DATENSCHUTZERKLÄRUNG

1. Einleitung

Wir freuen uns über Ihr Interesse an DomainHeld.de und den Verkaufsseiten unserer Domains. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben, wie wir sie nutzen und welche Rechte Sie haben.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und den Verkaufsseiten unserer Domains ist:

kobayashi software innovations UG (haftungsbeschränkt)
Kolonnenstr. 8
10827 Berlin
Andre Westphal
mail (at) domainheld.de

3. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und den Verkauf unserer Domains erforderlich ist. Dazu gehören insbesondere:

• Bestell- und Rechnungsdaten: Name, ggf. Firma und USt-IdNr., Anschrift, E-Mail-Adresse, gekaufte Domain, Betrag; Zahlungsdaten (z. B. Kartendaten) verarbeitet ausschließlich der jeweilige Zahlungsdienstleister
• Anfrage- und Angebotsdaten: Ihre Angaben im Anfrageformular (u. a. Name, Kontaktdaten, Preisvorschlag, Nachricht) und unsere Angebote dazu
• Preisalarm: E-Mail-Adresse, Domain und Nachweis der Einwilligung (siehe Abschnitt 9)
• Nutzungsdaten: IP-Adresse, Log-Daten, Zugriffszeiten
• Kommunikationsdaten: E-Mail-Anfragen, Support-Anfragen

4. Zweck der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website
• Abwicklung von Kauf- und Verkaufsprozessen
• Kommunikation mit Nutzern
• Verbesserung und Analyse unseres Angebots
• Einhaltung gesetzlicher Verpflichtungen

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

6. Empfänger / Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung, aufgrund Ihrer Einwilligung oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Wir setzen insbesondere folgende Empfänger bzw. Auftragsverarbeiter ein:

• Zahlungsabwicklung – Stripe: Bei der Direktzahlung werden die zur Zahlung erforderlichen Daten (u. a. Name, E-Mail, Rechnungsanschrift, Zahlungsdaten) an Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA) übermittelt. Ihre vollständigen Kartendaten verarbeitet ausschließlich Stripe – wir erhalten und speichern sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Treuhandzahlung – Escrow.com: Wenn Sie den optionalen Treuhandkauf wählen, werden die für die Transaktion erforderlichen Daten (u. a. Name, E-Mail, ggf. Anschrift) an Escrow.com, Inc., 400 Spectrum Center Drive, Suite 500, Irvine, CA 92618, USA übermittelt. Escrow.com wickelt Zahlung und Freigabe als neutraler Treuhänder ab. Hierbei erfolgt eine Übermittlung in ein Drittland (USA); die Absicherung erfolgt über die EU-Standardvertragsklauseln bzw. die vertraglichen Zusicherungen von Escrow.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – ausschließlich bei aktiver Wahl dieser Zahlart.
• Zahlarten bei Stripe: Wählen Sie im Stripe-Checkout eine besondere Zahlart (z. B. Klarna, Apple Pay, Google Pay, Amazon Pay, Revolut Pay) oder speichern Sie Ihre Daten mit „Link“ von Stripe, gibt Stripe die dafür nötigen Daten an den jeweiligen Anbieter weiter, bei Klarna an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die dabei ggf. eine Identitäts- und Bonitätsprüfung durchführt. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Domain-Marktplatz – Sedo: Unsere Domains sind zusätzlich auf dem Marktplatz der Sedo GmbH, Im Mediapark 6b, 50670 Köln, eingestellt. Dafür übermitteln wir nur Angaben zu den Domains (Name, Preis), keine personenbezogenen Daten von Besuchern dieser Website. Kaufen Sie eine Domain über Sedo, ist Sedo für die dort erhobenen Daten selbst verantwortlich; wir erhalten von Sedo die für die Übertragung nötigen Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Reichweitenmessung – Google Analytics: Nur nach Ihrer ausdrücklichen Einwilligung; Anbieter Google Ireland Limited (Irland) bzw. Google LLC (USA), mit aktivierter IP-Anonymisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen.
• Hosting / Infrastruktur: Die Website und die Verkaufsseiten laufen auf einem Server, den die Sharpness Solutions GmbH, Wilhelmshavener Heerstraße 63, 26125 Oldenburg, für uns betreibt. Der Server steht im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Standort Nürnberg, Deutschland). Dabei werden alle beim Aufruf anfallenden Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben) sowie die von Ihnen übermittelten Formulardaten verarbeitet. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Website).
• Content-Delivery und Schutz – Cloudflare: Aufrufe unserer Website und der Verkaufsseiten laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare schützt vor Angriffen und liefert Inhalte schneller aus und verarbeitet dafür u. a. Ihre IP-Adresse und technische Angaben zum Aufruf. Dabei kann eine Übermittlung in die USA erfolgen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit der Website).
• E-Mail-Versand: Anfrage-, Angebots- und Benachrichtigungs-E-Mails versenden wir über den Mailserver auf unserem Server (siehe Hosting).
• Behörden, sofern gesetzlich vorgeschrieben.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen:

• Rechnungs- und Vertragsdaten: 10 Jahre (§ 147 AO, § 257 HGB).
• Kontakt- und Kaufanfragen: bis zur vollständigen Bearbeitung Ihres Anliegens; danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Preisalarm: bis zur Abmeldung oder bis die Domain verkauft ist; unbestätigte Anmeldungen 7 Tage; danach Nachweis der Einwilligung bis zu drei Jahre.
• Reichweiten-/Zugriffsstatistik: IP-Adressen werden ausschließlich anonymisiert (gekürzt) gespeichert; die Auswertung erfolgt aggregiert.
• Server- und Login-Protokolle: kurzfristig zu Sicherheits- und Betriebszwecken, danach automatisch überschrieben bzw. gelöscht.

8. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde

9. Cookies und Reichweitenmessung

Technisch notwendige Cookies (z. B. Sitzung, Sprachwahl, Speicherung Ihrer Cookie-Einwilligung) setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Google Analytics wird ausschließlich nach Ihrer Einwilligung über unseren Cookie-Banner geladen (mit IP-Anonymisierung). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Zur anonymen Nachfrage-/Traffic-Darstellung unserer Domains werten wir Zugriffe nur mit anonymisierter IP-Adresse aus.

Öffnungsmessung bei Angebots-E-Mails: Wenn wir Ihnen auf Anfrage ein persönliches Domain-Angebot per E-Mail zusenden, kann diese E-Mail eine Öffnungsmessung über ein kleines, unsichtbares Bild („Zählpixel“) enthalten. Beim Laden des Bildes werden der Zeitpunkt des Abrufs, Ihre IP-Adresse und technische Angaben Ihres E-Mail-Programms (User-Agent) verarbeitet, um festzustellen, ob und wann unser Angebot geöffnet wurde. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer individuellen Angebotskommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sie können dies jederzeit verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Nachladen externer Bilder deaktivieren; auf Wunsch senden wir Ihnen Angebote auch ohne Öffnungsmessung – kontaktieren Sie uns dazu einfach.

Preisalarm: Auf den Verkaufsseiten können Sie sich benachrichtigen lassen, wenn der Preis einer Domain sinkt. Dafür speichern wir Ihre E-Mail-Adresse, die Domain, die gewählte Sprache, den Preis zum Zeitpunkt der Anmeldung sowie Zeitpunkt und IP-Adresse der Anmeldung und den Zeitpunkt der Bestätigung (Nachweis der Einwilligung). Der Preisalarm wird erst aktiv, wenn Sie den Link in der Bestätigungs-E-Mail anklicken (Double-Opt-in); nicht bestätigte Anmeldungen löschen wir nach 7 Tagen. Wir verwenden die Adresse ausschließlich für Preisalarme zu dieser Domain. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen können. Nach der Abmeldung oder wenn die Domain verkauft ist, endet der Preisalarm; die Angaben bewahren wir danach nur noch als Nachweis bis zu drei Jahre auf.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist auf DomainHeld.de abrufbar.

12. Kontakt

Bei Fragen zum Datenschutz können Sie uns unter den oben genannten Kontaktdaten erreichen.