Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf geschaeftsadresse-online.de und bei der Erbringung unserer Leistungen verarbeiten, wozu wir das tun und welche Rechte Du hast. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlicher

CPV Photovoltaik UG (haftungsbeschränkt)
Schulstraße 5
31028 Gronau (Leine)
E-Mail: info@geschaeftsadresse-online.de

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Fragen zum Datenschutz beantwortet die Geschäftsführung unter der genannten E-Mail-Adresse.

Hosting und Server-Logs

Die Website bindet keine Analyse- oder Werbedienste fremder Anbieter und keine Inhalte fremder Anbieter ein (keine externen Schriften, keine Karten, keine Videos). Wie unsere Seiten genutzt werden, messen wir selbst und ohne Cookies (siehe „Eigene Reichweitenmessung“). Nur im persönlichen Vertragsformular halten wir ohne Cookies fest, welche Schritte erreicht wurden (siehe „Vertragsformular und elektronische Unterschrift“).

Sie wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner erhält keinen Zugriff auf Inhalte Deiner Anfrage oder Deiner Post, sondern stellt die Rechenleistung bereit.

Beim Aufruf jeder Seite speichert der Webserver automatisch:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und Statuscode
• übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)
• zuvor besuchte Seite (Referrer), falls der Browser sie sendet

Zweck: Auslieferung der Seite, Erkennung von Angriffen und Fehlern, Sicherheit des Servers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Die Logs werden nach 14 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Eigene Reichweitenmessung (ohne Cookies)

Um unser Angebot zu verbessern, werten wir aus, wie unsere Website genutzt wird. Das geschieht ausschließlich auf unserem eigenen Server, ohne Cookies, ohne Speicherung auf Deinem Gerät und ohne Dienste Dritter. Erfasst werden:

• aufgerufene Seite, Datum und Uhrzeit, Statuscode
• Herkunft des Aufrufs: die Domain der zuvor besuchten Website (zum Beispiel einer Suchmaschine) und Kampagnenangaben in der Adresse (utm-Parameter)
• Gerätetyp (Smartphone, Tablet, Computer), Browser- und Betriebssystemfamilie, bevorzugte Sprache
• Nutzung der Seite: Scrolltiefe, Dauer, in der die Seite sichtbar war, angeklickte Links und Schaltflächen (Art, Ziel, also aufgerufene Unterseite oder Domain einer fremden Website, und Bereich der Seite) sowie die Beschriftung des angeklickten Elements (zum Beispiel ‚Vorlage drucken‘ oder eine aufgeklappte Frage, gekürzt auf höchstens 50 Zeichen), nie Deine Eingaben, Fortschritt im Anfrageformular (Schritt, gewähltes Paket, Absenden, Felder mit Fehlermeldung, nie Deine Eingaben) sowie technische Fehlermeldungen der Seite

Deine IP-Adresse speichern wir dafür nicht. Um Aufrufe desselben Tages zusammenzufassen, bilden wir aus IP-Adresse und Browserkennung einen Prüfwert (Hash) mit einem Schlüssel, der nur im Arbeitsspeicher liegt und jeden Tag neu erzeugt wird. Über mehrere Tage erkennen wir Dich damit nicht wieder. Darüber hinaus führen wir die Daten nicht mit anderen Daten zusammen und geben sie nicht an Dritte weiter. Aufrufe durch Suchmaschinen und andere automatisierte Programme zählen wir getrennt.

Zweck: Reichweite messen, Inhalte und das Anfrageformular verbessern, Fehler erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine bedarfsgerechte und funktionierende Website. Speicherdauer: 90 Tage, danach löschen wir die Daten automatisch. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Wenn Du JavaScript in Deinem Browser abschaltest, erfassen wir nur noch den Seitenaufruf selbst.

Anfrage über das Formular

Auf der Website kannst Du nichts kaufen und nichts bestellen. Du schilderst uns Deinen Bedarf, wir melden uns. Im Anfrageformular erfassen wir:

• das Paket, für das Du Dich interessierst, oder die Angabe, dass Du dazu Beratung möchtest
• Firma oder geplanter Firmenname und Rechtsform
• Vorname und Nachname der Person, mit der wir sprechen
• E-Mail-Adresse
• wofür Du die Adresse nutzen willst (Impressum, Gewerbeanmeldung, Handelsregister, Onlineshop)
• Deine Nachricht, wenn Du eine schreibst (freiwillig)
• wie Du auf uns aufmerksam geworden bist und, wenn Du es ergänzt, wo genau (freiwillig)
• Deine Bestätigung, dass Du als Unternehmer oder Gründer anfragst, und Deine Bestätigung dieser Datenschutzerklärung
• technische Begleitdaten der Absendung: Zeitpunkt, Browserkennung (User-Agent) und ein gekürzter Hashwert der IP-Adresse, ausschließlich zur Abwehr automatisierter Anfragen; die IP-Adresse selbst speichern wir nicht

Zweck: Deine Anfrage beantworten, Dich beraten und Dir ein Angebot machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung auf Deine Anfrage hin und zur Vorbereitung eines Vertrags erfolgt (vorvertragliche Maßnahmen). Für die technischen Begleitdaten zur Abwehr automatisierter Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, das Formular vor Missbrauch zu schützen. Für die freiwillige Angabe, wie Du uns gefunden hast, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es zu erkennen, über welche Wege Anfragen zu uns kommen, und Website und Werbung danach auszurichten. Du kannst dem jederzeit widersprechen (Art. 21 DSGVO); Deine Anfrage beantworten wir trotzdem.

Pflichtangaben sind das Interesse, Firma, Rechtsform, Name, E-Mail-Adresse, Verwendungszweck und die beiden Bestätigungen. Ohne sie können wir Deine Anfrage nicht beantworten. Eine Anschrift fragen wir im Formular nicht ab; sie brauchen wir erst für Angebot, Vertrag und Rechnung. Die Angabe, wie Du uns gefunden hast, ist freiwillig.

Was wir hier nicht erheben: keine Ausweisdaten, keine Ausweiskopien, keine Kontodaten, keine Angaben zu wirtschaftlich Berechtigten und keine Telefonnummer. Was davon für den Vertrag nötig ist, erheben wir erst im persönlichen Vertragsformular (nächste Abschnitte).

Speicherdauer: Führt Deine Anfrage zu keinem Vertrag, löschen wir sie 6 Monate nach der letzten Nachricht. Bittest Du uns vorher um Löschung, löschen wir sofort, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Führt die Anfrage zu einem Vertrag, gelten die Fristen im nächsten Abschnitt.

Vertrag und Rechnung

Wenn aus der Anfrage ein Vertrag wird, verarbeiten wir zusätzlich:

• die vollständigen Firmendaten einschließlich Handelsregisternummer und Registergericht, soweit vorhanden, und der USt-IdNr., soweit Du sie angibst
• Anschrift des Kunden, Weiterleitungsadresse und, falls abweichend, Rechnungsadresse
• die gewünschte Briefkastenbeschriftung im Business- und Digital-Pro-Paket
• Angaben zu wirtschaftlich Berechtigten im Sinne des § 3 GwG
• Angebot, Annahme, Postvollmacht, Auftragsverarbeitungsvertrag, Rechnungen und Zahlungen
• bei SEPA-Lastschrift: Kontoinhaber, IBAN und das Mandat

Diese Daten erheben wir im Vertragsformular oder per E-Mail, nicht über das Anfrageformular. Zweck: Abschluss und Durchführung des Vertrags, Rechnungsstellung, Rückfragen bei Zustellungen, Prüfung, ob die gewünschte Nutzung zulässig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Angaben zu wirtschaftlich Berechtigten erheben wir nach § 11 Abs. 5 GwG (Art. 6 Abs. 1 lit. c DSGVO).

Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Handels- und Geschäftsbriefe 6 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB), jeweils ab Ende des Kalenderjahres. Vertragsunterlagen bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfristen auf, in der Regel 3 Jahre nach Vertragsende.

Vertragsformular und elektronische Unterschrift

Unser Angebot schicken wir Dir per E-Mail mit einem persönlichen Link. Hinter dem Link liegt ein Vertragsformular, das nur über diesen Link erreichbar ist und von Suchmaschinen nicht erfasst wird. Wenn Du dort unterschreibst, verarbeiten wir:

• Deine Angaben im Formular: Firma, Rechtsform, Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer (freiwillig), USt-IdNr. (freiwillig), Deine Tätigkeit, die Namen, unter denen Post für Dich ankommt, und die gewählte Abrechnung
• Deine Unterschrift als Bild und den Ort der Unterzeichnung
• die hochgeladenen Unterlagen: Kopie Deines Ausweises (nur Impressum-Paket, im Formular oder nach der Unterschrift über den zugeschickten Link) und, wenn Du sie hochlädst, Deine Gewerbeanmeldung
• ein Protokoll der Unterzeichnung: Zeitpunkt, Browserkennung (User-Agent), ein gekürzter, mit einem geheimen Schlüssel gebildeter Hashwert der IP-Adresse und Prüfsummen (SHA-256) der Fassungen von AGB, Auftragsverarbeitungsvertrag und Postvollmacht, die Du angenommen hast; die IP-Adresse selbst speichern wir nicht

Zweck: Abschluss des Vertrags, Erteilung der Postvollmacht und der Nachweis, wer wann welche Fassung unterschrieben hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, den Vertragsschluss beweisen zu können). Die Übertragung ist verschlüsselt (TLS). Formular, Unterlagen und der daraus erzeugte Vertrag als PDF liegen auf unserem Server in Deutschland; Vertrag und Protokoll bewahren wir bis 3 Jahre nach Vertragsende auf. Schickst Du das Formular nicht ab, speichern wir keine Deiner Angaben und keine Dateien. Ohne Cookies halten wir nur fest, welche Schritte im Formular erreicht wurden (zum Beispiel geöffnet, Angaben ausgefüllt, Unterschrift versucht), mit Angebotsnummer und Zeitpunkt, ohne Inhalte und ohne IP-Adresse. Damit machen wir das Formular verständlicher (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge löschen wir nach 90 Tagen. Den Link kannst Du nur bis zum Ende der Angebotsfrist und nur einmal zum Unterschreiben nutzen.

Identitätsprüfung (GwG, Aufbewahrung 5 Jahre nach § 8 GwG)

Wer Gesellschaften eine Geschäfts- oder Postadresse bereitstellt, ist nach § 2 Abs. 1 Nr. 13 lit. c GwG Verpflichteter nach dem Geldwäschegesetz. Wir müssen deshalb jede Gesellschaft als Kunden und jede vertretungsberechtigte Person identifizieren, bevor die Adresse aktiv wird (§§ 10 bis 13 GwG). Außerdem prüfen wir bei allen Paketen, ob die Person hinter der Adresse echt ist, damit unsere Anschrift nicht missbraucht wird.

So prüfen wir:

• Impressum-Paket (Einzelunternehmer, Freiberufler und andere natürliche Personen): Du lädst im Vertragsformular oder nach der Unterschrift über den zugeschickten Link eine Kopie von Vorder- und Rückseite Deines Ausweises hoch. Zugangsnummer und Seriennummer darfst Du schwärzen (§ 20 PAuswG). Im Anfrageformular fragen wir nie nach dem Ausweis.
• Business und Digital Pro (alle Kunden, bei Gesellschaften zusätzlich GwG): Die für Dich handelnde Person identifizieren wir nach dem Vertragsschluss per POSTIDENT der Deutschen Post; eine Ausweiskopie lädst Du dann nicht hoch. Bei Gesellschaften kommen der Handelsregisterauszug und die Angaben zu den wirtschaftlich Berechtigten dazu.

Dabei verarbeiten wir:

• im Impressum-Paket: Vorder- und Rückseite Deines Personalausweises oder Reisepasses
• die darauf enthaltenen Daten: Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Ausweisnummer, ausstellende Behörde, Gültigkeit, Anschrift
• bei Postident: das Prüfprotokoll der Deutschen Post
• bei Gesellschaften: Handelsregisterauszug oder Gesellschaftsvertrag, Angaben zu wirtschaftlich Berechtigten, gegebenenfalls Abgleich mit dem Transparenzregister
• bei abweichender Anschrift: Meldebescheinigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 10, 11, 12 GwG, soweit das GwG auf den Vertrag anwendbar ist. Bei Kunden, für die das GwG nicht gilt (zum Beispiel Freiberufler oder Einzelpersonen im Impressum-Paket), stützen wir die Prüfung auf Art. 6 Abs. 1 lit. b DSGVO (die Ladungsfähigkeit der Adresse setzt voraus, dass wir wissen, für wen wir Post annehmen) und Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Anschrift vor Missbrauch).

Aufbewahrung: Nach § 8 Abs. 4 GwG müssen wir die Aufzeichnungen der Identifizierung 5 Jahre nach Ende der Geschäftsbeziehung aufbewahren und danach löschen. Bei Kunden, auf die das GwG nicht anwendbar ist, löschen wir die Ausweiskopie oder das Postident-Prüfprotokoll 12 Monate nach Vertragsende, es sei denn, wir brauchen sie zur Abwehr oder Durchsetzung von Ansprüchen.

Für die Identitätsprüfung nach dem Geldwäschegesetz setzen wir einen Dienstleister für Video- oder Post-Identifizierung ein; welcher das ist, teilen wir Dir vor der Prüfung mit und schließen mit ihm einen Vertrag nach Art. 28 DSGVO.

Die Identitätsprüfung ist Bedingung dafür, dass wir die Adresse freischalten. Ohne sie dürfen wir sie nicht bereitstellen. Wir machen sie nicht, weil wir misstrauisch sind, sondern weil das Geldwäschegesetz sie uns vorschreibt und weil sie unsere Anschrift und damit auch Deine Adresse vor Missbrauch schützt.

Wir sind nach § 43 GwG verpflichtet, Verdachtsfälle an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) zu melden. Auf Anfrage müssen wir Aufzeichnungen an die zuständige Aufsichtsbehörde herausgeben (Art. 6 Abs. 1 lit. c DSGVO).

Postscans und Originale (Auftragsverarbeitung, Löschfristen 30/90 Tage)

Für Deine eingehende Post gilt:

1. Umschlag: Wir bearbeiten Post regelmäßig, mindestens einmal pro Woche. Dabei fotografieren wir die Vorderseite jedes ungeöffneten Umschlags und schicken Dir das Bild per E-Mail. Dabei verarbeiten wir Absender, Empfänger und Eingangsdatum.
2. Öffnen und Scannen: Nur mit Deiner Postvollmacht. Im Impressum-Paket zusätzlich nur nach Deiner Freigabe pro Brief, im Business-Paket nach Deiner Voreinstellung, im Digital-Pro-Paket in jeder Bearbeitungsrunde nach Deiner Voreinstellung oder mit Freigabe pro Brief, wenn Du das möchtest. Den Scan schicken wir Dir als PDF per E-Mail. Unsere eigene Kopie liegt auf einem zugriffsbeschränkten Server in Deutschland.
3. Weiterleitung: Auf Deinen Wunsch schicken wir Originale an Deine Weiterleitungsadresse. Dazu geben wir Name und Anschrift an den Versanddienstleister (Deutsche Post AG oder DHL) weiter.
4. Vernichtung: Originale bewahren wir 30 Tage auf und vernichten sie dann, wenn Du nichts anderes bestimmt hast. Im Digital-Pro-Paket kannst Du 90 Tage Lagerung wählen. Die Vernichtung erfolgt datenschutzgerecht.

Die Inhalte Deiner Post gehören Dir. Soweit wir sie öffnen, scannen, speichern und weiterleiten, handeln wir in Deinem Auftrag und nach Deiner Weisung. Dafür schließen wir mit Dir als Anlage zum Vertrag einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Du bist für die Daten in Deiner Post Verantwortlicher, wir sind Auftragsverarbeiter. Für die Metadaten des Postbetriebs (wer hat wann was bekommen, Abrechnung der Scans) sind wir selbst Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unsere eigene Kopie eines Scans löschen wir 30 Tage nach Vertragsende, es sei denn, Du hast eine längere Aufbewahrung beauftragt. Du kannst jederzeit in Textform verlangen, dass wir einen bestimmten Scan sofort löschen. Wer bei uns Post öffnet, wird vor der ersten Tätigkeit in Textform auf das Postgeheimnis und die Vertraulichkeit verpflichtet.

Im Digital-Pro-Paket schicken wir Scans auf Wunsch zusätzlich an bis zu drei weitere E-Mail-Adressen, zum Beispiel die Deines Steuerberaters. Die Adressen benennst Du uns in Textform und kannst sie jederzeit ändern. Für die Übermittlung an diese Empfänger bist Du verantwortlich. Eine Schnittstelle (API oder Webhook) ist geplant und noch nicht verfügbar.

Auftragsverarbeitung: Kurzfassung

Gegenstand: Annahme, Scan, Speicherung und Weiterleitung von Post. Dauer: Vertragslaufzeit plus 30 Tage. Ort: Deutschland. Unterauftragsverarbeiter: Hosting (Hetzner Online GmbH), E-Mail (SiteGround Spain S.L.). Löschung: 30 Tage nach Vertragsende. Weisungen: in Textform per E-Mail. Volltext: Auftragsverarbeitungsvertrag.

Cookies und Speicher im Browser

Die Website setzt keine Cookies zu Werbe- oder Analysezwecken. Es gibt keine Tracking-Pixel, keine Einbindung von Google, Meta oder anderen Werbenetzwerken. Deshalb gibt es auch kein Cookie-Banner.

Auf der Website selbst setzen wir keine Cookies. Dein Browser legt zwei Einträge im sessionStorage ab: die auf der Preisseite gewählte Ansicht (monatlich oder jährlich), damit die Umschaltung beim Seitenwechsel erhalten bleibt, und nach dem Absenden des Anfrageformulars die Vorgangsnummer, damit wir sie Dir auf der Bestätigungsseite anzeigen können. Beide werden beim Schließen des Tabs gelöscht und verlassen Dein Gerät nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die Vorgangsnummer zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und für die Ansichtseinstellung Art. 6 Abs. 1 lit. f DSGVO (nutzbare Darstellung). Eine Einwilligung ist dafür nicht nötig.

Ein Kundenkonto oder einen Login gibt es nicht. Es gibt keine Zugangsdaten, kein Passwort und keinen zweiten Faktor, weil der gesamte Ablauf über E-Mail läuft. Für den Postbetrieb halten wir fest, wann eine Sendung eingegangen ist, wann wir Dich benachrichtigt haben, welche Anweisung Du uns gegeben hast und wann wir sie ausgeführt haben. Zweck: Nachweis, dass wir Post nur auf Deine Anweisung geöffnet haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Diese Aufzeichnungen bewahren wir bis 3 Jahre nach Vertragsende auf.

Benachrichtigungen über neue Post schicken wir per E-Mail an die von Dir benannte Adresse. Die Adresse kannst Du jederzeit in Textform ändern. Abschalten kannst Du die Benachrichtigung nicht, weil Fristen mit der Zustellung bei uns beginnen und Du sonst nichts davon erfährst.

E-Mail und Kontakt

Unser Postfach info@geschaeftsadresse-online.de liegt bei SiteGround Spain S.L. (Madrid, Spanien), die E-Mails verarbeiten auf Servern in der EU; mit SiteGround besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung ist verschlüsselt (TLS), soweit der Server der Gegenseite das unterstützt. Inhalte von E-Mails sind im Postfach nicht Ende-zu-Ende verschlüsselt. Deshalb schickst Du uns Ausweiskopien bitte nicht per E-Mail, sondern lädst sie im Vertragsformular hoch. Andere Dateiuploads gibt es auf der Website nicht.

Wenn Du uns per E-Mail oder über ein Formular auf dieser Website schreibst, verarbeiten wir Deine Angaben (Name, E-Mail-Adresse, Nachricht), um Dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder seine Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Anfragen ohne Vertragsbezug löschen wir 12 Monate nach der letzten Nachricht.

Einen Newsletter gibt es nicht. Wir schicken Dir nur E-Mails, die Deine Anfrage, Deinen Vertrag oder Deine Post betreffen.

Zahlung

Bei der Anfrage und beim Vertragsschluss gibt es keinen Bezahlschritt und keinen Warenkorb. Nach dem Vertragsschluss stellen wir Rechnungen. Mit der Rechnung bekommst Du per E-Mail einen persönlichen Zahlungslink zu unserer Bezahlseite (geschaeftsadresse-online.de/zahlung/…). Die Bezahlseite und die Zahlungsintegration betreibt für uns ein technischer Dienstleister mit Sitz in Dubai (Vereinigte Arabische Emirate) als Auftragsverarbeiter nach Art. 28 DSGVO; er wickelt die Zahlung über den Zahlungsdienstleister Stripe ab. Deine Zahlungsdaten (z. B. Karte, Apple Pay oder Google Pay) gibst Du direkt in ein Eingabefeld von Stripe ein; wir und unser Dienstleister sehen und speichern keine Karten- oder Kontodaten. An Stripe gehen nur Betrag, Rechnungs- und Vertragsnummer; zurück erhalten wir die Bestätigung, ob und wann bezahlt wurde, und die Zahlart. Für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der EU-Kommission; die Übermittlung an unseren Dienstleister stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Stripe verarbeitet die Daten auch zur Betrugsvermeidung und kann sie in die USA übermitteln; Stripe ist dafür nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für die Betrugsvermeidung Art. 6 Abs. 1 lit. f DSGVO. Näheres zu Stripe: stripe.com/de/privacy. Die Bezahlseite setzt keine eigenen Cookies; das Eingabefeld von Stripe kann für die Betrugsvermeidung technisch notwendige Cookies setzen. Wenn wir es vereinbart haben, kannst Du stattdessen per Überweisung oder SEPA-Lastschrift zahlen. Für die Lastschrift speichern wir Kontoinhaber, IBAN und das Mandat (Art. 6 Abs. 1 lit. b DSGVO). Eine Bonitätsprüfung durch Auskunfteien findet nicht statt.

Weitergabe an Dritte

Wir geben Daten nur weiter, wenn es für den Vertrag nötig ist oder wir gesetzlich dazu verpflichtet sind:

• Hetzner Online GmbH (Hosting, Auftragsverarbeitung)
• SiteGround Spain S.L. (E-Mail-Postfach und E-Mail-Versand, Auftragsverarbeitung)
• IT-Dienstleister mit Sitz in Deutschland: Betrieb und Wartung dieser Website und des Vertragsformulars sowie Bearbeitung eingehender Anfragen für uns. Jede Anfrage, die über das Formular eingeht, geht deshalb zeitgleich an diesen Dienstleister. Er handelt ausschließlich nach unserer Weisung; verantwortlich für Deine Daten bleiben wir. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Dienstleister für Video- oder Post-Identifizierung (Identitätsprüfung, Auftragsverarbeitung; wird vor der Prüfung benannt)
• Technischer Dienstleister mit Sitz in Dubai (Vereinigte Arabische Emirate): Betrieb der Bezahlseite und der Zahlungsintegration (Auftragsverarbeitung, EU-Standardvertragsklauseln), siehe „Zahlung“
• Stripe (Zahlungsdienstleister für die Bezahlseite, siehe „Zahlung“)
• Deutsche Post AG und DHL (Weiterleitung von Originalen und Paketen)
• Steuerberater der CPV Photovoltaik UG (haftungsbeschränkt) (Buchhaltung, gesetzlich zur Verschwiegenheit verpflichtet)
• Behörden, Gerichte, Aufsichtsbehörde nach GwG, FIU: nur bei gesetzlicher Pflicht oder gerichtlicher Anordnung

Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter. Eine Übermittlung in Länder außerhalb der EU findet nur statt, wo oben beschrieben.

Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über Deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Deine Scans hast Du bereits als PDF per E-Mail; Vertragsdaten stellen wir Dir auf Anfrage als Datei bereit
• Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte wende Dich dafür an info@geschaeftsadresse-online.de oder schriftlich an die oben genannte Anschrift. Zur Sicherheit können wir bei Auskunftsanfragen einen Identitätsnachweis verlangen.

Beachte: Daten aus der Identitätsprüfung nach GwG und Rechnungsdaten dürfen wir auch auf Deinen Wunsch nicht vor Ablauf der gesetzlichen Fristen löschen (§ 8 Abs. 4 GwG, § 147 AO).

Du hast außerdem das Recht, Dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Datensicherheit

Die Website ist nur über HTTPS erreichbar. Scans und Unterlagen aus der Identitätsprüfung liegen auf einem zugriffsbeschränkten Server in Deutschland; die Übertragung ist verschlüsselt (TLS). Zugriff haben nur die Personen, die die Post bearbeiten. Papierunterlagen bewahren wir in verschlossenen Räumen auf. Sicherungskopien liegen ausschließlich auf Servern in Deutschland.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Leistungen, Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung steht immer unter geschaeftsadresse-online.de/datenschutz. Bei Änderungen, die Deinen laufenden Vertrag betreffen, informieren wir Dich per E-Mail.

Siehe auch: Impressum, AGB.