Datenschutzerklärung

Als Betreiber dieser Webseite ist uns der Schutz Ihrer Daten sehr wichtig. Im Rahmen dieser Datenschutzerklärung informieren wir Sie umfassend über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“. Auch wenn wir uns bemühen, die Datenschutzerklärung klar und verständlich zu halten, nutzen wir in der Regel die offiziellen Begriffe der Datenschutzgrundverordnung (DSGVO), wie z.B. „Verarbeitung“ oder „Verantwortlicher“. Diese werden in Art. 4 DSGVO erläutert. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per EMail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortlicher

Original BTC GmbH (HRB 104261 Registergericht München) ist Verantwortliche im Sinne der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) für diese Website und die damit verbundene Datenverarbeitung.

Original BTC GmbH
Gärtnerplatz 1
80469 München
customerservice@originalbtc.com.

Zugriffsdaten und Hosting

Auch wenn Sie unsere Webseite besuchen können, ohne Angaben zu Ihrer Person zu machen, speichert der Webserver bei jedem Aufruf automatisch lediglich ein sogenanntes Server-Logfile. Dieses beinhaltet:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung der Funktionsfähigkeit der Seite. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. Angriffserkennung). Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Hostingdienstleistungen durch einen Drittanbieter

Im Rahmen einer Verarbeitung in unserem Auftrag erbringt Salesforce.com als Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Dienstanbieter ist Salesforce Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots (§ 6 Abs. 1 lit f DSGVO). Alle Daten, die im Rahmen der Nutzung dieser Webseite oder in dafür vorgesehenen Formularen wie folgend beschrieben erhoben werden, werden auf seinen Servern, unter anderem auch in den USA, verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt.

Wir haben mit dem oben genannten Anbieter einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Bei diesem handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Email-Kontakt, Kontaktformular und Anruf

Wenn Sie uns über unser Kontaktformular, per E-Mail oder Telefon oder kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten:

• Name
• Vornamen
• Unternehmen
• Emailadresse
• Telefonnummer
• Umsatzsteuer-Identifikationsnummer
• berufliche bzw. private Veranlassung der Anfrage

zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und / oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.
Die Verarbeitung dieser Daten dient uns allein zur Bearbeitung Ihrer Anfrage.
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Dies ist dann der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sie haben jederzeit die Möglichkeit, der Datenverarbeitung zu widersprechen. Der Widerspruch ist an folgende Email-Adresse zu richten: customerservice@originalbtc.com Im Falle des Widerspruchs werden alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden gelöscht.

Registrierung und Login-Bereich

Sie haben auf unserer Webseite die Möglichkeit sich unter Angabe personenbezogener Daten zu registrieren. Dabei werden die Daten in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe dieser Daten an Dritte findet nicht statt. Im Rahmen dieses Registrierungsprozesses werden folgende Daten erhoben:

• Benutzername
• Passwort
• Email-Adresse
• Vor- und Nachname
• Anschrift

Im Rahmen des Login-Prozesses werden folgende Daten erhoben:

• Benutzername
• Passwort

Ferner werden zum Zeitpunkt des Logins folgende Daten gespeichert:

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Erfüllung eines Vertrages) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Die Registrierung und der Login dienen dem Zweck, eine Onlinebuchungsfunktion bereitzustellen. Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Dies ist für die Daten während des Registrierungsvorganges dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrages kann auf Grund gesetzlicher Gewährleistungs- und vergleichbarer Pflichten eine Speicherung erforderlich sein. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft.
Die Logfiles zum Login werden aus Sicherheitsgründen und für Supportanfragen für 7 Tage gespeichert und danach gelöscht. Als registrierter Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die dort gespeicherten Daten können Sie jederzeit abändern.
Hierzu wenden Sie sich bitte mit Ihrem Anliegen an folgende Adresse: customerservice@originalbtc.com.

Kommunikation

Wenn Sie eine Bestellung bei uns aufgeben, werden wir uns mit Ihnen in Verbindung setzen, um die Bestellung zu bestätigen, wenn sie versandt wurde, und um Ihnen mitzuteilen, ob wir irgendwelche Fragen oder Probleme in Bezug auf die Bestellung haben. Wenn Sie ein Online-Konto haben, können wir Sie von Zeit zu Zeit mit Aktualisierungen oder Informationen über Ihr Konto kontaktieren. Wir können Sie auch kontaktieren, um Sie über Änderungen unserer Geschäftsbedingungen oder dieser Richtlinie zu informieren.
Wenn Sie bereits Kunde sind, senden wir Ihnen Marketingmitteilungen (per E-Mail, Telefon oder Post) über ähnliche Produkte oder Dienstleistungen, die für Sie von Interesse sein könnten, es sei denn, Sie bitten uns, dies nicht zu tun, oder Sie entscheiden sich, sich abzumelden. Wenn Sie noch kein Kunde sind, senden wir Ihnen nur dann Marketingmitteilungen (per E-Mail, Telefon oder Post), wenn Sie darum bitten, diese zu erhalten. Sie können der Zusendung von Marketingmaterial zustimmen, indem Sie uns Ihre Daten mitteilen und sich für unseren Newsletter anmelden oder ein entsprechendes Feld ankreuzen (z. B. auf unserer Website).
Sie können die Art und Weise, wie Sie von uns informiert werden, jederzeit ändern oder sich vom Marketing abmelden. Sie können dies tun, indem Sie auf den Link "Abbestellen" in einer unserer E-Mails klicken oder indem Sie uns schriftlich oder per E-Mail Einzelheiten zu Ihrem Anliegen mitteilen. Wenn Sie irrtümlich eine Marketingmitteilung erhalten haben und sich beschweren möchten, wenden Sie sich bitte an customerservice@originalbtc.com).

Datenweitergabe

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten abhängig davon, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Ebenfalls zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an unsere Lieferanten weiter (wenn Sie z. B. eine Bestellung bei uns aufgeben, geben wir Ihre Adresse an das Lieferunternehmen weiter), mit diesen haben wir einen Auftragsverarbeitungsvertrag abgeschlossen um sicherzustellen, dass Ihre Daten nur für diesen Zweck verwendet werden.

Anmeldung zum Newsletter

Wenn Sie regelmäßig über unsere Angebote informiert werden möchten, können Sie sich zu unserem Newsletter anmelden. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer evtl. Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir:
• Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse
• das Datum und die Uhrzeit der Anmeldung
um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an uns abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in aus unserem Verteiler g

Newsletter-Versand via Mailchimp

Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „Mailchimp“. Anbieter dieser Newsletterversandplattform Mailchimp die The Rocket Science Group, LLC 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA.

Bei Mailchimp handelt es sich um einen Dienst, mit dem u.a. der Versand von Newslettern organisiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Mailchimp gespeichert.

Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) eingesetzt. Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EUKommission. Mehr dazu finden Sie unter folgendem Link: https://mailchimp.com/de/legal/dataprocessing-addendum/

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei mir hinterlegten Daten werden bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdienstanbieter gespeichert. Nach der Abbestellung des Newsletters erfolgt die Löschung aus der Newsletterverteilerliste. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.

Wir haben mit dem oben genannten Anbieter einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Bei diesem handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Cookies

Beim Zugriff auf diese Website werden sog. Sitzungscookies auf Ihrer Festplatte gespeichert, die für die Dauer Ihres Besuches auf der Website gültig sind. Ein Cookie ist eine kleine Datei, die auf Ihrem Computer für die Nutzung unserer Internetseite abgelegt wird. Diese Cookies werden verwendet, um die Benutzung der Website komfortabler und effektiver zu gestalten. Sie können durch die Einstellung Ihres Browsers bestimmen, ob sämtliche oder einzelne Cookies nach dem Schließen des Browsers automatisch gelöscht werden sollen. Sie können auch in Ihrem Browser das Setzen von Cookies generell unterbinden. Diese Website funktioniert auch ohne die Verwendung von Cookies.

Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

Einsatz von Google (Universal) Analytics zur Webanalyse

Zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO setzen wir zur Webseitenanalyse Google (Universal) Analytics ein, einen Webanalysedienst der Google LLC (www.google.de). Dieser verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel Cookies. Die automatisch erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Nach Zweckfortfall und Ende des Einsatzes von Google Analytics durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht. Die Google LLC hat ihren Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de

Sicherheit

Wir setzen eine Reihe von physischen und technischen Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen und den unbefugten Zugriff auf sie oder ihre Verwendung oder Weitergabe zu verhindern. Elektronische Daten und Datenbanken werden auf sicheren Computersystemen gespeichert, und wir kontrollieren, wer Zugang zu ihnen hat (sowohl mit physischen als auch mit elektronischen Mitteln). Unsere Mitarbeiter erhalten eine Datenschutzschulung, und wir verfügen über eine Reihe detaillierter Datenschutzverfahren, die das Personal beim Umgang mit personenbezogenen Daten zu befolgen hat. Unsere Website entspricht dem Payment Card Industry Data Security Standard (PCI-DSS), und alle Zahlungsinformationen, die Sie uns zur Verfügung stellen, werden über eine sichere Verbindung an uns gesendet. Wir können jedoch keine absolute Garantie für die Sicherheit des Internets oder externer Netzwerke oder Ihres eigenen Geräts geben. Dementsprechend erfolgt jegliche Online-Kommunikation (z. B. Informationen, die per E-Mail oder über unsere Website bereitgestellt werden) auf Ihr eigenes Risiko.

Speicherung von Daten

Normalerweise speichern wir Daten nur innerhalb des Europäischen Wirtschaftsraums (EWR). Wenn einer unserer Unterauftragnehmer (z. B. ein Zahlungsabwickler) Daten außerhalb des EWR übermitteln muss, werden wir Maßnahmen ergreifen, um sicherzustellen, dass ein angemessenes Datenschutzniveau im Einklang mit dem deutschen Datenschutzrecht gewährleistet ist. Diese Schutzmaßnahmen werden in der Regel vertraglich vereinbart und/oder sind das Ergebnis eines Beschlusses der Europäischen Union, der die Übermittlung erlaubt (z. B. einer US-Organisation, die im Rahmen des EU-US-Datenschutzschilds zertifiziert ist).

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechte des Betroffenen

Als „Betroffener“ im Sinne der DSGVO haben Sie gegenüber uns als „Verantwortlichen folgende
Rechte:
• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Löschung
• Recht auf Unterrichtung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
• Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Hinweis zum Widerruf der Einwilligung Der Widerruf der Einwilligung verbreitet nur Wirkung für die Zukunft. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Links zu externen Webseiten

Unsere Website kann Hyperlinks zu anderen Webseiten enthalten. Wir sind nicht verantwortlich für den Inhalt oder die Funktionalität dieser externen Webseiten. Wenn eine externe Webseite personenbezogene Daten von Ihnen anfordert (z. B. in Verbindung mit einer Bestellung von Waren oder Dienstleistungen), werden die von Ihnen bereitgestellten Informationen nicht von dieser Richtlinie abgedeckt. Wir empfehlen Ihnen, die Datenschutzrichtlinien der jeweiligen Webseite zu lesen, bevor Sie persönliche Daten übermitteln.