Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Zugriffsstatus gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter: Hostinger. Mit eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.

3. Kundenkonto

Bei Registrierung und Anmeldung verarbeiten wir insbesondere Namen, E-Mail-Adresse, Passwort-Hash, Anmelde- und Sitzungsdaten. Dies dient der Einrichtung und Verwaltung des freiwilligen Kundenkontos sowie der Bereitstellung gespeicherter Entwürfe, Adressen und Auftragshistorien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Protokolle können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

4. Briefentwürfe, Adressbuch und Aufträge

Für die gewünschte Leistung verarbeiten wir Absender- und Empfängeranschriften, Kontaktdaten, Betreff, Briefinhalt, Versandart, Preis, Auftragsstatus und gegebenenfalls Sendungsnummer. Briefinhalte und sensible Auftragsfelder werden im Anwendungsspeicher verschlüsselt abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Kunden dürfen nur solche personenbezogenen Daten Dritter in Briefen oder Anschriften angeben, die sie für den jeweiligen Versand rechtmäßig verwenden dürfen.

5. Zahlung und Versand

Zur Zahlungsabwicklung werden die erforderlichen Bestell- und Zahlungsdaten an folgende Zahlungsanbieter übermittelt: Stripe. Der Zahlungsanbieter verarbeitet weitere Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Herstellung, Frankierung, Einlieferung und Zustellung werden die erforderlichen Auftrags- und Adressdaten an die beteiligten Versandpartner übermittelt: Deutsche Post. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Kommunikation

Bei Kontaktaufnahme und für transaktionsbezogene Nachrichten verarbeiten wir Absenderadresse, Empfängeradresse, Zeitpunkt und Inhalt der Nachricht. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

7. Cookies und Analyse

Briefwerk verwendet technisch notwendige Sitzungs- und Sicherheits-Cookies, damit Anmeldung, Warenkorb-/Bestellablauf und Schutz vor missbräuchlichen Anfragen funktionieren. Diese Cookies sind für den ausdrücklich gewünschten Dienst erforderlich. Eine Analyse oder Werbung darf erst nach wirksamer Einwilligung aktiviert werden.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Vertragserfüllung, die Sicherheit oder gesetzliche Aufbewahrungspflichten erforderlich ist.

9. Empfänger und Drittlandübermittlungen

Empfänger können Hosting-, E-Mail-, Zahlungs- und Versanddienstleister, IT-Betreuer sowie Behörden oder Berater bei gesetzlicher Verpflichtung sein. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.

10. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Anfragen richten Sie bitte an: service@briefwerk.net.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die für Konto, Bestellung, Zahlung und Versand als erforderlich gekennzeichneten Daten werden für die jeweilige Leistung benötigt. Ohne sie kann die Leistung nicht erbracht werden. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.