Zum Inhalt springen

Datenschutzerklärung

gemäß Datenschutz-Grundverordnung (DSGVO)

Version 1.4 | Gültig ab: 2026-10-14

Verantwortlicher

Better Projects Faster GmbH

Pariser Platz 5a, 70173 Stuttgart

E-Mail: [email protected]

Telefon: +49 178 317 2528

Vertreten durch: Karsten Silz

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, mit denen Sie direkt oder indirekt identifiziert werden können.

Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, verarbeiten und nutzen sowie über Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO).

Bereitstellung Ihrer Daten: Für den Abschluss und die Durchführung eines Vertrags benötigen wir die im Bestell- oder Registrierungsformular als Pflichtfeld gekennzeichneten Angaben. Ohne diese Angaben können wir keinen Vertrag mit Ihnen schließen. Alle übrigen Angaben sind freiwillig.

Keine automatisierte Entscheidungsfindung: Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

2. Datenverarbeitung beim Besuch unserer Website

Beim Besuch unserer Website werden durch Ihren Browser automatisch Informationen an unseren Server übermittelt und temporär in sogenannten Logfiles gespeichert. Diese Daten umfassen:

  • IP-Adresse (anonymisiert oder in Teilen)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der aufgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer)
  • Browsertyp und Betriebssystem
  • Menge der übertragenen Daten

Zweck: Gewährleistung des Betriebs, der Sicherheit und Funktionalität der Website.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Nutzung von Kontaktformularen und E-Mail

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Betreff, Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse zur Beantwortung von Anfragen).

4. Cookies, Tracking-Tools und Drittanbieter

Unsere Website kann Cookies und ähnliche Technologien verwenden, soweit diese technisch erforderlich sind oder Sie zuvor eingewilligt haben (z. B. Sitzungscookies, Consent-Management-Tools).

Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen finden Sie in unseren Cookie-Richtlinien.

Derzeit setzen wir keine Webanalyse- und keine Tracking-Dienste ein. Wir erstellen keine Nutzungsprofile und binden keine Analyse-Dienste Dritter ein. Sollte sich das ändern, aktualisieren wir diese Datenschutzerklärung und holen, soweit erforderlich, vorab Ihre Einwilligung ein.

5. Hosting und technische Infrastruktur

Unsere Website wird über Cloudflare gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Für den Betrieb unserer Website nutzen wir insbesondere Cloudflare Pages (Hosting) sowie Cloudflare R2 (Objektspeicher für Bilder). Die Datenverarbeitung erfolgt über die von Cloudflare bereitgestellte Infrastruktur mit Speicherung der Inhalte in Rechenzentren innerhalb der Europäischen Union, soweit dies technisch vorgesehen und von uns entsprechend konfiguriert ist.

Beim Aufruf unserer Website verarbeitet Cloudflare technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs sowie Browserinformationen), soweit dies zur Bereitstellung, Stabilität und Sicherheit der Website erforderlich ist.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung personenbezogener Daten in die USA nicht vollständig ausgeschlossen werden. Soweit eine solche Übermittlung erfolgt, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework sowie — soweit erforderlich — der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln gemäß Art. 46 DSGVO.

Das Vermieter-Portal und die zugehörige Datenbank betreiben wir auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in Rechenzentren in Deutschland. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Quelldateien der von uns erstellten Vermieter-Websites verwalten wir in Repositories bei GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Auch hier kann eine Übermittlung personenbezogener Daten in die USA nicht vollständig ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie — soweit erforderlich — der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Für den Versand von E-Mails — sowohl transaktionale E-Mails (z. B. Buchungsbestätigungen, Benachrichtigungen) als auch Newsletter- und Marketing-E-Mails — setzen wir Brevo (Brevo SAS, Paris, Frankreich) als Auftragsverarbeiter ein. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Brevo erfasst beim Versand technische Zustelldaten. Wir werten das Öffnungs- und Klickverhalten nicht aus und erstellen daraus keine Nutzungsprofile.

6. Verarbeitung personenbezogener Daten im Vermieter-Portal

Im Rahmen unseres Vermieter-Portals verarbeiten wir personenbezogene Daten, die unsere Kunden (Vermieter) zur Verwaltung ihrer Ferienunterkünfte eingeben (z. B. Gästedaten, Buchungen und Kommunikationsdaten). Diese Verarbeitung erfolgt ausschließlich im Auftrag des jeweiligen Vermieters.

Insoweit handelt die Better Projects Faster GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO. Einzelheiten ergeben sich aus der zwischen uns und dem jeweiligen Vermieter geschlossenen Vereinbarung zur Auftragsverarbeitung.

Verantwortlicher für diese Daten ist der jeweilige Vermieter. Betroffene Personen — insbesondere Gäste — richten Anfragen zu Auskunft, Berichtigung oder Löschung daher bitte an den Vermieter, mit dem sie in Kontakt stehen. Anfragen, die uns erreichen, leiten wir an den zuständigen Vermieter weiter.

Unsere Mitarbeiter greifen auf die Daten im Vermieter-Portal nur zu, wenn der Vermieter dies zuvor freigegeben hat. Ein solcher Support-Zugang ist zeitlich befristet, auf Lesezugriffe beschränkt und wird protokolliert. Der Vermieter kann ihn jederzeit widerrufen.

7. Empfänger der Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Darüber hinaus können Dienstleister (z. B. IT-Dienstleister, Hosting-Provider) als Auftragsverarbeiter tätig werden. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

Für den Versand transaktionaler sowie von Newsletter- und Marketing-E-Mails geben wir Ihre E-Mail-Adresse an unseren E-Mail-Dienstleister Brevo (Brevo SAS, Paris, Frankreich) weiter, der insoweit als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO tätig wird. Brevo erfasst beim Versand technische Zustelldaten. Wir werten das Öffnungs- und Klickverhalten nicht aus und erstellen daraus keine Nutzungsprofile.

8. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

Verarbeitungssituation Rechtsgrundlage
Technisch erforderlicher Datenverkehr Art. 6 Abs. 1 lit. f DSGVO
Kontaktanfragen Art. 6 Abs. 1 lit. b DSGVO
Newsletter und Marketing-E-Mails Art. 6 Abs. 1 lit. a DSGVO
Hosting und Auslieferung der Website Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb)
Server-Logfiles Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsabwehr)
Testkonto und kostenlose Testphase Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Kundenkonto im Vermieter-Portal Art. 6 Abs. 1 lit. b DSGVO
Vertragsabschluss und Vertragsdurchführung Art. 6 Abs. 1 lit. b DSGVO
Bestellung über das Bestellformular Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB (Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Bestätigung, längere Aufbewahrung, Missbrauchsschutz)
Rechnungen Art. 6 Abs. 1 lit. b DSGVO (Erstellung) und Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB (Aufbewahrung)

Für personenbezogene Daten, die Vermieter in das Vermieter-Portal eingeben, sind die Vermieter Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten ausschließlich in deren Auftrag (siehe Ziffer 6); die Rechtsgrundlage bestimmt der jeweilige Vermieter.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie verarbeitet werden, bzw. solange gesetzliche Aufbewahrungsfristen bestehen.

Server-Logfiles: Wir löschen sie, sobald sie für die Auswertung von Störungen und Sicherheitsvorfällen nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall bewahren wir die betroffenen Logfiles bis zu dessen Aufklärung auf.

Kundenkonto und Vertragsdaten: Für die Dauer des Vertrags. Nach Vertragsende stehen Ihre Daten 30 Tage zum Export bereit; danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Änderungshistorie zu Vermieter-Daten: Diese Änderungsprotokolle bewahren wir 12 Monate ab dem Zeitpunkt der jeweiligen Änderung auf; danach löschen wir sie automatisch. Bei einem konkreten Sicherheitsvorfall oder einer Rechtsstreitigkeit können wir die Löschung aussetzen; die Aussetzung wird mit Anlass, Umfang, Dauer und anordnender Person dokumentiert. Diese Regelung gilt für Vermieter-Daten, für die wir selbst Verantwortlicher sind (Konto, Vertrag, Kommunikation mit uns). Für Daten, die Vermieter im Portal über ihre Gäste erfassen, bleibt der Vermieter Verantwortlicher; dort verarbeiten wir nur im Auftrag (siehe Abschnitt 8).

Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB).

Verträge und Geschäftskorrespondenz: 6 Jahre (§ 257 HGB). Für Bestellungen gilt die Regelung unter „Bestellungen“.

Anfragen von Interessenten: 3 Jahre nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

Testkonto: Löschung oder Anonymisierung mit dem nächsten täglichen Bereinigungslauf nach Testende, in der Regel innerhalb von 24 Stunden (siehe Ziffer 11).

Bestellanfragen vor der Bestätigung: Solange Sie Ihre Bestellung nicht bestätigt haben, speichern wir Ihre Angaben aus dem Bestellformular nur als Bestellanfrage. Wir bewahren sie höchstens bis zum nächtlichen Bereinigungslauf am Tag nach Ablauf des zuletzt gesendeten Links auf und löschen sie dann automatisch. Der Link gilt standardmäßig 24 Stunden; die Frist ist konfigurierbar. Fordern Sie den Link erneut an, beginnt die Frist neu. Aus einer unbestätigten Anfrage entsteht keine Bestellung. Bestätigen Sie, löschen wir Ihre E-Mail-Adresse und Ihre Angaben aus der Anfrage sofort. Es bleibt nur ein technischer Datensatz ohne Ihre Angaben (Kennung, Sprache, Zeitstempel, Verweis auf die Bestellung). Auch diesen Datensatz löscht der nächtliche Lauf nach Ablauf der Frist.

Bestätigungsnachweis zur Bestellung: Wenn Sie Ihre Bestellung bestätigen, speichern wir den Zeitpunkt der Bestätigung zusammen mit Ihrer E-Mail-Adresse. Wir speichern außerdem Ihre IP-Adresse als Hash-Wert, nicht im Klartext. Rechtsgrundlage ist unser berechtigtes Interesse am Nachweis des Vertragsschlusses und an der Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO). Gibt es einen Kundenbezug (wir legen aus Ihrer Bestellung einen Kunden an), bewahren wir den Nachweis auf, solange der Vertrag läuft. Danach bewahren wir ihn noch 3 Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem der Vertrag endet (Verjährungsfrist, § 195 BGB). Gibt es keinen Kundenbezug, bewahren wir den Nachweis 3 Jahre ab der Bestätigung auf.

Bestellungen: Bestelldaten (z. B. Name, Anschrift, E-Mail-Adresse, gewähltes Paket, Zeitpunkt der Bestellung) speichern wir bei einem Kundenbezug, solange der Vertrag läuft. Danach speichern wir sie 10 Jahre ab dem Ende des Kalenderjahres, in dem der Vertrag endet. Gibt es keinen Kundenbezug, speichern wir die Bestelldaten 10 Jahre ab dem Ende des Kalenderjahres, in dem die Bestellung bei uns eingegangen ist. Die Frist von 10 Jahren legen wir selbst fest. Sie liegt über den gesetzlichen Mindestfristen (§ 257 HGB, § 147 AO). Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Pflichten und Art. 6 Abs. 1 lit. f DSGVO für die längere Frist.

Newsletter und Marketing-E-Mails: Daten, die wir auf Grundlage Ihrer Einwilligung für den Versand von Newsletter- und Marketing-E-Mails verarbeiten, speichern wir bis zum Widerruf Ihrer Einwilligung. Nach einem Widerruf bewahren wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Einwilligung und des Widerrufs noch für drei Jahre als Nachweis der ursprünglich erteilten Einwilligung auf (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für diese Aufbewahrung ist unser berechtigtes Interesse an der Rechtsverteidigung gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Ihre Betroffenenrechte

Sie haben das Recht auf:

Auskunft

Sie können von uns Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen (Art. 15 DSGVO).

Berichtigung

Sie können die Berichtigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten verlangen (Art. 16 DSGVO).

Löschung

Sie können nach den gesetzlichen Anforderungen die Löschung Ihrer Daten verlangen, beispielsweise, soweit Ihre Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen (Art. 17 DSGVO).

Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung Ihrer Daten nach den gesetzlichen Anforderungen fordern, beispielsweise in der Zeit, in der wir einen von Ihnen geltend gemachten Berichtigungsanspruch überprüfen (Art. 18 DSGVO).

Datenübertragbarkeit

Sofern unsere Datenverarbeitung auf einer Einwilligung oder einer Vertragserfüllung beruht und mithilfe automatisierter Verfahren erfolgt, können Sie nach den gesetzlichen Anforderungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder wir diese an einen anderen Datenverarbeiter übermitteln (Art. 20 DSGVO).

Widerspruch

Sofern wir Ihre personenbezogenen Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), haben Sie das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art. 21 DSGVO).

Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie können bei der folgenden zuständigen Datenschutzaufsichtsbehörde eine Beschwerde gegen die Verarbeitung Ihrer personenbezogenen Daten durch uns einreichen:

Behörde LfDI Baden-Württemberg
Adresse Lautenschlagerstraße 20, 70173 Stuttgart
Telefon +49 711 615541-0
E-Mail [email protected]
Website www.baden-wuerttemberg.datenschutz.de

Bitte richten Sie Ihre Anfrage an: [email protected]

11. 14-tägige kostenlose Testphase

Sie können unser Angebot 14 Tage lang kostenlos und unverbindlich testen. Im Rahmen des „Kostenlos testen"-Workflows verarbeiten wir die von Ihnen eingegebenen Daten, um Ihnen einen Zugang zum Vermieter-Portal sowie eine Demo-Website einzurichten.

Erhobene Daten:

  • E-Mail-Adresse des Vermieters (für Login und Kommunikation)
  • Name
  • Technische Daten zur Nutzung des Test-Zugangs (z. B. IP-Adresse, Zeitstempel)

Freiwillig eingebbare Daten (optional): Darüber hinaus können Sie im Rahmen der Testphase weitere Daten in das Vermieter-Portal eingeben (z. B. Adresse, Objektbeschreibungen, Fotos). Die Eingabe dieser Daten ist freiwillig und für die Nutzung des Testzugangs nicht erforderlich. Diese Daten werden ausschließlich zur Bereitstellung der Testfunktionen verarbeitet.

Zweck: Bereitstellung des kostenlosen Testzugangs zum Vermieter-Portal und der Demo-Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Zusätzlich können Sie beim Start der Testphase in den Empfang von Marketing-E-Mails einwilligen (Art. 6 Abs. 1 lit. a DSGVO, siehe Ziffer 13). Diese Einwilligung ist freiwillig und für den Testzugang nicht erforderlich.

Ende der Testphase: Nach Ablauf der Testphase werden sämtliche Zugänge deaktiviert. Sie können sich danach nicht mehr im Vermieter-Portal anmelden, und die Demo-Website wird abgeschaltet.

Automatische Löschung bzw. Anonymisierung: Kurz nach Ablauf der 14-tägigen Testphase werden die im Rahmen des Tests erhobenen personenbezogenen Daten — einschließlich der Apartment-Stammdaten — gelöscht oder anonymisiert. Die Bereinigung erfolgt automatisiert mit dem nächsten täglichen Bereinigungslauf nach Testende, in der Regel innerhalb von 24 Stunden; eine zusätzliche Kulanz- oder Wartefrist gibt es nicht. Personenbezogene Inhalte (z. B. Name, E-Mail-Adresse, Objektdaten, Fotos) werden dabei unwiderruflich entfernt bzw. anonymisiert. Anonyme, nicht personenbezogene Statistikdaten (z. B. Testbeginn und -ende sowie der Status des Testzugangs) können wir zu internen Statistik- und Analysezwecken aufbewahren; diese Daten lassen keinen Rückschluss mehr auf Ihre Person zu und gelten damit als gelöscht im Sinne von Art. 17 DSGVO.

Hinweis: Bei Abschluss eines kostenpflichtigen Abos legen Sie einen neuen Account an und erhalten ein neues Vermieter-Portal sowie eine neue Website. Testdaten werden nicht übernommen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website veröffentlicht.

13. Newsletter und Marketing-E-Mails

Zweck: Wenn Sie eingewilligt haben, senden wir Ihnen Newsletter- und Marketing-E-Mails mit Neuigkeiten zu unserem Produkt, Tipps rund um die Vermietung von Ferienwohnungen sowie Angeboten. Empfänger sind Interessenten, die eingewilligt haben, sowie Abonnenten unseres Newsletters.

Einwilligung und Double-Opt-In: Für die Anmeldung zum Newsletter über unsere Website verwenden wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail, und erst nach Klick auf den darin enthaltenen Bestätigungslink nehmen wir Sie in den Verteiler auf und senden Ihnen Marketing-E-Mails. Interessenten, die unser Angebot kostenlos testen, erteilen ihre Einwilligung stattdessen über ein Kontrollkästchen beim Start der Testphase; diese Einwilligung ist sofort wirksam. In beiden Fällen können Sie Ihre Einwilligung jederzeit auf den unten genannten Wegen widerrufen.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Versanddienstleister: Für den Versand der Newsletter- und Marketing-E-Mails setzen wir Brevo (Brevo SAS, Paris, Frankreich) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Brevo erfasst beim Versand technische Zustelldaten. Wir werten das Öffnungs- und Klickverhalten nicht aus und erstellen daraus keine Nutzungsprofile.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — entweder über den Abmeldelink am Ende jeder Marketing-E-Mail oder per E-Mail an [email protected]. Nach dem Widerruf erhalten Sie keine weiteren Marketing-E-Mails. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

14. Bestellung über das Bestellformular

Erhobene Daten: Im Bestellformular erheben wir: Kundentyp (Privatperson oder Unternehmen), gewähltes Paket, bei Unternehmen Firmenname und Umsatzsteuer-ID, Anrede, Vor- und Nachname, Anschrift (Straße, PLZ, Ort, Land), E-Mail-Adresse und gegebenenfalls Telefonnummer. Wir speichern außerdem die Sprache der Seite und Ihre Erklärungen zu AGB, Datenschutz und Auftragsverarbeitung, bei Privatpersonen auch zum Widerrufsrecht, jeweils mit Zeitpunkt und Version des Textes. Bei Privatpersonen speichern wir Ihre ausdrückliche Zustimmung, dass wir vor Ablauf der Widerrufsfrist mit der Ausführung des Vertrags beginnen. Bei Unternehmen speichern wir Ihre Bestätigung, dass Sie als Unternehmer tätig sind. Dazu kommen Bestellnummer, Zeitpunkt der Bestellung, Bearbeitungsstatus und die Zeitpunkte, zu denen wir die E-Mails versendet haben. Pflichtfelder sind im Formular gekennzeichnet (siehe Ziffer 1).

Bestätigungslink (Double-Opt-In): Das Absenden des Formulars löst noch keine Bestellung aus. Wir speichern Ihre Angaben zunächst nur als Bestellanfrage und senden Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie den Link in der E-Mail öffnen und auf unserer Seite auf „Jetzt bestätigen“ klicken, kommt der Vertrag zustande und entsteht Ihre Bestellung. Danach erhalten Sie Ihre Bestellbestätigung per E-Mail. Bestätigen Sie nicht, entsteht keine Bestellung, und wir löschen Ihre Angaben (siehe Ziffer 9).

Zweck und Rechtsgrundlage: Wir verarbeiten die Daten, um Ihre Bestellung entgegenzunehmen und den Vertrag abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis Ihrer Bestätigung speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Aufbewahrung der Bestelldaten beschreibt Ziffer 9.

E-Mail-Versand: Die Bestätigungs-E-Mail und Ihre Bestellbestätigung versenden wir über unseren E-Mail-Dienstleister Brevo (siehe Ziffern 5 und 7).

Missbrauchsschutz: Wir begrenzen die Zahl der Anfragen je IP-Adresse. Dafür hält unser Server die IP-Adresse kurzzeitig im Arbeitsspeicher. Wir speichern sie dafür nicht in der Datenbank. Tritt beim Absenden, Bestätigen oder erneuten Anfordern des Links ein Fehler auf, kann Ihre IP-Adresse ungekürzt in einem Server-Protokoll stehen. Für dieses Protokoll gilt die Löschregel für Server-Logfiles in Ziffer 9. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Entwurf in Ihrem Browser: Während Sie das Formular ausfüllen, speichert Ihr Browser Ihre Eingaben lokal auf Ihrem Gerät (Local Storage), damit sie erhalten bleiben, wenn Sie den Bestätigungslink in einem neuen Tab öffnen. Diese Daten senden wir nicht an uns, bevor Sie das Formular absenden. Zustimmungs-Häkchen speichern wir dort nicht. Bestätigen Sie Ihre Bestellung in demselben Browser, löschen wir den Entwurf dort automatisch. Bestätigen Sie in einem anderen Browser oder auf einem anderen Gerät, bleibt er im ersten Browser, bis Sie Ihre Browserdaten löschen. Einzelheiten stehen in unseren Cookie-Richtlinien.