Datenschutzerklärung

1. Verantwortlicher

iTingo, Inhaber Yahya Mokhtari
Hartstraße 9, 47608 Geldern, Deutschland
Telefon: 02831 9784726
E-Mail: EDV@itingo.de

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für Bereitstellung und Sicherheit unserer Dienste, Kundenkonto, Bestellung, Druck/Scan, Zahlung, Versand, Kommunikation und gesetzliche Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Hosting, Plesk und Server-Logs

Unsere Dienste werden auf Infrastruktur von IONOS in Europa betrieben und mit Plesk verwaltet. Technisch können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser/App, Betriebssystem, Referrer sowie Status- und Fehlerinformationen verarbeitet werden. Zweck sind Bereitstellung, IT-Sicherheit, Fehleranalyse und Missbrauchsabwehr; Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO. Soweit Dienstleister für uns personenbezogene Daten verarbeiten, erfolgt dies nach den Anforderungen der Auftragsverarbeitung.

4. Kundenkonto und Gastbestellung

Bei Kundenkonten verarbeiten wir insbesondere Name, Anschrift, E-Mail, ggf. Telefonnummer/Firma, geschützte Zugangsdaten, Kunden- und Bestellnummern, Bestellhistorie, Rechnungs- und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden nicht im Klartext gespeichert. Soweit eine Gast-/Vor-Ort-Bestellung angeboten wird, verarbeiten wir nur die für den jeweiligen Auftrag erforderlichen Daten.

5. Upload-, Druck- und Scandateien

Hochgeladene oder in unseren Anwendungen erzeugte Dokumente können personenbezogene und vertrauliche Inhalte enthalten. Wir verarbeiten sie zur Ausführung des ausdrücklich erteilten Druck- oder Scanauftrags (Art. 6 Abs. 1 lit. b DSGVO).

Löschfrist: Nach endgültiger Übergabe bzw. vollständigem Abschluss des Auftrags werden die Produktions-, Upload- und Scandateien grundsätzlich noch maximal 24 Stunden vorgehalten und anschließend automatisiert gelöscht. Gesetzlich aufzubewahrende Rechnungs-, Buchungs-, Steuer- und Vertragsdaten fallen nicht unter diese 24-Stunden-Frist.

6. Bestellung und Vertragsabwicklung

Zur Durchführung einer Bestellung verarbeiten wir die erforderlichen Kunden-, Auftrags-, Produkt-, Liefer-, Zahlungs- und Kommunikationsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Buchhaltungs- und Steuerverarbeitung erfolgt auf Art. 6 Abs. 1 lit. c DSGVO.

7. Stripe

Für Online-Zahlungen verwenden wir Stripe. Dabei können Name/Kontaktdaten, Bestellnummer, Betrag, Währung, Zahlungsart und -status sowie technische Zahlungskennungen wie Checkout Session, PaymentIntent und Charge verarbeitet werden. Soweit von Stripe bereitgestellt, speichern wir Kartenmarke und letzte vier Ziffern, nicht jedoch vollständige Kartennummer oder CVC. Die Verarbeitung dient der Zahlungs- und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzlichen Nachweisen (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten für eigene gesetzliche und sicherheitsbezogene Zwecke in eigener Verantwortung verarbeiten.

8. Lexware Office

Für kaufmännische Prozesse und Buchhaltung nutzen wir Lexware Office und Schnittstellen. Verarbeitet werden können insbesondere Kontaktdaten, Kundennummer, Bestellungen, Auftragsbestätigungen, Rechnungen, Rechnungspositionen, Zahlungs- und Steuerangaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

9. DHL und Deutsche Post

Bei Versand übermitteln wir die für Zustellung und Versandabwicklung erforderlichen Daten, insbesondere Name, Lieferanschrift und Versandinformationen, an den eingesetzten Versanddienstleister DHL bzw. Deutsche Post. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail

Transaktions-, Verifizierungs-, Status-, Zahlungs- und angeforderte Scan-E-Mails werden über unsere IONOS-E-Mail-/SMTP-Infrastruktur versandt. Hierbei werden insbesondere Empfängeradresse, Nachrichteninhalt und technisch erforderliche Versanddaten verarbeitet.

11. Firebase Cloud Messaging

Für Push-Benachrichtigungen können unsere Apps Firebase Cloud Messaging (Google) verwenden. Hierzu werden insbesondere technische Geräte-/Push-Token und Zustellinformationen verarbeitet. Push-Mitteilungen können über die Betriebssystemeinstellungen deaktiviert werden.

12. Firebase Analytics / Nutzungsanalyse

Nur nach Ihrer Einwilligung können wir Google Analytics for Firebase bzw. Firebase-Analysefunktionen einsetzen, um Nutzung, Stabilität und Funktionen unserer Apps zu verstehen und zu verbessern. Dabei können App-Nutzungsereignisse, Geräte-/Betriebssysteminformationen, App-Version und technische Kennungen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur nach Maßgabe von § 25 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

13. Google- und Apple-Anmeldung

Wenn Sie freiwillig „Mit Google anmelden“ oder „Sign in with Apple“ verwenden, erhalten wir die für Authentifizierung freigegebenen Daten, insbesondere eine eindeutige Kennung sowie – abhängig von Ihrer Auswahl – Name und E-Mail-Adresse. Apple kann eine Relay-E-Mail-Adresse bereitstellen. Google und Apple verarbeiten im Zusammenhang mit dem Anmeldevorgang Daten auch in eigener Verantwortung. Alternative Anmeldeverfahren bleiben, soweit angeboten, verfügbar.

14. Google Play und Apple App Store

Beim Bezug unserer Apps über Google Play oder den Apple App Store verarbeitet der jeweilige Plattformanbieter Daten in eigener Verantwortung. Es gelten ergänzend dessen Datenschutzinformationen.

15. Cookies, lokale Speicherung und Einwilligung

Wir verwenden technisch erforderliche Cookies bzw. lokale Speichertechnologien insbesondere für Sitzung, Anmeldung, Sicherheit, Bestellprozess, Gastzugriff und Ihre Datenschutzentscheidung. Soweit diese unbedingt erforderlich sind, ist nach § 25 Abs. 2 TDDDG keine Einwilligung für den Zugriff auf das Endgerät erforderlich. Analyse- und vergleichbare nicht notwendige Technologien werden erst nach Ihrer vorherigen Einwilligung aktiviert.

Ihre Auswahl können Sie jederzeit über Datenschutz-Einstellungen ändern oder widerrufen.

16. Empfänger und internationale Verarbeitung

Empfänger können – soweit erforderlich – Hosting-/IT-Dienstleister, IONOS, Stripe, Lexware Office, DHL/Deutsche Post, Google/Firebase, Apple und E-Mail-Dienstleister sein. Bei internationalen Anbietern kann eine Verarbeitung außerhalb EU/EWR stattfinden. Soweit erforderlich, werden die hierfür nach DSGVO vorgesehenen Übermittlungsmechanismen und Garantien eingesetzt.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie der jeweilige Zweck, gesetzliche Aufbewahrungspflichten oder berechtigte Gründe dies erfordern. Für Produktions-, Upload- und Scandateien gilt die oben beschriebene maximale 24-Stunden-Frist nach endgültiger Übergabe/Abschluss. Kunden-, Vertrags-, Rechnungs-, Zahlungs- und Buchhaltungsdaten können gesetzlichen Aufbewahrungsfristen unterliegen.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gegen Verlust, unbefugten Zugriff, Veränderung und Offenlegung. Die Online-Kommunikation erfolgt grundsätzlich verschlüsselt über HTTPS/TLS.

19. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und – bei Vorliegen der Voraussetzungen – Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: EDV@itingo.de.

20. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) eine zuständige Aufsichtsbehörde.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, eingesetzte Anbieter oder rechtliche Anforderungen ändern. Die aktuelle Fassung wird in Website bzw. App bereitgestellt.