Datenschutz

1. Verantwortlicher

Sergei Prozherin Postkamp 3 59227 Ahlen Deutschland

E-Mail: zelaruno@gmail.com Telefon: +49 178 1978473

Website / Markenauftritt: ZELARUNO https://zelaruno.com

2. Geltungsbereich

Diese Hinweise ergaenzen die allgemeine Datenschutzerklaerung von ZELARUNO fuer den kommerziellen Bestellvorgang, die Zahlungsabwicklung, die Einrichtung eines Kundenkontos und den Versand der transaktionalen Konto-Einrichtungs-E-Mail.

Der zugehoerige kommerzielle Bestellvorgang richtet sich ausschliesslich an Unternehmer im Sinne von Paragraph 14 BGB, juristische Personen des oeffentlichen Rechts und oeffentlich-rechtliche Sondervermoegen.

3. Daten beim Bestellvorgang

Beim Bestellvorgang koennen insbesondere folgende Daten verarbeitet werden:

• Name der Kontaktperson,
• E-Mail-Adresse,
• Unternehmensname,
• ausgewaehlter Tarif,
• technische Bestell- und Zahlungskennungen,
• Status der Bestellung und Zahlung,
• Version und SHA-256-Hash der akzeptierten Vertragsbedingungen,
• Zeitpunkt relevanter Bestell-, Zahlungs- und Einrichtungsereignisse.

Die Verarbeitung dient der Durchfuehrung des Bestellvorgangs, der Vertragsabwicklung, der Zuordnung von Zahlungen und der technischen Einrichtung des bestellten Kundenkontos.

4. Zahlungsabwicklung ueber Stripe

Die Zahlungsabwicklung fuer kostenpflichtige ZELARUNO-Abonnements erfolgt fuer das europaeische ZELARUNO Konto ueber Stripe Payments Europe, Limited (nachfolgend "Stripe").

Im Rahmen des Stripe-Checkouts koennen Zahlungs-, Abrechnungs-, Kontakt-, Steuer- und technische Daten durch Stripe verarbeitet werden, soweit dies fuer die angebotenen Zahlungsarten und die Abwicklung der Zahlung erforderlich ist.

ZELARUNO erhaelt von Stripe insbesondere technische Informationen ueber den Status einer Zahlung, die fuer die Zuordnung zum Bestellvorgang und die Aktivierung des Abonnements erforderlich sind.

Vollstaendige Kartendaten werden nicht durch den ZELARUNO-Backend-Bestellprozess gespeichert.

Stripe kann Daten auch grenzueberschreitend verarbeiten. Das Stripe Data Processing Agreement einschliesslich des Data Transfers Addendum sieht fuer solche Verarbeitungen die jeweils anwendbaren datenschutzrechtlichen Transfermechanismen vor. Damit ist nicht die Aussage verbunden, dass jede Verarbeitung ausschliesslich innerhalb der Europaeischen Union stattfindet.

Die Aktivierung des Kundenkontos erfolgt erst, nachdem ZELARUNO eine serverseitige Bestaetigung ueber den erfolgreichen Zahlungsvorgang erhalten hat.

5. Einrichtung des Kundenkontos

Nach erfolgreicher Zahlungsbestaetigung werden die fuer den gebuchten Dienst erforderlichen Kunden-, Unternehmens-, Benutzer-, Vertrags- und Abonnementdaten technisch eingerichtet.

Dabei wird ein persoenlicher Konto-Einrichtungstoken erzeugt.

Der Einrichtungslink ist nur einmal verwendbar und laeuft grundsaetzlich 24 Stunden nach Ausstellung ab.

Der technische Token wird serverseitig in einer Form verarbeitet, die eine Pruefung seiner Gueltigkeit ermoeglicht.

Nach erfolgreicher Verwendung wird der Einrichtungstoken fuer eine erneute Kontoeinrichtung unbrauchbar.

6. Transaktionale Konto-Einrichtungs-E-Mail

Nach erfolgreicher Einrichtung des Kundenkontos wird an die bei der Bestellung angegebene E-Mail-Adresse eine transaktionale E-Mail gesendet.

Diese E-Mail enthaelt einen persoenlichen Link, ueber den der Kunde sein Passwort festlegen und anschliessend den ZELARUNO Kundenbereich verwenden kann.

Als Absender wird ZELARUNO <setup@zelaruno.com> verwendet. Diese Versandadresse ist von der Support- und Kontaktadresse zelaruno@gmail.com zu unterscheiden.

Die E-Mail dient ausschliesslich der Bereitstellung und Einrichtung des bestellten Kundenkontos und wird nicht als Marketing-E-Mail verwendet.

7. Versand ueber Brevo SMTP

Fuer den Versand der transaktionalen Konto-Einrichtungs-E-Mail wird Brevo als SMTP-Dienst eingesetzt. Die technische Uebermittlung erfolgt ueber den SMTP-Host smtp-relay.brevo.com. Die Domain zelaruno.com ist fuer diesen Versand authentifiziert; der SPF-/DKIM-/DMARC-Zustelltest wurde erfolgreich abgeschlossen.

Brevo kann fuer die technische Zustellung insbesondere folgende Daten verarbeiten:

• Empfaengername,
• Empfaenger-E-Mail-Adresse,
• Absenderinformationen,
• Inhalt der transaktionalen Einrichtungs-E-Mail,
• technische Versand- und Zustellinformationen.

Die Verarbeitung dient ausschliesslich dem Versand der fuer die Kontoeinrichtung erforderlichen transaktionalen Nachricht. Es handelt sich nicht um Marketing-Kommunikation.

Die Speicherung von Vorschauen transaktionaler E-Mail-Inhalte ist bei Brevo fuer ZELARUNO mit der Einstellung "Never store previews" deaktiviert. Transaktionale Versand- und Zustellprotokolle werden bei Brevo entsprechend der konfigurierten Aufbewahrungsfrist fuer 3 Monate gespeichert.

Nach Angaben von Brevo befinden sich Hosting und Datenbankspeicherung innerhalb der Europaeischen Union, bei OVH in Frankreich und Deutschland sowie bei Google Cloud in Belgien. Brevo stellt einen Rahmen fuer den Abschluss einer Vereinbarung zur Auftragsverarbeitung (AVV/DPA) bereit.

8. Rechtsgrundlagen

Soweit die Verarbeitung fuer die Anbahnung oder Durchfuehrung eines Vertrags mit der betroffenen Person erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Ansprechpartner eines Unternehmens betroffen sind, deren personenbezogene Daten fuer die Geschaeftskommunikation und Vertragsabwicklung erforderlich sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestuetzt werden. Das berechtigte Interesse besteht in der ordnungsgemaessen Durchfuehrung und Verwaltung der Geschaeftsbeziehung.

Soweit Daten aufgrund gesetzlicher Aufbewahrungs-, Steuer- oder Buchfuehrungspflichten verarbeitet werden muessen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen Vorschriften.

9. Empfaenger und technische Dienstleister

Personenbezogene Daten erhalten nur Stellen und technische Dienstleister, soweit dies fuer den jeweiligen Zweck erforderlich ist.

Hierzu koennen insbesondere gehoeren:

• Stripe Payments Europe, Limited fuer die Zahlungsabwicklung,
• Brevo fuer den Versand der transaktionalen Konto-Einrichtungs-E-Mail,
• der Hostinganbieter fuer den technischen Betrieb der ZELARUNO Infrastruktur,
• intern zustaendige Personen fuer die Kunden- und Vertragsverwaltung.

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfuer eine gesetzliche Grundlage besteht.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies fuer die jeweiligen Vertrags-, Abrechnungs-, Sicherheits- und Dokumentationszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Ein Konto-Einrichtungstoken ist grundsaetzlich nur 24 Stunden gueltig und nur einmal verwendbar.

Technische Transaktions- und Zustellprotokolle werden bei Brevo fuer 3 Monate gespeichert. Vorschauen transaktionaler E-Mail-Inhalte werden nicht gespeichert.

Zahlungs-, Vertrags- und Rechnungsdaten koennen entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten laenger gespeichert werden.

11. Sicherheit des Einrichtungslinks

Der Einrichtungslink ist persoenlich und darf nicht an Dritte weitergegeben werden.

Die ZELARUNO Einrichtungsseite entfernt den Token nach dem Einlesen aus der sichtbaren Browser-Adresse.

Die Einrichtungsseite ist fuer Suchmaschinen als nicht zu indexierende Seite vorgesehen.

Passwoerter werden nicht per E-Mail versendet.

12. Betroffenenrechte

Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch.

Betroffene Personen koennen sich zur Wahrnehmung ihrer Rechte an

zelaruno@gmail.com

wenden.

Darueber hinaus besteht unter den gesetzlichen Voraussetzungen das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren.

13. Verhaeltnis zur allgemeinen Datenschutzerklaerung

Diese Hinweise ergaenzen die auf der ZELARUNO Website veroeffentlichte allgemeine Datenschutzerklaerung.