Datenschutzerklärung

Art. 13 Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

EU-Vertreter gemäß Art. 27 DSGVO

Da Boom Commerce LLC seinen Sitz außerhalb der Europäischen Union hat, wird gemäß Art. 27 DSGVO derzeit ein unabhängiger EU-Vertreter bestellt. Datenschutzrechtliche Anfragen richten Sie bis zur Benennung bitte an:

Art. 5 Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste, zur Vertragserfüllung oder auf Grundlage einer gesetzlichen Erlaubnis erforderlich ist. Wir erheben nur die Daten, die wir tatsächlich benötigen (Datensparsamkeit), und speichern diese nicht länger als notwendig.

Die Rechtsgrundlagen für die Datenverarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO, Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO, Berechtigte Interessen des Verantwortlichen

Art. 13 Datenerhebung beim Websitebesuch

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Diese sogenannten Server-Logfiles enthalten:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version
• Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Erkennung von Angriffen gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
Speicherdauer: 7 Tage, danach automatische Löschung

Art. 13 Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Name (sofern angegeben)
• Inhalt der Nachricht
• Zeitpunkt der Kontaktaufnahme

Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und für eine eventuell notwendige Folgekommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen
Speicherdauer: 3 Jahre ab letztem Kontakt, sofern kein Vertrag zustande kommt; bei Vertragsschluss gelten die handelsrechtlichen Aufbewahrungsfristen (10 Jahre)

Art. 13 Bestellprozess und Vertragsabwicklung

Bei der Bestellung unserer Leistungen erheben wir folgende Daten:

• Name und Firma des Auftraggebers
• E-Mail-Adresse und ggf. Telefonnummer
• Rechnungsadresse
• Umsatzsteuer-Identifikationsnummer (für B2B Reverse Charge)
• Produktdaten (Produktname, ASIN, EAN, Kategorie)
• Zahlungsdaten (werden direkt vom Zahlungsanbieter verarbeitet)

Diese Daten sind zur Vertragserfüllung zwingend erforderlich. Ohne diese Angaben können wir den Vertrag nicht durchführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 10 Jahre gemäß §§ 147 AO, 257 HGB (steuerliche Aufbewahrungspflicht)

Prüfungsdaten und Verzeichnis

Bestandene Prüfungen werden im öffentlichen Prüfwerk-Verzeichnis (pruefwerk.io/lizenz/) veröffentlicht. Dies umfasst: Produktname, Hersteller/Markenname, Prüfnote, Prüfdatum, Gültigkeitsdauer und Einzelbewertungen der 20 Kriterien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ausdrückliche Einwilligung des Auftraggebers gemäß AGB § 6.4

Nicht bestandene Prüfungen werden nicht veröffentlicht und vertraulich behandelt (vgl. AGB § 6.1).

Art. 13 Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über externe, PCI-DSS-zertifizierte Zahlungsdienstleister (Stripe Inc. und/oder ThriveCart). Prüfwerk.io speichert keine Kreditkartendaten. Die Zahlungsdaten werden direkt an den Zahlungsdienstleister übermittelt und dort nach dessen Datenschutzrichtlinien verarbeitet.

Stripe Inc.

Art. 13 E-Mail-Kommunikation

Wir versenden transaktionale E-Mails (Auftragsbestätigung, Prüfbericht, Zertifikat, Rechnungen) an die bei der Bestellung angegebene E-Mail-Adresse. Diese E-Mails sind zur Vertragserfüllung notwendig und können nicht abbestellt werden.

Sofern wir gelegentlich informierende E-Mails zu Prüfwerk-Neuigkeiten versenden möchten, holen wir hierfür Ihre ausdrückliche Einwilligung ein. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine E-Mail an info@pruefwerk.io senden.

Rechtsgrundlage transaktionale E-Mails: Art. 6 Abs. 1 lit. b DSGVO
Rechtsgrundlage Marketing-E-Mails: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Art. 13 Drittanbieter und externe Dienste

Zusätzlich setzen wir Google Analytics (GA4, G-12N8TGTMWG) zur Websiteanalyse sowie das Meta Pixel zur Reichweitenmessung ein. Diese Tools übermitteln Nutzungsdaten an Google LLC und Meta Platforms Ireland Ltd. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Art. 44 Datenübermittlung in Drittländer

Boom Commerce LLC hat seinen Sitz in den USA. Bei jeder Vertragsabwicklung werden Daten in die USA übermittelt. Die USA bieten kein mit der EU vergleichbares Datenschutzniveau.

Die Datenübermittlung erfolgt auf Grundlage von:

• Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, für Zahlungsdienstleister und externe Tools
• Vertragserfüllung gemäß Art. 49 Abs. 1 lit. b DSGVO, für die direkte Verarbeitung durch Boom Commerce LLC als Verantwortlichen

Art. 5 Speicherdauer

Art. 15–22 Ihre Rechte

Sie haben gegenüber Prüfwerk.io folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO), Sie können Auskunft über die von uns verarbeiteten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO), Sie können die Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung (Art. 17 DSGVO), Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung (Art. 18 DSGVO), Sie können die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Sie können Ihre Daten in einem maschinenlesbaren Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO), Sie können der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO widersprechen
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO), Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: info@pruefwerk.io

Wir beantworten Anfragen innerhalb von 30 Tagen. Bei komplexen Anfragen kann diese Frist um weitere 60 Tage verlängert werden; Sie werden darüber informiert.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Deutschland: www.bfdi.bund.de (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit)

Art. 13 Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten und erfordern keine Einwilligung.

Wir setzen technisch notwendige Cookies ein sowie, nach Einwilligung über den Cookie-Banner, Analyse- und Marketing-Cookies von Google Analytics und Meta (Facebook Pixel). Ohne Einwilligung (Klick auf „Ablehnen") werden nur technisch notwendige Cookies gesetzt.

Sollten wir zukünftig Analyse- oder Marketing-Cookies einsetzen, werden wir hierfür Ihre ausdrückliche Einwilligung einholen und diese Datenschutzerklärung entsprechend aktualisieren.

Art. 13 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist unter pruefwerk.io/datenschutz abrufbar.

Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren, sofern wir Ihre E-Mail-Adresse kennen. Das Datum der letzten Aktualisierung ist am Ende dieser Erklärung angegeben.