Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:

Bejtovic Capital UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Anel Bejtovic
Spohrstraße 63
60318 Frankfurt am Main
E-Mail: support@extensionfoundry.com

2. Das Wichtigste vorab

• Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser. Sie liest auch nichts aus Ihrem Gerät aus; eine Einwilligung nach § 25 TDDDG ist daher nicht nötig.
• Sie lädt nichts von anderen Servern: keine Schriften, keine Skripte, keine Bilder, keine Statistik- oder Analysedienste.
• Personenbezogene Daten verarbeiten wir nur in den Fällen unten: im Zugriffsprotokoll des Webhosters, wenn Sie sich in die Warteliste eintragen, und wenn Sie uns schreiben.

3. Hosting und Zugriffsprotokoll

Diese Website liegt bei DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA (Rechenzentrum Frankfurt am Main). Bei jedem Abruf einer Seite speichert der Webserver des Webhosters im Zugriffsprotokoll: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode, die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie sendet, und die Kennung Ihres Browsers (User-Agent).

Zweck ist der sichere Betrieb der Website, etwa das Erkennen und Abwehren von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Das Zugriffsprotokoll wird nach 14 Tagen gelöscht. Der Webhoster verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO).

Fehler des Servers schreiben wir in eine Protokolldatei außerhalb des Webbereichs; sie enthält keine E-Mail-Adressen und keine IP-Adressen.

4. Warteliste für Produktpass

Auf der Seite Produktpass können Sie sich in eine Warteliste eintragen. Wir schreiben Ihnen dann, sobald das Plugin im JTL Extension Store erhältlich ist.

Was wir speichern

• Ihre E-Mail-Adresse,
• Ihre drei Antworten: Ihr Shopsystem, ob Sie Batterien als Hersteller oder Importeur in der EU in Verkehr bringen, und die Zahl Ihrer Batterieprodukte,
• die Zeit Ihrer Anmeldung und die Zeit Ihrer Bestätigung,
• bis zur Bestätigung einen Prüfwert (Hash) des Codes aus dem Bestätigungslink, nicht den Code selbst.

Dazu speichern wir die Sprache der Seite, auf der Sie sich eingetragen haben (Deutsch oder Englisch), damit unsere E-Mails Sie in dieser Sprache erreichen.

Ihre IP-Adresse speichern wir für die Warteliste nicht.

Wozu

Mit Ihrer E-Mail-Adresse schreiben wir Ihnen, sobald Produktpass im JTL Extension Store erhältlich ist. Ihre drei Antworten zählen wir aus, um zu entscheiden, wie wir das Plugin weiterentwickeln: wie viele Angemeldete JTL-Shop 5 nutzen und Batterien als Hersteller oder Importeur in Verkehr bringen. Die Auswertung enthält nur Zahlen.

Die Angaben sind freiwillig; ohne E-Mail-Adresse, Antworten und Einwilligung ist keine Anmeldung möglich (Art. 13 Abs. 2 lit. e DSGVO).

Bestätigung (Double-Opt-in)

Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Link. Erst wenn Sie auf der Seite dieses Links Ihre Anmeldung bestätigen, stehen Sie auf der Warteliste. Eine Anmeldung, die Sie nicht innerhalb von 7 Tagen bestätigen, löschen wir mit allen Angaben; die Löschung läuft einmal täglich. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Die E-Mails versenden wir über das Postfach unseres E-Mail-Anbieters Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, der in unserem Auftrag tätig ist (Art. 28 DSGVO).

Rechtsgrundlage und Widerruf

Rechtsgrundlage für die E-Mail und für die Auswertung Ihrer Antworten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Häkchen im Formular und der Bestätigung erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Jede unserer E-Mails enthält einen Link, über den Sie Ihre Anmeldung sofort löschen; Sie können uns auch schreiben. Werbung per E-Mail senden wir nur mit Ihrer ausdrücklichen Einwilligung (§ 7 Abs. 2 Nr. 2 UWG).

Wie lange

Eine bestätigte Anmeldung bleibt, bis Sie sie löschen, längstens 12 Monate nach dem Start von Produktpass im JTL Extension Store, und solange Produktpass nicht im JTL Extension Store erhältlich ist, längstens 24 Monate nach Ihrer Bestätigung; dann löschen wir sie (Art. 13 Abs. 2 lit. a DSGVO).

Nachweis Ihrer Einwilligung

Wir müssen nachweisen können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Dazu halten wir jeden Schritt fest: die Anmeldung mit Ihren drei Antworten und dem Wortlaut der Einwilligung, die Bestätigung und den Widerruf, jeweils mit der Zeit und Ihrer E-Mail-Adresse. Dieser Nachweis bleibt erhalten, wenn Sie sich später erneut anmelden. Eine erneute Anmeldung, die Sie nicht innerhalb von 7 Tagen bestätigen, löschen wir mit ihren Antworten.

• Haben Sie eine Anmeldung nie bestätigt, löschen wir ihren Nachweis mit ihr: sofort über den Link oder nach 7 Tagen.
• Haben Sie bestätigt, bewahren wir den Nachweis nach Ihrem Widerruf oder nach dem Ende der Anmeldung noch 3 Jahre auf, so lange wie die regelmäßige Verjährungsfrist (§ 195 BGB), um Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e DSGVO), und löschen ihn dann.

Schutz vor Missbrauch

Damit niemand das Formular massenhaft nutzt, begrenzen wir die Zahl der Anfragen je Anschluss. Dazu bildet der Server aus Ihrer IP-Adresse (bei IPv6 nur aus den ersten 64 Bit) mit einem geheimen, je Stunde wechselnden Schlüssel einen Prüfwert und zählt die Anfragen dieser Stunde. Der Prüfwert wird nach Ablauf der Stunde gelöscht, spätestens bei der täglichen Bereinigung; Ihre IP-Adresse wird dabei nicht gespeichert. An dieselbe E-Mail-Adresse senden wir höchstens 3 Bestätigungs-E-Mails am Tag. Ein für Menschen unsichtbares Feld erkennt einfache Programme, die Formulare automatisch ausfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Warteliste und der Empfänger vor Missbrauch.

Ihre Angaben geben wir nicht an Dritte weiter und verwenden sie nur für die Warteliste und die Auswertung oben. Ob Daten in ein Land außerhalb der EU übermittelt werden: Ja: Unser Webhoster DigitalOcean und unser E-Mail-Anbieter Resend sind US-Unternehmen. DigitalOcean betreibt den Server in Frankfurt am Main; beide sind unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

5. Zähler für Links in den JTL Extension Store

Links aus unseren Anzeigen und Beiträgen führen über eine Adresse dieser Website (/go/…) zum Plugin im JTL Extension Store oder zur Seite des Plugins. Dabei zählen wir je Plugin, Kampagne und Tag, wie oft der Link aufgerufen wurde; Kampagnen, die wir nicht angelegt haben, zählen zusammen als „andere“. Wir speichern dabei nur diese Zahl: keine IP-Adresse, keinen Cookie, nichts, was auf Sie schließen lässt. Der Aufruf steht wie jeder andere im Zugriffsprotokoll des Webhosters (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu wissen, welche Werbung zu Besuchen im JTL Extension Store führt.

6. Wenn Sie uns schreiben

Schreiben Sie uns eine E-Mail, etwa an den Support, verarbeiten wir Ihre Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist, spätestens drei Jahre nach dem Ende des Jahres, in dem sie erledigt wurde; betrifft sie einen Kauf, bewahren wir sie so lange auf, wie das Handels- und Steuerrecht es verlangt (§ 257 HGB, § 147 AO: sechs Jahre).

7. Ihre Rechte

Sie haben das Recht

• auf Auskunft über Ihre Daten (Art. 15 DSGVO),
• auf Berichtigung (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21 DSGVO),
• eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO),
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

Schreiben Sie uns dafür an support@extensionfoundry.com.

Eine automatisierte Entscheidung oder ein Profiling (Art. 22 DSGVO) findet nicht statt.