Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

StarTap Josef Mahmoud und Destiny Obazilu GbR Mont-Cenis-Straße 37 44623 Herne Deutschland

E-Mail: info@star-tap.de Telefon: +49 179 6845330

Einen Datenschutzbeauftragten haben wir nicht bestellt. Dazu sind wir gesetzlich nicht verpflichtet, da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an info@star-tap.de.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf poststelle@ldi.nrw.de

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter technische Zugriffsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Browsertyp und Betriebssystem. Ohne diese Daten kann eine Website technisch nicht ausgeliefert werden.

Unsere eigene Anwendung speichert Ihre IP-Adresse nicht im Klartext. Sie wird ausschließlich zum Schutz vor missbräuchlichen Formulareingaben verwendet und dabei nur als nicht rückrechenbarer Prüfwert (SHA-256-Hashwert) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.

Empfänger: Die Website wird für uns betrieben von der Lovable Labs Incorporated, die als Auftragsverarbeiter für uns tätig ist. Lovable setzt seinerseits weitere Dienstleister ein, unter anderem für Rechenzentren, Netzwerkanbindung und Fehlerüberwachung. Die jeweils aktuelle Liste dieser Unterauftragnehmer mit Zweck und Verarbeitungsort ist abrufbar unter https://trust.lovable.dev/subprocessors

Ein Teil dieser Unterauftragnehmer verarbeitet Daten außerhalb der Europäischen Union, insbesondere in den USA. Näheres dazu unter Abschnitt 10.

Speicherdauer: Die Aufbewahrungsdauer der technischen Zugriffsprotokolle richtet sich nach den Vorgaben unseres Hosting-Anbieters. Eine eigene dauerhafte Speicherung dieser Daten findet bei uns nicht statt.

Tritt beim Aufruf unserer Website in Ihrem Browser ein technischer Fehler auf, übermittelt eine im Seitencode enthaltene Funktion unseres Hosting-Anbieters technische Angaben zu diesem Fehler an dessen Server. Übertragen werden dabei die Fehlermeldung, die aufgerufene Seite und technische Angaben zu Ihrem Browser. Die Verarbeitung erfolgt über einen Dienstleister mit Sitz in den USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fehler auf unserer Website zu erkennen und zu beheben.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Eine Nachricht an info@star-tap.de genügt.

Die Produktangaben und Produktbilder auf unserer Website werden beim Seitenaufruf unmittelbar von den Servern der Shopify International Limited geladen. Dabei wird Ihre IP-Adresse an Shopify übertragen, weil dies technisch erforderlich ist, um die Inhalte an Ihren Browser auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung unseres Warenangebots.

Empfänger: Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet Daten auch außerhalb der Europäischen Union.

Legen Sie Waren in den Warenkorb, werden diese Angaben zunächst nur in Ihrem Browser gespeichert.

Der eigentliche Bestellabschluss einschließlich der Eingabe Ihrer Rechnungs- und Lieferadresse sowie der Zahlungsdaten erfolgt im Checkout von Shopify. Auch die Bestell- und Versandbestätigungen werden von Shopify versendet.

Zahlungsdaten wie Kartennummer, Ablaufdatum oder Prüfziffer erhalten und speichern wir zu keinem Zeitpunkt. Diese werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet.

Von Shopify erhalten wir zu jeder Bestellung die Angaben, die wir zur Ausführung benötigen: Bestellnummer, bestellte Artikel, Ihre E-Mail-Adresse sowie den von Ihnen angegebenen Ziel-Link (Ihre Google-Bewertungsseite, Ihr Instagram-Profil oder Ihre Facebook-Seite). Diese Angaben speichern wir in unserer Datenbank, um Ihrer Karte den richtigen Zielort zuzuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich.

Empfänger: Shopify International Limited sowie die von Ihnen im Checkout gewählten Zahlungsdienstleister.

Speicherdauer: Bestellbezogene Daten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf. Diese betragen nach § 147 AO und § 257 HGB je nach Unterlagenart sechs beziehungsweise zehn Jahre. Danach werden die Daten gelöscht.

Jede von uns gelieferte Karte trägt einen individuellen Code. Wird die Karte mit einem Smartphone angetippt oder ihr QR-Code gescannt, ruft das Gerät zunächst eine Adresse auf unserer Domain auf und wird von dort auf das von Ihnen hinterlegte Ziel weitergeleitet.

Wir setzen dabei keine Cookies und legen kein Nutzungsprofil an. Wir zählen keine Aufrufe und werten nicht aus, wer die Karte wann benutzt hat. Verarbeitet werden lediglich die technischen Daten, die für die Weiterleitung selbst notwendig sind.

Nach der Weiterleitung befinden Sie oder Ihre Gäste sich auf der Seite des jeweiligen Anbieters, also etwa bei Google, Instagram oder Facebook. Für die dortige Datenverarbeitung ist allein der jeweilige Anbieter verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Kunden, für die wir die Weiterleitung als Teil der vertraglichen Leistung bereitstellen.

Wenn Sie uns über das Kontaktformular oder den Chat auf unserer Website schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Diese Angaben werden in unserer Datenbank gespeichert. Zusätzlich erhalten wir Ihre Nachricht als E-Mail an unser Support-Postfach, damit wir Ihnen antworten können.

Sie erhalten anschließend eine automatische Eingangsbestätigung per E-Mail. Diese Bestätigung enthält Ihren Namen und den Text Ihrer Nachricht und wird über den E-Mail-Dienst unseres Hosting-Anbieters versendet. Dieser Versand erfolgt über einen Dienstleister mit Sitz in den USA. Näheres unter Abschnitt 10.

Dasselbe gilt sinngemäß, wenn Sie uns unmittelbar eine E-Mail schreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz unterliegt nach § 257 HGB einer Aufbewahrungsfrist von sechs Jahren.

Wenn Sie eine WLAN-Zugangskarte bestellen, verarbeiten wir den Namen Ihres Funknetzes, die Verschlüsselungsart und das Passwort, um die Karte zu programmieren und zu bedrucken. Diese Angaben werden mit Ihrer Bestellung bei unserem Shop-Anbieter Shopify gespeichert und ausschließlich für die Herstellung Ihrer Karte verwendet. Wir empfehlen, dafür ein separates Gäste-WLAN zu verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns eine Einwilligung erteilen, protokollieren wir den Zeitpunkt, den Gegenstand der Einwilligung und die von Ihnen angegebene E-Mail-Adresse. Das ist erforderlich, weil wir nach Art. 7 Abs. 1 DSGVO nachweisen können müssen, dass eine Einwilligung vorlag.

Die E-Mail-Adresse wird dabei so übernommen, wie Sie sie angegeben haben; eine Überprüfung findet nicht statt. Dieser Umstand wird im Protokoll mit vermerkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Unsere Datenbank mit Ihren Bestell- und Kontaktdaten wird in einem Rechenzentrum in Frankfurt am Main, Deutschland betrieben. Für diese Daten findet keine Übermittlung in ein Drittland statt.

In zwei Fällen werden jedoch Daten in den USA verarbeitet:

• Versand der Eingangsbestätigung nach einer Kontaktanfrage (siehe Abschnitt 8)
• Fehlerberichte aus Ihrem Browser (siehe Abschnitt 4)

Die USA gelten nicht als Land mit einem generell angemessenen Datenschutzniveau im Sinne des Art. 45 DSGVO. Für diese Übermittlungen stützen wir uns auf die Garantien, die unser Hosting-Anbieter mit seinen Dienstleistern vereinbart hat, insbesondere die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf dort verarbeitete Daten zugreifen können und dass Ihnen dagegen möglicherweise keine mit dem europäischen Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen.

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein. Es findet keine Reichweitenmessung, kein Tracking und keine Erstellung von Nutzungsprofilen statt.

In Ihrem Browser gespeichert werden ausschließlich Angaben, die für die Nutzung der Website erforderlich sind: der Inhalt Ihres Warenkorbs, Ihre gewählte Sprache und Währung sowie Ihre Entscheidung im Hinweisbanner. Diese Angaben verbleiben in Ihrem Browser und werden nicht an uns übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können.

Ein Kundenkonto bieten wir auf unserer Website nicht an. Eine Bestellung ist ohne Registrierung möglich.

Der auf unserer Website erreichbare Anmeldebereich ist ausschließlich für Mitarbeitende unseres Unternehmens bestimmt. Eine Selbstregistrierung ist nicht vorgesehen.

Die auf unserer Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst statt.

Wir binden keine Kartendienste, keine Videos, keine sozialen Netzwerke und keine Zählpixel ein.

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.