1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

gewusst-wie-IT
Inhaber: Krishan Cvitkovic
Vordere Str. 17
71642 Ludwigsburg
Deutschland

Telefon: +49 7141 457490
E-Mail: info@gwit.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt:

Maximilian Riegraf
Schönbuchstr. 1
71642 Ludwigsburg

Telefon: +49 7141 258209-0
E-Mail: info@mr-bit.eu

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für unser Kunden-, Bestell- und Supportportal unter gwit.cloud.

Über dieses Portal können insbesondere folgende Funktionen genutzt werden:

• Registrierung und Verwaltung eines Kundenkontos
• Anmeldung am Kundenbereich
• Bestellung und Verwaltung von Produkten und Dienstleistungen
• Bestellung und Verwaltung von Domains
• Verwaltung laufender Verträge
• Erstellung und Verwaltung von Rechnungen
• Zahlungsabwicklung
• Verwaltung von Zahlungsmethoden
• Kommunikation über das Support- und Ticketsystem
• Hochladen von Anhängen im Rahmen von Supportanfragen
• Anmeldung zu unserer Mailingliste

Für unsere Unternehmenswebsite gwit.de gilt eine separate Datenschutzerklärung:

Datenschutzerklärung auf gwit.de

4. Allgemeine Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO bei einer von Ihnen erteilten Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen, insbesondere am sicheren und zuverlässigen Betrieb unseres Kundenportals, der IT-Sicherheit und der Bearbeitung von Anfragen

Soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden, gelten zusätzlich die Bestimmungen des § 25 TDDDG.

5. Hosting und Serverstandort

gwit.cloud wird auf Servern in einem Rechenzentrum in Deutschland betrieben.

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen sowie die Stabilität und Sicherheit unserer Systeme zu gewährleisten.

Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Hostname des zugreifenden Geräts
• HTTP-Statuscode

Die Verarbeitung erfolgt insbesondere zur:

• Bereitstellung der Website
• Gewährleistung eines störungsfreien Betriebs
• Fehleranalyse
• Erkennung und Abwehr von Angriffen
• Gewährleistung der IT-Sicherheit

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Kundenportals.

Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Bei sicherheitsrelevanten Ereignissen können Daten bis zur vollständigen Klärung des jeweiligen Vorfalls aufbewahrt werden.

6. Einsatz von WHMCS

Für den Betrieb unseres Kunden-, Vertrags-, Support- und Abrechnungssystems verwenden wir die Software WHMCS.

WHMCS wird insbesondere für folgende Funktionen eingesetzt:

• Kundenverwaltung
• Benutzerkonten
• Bestellabwicklung
• Produkt- und Vertragsverwaltung
• Domainverwaltung
• Rechnungsstellung
• Zahlungsverwaltung
• Supporttickets
• E-Mail-Benachrichtigungen

Die von Ihnen eingegebenen Kunden-, Vertrags-, Bestell- und Supportdaten werden innerhalb unserer WHMCS-Installation verarbeitet.

Die Verarbeitung erfolgt je nach Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung unserer Verträge sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum sicheren und ordnungsgemäßen Betrieb unseres Kundenportals.

Weitere Informationen zum Hersteller der eingesetzten Software finden Sie unter:

Datenschutzinformationen von WHMCS

7. Cookies und Sitzungsverwaltung

gwit.cloud verwendet Cookies und vergleichbare technische Funktionen, die für den Betrieb des Kundenportals erforderlich sind.

Hierzu gehören insbesondere Cookies für:

• die Anmeldung am Kundenkonto
• die Zuordnung einer Benutzersitzung
• die Warenkorbfunktion
• den Bestellprozess
• Sicherheitsfunktionen
• die Verwaltung des Kundenbereichs

Session-Cookies werden grundsätzlich nach Beendigung der Browsersitzung gelöscht.

Wenn Sie bei der Anmeldung eine Funktion wie Angemeldet bleiben verwenden, kann zusätzlich ein länger gültiges Cookie gespeichert werden.

Technisch unbedingt erforderliche Cookies und vergleichbare Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Sollten zukünftig zusätzliche Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind, werden diese nur eingesetzt, wenn hierfür eine gesetzlich erforderliche Einwilligung vorliegt.

8. Registrierung und Kundenkonto

Sie können auf gwit.cloud ein Kundenkonto erstellen.

Im Rahmen der Registrierung können insbesondere folgende Daten verarbeitet werden:

• Vorname
• Nachname
• Firmenname
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• zusätzliche Adressangaben
• Stadt
• Bundesland oder Region
• Postleitzahl
• Land
• Zugangsdaten
• technische Daten zur Registrierung

Die als erforderlich gekennzeichneten Angaben werden benötigt, um ein Kundenkonto bereitzustellen oder Verträge mit Ihnen durchführen zu können.

Ohne die erforderlichen Angaben ist die Erstellung eines Kundenkontos beziehungsweise die Bestellung bestimmter Leistungen möglicherweise nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Bestellungen und Vertragsabwicklung

Wenn Sie über gwit.cloud Produkte oder Dienstleistungen bestellen, verarbeiten wir die hierfür erforderlichen Kunden-, Bestell- und Vertragsdaten.

Hierzu können insbesondere gehören:

• Kontaktdaten
• Rechnungsanschrift
• Firmeninformationen
• Kundennummer
• bestellte Produkte und Dienstleistungen
• Vertragsbeginn
• Vertragslaufzeit
• Preise und Abrechnungsintervalle
• Domainnamen
• technische Konfigurationsdaten
• gebuchte Lizenzen
• Zahlungsart
• Zahlungsstatus
• Rechnungsinformationen
• Kommunikation im Zusammenhang mit dem Vertrag

Die Verarbeitung erfolgt insbesondere zur:

• Bearbeitung Ihrer Bestellung
• Durchführung vorvertraglicher Maßnahmen
• Durchführung des Vertrags
• Bereitstellung der bestellten Leistung
• Vertragsverwaltung
• Abrechnung
• Kundenbetreuung
• Bearbeitung von Vertragsänderungen und Kündigungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher Aufbewahrungs-, Steuer- oder Nachweispflichten verarbeitet werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10. Zahlungsabwicklung

Auf gwit.cloud bieten wir verschiedene Zahlungsmöglichkeiten an.

Hierzu gehören insbesondere:

• Überweisung
• SEPA-Lastschrift
• PayPal
• Kreditkarte über Stripe
• Debitkarte über Stripe

Je nach gewählter Zahlungsart werden unterschiedliche personenbezogene Daten verarbeitet und gegebenenfalls an den jeweiligen Zahlungsdienstleister oder das beteiligte Kreditinstitut übermittelt.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Zahlungsabwicklung zur Durchführung des Vertrags erforderlich ist.

11. Zahlung per Überweisung

Bei Zahlung per Überweisung erfolgt die Zahlungsabwicklung über die beteiligten Kreditinstitute.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name des Kontoinhabers
• IBAN
• gegebenenfalls BIC
• Zahlungsbetrag
• Verwendungszweck
• Rechnungsnummer
• Datum der Zahlung

Diese Daten erhalten wir von unserem Kreditinstitut im Rahmen der Kontoführung und Zahlungszuordnung.

Die Verarbeitung erfolgt zur Zuordnung und Verbuchung Ihrer Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsinformationen Bestandteil unserer steuerlich oder handelsrechtlich relevanten Unterlagen sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

12. Zahlung per SEPA-Lastschrift

Bei Auswahl der Zahlungsart SEPA-Lastschrift verarbeiten wir die für die Durchführung des Lastschrifteinzugs erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name des Kontoinhabers
• IBAN
• gegebenenfalls BIC
• Rechnungsbetrag
• Mandatsinformationen
• Mandatsreferenz
• Datum des SEPA-Mandats

Die für die Durchführung der Lastschrift erforderlichen Daten werden an die beteiligten Kreditinstitute übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die für die Erteilung und den Nachweis eines SEPA-Mandats erforderlichen Daten können entsprechend den gesetzlichen beziehungsweise bankrechtlichen Aufbewahrungs- und Nachweispflichten gespeichert werden.

13. Zahlung mit PayPal

Wir bieten Zahlungen über PayPal an.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

PayPal Europe S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt beziehungsweise von PayPal erhoben.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Rechnungsinformationen
• Rechnungsbetrag
• Währung
• Transaktionsinformationen
• Kunden- und Bestellreferenzen
• IP-Adresse und technische Geräteinformationen

Abhängig von Ihrem PayPal-Konto und der ausgewählten Zahlungsart können weitere Zahlungs- und Kontoinformationen von PayPal verarbeitet werden.

Wir erhalten von PayPal insbesondere Informationen, die für die Durchführung und Zuordnung der Zahlung erforderlich sind, beispielsweise:

• Zahlungsstatus
• Transaktionsnummer
• Zahlungsbetrag
• Zeitpunkt der Zahlung
• gegebenenfalls die bei PayPal hinterlegte E-Mail-Adresse und weitere zur Transaktion erforderliche Daten

Wir erhalten von PayPal grundsätzlich nicht Ihre vollständigen bei PayPal hinterlegten Bank- oder Kreditkartendaten.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet bestimmte Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit, beispielsweise zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung und zur Erfüllung gesetzlicher Verpflichtungen.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:

Datenschutzerklärung von PayPal

14. Kredit- und Debitkartenzahlung über Stripe

Für Zahlungen mit Kredit- und Debitkarten verwenden wir den Zahlungsdienstleister Stripe.

Für die Zahlungsabwicklung im Europäischen Wirtschaftsraum werden insbesondere Unternehmen der Stripe-Unternehmensgruppe in Irland eingesetzt.

Wenn Sie eine Zahlung mit Kredit- oder Debitkarte durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.

Hierzu können insbesondere gehören:

• Name
• Rechnungsanschrift
• E-Mail-Adresse
• Zahlungsbetrag
• Währung
• Kredit- oder Debitkartendaten
• Transaktionsdaten
• Kunden- und Bestellreferenzen
• IP-Adresse
• Browser- und Geräteinformationen
• Informationen zur Betrugsprävention und Zahlungsautorisierung

Beim eingesetzten WHMCS-Stripe-Zahlungsmodul werden die vollständigen Kredit- oder Debitkartendaten direkt an Stripe übertragen und dort verarbeitet beziehungsweise tokenisiert.

Die vollständige Kartennummer wird dabei nicht in unserer WHMCS-Datenbank gespeichert.

Für wiederkehrende Zahlungen kann Stripe einen sogenannten Token beziehungsweise eine Referenz zur Zahlungsmethode bereitstellen. Über diesen können zukünftige Zahlungen durchgeführt werden, ohne dass die vollständigen Kartendaten bei uns gespeichert werden müssen.

In unserem System können Informationen wie beispielsweise folgende Daten gespeichert werden:

• Zahlungsart
• Stripe-Kundenreferenz
• Token oder Referenz zur Zahlungsmethode
• letzte Ziffern der Karte
• Kartenart
• Ablaufdatum
• Zahlungsstatus
• Transaktionsnummer

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet bestimmte personenbezogene Daten darüber hinaus in eigener Verantwortung, beispielsweise zur:

• Zahlungsabwicklung
• Authentifizierung von Zahlungen
• Betrugsprävention
• Risikobewertung
• Bearbeitung von Rückerstattungen
• Bearbeitung von Zahlungsanfechtungen
• Erfüllung gesetzlicher Verpflichtungen

Stripe kann personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Stripe verwendet hierfür nach eigenen Angaben die nach dem Datenschutzrecht erforderlichen Mechanismen und Garantien für internationale Datenübermittlungen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe:

Datenschutzerklärung von Stripe

15. Domainregistrierung und Domaintransfer

Wenn Sie über gwit.cloud eine Domain registrieren oder übertragen, müssen die für die Domainregistrierung erforderlichen Daten an den zuständigen Domainregistrar und gegebenenfalls an die zuständige Vergabestelle beziehungsweise Registry übermittelt werden.

Je nach Domainendung können insbesondere folgende Daten erforderlich sein:

• Name
• Firmenname
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• gewünschter Domainname
• technische Verwaltungsdaten

Welche Angaben für eine Domain erforderlich sind, hängt von der jeweiligen Domainendung und den Vorgaben der zuständigen Vergabestelle ab.

Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie für die Registrierung, Verwaltung oder Übertragung der Domain erforderlich ist.

Bei internationalen Domainendungen kann eine Übermittlung an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erforderlich sein.

Eine solche Übermittlung erfolgt ausschließlich unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.

16. Weitergabe von Daten zur Leistungserbringung

Je nach bestelltem Produkt kann es erforderlich sein, personenbezogene Daten an externe Dienstleister, Hersteller, Distributoren oder technische Anbieter weiterzugeben.

Dies kann beispielsweise erforderlich sein bei:

• Softwarelizenzen
• Hosting- und Serverprodukten
• Sicherheitsprodukten
• Backup-Diensten
• Cloud-Diensten
• Telekommunikationsdiensten
• Domainregistrierungen
• sonstigen von Ihnen bestellten IT-Dienstleistungen

Es werden grundsätzlich nur diejenigen Daten übermittelt, die für die Bereitstellung beziehungsweise Durchführung der jeweiligen Leistung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern externe Unternehmen personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden diese im Rahmen der gesetzlichen Vorgaben als Auftragsverarbeiter eingesetzt.

17. Rechnungen und Buchhaltung

Im Rahmen der Vertragsabwicklung erstellen und speichern wir Rechnungen und weitere abrechnungsrelevante Unterlagen.

Hierfür verarbeiten wir insbesondere:

• Name beziehungsweise Firmenname
• Anschrift
• Kundennummer
• Rechnungsnummer
• bestellte Leistungen
• Rechnungsbetrag
• Steuerinformationen
• Zahlungsart
• Zahlungsstatus
• Zahlungsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen, Buchungsbelege und andere steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weiteren gesetzlichen oder berechtigten Gründe für eine Speicherung bestehen.

18. Support- und Ticketsystem

Über gwit.cloud können Sie Supportanfragen und Tickets erstellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Kundennummer
• Betreff
• Supportabteilung
• Priorität
• Inhalt Ihrer Nachricht
• technische Informationen
• Vertrags- und Produktinformationen
• Zeitpunkt der Anfrage
• Dateianhänge

Die Daten werden verarbeitet, um Ihre Supportanfrage zu bearbeiten, Rückfragen zu beantworten und technische oder vertragliche Probleme zu lösen.

Soweit die Anfrage einen bestehenden oder zukünftigen Vertrag betrifft, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Bearbeitung von Kunden- und Supportanfragen.

Supporttickets werden so lange gespeichert, wie dies für die Bearbeitung, Dokumentation unserer Leistungen und die Wahrung berechtigter rechtlicher Interessen erforderlich ist.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

19. Dateianhänge in Supporttickets

Im Rahmen von Supportanfragen können Dateien hochgeladen werden.

Dabei kann es sich beispielsweise um folgende Dateien handeln:

• Screenshots
• Bilder
• PDF-Dokumente
• Textdateien
• technische Protokolldateien
• Konfigurationsinformationen

Die Anhänge werden gemeinsam mit dem jeweiligen Supportticket gespeichert und zur Bearbeitung des Supportfalls verwendet.

Bitte prüfen Sie vor dem Hochladen, ob die Datei personenbezogene, vertrauliche oder besonders schützenswerte Informationen enthält, die für die Bearbeitung nicht erforderlich sind.

Die Verarbeitung erfolgt je nach Supportfall auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

20. Automatische E-Mail-Benachrichtigungen

Im Zusammenhang mit Ihrem Kundenkonto und unseren Verträgen versendet gwit.cloud automatische E-Mail-Benachrichtigungen.

Hierzu können insbesondere gehören:

• Registrierungsbestätigungen
• Bestellbestätigungen
• Vertragsinformationen
• Rechnungen
• Zahlungserinnerungen
• Informationen zu gebuchten Produkten und Dienstleistungen
• Supportticket-Benachrichtigungen
• Passwort-Zurücksetzungen
• Sicherheitsinformationen

Hierfür werden insbesondere Ihre E-Mail-Adresse sowie die für die jeweilige Nachricht erforderlichen Kunden-, Vertrags- oder Bestelldaten verarbeitet.

Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. c oder Art. 6 Abs. 1 lit. f DSGVO.

21. Mailingliste und werbliche E-Mails

Soweit wir Ihnen auf gwit.cloud die Möglichkeit anbieten, sich für eine Mailingliste oder einen Newsletter anzumelden, ist die Anmeldung freiwillig.

Für den Versand können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• gegebenenfalls Name
• Zeitpunkt der Anmeldung
• Status der Einwilligung

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen beziehungsweise sich von der Mailingliste abmelden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

22. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit kann es erforderlich sein, personenbezogene Daten an externe Stellen zu übermitteln.

Zu den möglichen Empfängerkategorien gehören insbesondere:

• Rechenzentrums- und Hostingdienstleister
• IT- und Infrastruktur-Dienstleister
• E-Mail-Dienstleister
• Zahlungsdienstleister
• Kreditinstitute
• PayPal
• Stripe
• Domainregistrare
• Domain-Vergabestellen
• Hersteller und Distributoren
• Anbieter bestellter Produkte und Dienstleistungen
• Steuerberater und Buchhaltungsdienstleister
• Behörden und öffentliche Stellen bei Vorliegen einer gesetzlichen Verpflichtung

Eine Weitergabe erfolgt nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

23. Übermittlung personenbezogener Daten in Drittländer

Unsere eigentliche WHMCS-Installation und das Kundenportal gwit.cloud werden in einem deutschen Rechenzentrum betrieben.

Die Nutzung bestimmter externer Dienste kann jedoch dazu führen, dass personenbezogene Daten außerhalb Deutschlands oder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Dies betrifft insbesondere international tätige Zahlungs-, Domain-, Hersteller- oder Cloud-Anbieter.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.

Je nach Empfänger kann die Übermittlung insbesondere gestützt werden auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission
• eine Zertifizierung nach dem EU-US Data Privacy Framework
• Standardvertragsklauseln der Europäischen Kommission
• andere gesetzlich vorgesehene Garantien
• gesetzlich vorgesehene Ausnahmeregelungen

Weitere Informationen zu einer möglichen Drittlandübermittlung durch PayPal und Stripe finden Sie in den jeweiligen Datenschutzerklärungen:

Datenschutzerklärung von PayPal

Datenschutzerklärung von Stripe

24. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Insbesondere können Daten länger gespeichert werden, wenn dies erforderlich ist zur:

• Erfüllung steuerrechtlicher Aufbewahrungspflichten
• Erfüllung handelsrechtlicher Aufbewahrungspflichten
• Erfüllung sonstiger gesetzlicher Dokumentationspflichten
• Geltendmachung von Rechtsansprüchen
• Ausübung von Rechtsansprüchen
• Verteidigung gegen Rechtsansprüche
• Dokumentation von Vertrags- und Supportleistungen

25. SSL- und TLS-Verschlüsselung

gwit.cloud verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.

Dadurch werden Daten, die Sie über unsere Website übermitteln, während der Übertragung verschlüsselt.

Dies betrifft insbesondere:

• Zugangsdaten
• Registrierungsdaten
• Bestellungen
• Kundendaten
• Zahlungsinformationen
• Supportanfragen
• Dateianhänge

26. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.

27. Widerspruchsrecht

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Nach einem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwendet.

28. Widerruf einer Einwilligung

Eine von Ihnen erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

29. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für uns zuständig ist grundsätzlich:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35
70191 Stuttgart

Telefon: +49 711 615541-0

Weitere Informationen:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg

30. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Dienstleistungen, eingesetzte Zahlungsanbieter oder die auf gwit.cloud eingesetzten technischen Systeme ändern.

Es gilt die jeweils auf gwit.cloud veröffentlichte aktuelle Fassung.