort zeigen wir mit einer eingebetteten Karte von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das wir einmalig aus Kartendaten von OpenStreetMap erzeugt haben und von unserem eigenen Server ausliefern (Kartendaten © OpenStreetMap-Mitwirkende, ODbL); dabei wird keine Verbindung zu Google oder zu OpenStreetMap hergestellt. Erst wenn Sie auf „Karte laden & einwilligen“ klicken oder im Cookie-Banner die Kategorie „Externe Inhalte“ wählen, lädt Ihr Browser die Karte von Google. Dabei erhält Google Ihre IP-Adresse sowie Browser- und Gerätedaten und kann Cookies auf der Domain google.com setzen (zum Beispiel NID, Laufzeit bis zu sechs Monate). Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Google ist für diese Verarbeitung eigenständig Verantwortlicher.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt für alle Seiten mit Anfahrtskarte und kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen werden; die Karte wird dann nicht mehr geladen. Die Links „In Google Maps öffnen“ und „Route planen“ lösen von sich aus nichts aus; erst mit dem Klick verlassen Sie unsere Website. Weitere Informationen: policies.google.com/privacy.

360°-Rundgänge (nur nach Einwilligung)

Die begehbaren 360°-Rundgänge liegen auf unserem eigenen Webspace (Abschnitt 2 d). Ein Infopunkt im Büro-Rundgang bindet jedoch ein Video von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verwendet wird die Domain youtube-nocookie.com (erweiterter Datenschutzmodus). Deshalb laden wir keinen der beiden Rundgänge von selbst: Sie sehen zunächst ein Standbild, das von unserem eigenen Server kommt, und es wird keine Verbindung zu Google hergestellt.

Erst wenn Sie auf „Rundgang laden & einwilligen“ klicken oder im Cookie-Banner die Kategorie „Externe Inhalte“ wählen, wird der Rundgang mit dem Video geladen. Dabei erhält Google Ihre IP-Adresse sowie Browser- und Gerätedaten und kann Cookies setzen; das Video puffert bereits beim Öffnen des Rundgangs, ohne dass Sie es abspielen. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Google ist für diese Verarbeitung eigenständig Verantwortlicher.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es ist dieselbe Kategorie „Externe Inhalte“ wie bei der Anfahrtskarte: Wer sie einmal erlaubt, sieht beides ohne weitere Nachfrage. Der Widerruf ist jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich möglich; die Rundgänge werden dann nicht mehr geladen. Weitere Informationen: policies.google.com/privacy.

Schriftarten

Für die einheitliche Darstellung von Texten verwenden wir die Schriftarten Bricolage Grotesque, Instrument Sans und JetBrains Mono, die auf unserem eigenen Server liegen und von dort ausgeliefert werden. Eine Verbindung Ihres Browsers zu Google-Servern (etwa Google Fonts) oder anderen Font-Diensten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

Bewertungen bei Google (Google Places)

Auf unserer Website zeigen wir die öffentlichen Bewertungen unseres Google-Unternehmensprofils an. Die Bewertungen ruft ausschließlich unser Server über die Places-Schnittstelle bei Google ab und speichert sie kurzzeitig zwischen; auch die Profilbilder der Rezensenten werden über unseren Server ausgeliefert. Beim Aufruf der Seite stellt Ihr Browser keine Verbindung zu Google her, und Ihre IP-Adresse wird nicht an Google übermittelt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für die zugrunde liegende Places-Schnittstelle: Google LLC, USA). Im Rahmen des serverseitigen Abrufs ist eine Übermittlung der Server-Anfragedaten in die USA möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Verarbeitet werden die in den Bewertungen enthaltenen Daten der Rezensenten: Anzeigename, Profilbild, Bewertungstext, Sternebewertung, Zeitangabe und der Link auf das Google-Profil des Verfassers. Diese Daten haben die Rezensenten selbst öffentlich auf Google veröffentlicht, um unser Unternehmen zu bewerten. Rezensenten informieren wir nicht einzeln, da uns deren Kontaktdaten nicht vorliegen und die Information einen unverhältnismäßigen Aufwand erfordern würde (Art. 14 Abs. 5 lit. b DSGVO); diese Datenschutzerklärung ersetzt die Einzelinformation. Wenn Sie eine Bewertung verfasst haben und nicht möchten, dass sie auf unserer Website erscheint, genügt eine E-Mail an kontakt@pemediacorp.com; wir blenden die Bewertung dann aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung öffentlicher Kundenbewertungen). Hinweise zur Herkunft und Prüfung der Bewertungen finden Sie in unseren Nutzungsbedingungen.

Links zu sozialen Netzwerken

Unsere Website enthält nur Verweise (Links) auf unsere Profile bei TikTok, Instagram, Facebook und YouTube. Wir binden keine Plug-ins, Buttons oder Feeds dieser Anbieter ein; die einzige Ausnahme ist das YouTube-Video in den 360°-Rundgängen, das erst nach Ihrer Einwilligung geladen wird (siehe oben). Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen; erst mit dem Klick auf einen Link verlassen Sie unsere Website, und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

WhatsApp (Kontaktaufnahme auf Ihren Wunsch)

Auf der Seite „Anfrage per WhatsApp“ stellen Sie sich einen Nachrichtentext zusammen. Solange Sie auf dieser Seite bleiben, geschieht das ausschließlich in Ihrem Browser: Es wird keine Verbindung zu WhatsApp oder Meta hergestellt, und wir erfahren von Ihrer Auswahl nichts.

Erst mit dem Klick auf den WhatsApp-Knopf öffnet sich WhatsApp mit dem vorbereiteten Text; abgeschickt wird die Nachricht durch Sie. Ab diesem Moment gelten die Bedingungen und die Datenschutzhinweise von WhatsApp Ireland Limited, dem für den Europäischen Wirtschaftsraum verantwortlichen Unternehmen der Meta-Gruppe. WhatsApp verarbeitet dabei unter anderem Ihre Rufnummer und die Verbindungsdaten der Kommunikation; die Nachrichteninhalte sind zwischen den Endgeräten verschlüsselt. Eine Übermittlung in die USA ist dabei möglich. WhatsApp ist für diese Verarbeitung eigenständig Verantwortlicher, wir haben darauf keinen Einfluss. Weitere Informationen: www.whatsapp.com/legal/privacy-policy-eea.

Bei uns kommt Ihre Nachricht auf der Geschäftsnummer +49 155 10429643 an. Wir verarbeiten Rufnummer und Inhalt, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns über das Kontaktformular, per E-Mail oder telefonisch.

P&E Community auf Discord

Unsere Community wird auf der Plattform Discord betrieben, einem Dienst der Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Auf unserer Website verlinken wir lediglich die Einladung zum Server; erst mit dem Klick auf den Link verlassen Sie unsere Website. Mit dem Beitritt gelten die Datenschutzhinweise von Discord; Discord Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Innerhalb des Servers verarbeiten wir über unseren Bot „P&E Assistant“ Ihren Discord-Nutzernamen, Ihre Discord-Nutzer-ID, die von Ihnen gewählte Branche, Ihre Rollen sowie Ihre Nachrichten in den Community-Kanälen. Schließen Sie eine kostenpflichtige Mitgliedschaft ab, erhalten wir von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, die Bestätigung der Zahlung mit Name, E-Mail-Adresse, Betrag und Zeitpunkt; Zahlungsdaten wie Kontoverbindungen erhalten wir nicht. Zwecke: Bereitstellung der Community, Verwaltung der Mitgliedschaften, Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsvertrag), für die Aufbewahrung der Abrechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.
Speicherdauer: Mitgliedsdaten bis zum Austritt aus dem Server; Abrechnungsdaten zehn Jahre.

6. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie zur Bearbeitung benötigen. Auftragsverarbeiter im Sinne von Art. 28 DSGVO sind die in den Abschnitten 2 und 5 genannten Anbieter (ZAP-Hosting GmbH, Cloudflare, Inc., Google Ireland Limited für die Postfächer, Mittwald CM Service GmbH & Co. KG). Weitere Empfänger sind Steuerberater und, soweit erforderlich, Banken und Zahlungsdienstleister sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung in Drittländer findet nur in den beschriebenen Fällen statt (Cloudflare, Google, Discord). Sie stützt sich jeweils auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp Ireland Limited Ihre Daten als eigenständig Verantwortlicher; die Bedingungen dieser Verarbeitung und einer möglichen Übermittlung in die USA ergeben sich aus deren Datenschutzhinweisen, nicht aus dieser Erklärung.

7. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, Sie eine Einwilligung widerrufen oder ein Widerspruch erfolgreich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Überblick:

• Server-Logfiles: 14 Tage
• Formularanfragen und Konfigurator-Anfragen ohne Vertragsschluss: zwölf Monate nach der letzten Kommunikation
• Vertrags- und Rechnungsunterlagen: sechs beziehungsweise zehn Jahre (§ 257 HGB, § 147 AO)
• Einwilligungsprotokoll: drei Jahre nach der letzten Änderung
• Statistikdaten (Umami): 14 Monate
• Zähler der Ratenbegrenzung: höchstens 60 Minuten, nur im Arbeitsspeicher

8. Ihre Rechte

Sie haben gegenüber uns das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 9)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa über den Link „Cookie-Einstellungen“ oder per E-Mail an kontakt@pemediacorp.com; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Außerdem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@pemediacorp.com.

9. Widerspruchsrecht

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) stützen. Legen Sie Widerspruch ein, verarbeiten wir die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Richten Sie Ihren Widerspruch an kontakt@pemediacorp.com.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören:

• eine durchgehende TLS-Verschlüsselung (HTTPS) der Datenübertragung
• die zusätzliche Verschlüsselung der Konfigurator-Anfragen im Browser mit dem öffentlichen Schlüssel unseres Servers
• eine strikte Content Security Policy, die das Nachladen fremder Skripte unterbindet
• Zugriffsbeschränkungen und regelmäßige, verschlüsselte Sicherungen auf unserem Server

Ratenbegrenzung: Zum Schutz vor Missbrauch begrenzen wir die Zahl der Formulareinsendungen je IP-Adresse und E-Mail-Adresse. Dafür halten wir Prüfsummen dieser Werte bis zu 60 Minuten im Arbeitsspeicher; sie werden nicht dauerhaft gespeichert.

Sicherheitsmeldungen des Browsers: Verstöße gegen unsere Content Security Policy meldet Ihr Browser an unseren Server. Protokolliert werden nur die betroffene Regel, die blockierte Quelle und der Pfad der Seite, keine IP-Adresse und keine Eingaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme), Art. 32 DSGVO.

11. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und führen kein Profiling durch.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum finden Sie am Anfang des Dokuments.