Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Interessenten und Kunden oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.

Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und technisch zuverlässigen Betrieb dieser Website in Betracht.

3. Hosting bei STRATO

Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Zugriffsdaten, um die Inhalte auszuliefern und einen sicheren, stabilen Betrieb zu ermöglichen.

Zu den technisch verarbeiteten Daten können insbesondere Zeitpunkt des Zugriffs, aufgerufene Dateien, Browser- und Geräteinformationen, Referrer-Angaben sowie IP- bzw. Hostinformationen gehören. STRATO stellt für Webhosting Logfiles bereit und anonymisiert dabei nach eigenen Angaben Hostname bzw. IP-Adresse des aufrufenden Clients.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit STRATO Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail an info@ailorium.de kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls weitere von Ihnen freiwillig mitgeteilte Daten.

Dient Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Bestellabwicklung im AILORIUM-Shop

Über den AILORIUM-Shop können digitale Produkte bestellt und nach erfolgreicher Zahlung bereitgestellt werden. Zur Durchführung einer Bestellung verarbeiten wir die Daten, die für den Vertrag und die Auslieferung erforderlich sind. Dazu können insbesondere Name, E-Mail-Adresse, Bestell- und Produktdaten, Kaufpreis, Bestellnummer, Zahlungsstatus sowie Zeitpunkt der Bestellung gehören.

Bei digitalen Inhalten speichern wir außerdem die für den Bestellvorgang erforderlichen Nachweise, insbesondere die im Checkout abgegebenen Erklärungen zur sofortigen Vertragsausführung bzw. Bereitstellung digitaler Inhalte, soweit diese für die Vertragsabwicklung und den Nachweis gesetzlich erforderlich sind.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Beim Bezahlvorgang werden die für die Zahlung erforderlichen Daten an Stripe übermittelt bzw. direkt auf von Stripe bereitgestellten Zahlungsseiten erfasst. Je nach Zahlungsart können hierzu insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsinformationen, IP-Adresse, Geräte- und Browserinformationen sowie weitere zur Zahlungsabwicklung, Betrugsprävention und Identitätsprüfung erforderliche Daten gehören.

Vollständige Karten- oder Kontodaten werden von AILORIUM nicht selbst gespeichert. Nach Abschluss des Zahlungsvorgangs übermittelt Stripe an unseren Shop insbesondere Informationen darüber, ob die Zahlung erfolgreich war, sowie technische Referenzen zur Zuordnung der Zahlung zur Bestellung. Erst nach bestätigter Zahlung wird das gekaufte digitale Produkt bzw. der zugehörige Softwarezugang bereitgestellt.

Für Nutzer und Unternehmen im Europäischen Wirtschaftsraum sind je nach eingesetztem Stripe-Dienst insbesondere irische Stripe-Gesellschaften beteiligt. Stripe kann personenbezogene Daten außerdem an verbundene Unternehmen und Dienstleister übermitteln. Soweit dabei Übermittlungen in Drittländer stattfinden, verwendet Stripe nach eigenen Angaben geeignete Übermittlungsmechanismen, darunter das EU-US Data Privacy Framework und Standardvertragsklauseln.

Die Zahlungsabwicklung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Verarbeitungen durch Stripe, etwa zur Betrugsprävention oder zur Erfüllung regulatorischer Pflichten, können in eigener datenschutzrechtlicher Verantwortlichkeit von Stripe erfolgen.

7. Geschützte Produktbereitstellung und Kundenbereich

Bei einem freiwillig erstellten Kundenkonto speichern wir den angegebenen Namen, die bestätigte E-Mail-Adresse, einen Passwort-Hash, den Zeitpunkt der Registrierung und die im Merkzettel gespeicherten Produkte. Das Passwort wird nicht im Klartext gespeichert. Zur Bestätigung der Registrierung und zum Zurücksetzen eines Passworts versenden wir einen zeitlich begrenzten Code per E-Mail. Nach der Anmeldung werden vorhandene bezahlte Käufe anhand der bestätigten E-Mail-Adresse zugeordnet. Der Merkzettel steht nach Anmeldung auch auf anderen Geräten zur Verfügung.

Für die Anmeldung setzen wir ein technisch erforderliches Sitzungscookie ein. Zur Begrenzung von Anmelde- und Codeversuchen verarbeiten wir technische Zähler und gehashte Zuordnungen der E-Mail-Adresse und IP-Adresse. Eine Änderung des Passworts macht bisherige Anmeldungen auf anderen Geräten ungültig. Bei Fragen zu Ihrem Konto oder einem Löschwunsch kontaktieren Sie uns unter info@ailorium.de.

Nach erfolgreicher Zahlung wird der gekaufte digitale Inhalt oder der vorgesehene Softwarezugang für den jeweiligen Kunden bereitgestellt. Hierzu verarbeitet unser Shop Bestell- und Berechtigungsdaten, damit Käufe technisch zugeordnet und erneut aufgerufen werden können.

Für die technische Zuordnung können unter anderem Bestellnummer, Produkt, Zahlungsstatus, Berechtigungs- bzw. Bereitstellungsstatus, Zeitpunkte sowie technische Sicherheitsinformationen gespeichert werden. Diese Daten dienen der Bereitstellung der gekauften Inhalte, der Absicherung gegen unberechtigte Zugriffe und der Nachvollziehbarkeit von Bestellungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und missbrauchsgeschützten Produktbereitstellung.

8. Cookies und Tracking

Auf ailorium.de setzen wir selbst derzeit keine Analyse-, Werbe- oder Marketingtracker wie Google Analytics oder Meta Pixel ein. Für technisch notwendige Funktionen des Shops können jedoch erforderliche Sitzungs-, Sicherheits- oder Zahlungsinformationen verarbeitet werden.

Beim Wechsel zu einer von Stripe bereitgestellten Zahlungsseite gelten zusätzlich die Datenschutz- und Sicherheitsmechanismen von Stripe. Stripe kann dabei technisch notwendige Cookies oder vergleichbare Technologien einsetzen, insbesondere zur Zahlungsabwicklung und Betrugsprävention.

9. Newsletter / AILORIUM Updates

Auf ailorium.de können Sie sich freiwillig für die AILORIUM Updates anmelden. Hierfür verarbeiten wir Ihre E-Mail-Adresse sowie technische Nachweisdaten zum Anmelde- und Bestätigungsvorgang. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Absenden des Formulars erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link aufrufen, wird Ihre Adresse in den aktiven Newsletter-Verteiler aufgenommen. Nicht bestätigte Anmeldungen werden automatisch nach spätestens 14 Tagen aus dem System entfernt.

Zur Dokumentation des Anmeldevorgangs speichern wir insbesondere den Zeitpunkt der Anmeldung und Bestätigung sowie technisch pseudonymisierte Nachweisdaten. Die IP-Adresse wird nicht im Klartext gespeichert, sondern serverseitig mit einem geheimen Schlüssel gehasht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür enthält jede Newsletter-E-Mail einen Abmeldelink. Bei einer Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler entfernt.

Der Versand erfolgt derzeit über die Mailfunktion des bei STRATO betriebenen Webauftritts. Ein externer Newsletter-Marketingdienst wird hierfür aktuell nicht eingesetzt.

10. SSL-/TLS-Verschlüsselung

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und dem Webserver übertragen werden, gegen ein unbefugtes Mitlesen auf dem Übertragungsweg geschützt. Auch die Kommunikation zwischen Shop und Zahlungsdienst wird über verschlüsselte Verbindungen abgesichert.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Bestell-, Vertrags- und Zahlungsnachweise können darüber hinaus aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert werden. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

12. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Sie können außerdem einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, sofern die gesetzlichen Voraussetzungen vorliegen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ailorium.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Sie können sich insbesondere an die für Ihren Wohnort, Ihren Arbeitsplatz oder den Sitz des Verantwortlichen zuständige Aufsichtsbehörde wenden.

14. Aktualisierung dieser Datenschutzerklärung

AILORIUM wird funktional weiterentwickelt. Wenn neue Zahlungsarten, Newsletterfunktionen, Analysefunktionen oder weitere externe Dienste hinzukommen, passen wir diese Datenschutzerklärung an den tatsächlich eingesetzten technischen Stand an.

Persönliche Angaben und Rechnungsdaten im Kundenkonto

Ein Anzeigename ist freiwillig. Vollständiger Name und Rechnungsadresse werden spätestens vor dem Kauf zur Vertragsabwicklung und Vorbereitung der Rechnung erhoben (Art. 6 Abs. 1 Buchst. b und c DSGVO). Angaben im Kundenkonto können geändert werden. Die bei einer Bestellung angegebenen Rechnungsdaten werden getrennt als Bestellstand gespeichert; spätere Profiländerungen ändern diesen Stand nicht. Bestell- und Rechnungsdaten unterliegen den jeweils geltenden gesetzlichen Aufbewahrungspflichten.

Freiwilliger Geburtstag

Tag und Monat können freiwillig angegeben werden. Bei gesonderter Einwilligung verarbeiten wir Geburtstag und E-Mail-Adresse für eine Geburtstagsmail mit einer Überraschung, gegebenenfalls einem Gutschein oder Produktangebot (Art. 6 Abs. 1 Buchst. a DSGVO). Dies ist keine Newsletter-Anmeldung. Die Versandfunktion wird noch eingerichtet. Die Einwilligung ist im Kundenkonto durch Entfernen des Häkchens und Speichern jederzeit mit Wirkung für die Zukunft widerrufbar. Tag und Monat können dort gelöscht werden. Für den Nachweis der Einwilligung speichern wir deren Zeitpunkt und Textversion sowie gegebenenfalls den Widerrufszeitpunkt. Freiwillige Angaben werden nicht zur Voraussetzung eines Kaufs gemacht.