Datenschutzerklärung – Le Space Credits und Paperless Anywhere

Stand: [Datum der Veröffentlichung]

1. Verantwortlicher

Le Space UG (haftungsbeschränkt), Lichtenberg 44, 84307 Eggenfelden, vertreten durch den Geschäftsführer Nico Krause, E-Mail: info@le-space.de.

Diese Erklärung gilt für den Dienst credits.le-space.de, über den Paperless Anywhere Abos und Guthaben verkauft und abrechnet.

2. Was wir nicht tun

3. Hosting und Zugriffe

Der Dienst läuft auf einem Server der Hetzner Online GmbH in einem Rechenzentrum in Nürnberg, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf verarbeitet der Server technisch Ihre IP-Adresse, um die Antwort zu senden. Wir schreiben kein Zugriffsprotokoll. Fehlermeldungen des Dienstes können die technische Adresse einer Anfrage (Abschnitt 4) enthalten; sie werden nur in begrenztem Umfang aufbewahrt und laufend überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Abo, Guthaben und Verbrauch

Ihre App meldet sich bei uns mit einer Adresse, die sie aus dem Schlüssel Ihres Tresors ableitet. Sie ist pseudonym: Wir wissen nicht, wem sie gehört. Zu dieser Adresse speichern wir:

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Buchungen und Rechnungsdaten bewahren wir auf, solange das Handels- und Steuerrecht es verlangt (in der Regel zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 257 HGB). Die übrigen Daten löschen wir, wenn sie dafür nicht mehr gebraucht werden und keine Ansprüche mehr bestehen können.

5. Bezahlung mit Stripe

Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Beim Bezahlen lädt die Seite das Bezahlformular von Stripe; Stripe erhebt dabei selbst Ihre Zahlungsdaten, Ihre E-Mail-Adresse für Beleg und Rechnung, Ihre Rechnungsanschrift und gegebenenfalls Ihre USt-IdNr., und setzt zur Betrugsvermeidung Cookies und ähnliche Techniken.

Wir übermitteln Stripe Ihre technische Adresse (Abschnitt 4), damit Stripe Abo und Rechnungen zuordnen kann, und erhalten von Stripe die Bestätigung der Zahlung, den Link zur Rechnung und die Kennung des Kunden-Datensatzes bei Stripe. Kartendaten erhalten wir nicht.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Cookies beim Bezahlen § 25 Abs. 2 Nr. 2 TDDDG. Einzelheiten: https://stripe.com/de/privacy.

6. Aleph Cloud und Filecoin (öffentliche Netze)

Ihre VM läuft bei Aleph Cloud, Ihre Sicherungen liegen bei Speicheranbietern im Filecoin-Netz. Beide sind öffentliche, dezentrale Netze: Was dort eingetragen wird, ist für jeden sichtbar und lässt sich nicht löschen.

Dort stehen: das Konto Ihrer VM und welche App-Schlüssel es nutzen dürfen, Größen und Kennungen der Sicherungen und eine Kennung, die Ihre Sicherungen zusammenfasst. Diese Angaben sind so gebildet, dass Dritte sie nicht mit Ihrer Adresse bei uns verknüpfen können. Inhalte sind verschlüsselt; nur Sie haben den Schlüssel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Benachrichtigung des Betreibers

Bei einem ersten Kauf und bei einem Widerruf benachrichtigt der Dienst uns selbst: per E-Mail über unseren eigenen Mailserver und über den Nachrichtendienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate; die Nachricht geht an einen Bot, den nur wir lesen).

Die Nachricht an Telegram enthält das Produkt, was gekauft oder widerrufen wurde, den Betrag, die Uhrzeit und eine interne Buchungs- oder Rechnungskennung. Sie enthält nicht Ihre technische Adresse, Ihre E-Mail-Adresse, Ihren Namen oder Zahlungsdaten; Telegram kann sie keiner Person zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zeitnahe Bearbeitung, etwa der Erstattung nach einem Widerruf).

7a. Hinweise an Sie per E-Mail

Endet eine bezahlte Sicherung und wird sie nicht mit Ihrem Abo verlängert, schreiben wir Ihnen 30 und 7 Tage vorher eine E-Mail. Dafür lesen wir im Moment des Versands bei Stripe die E-Mail-Adresse ab, die Sie beim Bezahlen angegeben haben; wir speichern sie nicht. Die E-Mail geht über unseren eigenen Mailserver und enthält nur das Ende der Sicherung und wie Sie sie verlängern. Werbung schicken wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Hinweis zu einem bezahlten Vertrag).

8. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreiben Sie dazu an info@le-space.de.

Weil wir Sie nur über Ihre technische Adresse kennen, bitten wir um einen Nachweis, dass sie Ihnen gehört: eine in der App unterschriebene Anfrage oder einen Zahlungsbeleg.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.