Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung unterscheidet zwischen dem Besuch der öffentlichen Website, der Kontaktaufnahme, dem Kauf- und Lizenzweg im Käuferbackend sowie der RechAssist-App.

Auf der öffentlichen Website und im Kontaktformular werden die jeweils für den Betrieb und die Bearbeitung erforderlichen Angaben verarbeitet. Der Kauf- und Lizenzweg umfasst insbesondere Bestelldaten, Zahlung, Bestellportal, Lizenzverwaltung und Transaktions-E-Mails. Die RechAssist-App verarbeitet die eigentlichen Kunden-, Positions- und Dokumentdaten grundsätzlich lokal. Für Kauf, Lizenzprüfung und Updates findet daneben Online-Verarbeitung statt.

Zusätzlich werten wir die Zugriffsprotokolle des Webservers für eine Besucherstatistik aus (Abschnitt 3).

2. Verantwortlicher

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

RechAssist ist die Produkt- und Geschäftsbezeichnung und keine eigene juristische Person.

3. Websitebesuch und Hosting

Die statischen Website- und Informationsseiten werden durch ALL-INKL.COM – Neue Medien Münnich gehostet. Der Serverstandort liegt nach der vorhandenen Providerinformation in Deutschland.

Beim Aufruf einer Seite verarbeitet der Server technisch Ihre IP-Adresse und die Angaben, die Ihr Browser mit der Anfrage sendet. Jeder Aufruf wird in ein Zugriffsprotokoll geschrieben: Datum und Uhrzeit, aufgerufene Seite oder Datei, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem (User-Agent) sowie die IP-Adresse. Die IP-Adresse wird dabei nur gekürzt gespeichert; bei einer IPv4-Adresse werden die letzten beiden Zahlenblöcke durch 0 ersetzt (aus 11.22.33.44 wird 11.22.0.0). Die Zugriffsprotokolle werden nach 7 Tagen gelöscht. Für weitere technische Daten, die der Hoster für einen sicheren Betrieb verarbeitet, wird keine feste Speicherdauer zugesagt; maßgeblich sind die technische Erforderlichkeit, betriebliche Sicherheits- und Nachweisinteressen sowie gesetzliche Pflichten.

Aus den Zugriffsprotokollen erstellt das Statistikprogramm Webalizer des Hosters eine Besucherstatistik. Sie zeigt in zusammengefasster Form zum Beispiel, wie oft welche Seiten aufgerufen wurden, wie viele Besuche es gab, von welchen Seiten Besucher kamen und welche Browser genutzt wurden. Zweck ist, zu erkennen, welche Inhalte genutzt werden und wie Besucher die Website finden, um das Angebot zu verbessern. Für die Statistik werden weder Cookies gesetzt noch Skripte eingebunden; auf Ihrem Gerät wird dafür nichts gespeichert. Die Statistik enthält keine vollständigen IP-Adressen, ist durch ein Passwort geschützt und nur für uns einsehbar. Wir führen sie nicht mit Kauf-, Lizenz- oder Kontaktdaten zusammen.

Die Verarbeitung für den normalen technischen Websitebetrieb erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb des Webangebots.

Die Besucherstatistik beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Nutzung der Website in zusammengefasster Form auszuwerten und das Angebot zu verbessern. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 20).

4. Kontaktformular

Wenn Sie das Kontaktformular verwenden, verarbeiten wir das ausgewählte Thema, Ihren optional angegebenen Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Zweck ist die Bearbeitung und Beantwortung von Produkt-, Kauf-, Lizenz-, Support- und sonstigen geschäftlichen Kontaktanfragen.

Die Angabe des Namens ist freiwillig. Thema, E-Mail-Adresse und Nachricht sind für die Bearbeitung über das Formular erforderlich. Das Formular unterstützt keine Dateianhänge.

Das Formular enthält ein für Besucher unsichtbares Feld zum Erkennen automatisierter Einsendungen und kann einen technischen Formularstart-Zeitstempel übermitteln. Der serverseitige Endpunkt prüft darüber hinaus begrenzte technische Anfrage- und Herkunftsangaben, soweit diese übermittelt werden.

Die Angaben werden per POST an das serverseitige Kontaktformular übermittelt und dort als UTF-8-Text-E-Mail an info@rechassist.de zur Versandverarbeitung übergeben. Die E-Mail enthält zusätzlich einen serverseitig erzeugten technischen Eingangszeitpunkt in UTC.

Es wird kein externer Formulardienst eingesetzt. Der Websitecode legt keine eigene Kontaktformular-Datenbank und keine zusätzliche Datei mit dem Inhalt Ihrer Nachricht an.

5. Direkte Kontaktaufnahme per E-Mail

Wenn Sie uns direkt unter info@rechassist.de kontaktieren, verarbeiten wir die von Ihnen übermittelten Inhalte und die für den E-Mail-Verkehr erforderlichen Metadaten, um Ihre Anfrage zu bearbeiten und zu beantworten. Die direkte Kontaktaufnahme erfolgt über das beim Hoster betriebene E-Mail-Postfach.

Welche Rechtsgrundlage einschlägig ist, richtet sich nach dem Inhalt der Kontaktaufnahme: Art. 6 Abs. 1 lit. b DSGVO kommt bei vorvertraglichem oder vertraglichem Kontakt nur in Betracht, soweit Sie selbst Vertragspartei sind beziehungsweise vorvertragliche Maßnahmen auf Ihre Anfrage erfolgen. Handeln Sie als Mitarbeiter, Ansprechpartner, Organ oder Vertreter eines Unternehmenskunden, kommt für Ihre Kontaktdaten insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht. Das berechtigte Interesse liegt in der Anbahnung, Durchführung, Verwaltung und Dokumentation des Geschäftsverhältnisses mit dem Unternehmen. Für sonstige geschäftliche Kommunikation bleibt Art. 6 Abs. 1 lit. f DSGVO einschlägig.

6. Schutz des Kontaktformulars vor Missbrauch

Zum Schutz des Kontaktangebots und der technischen Systeme vor automatisiertem Missbrauch und Überlastung prüft der Websitecode das unsichtbare Formularfeld, einen optionalen Formularstart-Zeitstempel und begrenzte technische Anfrage- und Herkunftsangaben.

Zusätzlich gilt ein dateibasiertes Rate-Limit. Als technischer Ausgangsschlüssel dient die vom Server bereitgestellte IP-Adresse. Im Dateisystem wird nicht die IP-Adresse im Klartext gespeichert, sondern ausschließlich ihr deterministisch gebildeter SHA-256-Wert als Dateiname. Dieser Wert ist pseudonymisiert, aber nicht anonym. Der Dateiinhalt enthält ausschließlich technische Zeitstempel der berücksichtigten Versuche. Namen, E-Mail-Adressen und Nachrichten werden dort nicht gespeichert.

Für das Rate-Limit werden höchstens drei berücksichtigte Versuche innerhalb von zehn Minuten zugelassen. Für die aktive Begrenzung berücksichtigt der Code nur Zeitstempel aus den letzten zehn Minuten.

Eine zugehörige Datei wird bei einer späteren geeigneten Kontaktanfrage zur Bereinigung geprüft, wenn ihre letzte Änderung mehr als eine Stunde zurückliegt. Die Bereinigungsprüfung ist an eingehende Anfragen gebunden und wird nicht häufiger als einmal innerhalb von 15 Minuten ausgelöst. Ohne eine spätere Anfrage oder bei einer verzögerten Bereinigungsprüfung kann die Datei länger fortbestehen. Eine Löschung nach genau oder spätestens einer Stunde ist daher nicht garantiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Kontaktangebots und der technischen Systeme vor automatisiertem Missbrauch und Überlastung.

7. Cookies, Browser-Speicher, Tracking und externe Inhalte

Auf den statischen Marketing- und Informationsseiten sowie im Kontaktformular setzt RechAssist keine eigenen Cookies. Der ausgelieferte Websitecode verwendet weder Local Storage noch Session Storage. Checkout und Bestellportal verwenden drei technisch erforderliche RechAssist-Cookies:

• __Host-rechassist_draft für die Checkout-Draft-Sitzung: Max-Age 1800 Sekunden, Path=/, Secure, HttpOnly und SameSite=Lax.
• __Host-rechassist_order für die Session des Bestellportals: Max-Age 1800 Sekunden, Path=/, Secure, HttpOnly und SameSite=Lax.
• __Host-rechassist_order_csrf für den Double-Submit-CSRF-Nachweis: Max-Age 1800 Sekunden, Path=/, Secure und SameSite=Lax; dieses Cookie ist bewusst nicht als HttpOnly ausgewiesen, weil der Wert clientseitig gelesen werden muss.

Diese drei Cookies dienen notwendigen Funktionen des ausdrücklich verwendeten Kauf- und Bestellportalwegs. Für sie ist nach § 25 Abs. 2 Nr. 2 TDDDG kein eigener RechAssist-Consent-Banner erforderlich. Diese Aussage betrifft ausschließlich die drei genannten RechAssist-Cookies und trifft keine Aussage über mögliche Mechanismen von Stripe, der Google Maps Platform, Apple Pay, Google Pay oder anderen externen Diensten.

Der geprüfte RechAssist-Websitecode enthält kein Analyse- oder Werbetracking, keinen externen Formulardienst und keinen CAPTCHA-Drittanbieter. Schriftarten, Skripte, Bilder und sonstige Designressourcen werden lokal eingebunden. Externe Videos, Karten und Iframes sind in den statischen RechAssist-Seiten nicht eingebunden. Die Besucherstatistik nach Abschnitt 3 wertet nur die Zugriffsprotokolle des Webservers aus; sie arbeitet ohne Cookies und ohne Skripte.

8. Kauf und Bestellung

Im Käuferbackend werden für den Kauf folgende Bestelldaten erfasst: Unternehmen oder Geschäftsname, Geschäfts- oder Tätigkeitsangabe, Vorname, Nachname, Straße und Hausnummer, Postleitzahl, Ort, E-Mail-Adresse sowie optional die Umsatzsteuer-Identifikationsnummer. Das Land ist fest auf Deutschland gesetzt.

Zusätzlich werden die Unternehmererklärung, die Zustimmung zu den AGB, die Zustimmung zu den Lizenzbedingungen und die Bestätigung der Richtigkeit der Rechnungsdaten ausdrücklich erfasst und jeweils mit einem Zeitpunkt gebunden.

Die im Checkout als Pflichtfelder ausgestalteten Bestell- und Rechnungsdaten sind für die Durchführung des von Ihnen gewünschten B2B-Kaufs erforderlich. Die Umsatzsteuer-Identifikationsnummer ist optional. Auch die vom Checkout verlangten Pflichtbestätigungen sind erforderlich, damit der Kaufweg abgeschlossen werden kann. Werden erforderliche Angaben oder Pflichtbestätigungen nicht bereitgestellt, kann RechAssist den Bestell- und Zahlungsweg nicht abschließen. Daraus folgt keine allgemeine gesetzliche Pflicht zur Angabe dieser Daten; ihre Erforderlichkeit entsteht durch den von Ihnen gewünschten Kauf beziehungsweise Vertragsschluss.

Am Bestellentwurf und am späteren Kaufdatensatz werden außerdem zwei technische Zuordnungen gespeichert: der Betriebszustand des Zahlungsdienstleisters (Test- oder Livemodus) und die Fassung der Zahlungskonfiguration, gegen die dieser Vorgang geführt wird. Diese technischen Angaben sind dem jeweiligen Bestell- beziehungsweise Kaufvorgang zugeordnet und ermöglichen es, den Vorgang auch nach späteren Änderungen des Providerzustands noch der damals verwendeten Zahlungskonfiguration zuzuordnen. Sie ändern weder die erfassten Daten noch ihre Zwecke.

Der normale, noch nicht an Stripe gebundene Bestellentwurf folgt der 30-minütigen Browser- und Draft-Sitzung. Bestellentwurfsdaten werden in DynamoDB in AWS eu-central-1 verarbeitet. Nach erfolgreicher Erstellung einer Stripe-Checkout-Sitzung erhält der Stripe-gebundene Backend-Draft eine längere technische Aufbewahrung; hierfür ist die technische Bereinigung bis checkout_expires_at plus 7 Tage vorgesehen, wobei checkout_expires_at aus der Stripe-Checkout-Sitzung stammt.

9. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über den von Stripe gehosteten Checkout. Zahlungsinstrumentdaten werden auf der Stripe-Seite eingegeben. RechAssist erhält keine vollständigen Kartennummern und keine CVC-Daten.

RechAssist übermittelt an Stripe insbesondere die Kauf-E-Mail-Adresse als customer_email und die interne draft_id als client_reference_id. Außerdem werden technische beziehungsweise pseudonyme Transaktions- und Vertragsreferenzen übermittelt: Umgebung, Produktcode, Preisversion, Entwurfsreferenz, Contract-Manifest-Digest, Commercial-Contract-Digest sowie der Betriebszustand des Zahlungsdienstleisters und die Fassung der Zahlungskonfiguration. Die Entwurfsreferenz beziehungsweise client_reference_id ist RechAssist-seitig einem Bestellentwurf zuordenbar; sie wird daher nicht als anonym beschrieben. Die im RechAssist-Formular erhobene Geschäftsanschrift wird von diesem RechAssist-Code nicht als vollständiger Anschrift-Feldsatz an Stripe übermittelt.

Der RechAssist-Code fordert ausschließlich den Stripe-Zahlarttyp card an. Stripe Link wird von RechAssist nicht als eigene Zahlart angeboten.

Wenn Stripe dem Käufer eine Wallet-Zahlung wie Apple Pay oder Google Pay anbietet und der Käufer diese auswählt, können zusätzlich der jeweilige Wallet-Anbieter und die für die Zahlungsabwicklung erforderlichen Daten beteiligt sein.

Stripe Payments Europe, Limited (SPEL) kann insbesondere den Vertrags- und DPA-Bezug für Stripe-Nutzer außerhalb der Americas nach dem aktuellen Stripe-DPA herstellen. Stripe Technology Company, Limited (STC) ist die Stripe-Hauptniederlassung in Europa und trägt nach dem aktuellen Stripe Privacy Center die primäre Verantwortung für bestimmte personenbezogene Verarbeitungen außerhalb der Americas. Je nach eingesetzter Zahlungsleistung kann zusätzlich eine einschlägige regulierte Stripe-Gesellschaft beteiligt sein. Nicht jede Stripe-Gesellschaft erhält automatisch sämtliche Daten. Stripe kann je nach Vorgang Auftragsverarbeiter oder eigener beziehungsweise gemeinsamer Verantwortlicher sein. Stripe kann nach eigener Anbieterinformation insbesondere Betrugsprävention, Risikoanalyse und Compliance-Prüfungen durchführen. Für Übermittlungen können das EU-U.S. Data Privacy Framework, soweit anwendbar, und Standardvertragsklauseln, soweit einschlägig, herangezogen werden. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

10. Adressvorschläge im Stripe-Checkout über Google Maps Platform

Nach dem vorliegenden Providerstand ist die Google-Adressautovervollständigung innerhalb des von Stripe bereitgestellten Checkouts aktiviert. Wenn Stripe Ihnen dort einen Adressvorschlag über die Google Maps Platform anbietet und Sie ihn auswählen oder verwenden, können abhängig von der konkreten Stripe-/Google-Ausgestaltung insbesondere eingegebene Adressbestandteile beziehungsweise Suchbegriffe, die IP-Adresse, technische Anfrage- und Sitzungsdaten, gegebenenfalls ein Autocomplete-/Session-Token sowie nach Auswahl eines Vorschlags die ausgewählten Orts- beziehungsweise Adressinformationen verarbeitet werden. Daraus folgt nicht, dass Stripe in jedem Fall sämtliche dieser Kategorien an Google übermittelt.

Die Verfügbarkeit hängt unter anderem von Gerät, Browser, Stripe-Konfiguration und der jeweiligen Verfügbarkeit beim Käufer ab. RechAssist besitzt keine eigene Google-Maps-Integration im statischen Webauftritt oder Käuferbackend und keinen eigenen RechAssist-Google-Key für diese Funktion. Weitere Informationen enthält die Datenschutzerklärung von Google.

11. Bestellportal und Kaufunterlagen

Der Zugang zum Bestellportal wird über eine Bestellnummer oder einen Lizenzschlüssel zusammen mit der Kauf-E-Mail-Adresse angefordert. Nach erfolgreicher Prüfung wird ein Zugangslink per E-Mail versendet. Dieser Link ist 15 Minuten gültig und einmal verwendbar. Der eigentliche Link-Token wird serverseitig nur als Hashwert gespeichert.

Das Bestellportal verwendet die Cookies __Host-rechassist_order und __Host-rechassist_order_csrf jeweils mit Max-Age 1800 Sekunden, Path=/, Secure und SameSite=Lax. Das Session-Cookie ist HttpOnly; das CSRF-Cookie ist nicht als HttpOnly ausgewiesen.

Im Bestellportal können insbesondere Rechnung, Kaufbestätigung, AGB, Lizenzbedingungen, Produktbeschreibung und Systemvoraussetzungen abgerufen werden. Rechnung und Kaufunterlagen werden im unveränderlichen S3-Dokumentarchiv in eu-central-1 abgelegt. Historische Kauf- und Rechnungsunterlagen bleiben auch nach Ende der Lizenzberechtigung abrufbar.

Für Zugriffsversuche auf das Bestellportal werden die API-Request-ID, die Ergebnisklasse und der Zeitpunkt als technische Diagnose gespeichert. Diese Diagnose enthält keine E-Mail-Adresse und keine IP-Adresse. Das allgemeine RechAssist-API-Zugriffslog kann Request-ID, Zeitpunkt, Route, HTTP-Status, Antwortlänge und Integrationsfehler enthalten; auch die RechAssist-Diagnosezeilen enthalten keine Käufer-E-Mail-Adresse und keine IP-Adresse.

12. Rückerstattungsanfragen, Rückerstattungen und Rückbuchungen

Im Bestellportal kann eine Rückerstattungsanfrage gestellt werden. Die Anfrage selbst bewegt kein Geld und wird manuell geprüft. Optional kann ein Auswahlgrund angegeben werden: Technisches Problem, Produkt entspricht nicht meinen Erwartungen, Versehentlich gekauft oder Anderer Grund. Zusätzlich kann optional ein Freitext mit maximal 1000 Zeichen übermittelt werden.

Die interne Benachrichtigung wird an service@rechassist.de versendet. Sie enthält die Bestellnummer, den ausgewählten Grund und gegebenenfalls den Freitext.

Rückerstattungs- und Rückbuchungsereignisse werden durch Stripe gemeldet. Das Backend kann relevante Stripe-Fakten zusätzlich über die Stripe-API nachlesen und verarbeitet die Ereignisse als technische Evidenz beziehungsweise Lifecycle-Nachweis. Ein vollständig erstatteter Kauf oder ein endgültig zugunsten des Käufers entschiedener Chargeback beendet die Lizenzberechtigung. Historische Kauf-, Rechnungs- und Vertragsunterlagen bleiben trotzdem abrufbar. Das technische Stripe-Ereignisledger ist für 7 Tage vorgesehen.

13. Lizenz, Aktivierung und Geräte

Für die Lizenzverwaltung werden insbesondere ein verschlüsselter Lizenzschlüssel beziehungsweise eine verschlüsselte Lizenzidentität, die Kauf- und Produktzuordnung, die Kauf-E-Mail-Adresse, der öffentliche Geräteschlüssel als Gerätekennung, ein frei vergebener Gerätename, Aktivierungs- und Freigabezeitpunkte, Gerätewechsel im rollierenden 30-Tage-Fenster, Recovery-Nachweise sowie Replay- und Anfragebelege verarbeitet.

Der Geräteschlüssel stammt aus einem zufälligen Ed25519-Schlüsselpaar der App. MAC-Adresse, Hardware-Seriennummer, Windows-SID und CPU-ID werden nicht als Gerätekennungen verwendet; RechAssist bildet keinen Hardwarefingerabdruck.

Es können gleichzeitig zwei Geräte aktiv sein. Es sind höchstens drei echte Gerätewechsel innerhalb eines rollierenden 30-Tage-Fensters vorgesehen. Die Recovery erfolgt über einen per E-Mail an die Kaufadresse gesendeten Code und unterliegt Rate-Limits.

14. Transaktions-E-Mails

Für Transaktions-E-Mails wird Amazon SES in der Region eu-central-1 verwendet. Vorgesehener Absender ist service@rechassist.de.

Der Versand umfasst nach dem realen System unter anderem:

• Kaufmail mit Lizenzschlüssel, Rechnung und Vertragsunterlagen
• Zugangslink zum Bestellportal
• Aktivierungscode-Mail
• Recovery-Code-Mail
• Eingangsbestätigung einer Rückerstattungsanfrage
• Ablehnung einer Rückerstattungsanfrage
• Abschlussmail nach vollständiger Rückerstattung
• Abschlussmail nach endgültiger Rückbuchung beziehungsweise verlorenem Chargeback

Es werden keine Werbe-E-Mails und kein Newsletter versendet. Eine einheitliche feste Speicherdauer für SES-Nachrichten wird nicht zugesagt. Maßgeblich sind der jeweilige Versand- und Dokumentationszweck, gesetzliche Aufbewahrungspflichten sowie Nachweis- und Abwehrinteressen.

Sicherheitsinformationen: Wird eine Sicherheitslücke in RechAssist bekannt, die Käufer betrifft, informieren wir die Käufer per E-Mail an die Kauf-E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Informationspflichten der Verordnung (EU) 2024/2847 (Cyber Resilience Act), soweit keine solche Pflicht besteht, Art. 6 Abs. 1 lit. f DSGVO. In Meldungen an Behörden (zuständiges CSIRT, ENISA) übermitteln wir grundsätzlich keine personenbezogenen Daten von Käufern.

15. Die RechAssist-App: lokale Daten, Lizenzprüfung und Updateprüfung

Die RechAssist-App verarbeitet Kundendaten, Positionsdaten, Dokumentdaten, PDF-Daten und XML-Daten im Rahmen der normalen Dokumentverarbeitung lokal auf dem Rechner. Diese Geschäftsdaten werden dabei nicht in das Käuferbackend hochgeladen.

Für die Lizenzprüfung verbindet sich die App gelegentlich mit dem Lizenzserver bei AWS. Dabei können insbesondere die Lizenzidentität, eine zufällige pseudonyme Installationskennung, der Geräteschlüssel und technische Anfragedaten übertragen oder verarbeitet werden. Der Server sieht bei der Netzwerkverbindung technisch die IP-Adresse. Die Offline-Nutzung ist für 30 Tage vorgesehen; anschließend besteht eine zusätzliche Übergangsfrist von 14 Tagen. Danach bleibt ein geschützter Modus mit möglichen Lesezugriffen, Exporten und Sicherungen bestehen.

Für die Updateprüfung lädt die App signierte Versionsinformationen und Softwarepakete vom vorgesehenen Auslieferungsserver. Dabei können die IP-Adresse und technische Anfragedaten verarbeitet werden. Die lokalen Geschäftsdaten werden bei dieser Prüfung nicht übertragen. Über Hosting oder Drittlandverarbeitung des Auslieferungsservers werden keine darüber hinausgehenden Aussagen getroffen.

16. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Je nach Verarbeitung können insbesondere folgende Empfänger beziehungsweise Dienstleister beteiligt sein:

• ALL-INKL.COM – Neue Medien Münnich für das Websitehosting und das dort betriebene E-Mail-Postfach,
• Amazon Web Services EMEA SARL für die beschriebenen RechAssist-Backend-Dienste und Amazon SES,
• Stripe Payments Europe, Limited (SPEL), Stripe Technology Company, Limited (STC) und je nach Zahlungsleistung eine einschlägige regulierte Stripe-Gesellschaft für die Zahlungsabwicklung in den jeweils beschriebenen unterschiedlichen Rollen,
• Google beziehungsweise die Google Maps Platform nur bedingt im beschriebenen Stripe-Checkout-Kontext,
• ein jeweiliger Wallet-Anbieter nur bedingt, wenn Stripe dem Käufer eine Wallet-Zahlung wie Apple Pay oder Google Pay anbietet und der Käufer sie auswählt.

Amazon Web Services EMEA SARL ist für Kundendaten, die RechAssist innerhalb der AWS-Dienste verarbeitet, grundsätzlich Auftragsverarbeiter im Rahmen des AWS-DPA. Für eigene AWS-Account-, Verwaltungs-, Support- und betriebliche Metadaten kann AWS selbst Verantwortlicher sein. AWS ist damit nicht ausschließlich Auftragsverarbeiter und nicht für sämtliche RechAssist-Daten eigener Verantwortlicher. Die vertraglich festgelegte Verarbeitungsregion für die beschriebenen RechAssist-Backend-Workloads ist Frankfurt, AWS eu-central-1. Für AWS bestehen ein AWS-Datenschutzvertrag und integrierte Standardvertragsklauseln, soweit diese für einen Verarbeitungsvorgang einschlägig sind. Davon zu unterscheiden sind mögliche Anbieter-, Support- oder konzerninterne Zugriffe, für die je nach Fall geeignete Drittlandmechanismen relevant sein können. Eine pauschale Aussage über einen ausschließlich deutschen oder ausschließlich europäischen Empfängerkreis wird nicht getroffen.

17. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO kann für erforderliche vorvertragliche Maßnahmen auf Ihre Anfrage und für die Durchführung eines Vertrags gelten, wenn Sie selbst Vertragspartner sind und die gesetzlichen Voraussetzungen erfüllt sind. Handeln Sie als Mitarbeiter, Ansprechpartner, Organ oder sonstiger Vertreter eines Unternehmenskunden, sind Sie nicht allein deshalb selbst Vertragspartei. Für die erforderliche Verarbeitung solcher Ansprechpartner- oder Vertreterdaten kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht. Das berechtigte Interesse liegt insbesondere in der Anbahnung, Durchführung, Verwaltung und Dokumentation des Geschäftsverhältnisses mit dem jeweiligen Unternehmen.

Art. 6 Abs. 1 lit. f DSGVO ist außerdem insbesondere die Rechtsgrundlage für den sicheren und stabilen Websitebetrieb, den Schutz des Kontaktformulars vor Missbrauch, notwendige Betriebsdiagnostik sowie den Schutz und die Durchsetzung berechtigter Geschäfts- und Sicherheitsinteressen. Die jeweiligen Interessen liegen in einem funktionsfähigen Webangebot, der Abwehr automatisierter Angriffe, der Fehleranalyse, der Bearbeitung sonstiger geschäftlicher Kontaktanfragen und der nachvollziehbaren Durchführung geschäftlicher Vorgänge. Für die erforderliche Verarbeitung von Ansprechpartner- und Vertreterdaten eines Unternehmenskunden kann Art. 6 Abs. 1 lit. f DSGVO ebenfalls in Betracht kommen, insbesondere zur Anbahnung, Durchführung, Verwaltung und Dokumentation des Geschäftsverhältnisses mit dem jeweiligen Unternehmen.

Art. 6 Abs. 1 lit. f DSGVO ist auch die Rechtsgrundlage für die Besucherstatistik aus den Zugriffsprotokollen des Webservers (Abschnitt 3). Das berechtigte Interesse liegt in der zusammengefassten Auswertung, welche Seiten genutzt werden und wie Besucher die Website finden.

Art. 6 Abs. 1 lit. c DSGVO ist Rechtsgrundlage für Verarbeitungen, die zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich sind, soweit diese im Einzelfall anwendbar sind. Eine Einwilligung ist keine Standardrechtsgrundlage des normalen Kauf-, Zahlungs-, Lizenz- oder Bestellportalwegs. Diese Datenschutzhinweise sind keine Vertragsbedingung, der zugestimmt werden muss.

18. Speicherdauer

Die Speicherdauer und die technischen Bereinigungsgrenzen unterscheiden sich nach der jeweiligen Datenkategorie:

• Die Bestellbrowser- und Draft-Sitzung dauert 30 Minuten.
• Für einen Stripe-gebundenen Backend-Draft ist die technische Aufbewahrung bis checkout_expires_at plus 7 Tage vorgesehen; checkout_expires_at stammt aus der Stripe-Checkout-Sitzung.
• Der Zugangslink zum Bestellportal ist 15 Minuten gültig und einmal verwendbar; die Bestellportal-Sitzungscookies haben eine Laufzeit von 30 Minuten.
• Die Diagnose von Zugriffsversuchen wird technisch 30 Tage aufbewahrt.
• Das technische Stripe-Ereignisledger wird 7 Tage aufbewahrt.
• Lambda-Logs und das API-Zugriffslog werden 14 Tage aufbewahrt.
• Eine Aktivierungs-Challenge ist 15 Minuten nutzbar; für den Challenge-Datensatz ist eine technische Bereinigung nach 24 Stunden vorgesehen.
• Der Code-Rate-Zustand ist zur technischen Bereinigung nach 2 Stunden vorgesehen.
• Eine Recovery-Challenge beziehungsweise Recovery-Autorisierung ist 15 Minuten nutzbar; für ihren Datensatz ist eine technische Bereinigung nach 24 Stunden vorgesehen.
• Der Recovery-Rate-Zustand ist zur technischen Bereinigung nach 2 Tagen vorgesehen.
• Request- und Replay-Belege werden 90 Tage aufbewahrt.
• Die Zugriffsprotokolle des Webservers werden mit gekürzter IP-Adresse 7 Tage aufbewahrt.
• Die daraus erstellte Besucherstatistik enthält nur zusammengefasste Werte und gekürzte IP-Adressen; sie wird aufbewahrt, solange sie für den Vergleich der Nutzung über die Monate benötigt wird.

Für Kaufdatensatz, Lizenzdaten und das S3-Dokumentarchiv besteht keine technisch belegte automatische allgemeine Löschfrist. Auch für SES-Nachrichten und für Hosting-Logs außer den Zugriffsprotokollen des Webservers wird keine feste automatische Frist zugesagt, soweit sie nicht im konkreten Verarbeitungsvorgang belegt ist. Maßgeblich sind die Erforderlichkeit zur Vertragsabwicklung und Lizenzverwaltung, gesetzliche Aufbewahrungspflichten, Nachweis- und Abwehrinteressen sowie die anschließende Löschung oder Einschränkung, sobald keine Rechtsgrundlage mehr besteht.

Gesetzliche Aufbewahrungspflichten richten sich je nach Unterlage und Rechtsgrundlage insbesondere nach § 147 AO und § 14b UStG. Für unterschiedliche gesetzliche Kategorien können dabei zehn, acht oder sechs Jahre maßgeblich sein; § 14b UStG ist für Rechnungen mit acht Jahren zu berücksichtigen. Diese Kategorien bilden keine pauschale Frist für jeden Kauf-, Lizenz- oder sonstigen Datensatz.

Die technische Bereinigungsgrenze expires_at ist eine DynamoDB-TTL-Angabe. DynamoDB löscht abgelaufene TTL-Einträge asynchron; die genannten technischen Zeitpunkte sind daher keine Zusage einer sekundengenauen physischen Löschung.

19. Automatisierte Entscheidungen

RechAssist selbst trifft keine Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber einer betroffenen Person ausschließlich automatisiert eine rechtliche Wirkung oder eine vergleichbar erhebliche Beeinträchtigung erzeugt.

Stripe kann nach eigener Anbieterinformation automatisierte Risiko-, Betrugs- und Compliance-Prüfungen einsetzen. Eine pauschale Aussage zum vollständigen Ausschluss von Profiling für sämtliche beteiligten Anbieter wird nicht getroffen.

20. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO,
• Löschung Ihrer personenbezogenen Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind,
• Widerspruch nach Art. 21 DSGVO gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Soweit eine Verarbeitung tatsächlich auf einer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für den normalen Käuferweg wird keine Einwilligung als Rechtsgrundlage vorausgesetzt.

Zur Ausübung Ihrer Rechte können Sie sich an info@rechassist.de wenden.

21. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere folgende Behörde zuständig: