Datenschutzerklärung

1. Verantwortlicher

BHP Distribution GbR, vertreten durch Timo Höfner
Paul-Ernst-Straße 13, 82549 Königsdorf
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht (weniger als 20 Personen mit ständiger Datenverarbeitung, keine Verarbeitung besonderer Kategorien als Kerntätigkeit).

2. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste, keine Social-Media-Plugins, keine externen Schriftarten und keine Skripte von Dritten. Die eigenen Skripte öffnen auf schmalen Bildschirmen das Menü und prüfen auf der Widerrufsseite die Pflichtfelder vor dem Absenden; sie speichern nichts und übertragen selbst nichts.

3. Aufruf der Website und Server-Protokolle

Wenn Sie eine Seite aufrufen, verarbeitet der Server technisch notwendige Daten, um die Seite auszuliefern. Unser Webserver protokolliert jeden Abruf nur mit Datum und Uhrzeit, dem aufgerufenen Hostnamen und Pfad, dem Statuscode und der übertragenen Datenmenge – ohne IP-Adresse und ohne Browserkennung. Bei technischen Fehlern schreibt der Server zusätzlich eine Fehlermeldung; sie kann die Adresse der zustellenden Gegenstelle enthalten (beim Betrieb über Cloudflare die des Tunnels, siehe Abschnitt 4). Die Protokolle dienen der Fehlersuche und der Sicherheit des Betriebs. Sie werden nicht nach einer festen Frist gelöscht, sondern rotieren: Es bleiben höchstens rund 30 MB erhalten, ältere Einträge werden überschrieben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Auslieferung über Cloudflare

Die Website wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei als Auftragsverarbeiter die IP-Adresse und technische Verbindungsdaten, um die Seite zu übertragen, die Verbindung zu verschlüsseln und Angriffe abzuwehren. Cloudflare kann Daten in den USA verarbeiten; das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Der Server, der die Website ausliefert, steht in Deutschland und wird vom Anbieter selbst betrieben. Die Verbindung zwischen Cloudflare und diesem Server ist verschlüsselt (Cloudflare Tunnel). Grundlage der Verarbeitung durch Cloudflare ist der Datenverarbeitungszusatz von Cloudflare mit EU-Standardvertragsklauseln.

5. Kauf von Lanitum Lector über Stripe

Wenn Sie auf „Standard kaufen“ klicken, wechseln Sie auf die Bezahlseite von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dort geben Sie Name, E-Mail-Adresse und Zahlungsdaten ein. Stripe wickelt die Zahlung ab und übermittelt uns die Bestelldaten (Name, E-Mail-Adresse, gekauftes Produkt, Betrag, Zeitpunkt, Zahlungsstatus). Ihre vollständigen Kartendaten erhalten wir nicht.

Die Installationsdateien liegen bei Cloudflare R2 (Cloudflare, Inc., siehe Abschnitt 4). Wenn Sie Lector über den Download-Link herunterladen, verarbeitet Cloudflare als Auftragsverarbeiter Ihre IP-Adresse und technische Verbindungsdaten, um die Dateien zu übertragen.

Wir verwenden diese Daten, um den Vertrag zu erfüllen: Download-Link, Installationsanleitung und Lizenzschlüssel per E-Mail zu senden, den auf Ihren Namen ausgestellten Lizenzschlüssel zu erzeugen und Rückfragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Fristen verlangen, höchstens 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten, und kann Daten in Drittländer übermitteln. Näheres erklärt Stripe in seiner Datenschutzerklärung (stripe.com/de/privacy).

6. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- und Kaufanfragen, sonst lit. f). Die Postfächer werden bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter betrieben. Wir löschen Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

Erklären Sie einen Widerruf per E-Mail, gilt dasselbe; für die Widerrufsfunktion der Website siehe Abschnitt 7.

7. Widerruf über die Widerrufsfunktion

Erklären Sie Ihren Widerruf über die Widerrufsfunktion, überträgt das Formular Ihre Angaben (Name, E-Mail-Adresse, Angabe zum Vertrag, freiwillig Kaufdatum und Nachricht) an unseren Dienst unter erechnung.bhp-distribution.com. Dort werden sie zusammen mit Datum und Uhrzeit des Eingangs gespeichert. Zweck ist die Bearbeitung des Widerrufs und der Nachweis seines Eingangs, zu dessen Bestätigung uns § 356a BGB verpflichtet (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Sie erhalten sofort eine automatische Eingangsbestätigung mit dem Inhalt Ihres Widerrufs, Datum und Uhrzeit an die angegebene E-Mail-Adresse; eine Kopie geht an unser Postfach [email protected]. Beide E-Mails versendet der Dienst über unser Postfach bei IONOS SE (Auftragsverarbeiter, siehe Abschnitt 6). Zur Abwehr von Missbrauch zählt der Dienst kurzzeitig im Arbeitsspeicher, wie viele Übermittlungen von einer Verbindungsadresse kommen; die Adresse wird nicht mit dem Widerruf gespeichert.

Die gespeicherten Widerrufsdaten bewahren wir auf, bis Ansprüche aus dem Vertrag verjährt sind – in der Regel drei Jahre zum Ende des Jahres, in dem der Widerruf eingegangen ist (§§ 195, 199 BGB). Danach löschen wir sie.

8. Die Software Lanitum Lector

Lector verarbeitet Ihre Dokumente ausschließlich auf Ihrem Rechner. Die Software sendet keine Dokumentinhalte, keine Nutzungsdaten und keine Telemetrie an uns oder an Dritte; die Lizenz wird offline geprüft.

9. Weitere Dienste unter lanitum.ai

Für den E-Rechnung-Dienst unter erechnung.bhp-distribution.com gelten dessen eigene Datenschutzhinweise. Die Online-Demo der LANITUM Platform unter demo.bhp-distribution.com ist ein eigenständiger Dienst mit erfundenen Daten; zur Anmeldung setzt sie ein technisch notwendiges Sitzungs-Cookie. Dort können Besucher mit erfundenen Daten arbeiten; eingegebene Inhalte werden jede Nacht vollständig verworfen. Die Demo setzt nur technisch nötige Sitzungs-Cookies (Anmeldung, Schutz vor Formular-Missbrauch) und keine Analysewerkzeuge. Verantwortlicher ist der oben genannte Anbieter.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine E-Mail an [email protected] genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Verantwortlichen zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.