Zum Hauptinhalt springen

Datenschutzerklärung

1. Begriffsbestimmungen​

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Diese Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für Kunden und Geschäftspartner von WifiWhirl® einfach lesbar und verständlich sein. Um dies zu gewährleisten, werden nachfolgend die verwendeten Begrifflichkeiten erläutert.

Verwendet werden unter anderem die folgenden Begriffe:

a) personenbezogene Daten Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen​

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die natürliche Person hinter WifiWhirl:

Gabriel Tietz
Vereinstraße 16
48268 Greven
Deutschland
E-Mail: info@wifiwhirl.de
Website: www.wifiwhirl.de

Anfragen zur Ausübung Ihrer Datenschutzrechte richten Sie bitte an diese Kontaktdaten.

3. Personenbezogene Daten, die WifiWhirl erhebt und wie sie verwendet werden​

WifiWhirl erhebt und verarbeitet personenbezogene Daten nur in dem Umfang, wie es zur Bereitstellung und Verbesserung der Produkte und Dienstleistungen (Website, Web-App und WifiWhirl-Modul inkl. Cloud-Funktionen), zur Erfüllung vertraglicher Pflichten (z.B. Bestellabwicklung) oder aufgrund gesetzlicher Vorgaben bzw. Ihrer Einwilligung notwendig ist.

a) Datenverarbeitung bei Nutzung des WifiWhirl-Moduls

Das WifiWhirl-Modul kann sowohl lokal im Heimnetzwerk als auch mit Cloudanbindung betrieben werden:

  • Lokaler Betrieb: Im lokalen Betrieb erfolgt keine Verbindung zu den Cloud-Servern von WifiWhirl. Die externe Kommunikation beschränkt sich auf technisch erforderliche Verbindungen, insbesondere zu einem öffentlichen NTP-Server (Network Time Protocol), um die korrekte Uhrzeit auf dem Gerät sicherzustellen.

    • Daten: Dabei kann kurzfristig die öffentliche IP-Adresse des Geräts verarbeitet werden. WifiWhirl speichert diese IP-Adresse im Rahmen der NTP-Anfrage nicht.
    • Zweck: Synchronisation der Geräteuhrzeit.
    • Rechtsgrundlage: Berechtigtes Interesse von WifiWhirl (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherstellung der grundlegenden Funktionalität und korrekten Protokollierung auf dem Gerät.
    • Speicherdauer: Nur für die Dauer der technischen Verbindungsanfrage beim NTP-Server.

  • Cloudbetrieb: Wenn Sie Ihr WifiWhirl-Modul mit der optionalen WifiWhirl-Cloud verbinden, stellt das Modul eine verschlüsselte Verbindung zu unseren Cloud-Servern her. Dadurch können Sie das Modul über das Internet steuern und dessen Betriebszustand abrufen. Der Zugriff erfolgt über unsere Web-App, die Sie über den Browser aufrufen, ohne dass eine gesonderte Installation aus einem App Store erforderlich ist. Die Web-App und die Cloud-Funktionen werden technisch bei anderen Hosting-Anbietern betrieben als die informative Website (siehe Abschnitt 8 zu den eingesetzten Auftragsverarbeitern). Es gelten daher dieselben Verarbeitungen und Rechtsgrundlagen wie für den Cloudbetrieb, insbesondere die Hinweise zu Cookies bzw. Session-Informationen in Abschnitt 4.

    Für die Nutzung der Cloud ist ein WifiWhirl-Benutzerkonto erforderlich. Die Cloud-Funktion kann unabhängig davon genutzt werden, ob das Modul zusätzlich lokal im Heimnetzwerk gesteuert wird.

    Bei aktiviertem Cloudbetrieb können insbesondere folgende Daten verarbeitet werden:

    • Geräte-ID / Modulkennung: Eindeutige Kennung Ihres WifiWhirl-Moduls.

      • Zweck: Zuordnung des Moduls zu Ihrem Benutzerkonto, Authentifizierung des Geräts und Ermöglichung der individuellen Fernsteuerung.
      • Rechtsgrundlage: Erfüllung des Vertrags bzw. Bereitstellung der von Ihnen angeforderten Cloud-Dienstleistung (Art. 6 Abs. 1 lit. b DSGVO).
      • Speicherdauer: Solange das Modul Ihrem Benutzerkonto zugeordnet ist oder die Daten für die Bereitstellung, Abwicklung und Nachweisbarkeit der Cloud-Dienstleistung erforderlich sind.

    • Gerätestatus und technische Nutzdaten: Je nach Nutzung können insbesondere aktuelle Wassertemperatur, Solltemperatur, Heiz- und Pumpenzustände, Laufzeiten, Betriebsmodi, Einstellungen, Sensorstatus und Fehlermeldungen verarbeitet werden.

      • Zweck: Anzeige des Gerätestatus, Fernsteuerung, Synchronisierung von Einstellungen sowie technische Diagnose und Fehleranalyse.
      • Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
      • Speicherdauer: Aktuelle Statusdaten werden im Rahmen der laufenden Cloudfunktion gespeichert. Historische Daten werden nur gespeichert, soweit dies für die jeweilige Cloudfunktion, Fehleranalyse oder technische Weiterentwicklung erforderlich ist. Soweit möglich, werden nicht mehr benötigte Verlaufsdaten gelöscht oder anonymisiert.

    • IP-Adresse und Zeitpunkte der Kommunikation: Bei der Kommunikation zwischen Ihrem Browser bzw. dem WifiWhirl-Modul und unseren Servern können IP-Adressen sowie Datum und Uhrzeit der Zugriffe verarbeitet und in technischen Server- und Sicherheitsprotokollen erfasst werden.

      • Zweck: Betrieb der Cloud, Gewährleistung der Netz- und Informationssicherheit, Missbrauchs- und Angriffserkennung sowie Fehleranalyse.
      • Rechtsgrundlage: Berechtigtes Interesse von WifiWhirl (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und stabilen Betrieb der Cloud.
      • Speicherdauer: Technische Server- und Sicherheitsprotokolle werden grundsätzlich für maximal 30 Tage gespeichert, sofern nicht im Einzelfall eine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls oder zur Wahrung gesetzlicher Rechte erforderlich ist.

    • Optionale Postleitzahl des Gerätestandorts: Sie können freiwillig die Postleitzahl des ungefähren Standorts Ihres Whirlpools hinterlegen.

      • Zweck: Abruf der aktuellen Außentemperatur am ungefähren Gerätestandort zur Verbesserung der Heizzeitberechnung und vergleichbarer Funktionen.
      • Übermittlung: Zur Ermittlung der Wetterdaten wird die eingegebene Postleitzahl an den Wetterdienst Meteorologisk institutt (Norwegian Meteorological Institute), Henrik Mohns Plass 1, 0371 Oslo, Norwegen, übermittelt.
      • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
      • Speicherdauer: Solange Sie die Postleitzahl in Ihrem Benutzerkonto hinterlegt haben. Sie können die Angabe jederzeit löschen.
      • Drittstaaten / EWR: Norwegen ist Mitglied des Europäischen Wirtschaftsraums (EWR). Die Übermittlung erfolgt daher innerhalb des EWR.

b) Registrierung und Nutzung des WifiWhirl-Benutzerkontos

Für die Nutzung der WifiWhirl-Cloud müssen Sie ein Benutzerkonto erstellen. Die Registrierung kann entweder direkt bei WifiWhirl oder über einen unterstützten Anmeldedienst erfolgen. Aktuell stehen folgende Anmeldeverfahren zur Verfügung:

  • Registrierung mit E-Mail-Adresse und Passwort
  • Anmeldung über Google
  • Anmeldung über GitHub
  • Anmeldung über Facebook
  • Anmeldung über Apple ("Mit Apple anmelden")

Bei einer direkten Registrierung verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie die von Ihnen im Rahmen der Registrierung angegebenen Kontodaten. Bei einer Anmeldung über einen externen Anbieter erhalten wir die für die Kontoerstellung und Anmeldung erforderlichen Identifikationsdaten des jeweiligen Anbieters, insbesondere eine eindeutige Anbieterkennung und - soweit vom jeweiligen Anbieter freigegeben - Ihren Namen und Ihre E-Mail-Adresse. Bei "Mit Apple anmelden" kann Apple anstelle Ihrer tatsächlichen E-Mail-Adresse auch eine von Apple bereitgestellte private Relay-Adresse übermitteln.

  • Zweck: Erstellung und Verwaltung Ihres Benutzerkontos, Authentifizierung, Zuordnung Ihrer WifiWhirl-Module, Bereitstellung der Cloud-Funktionen, Kommunikation im Zusammenhang mit dem Benutzerkonto sowie Schutz vor Missbrauch.
  • Rechtsgrundlage: Erfüllung des Vertrags bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Speicherdauer: Die Kontodaten werden gespeichert, solange Ihr Benutzerkonto besteht oder gesetzliche Aufbewahrungspflichten bzw. berechtigte Interessen eine weitere Speicherung erfordern. Nach Löschung des Benutzerkontos werden die nicht mehr benötigten personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder Ansprüche entgegenstehen.
  • Login-Sitzungen: Zur Aufrechterhaltung Ihrer Anmeldung können technisch notwendige Session-Informationen bzw. Cookies verwendet werden. Diese dienen ausschließlich der Authentifizierung und der Bereitstellung der Cloud-Funktionen.

Bei der Nutzung der externen Anmeldedienste gelten daneben die Datenschutzbestimmungen des jeweiligen Anbieters. Die nachfolgende Verarbeitung beschränkt sich bei WifiWhirl auf die für die Anmeldung und Kontoverwaltung erforderlichen Daten.

c) Datenverarbeitung bei Bestellungen und Anfragen

  • Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Bestelldaten (gekaufte Produkte, Datum etc.), Zahlungsstatus.
  • Zweck: Abwicklung von Bestellungen (Vertragsanbahnung und -erfüllung), Bearbeitung von Anfragen, Bereitstellung von Kundensupport, Buchhaltung.
  • Rechtsgrundlage: Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, z.B. Aufbewahrungspflichten). Bei Supportanfragen ggf. auch berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Kundenbetreuung.
  • Speicherdauer: Solange es für die Abwicklung der Anfrage/Bestellung notwendig ist, sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten.

d) Datenverarbeitung bei Zahlungen

  • Daten: Abhängig vom Zahlungsdienstleister können dies z.B. Bestelldaten, Name, Adresse, E-Mail-Adresse, Bankverbindung (IBAN) oder Kreditkartendaten (pseudonymisiert/tokenisiert) sein.
  • Zweck: Sichere Abwicklung von Zahlungen für Bestellungen über externe, zertifizierte Zahlungsdienstleister.
  • Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
  • Verarbeitung: Die Verarbeitung erfolgt direkt durch den gewählten Zahlungsdienstleister (z.B. PayPal). WifiWhirl selbst speichert keine vollständigen, unverschlüsselten Zahlungsdaten wie Kreditkartennummern. Es gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters. (Siehe separater Abschnitt für PayPal).
  • Speicherdauer: Daten sind nur temporär während des Zahlungsvorgangs bei WifiWhirl sichtbar; dauerhafte Speicherung nur beim Zahlungsdienstleister gemäß dessen Regelungen und gesetzlichen Vorgaben. Buchhaltungsrelevante Daten (Zahlungseingang, Rechnungsdaten) unterliegen den gesetzlichen Aufbewahrungsfristen.

4. Cookies​

Die Website und die Web-App von WifiWhirl verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, soweit dies für die Anmeldung und den sicheren Betrieb der WifiWhirl-Cloud erforderlich ist. Diese Technologien speichern beispielsweise eine Session-ID oder vergleichbare Authentifizierungsinformationen, damit Sie während einer Sitzung angemeldet bleiben können.

  • Zweck: Authentifizierung, Aufrechterhaltung der Anmeldung, Schutz der Cloud vor Missbrauch und Bereitstellung der angeforderten Funktionen.
  • Rechtsgrundlage: Soweit diese Technologien technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionsfähigen Online-Angebot. Soweit eine Speicherung auf dem Endgerät gesetzlich eine Einwilligung erfordert, wird diese vorab eingeholt.
  • Speicherdauer: Session-Cookies werden grundsätzlich nach Ende der Sitzung gelöscht; dauerhaft benötigte Authentifizierungsinformationen werden entsprechend der jeweiligen technischen Konfiguration und nur so lange gespeichert, wie dies für den Login erforderlich ist.

Die Website kann daneben Cookies oder vergleichbare Technologien für Analyse- und Marketingzwecke verwenden. Solche nicht technisch notwendigen Technologien werden nur nach vorheriger Einwilligung eingesetzt. Dies gilt insbesondere für Google Analytics und gegebenenfalls eingesetzte Affiliate-Technologien.

5. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)​

Die Internetseite von WifiWhirl (gehostet bei ALL-INKL.COM, siehe Abschnitt 8) erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können u.a. die IP-Adresse. Entsprechende Logfiles fallen unabhängig davon auch beim Betrieb der Web-App und der Cloud-Server bei OVH und Hetzner an (siehe Abschnitt 3a).

  • Zweck: Auslieferung der Website, Optimierung, Gewährleistung der Funktionsfähigkeit und Sicherheit, Bereitstellung von Daten für Strafverfolgung bei Angriffen.
  • Rechtsgrundlage: Das berechtigte Interesse von WifiWhirl (Art. 6 Abs. 1 lit. f DSGVO) an der korrekten Darstellung, Optimierung und Sicherheit des Online-Angebots.
  • Speicherdauer: Server-Logfiles werden in der Regel für maximal 14 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

6. Routinemäßige Löschung und Sperrung von personenbezogenen Daten​

WifiWhirl verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch Gesetze oder Vorschriften, welchen WifiWhirl unterliegt, vorgesehen wurde (z.B. gesetzliche Aufbewahrungsfristen). Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

7. Rechte der betroffenen Person​

Sie haben als betroffene Person umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Zur Ausübung dieser Rechte wenden Sie sich bitte an den in Abschnitt 2 genannten Verantwortlichen (Gabriel Tietz). Hierzu gehören insbesondere:

a) Recht auf Auskunft (Art. 15 DSGVO)
b) Recht auf Berichtigung (Art. 16 DSGVO)
c) Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO)
d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
f) Recht auf Widerspruch (Art. 21 DSGVO)
g) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)
h) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Eine detaillierte Erläuterung dieser Rechte finden Sie in der Einleitung dieser Erklärung.

Zuständige Aufsichtsbehörde: Unbeschadet Ihres Rechts, sich an eine andere Aufsichtsbehörde zu wenden, können Sie sich insbesondere an die für unseren Sitz zuständige Aufsichtsbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Deutschland
Website: https://www.ldi.nrw.de

8. Weitergabe von Daten und Auftragsverarbeiter​

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies zur Vertragsabwicklung notwendig ist, eine rechtliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

Für den Betrieb unserer Website, unserer Web-App und der Cloud-Dienste setzen wir aktuell die folgenden externen Dienstleister (Auftragsverarbeiter) ein. Dies betrifft insbesondere das Hosting unserer Server:

  • Website: Unsere informative Website wird bei der ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Wir haben mit ALL-INKL.COM einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

  • Web-App und Cloud-Server: Die Web-App zur Steuerung des WifiWhirl-Moduls sowie die Cloud-Dienste werden bei der OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland (Konzernmutter: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich), betrieben. Wir haben mit OVH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

  • Weitere Cloud-Komponenten: Für einzelne Bestandteile der WifiWhirl-Cloud setzen wir daneben die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, ein. Auch mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Die Verarbeitung durch die genannten Dienstleister erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Alle Verträge stellen sicher, dass Ihre Daten jeweils nur auf unsere Weisung und unter Einhaltung der Datenschutzvorschriften verarbeitet werden.

Über die genannten Hosting-Dienstleister hinaus setzt WifiWhirl derzeit keine weiteren Auftragsverarbeiter (z.B. für E-Mail-Versand, Support-Tools oder Push-Benachrichtigungen) ein. Sollte sich dies ändern, aktualisieren wir diese Datenschutzerklärung entsprechend.

9. Zahlungsart: Datenschutzbestimmungen zu PayPal​

Wir bieten die Zahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

10. Datenverarbeitung bei Käufen über eBay​

Wir verkaufen unsere Produkte auch über den Online-Marktplatz eBay. Betreiber von eBay ist die eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow, Deutschland.

Wenn Sie einen Artikel von uns auf eBay kaufen, erhalten wir von eBay personenbezogene Daten von Ihnen, um den Kaufvertrag abwickeln zu können.

  • Verantwortlichkeit: Im Rahmen des Kaufprozesses auf eBay sind sowohl eBay als auch wir für die Verarbeitung Ihrer Daten für unsere jeweiligen Zwecke verantwortlich. Für die gesamte Datenverarbeitung auf der eBay-Plattform selbst (z. B. die Führung Ihres Nutzerkontos, die Anzeige von Angeboten) ist allein eBay verantwortlich. Die Datenschutzerklärung von eBay finden Sie hier: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260.

  • Von uns verarbeitete Daten: Von eBay erhalten wir in der Regel folgende Daten zur Abwicklung Ihrer Bestellung:

    • Vor- und Nachname
    • Lieferanschrift
    • Rechnungsanschrift (falls abweichend)
    • Ihre E-Mail-Adresse
    • Ihr eBay-Nutzername
    • Details zum gekauften Artikel und Bestellzeitpunkt

  • Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten ausschließlich zum Zweck der Vertragsabwicklung, also für den Versand der Ware, die Rechnungsstellung und für die notwendige Kommunikation bezüglich Ihrer Bestellung. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

  • Speicherdauer: Nach vollständiger Abwicklung des Vertrages werden Ihre Daten von uns nur noch im Rahmen der gesetzlichen, insbesondere der steuer- und handelsrechtlichen Aufbewahrungspflichten, gespeichert und nach Ablauf dieser Fristen gelöscht.

11. Einsatz von Google Analytics​

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

  • Zweck: Die Nutzung von Google Analytics erfolgt zum Zweck der Analyse, Optimierung und des wirtschaftlichen Betriebs unseres Onlineangebotes.
  • Rechtsgrundlage: Der Einsatz von Google Analytics, insbesondere das Setzen von Cookies und der Einsatz vergleichbarer Speichertechnologien auf Ihrem Endgerät, erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, die Sie über unser Cookie-Consent-Banner erteilen. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.
  • Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage der von Google bereitgestellten Vertragsbedingungen zur Datenverarbeitung ("Data Processing Terms") für Google Analytics.
  • IP-Anonymisierung: Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
  • Datenübertragung in die USA: Google Analytics verarbeitet Ihre Daten auch in den USA. Die Datenübertragung in die USA stützt sich auf die Zertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework. Dies stellt ein angemessenes Datenschutzniveau sicher (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).
  • Widerspruchsmöglichkeit (Opt-Out): Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie Ihre Einwilligung nicht erteilen oder in den Cookie-Einstellungen widerrufen. Zudem können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

12. Teilnahme am Amazon Partnerprogramm​

Wir, WifiWhirl, sind Teilnehmer des Partnerprogramms von Amazon EU S.à r.l. (eine Tochtergesellschaft der Amazon.com, Inc., 410 Terry Ave. North, Seattle, WA 98109-5210, USA) und Partner des Werbeprogramms, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu den Websites von Amazon (z.B. amazon.de) Werbekostenerstattungen verdient werden können (sogenanntes Affiliate-System). Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Dies bedeutet, dass Sie, wenn Sie auf einen als Affiliate-Link gekennzeichneten Link zu Amazon klicken und anschließend über diesen Link einen Einkauf tätigen, wir hierfür eine Provision von Amazon erhalten. Für Sie entstehen dadurch keine zusätzlichen Kosten.

Zweck der Datenverarbeitung: Die Einbindung der Amazon Affiliate-Links dient dem Zweck, durch Werbekostenerstattungen Einnahmen zu generieren und somit den wirtschaftlichen Betrieb unserer Website zu unterstützen.

Datenverarbeitung und eingesetzte Technologien: Um die Herkunft der Bestellungen nachvollziehen zu können, setzt Amazon Cookies oder vergleichbare Technologien (wie Zählpixel oder Local Storage Objekte) auf Ihrem Endgerät ein, sobald Sie auf einen Affiliate-Link klicken oder eine Amazon-Seite über einen solchen Link erreichen. Diese Technologien ermöglichen es Amazon zu erkennen, dass Sie einen Partnerlink auf unserer Website angeklickt haben und anschließend einen qualifizierten Kauf getätigt haben. Im Rahmen dieses Vorgangs kann Amazon Daten wie Ihre IP-Adresse, Informationen zu Ihrem Browser und Betriebssystem, die zuvor besuchte Webseite (Referrer-URL), den Zeitpunkt des Klicks sowie Informationen über Ihr Kaufverhalten (z.B. gekaufte Produkte, Bestellwert) erheben und verarbeiten.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten im Zusammenhang mit dem Amazon Partnerprogramm, insbesondere das Setzen von Cookies und der Einsatz vergleichbarer Technologien durch Amazon zur Nachverfolgung von Käufen, erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, die Sie über unser Cookie-Consent-Banner erteilen können. Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Teilnahme am Partnerprogramm zur Finanzierung unserer Webseite tritt dahinter zurück, sofern eine Einwilligung für das Setzen von Cookies und Tracking erforderlich ist. Sie können Ihre Einwilligung jederzeit über die Einstellungen unseres Cookie-Consent-Banners für die Zukunft widerrufen.

Empfänger der Daten und Datenübertragung in Drittländer: Empfänger der über die Affiliate-Links generierten Daten ist Amazon. Da Amazon ein US-amerikanisches Unternehmen ist, können Ihre Daten auch auf Servern in den USA verarbeitet werden. Für die Übermittlung von Daten aus der EU in die USA stützt sich Amazon auf geeignete Garantien, wie beispielsweise die EU-Standardvertragsklauseln oder eine Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF), sofern Amazon entsprechend zertifiziert ist und das DPF Gültigkeit besitzt. Wir haben keinen direkten Einfluss auf den genauen Umfang der von Amazon erhobenen und verarbeiteten Daten.

Weitere Informationen und Widerspruchsmöglichkeiten: Weitere Informationen zur Datenverarbeitung durch Amazon und Ihren diesbezüglichen Rechten, einschließlich Ihrer Widerspruchs- und Auskunftsrechte gegenüber Amazon, finden Sie in der Datenschutzerklärung von Amazon unter: https://www.amazon.de/gp/help/customer/display.html?nodeId=GLSBYFE9MGKKQXXM. Ihre Möglichkeiten zur Verwaltung von Cookies auf unserer Website, einschließlich solcher von Amazon, finden Sie in den Einstellungen unseres Cookie-Consent-Banners. Sie können die Speicherung von Cookies auch generell durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Hinweis zur Kennzeichnung: Affiliate-Links zu Amazon sind auf unserer Webseite entsprechend als solche (z.B. mit einem Sternchen "*" und einem Hinweis oder als "Werbung"/"Anzeige") gekennzeichnet.

13. Anmeldung über Google, GitHub, Facebook und Apple​

Für die Registrierung bzw. Anmeldung bei der WifiWhirl-Cloud können Sie statt einer direkten Registrierung die Anmeldedienste Google, GitHub, Facebook oder Apple verwenden. Hierbei handelt es sich um eine freiwillige Alternative zur Registrierung mit E-Mail-Adresse und Passwort.

Wenn Sie einen solchen Anmeldedienst auswählen, wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Sie werden dort authentifiziert und bestätigen, dass der jeweilige Anbieter die für die Anmeldung erforderlichen Daten an WifiWhirl übermitteln darf. Der genaue Umfang der übermittelten Daten richtet sich nach dem jeweiligen Anbieter und den von WifiWhirl angeforderten Berechtigungen.

Rechtsgrundlage bei WifiWhirl: Die Verarbeitung der über den Anmeldedienst übermittelten Daten erfolgt zur Durchführung und Erfüllung des von Ihnen gewünschten Cloud-Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung des jeweiligen Anmeldedienstes selbst erfolgt aufgrund Ihrer Entscheidung, diesen Dienst zur Anmeldung zu verwenden.

a) Google​

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA.

Bei der Anmeldung kann Google insbesondere eine eindeutige Nutzerkennung sowie - soweit freigegeben - Name, E-Mail-Adresse und weitere für die Anmeldung erforderliche Profildaten an WifiWhirl übermitteln. Welche Daten tatsächlich übermittelt werden, hängt von den von WifiWhirl angeforderten Berechtigungen und Ihren Einstellungen bei Google ab.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

b) GitHub​

Anbieter: GitHub, Inc. bzw. GitHub B.V. für Nutzer im Europäischen Wirtschaftsraum.

Bei der Anmeldung über GitHub können insbesondere eine eindeutige GitHub-Nutzerkennung, Ihr GitHub-Benutzername und - soweit durch die OAuth-Berechtigungen freigegeben - Ihre E-Mail-Adresse und weitere Profildaten an WifiWhirl übermittelt werden. WifiWhirl fordert für die Anmeldung nur die hierfür erforderlichen Berechtigungen an und erhält keinen Zugriff auf Ihre Repository-Inhalte, sofern dies nicht ausdrücklich als Berechtigung angefordert und von Ihnen autorisiert wird.

Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement.

c) Facebook​

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Bei der Anmeldung über Facebook kann Meta insbesondere eine eindeutige Nutzerkennung sowie - soweit von Ihnen freigegeben - Name, E-Mail-Adresse und weitere Profilinformationen an WifiWhirl übermitteln. Welche Daten tatsächlich übermittelt werden, richtet sich nach den von WifiWhirl angeforderten Berechtigungen und Ihren Einstellungen bei Facebook.

Der Login-Vorgang ist bei WifiWhirl als reiner OAuth-Redirect umgesetzt: Sie werden zur Anmeldung auf die Seite von Facebook weitergeleitet und nach erfolgreicher Authentifizierung zu WifiWhirl zurückgeleitet. Auf unserer Website selbst ist weder das Facebook-SDK noch das Facebook-Pixel eingebunden; es findet daher außerhalb des eigentlichen Anmeldevorgangs kein Tracking durch Meta über unsere Seiten statt.

Weitere Informationen finden Sie in der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

d) Apple ("Mit Apple anmelden")​

Anbieter: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, für Nutzer im Europäischen Wirtschaftsraum.

Bei der erstmaligen Anmeldung über "Mit Apple anmelden" kann Apple eine eindeutige, für WifiWhirl bestimmte Nutzerkennung und - sofern von Ihnen freigegeben - Ihren Namen und Ihre E-Mail-Adresse übermitteln. Sie können bei Apple die Funktion "E-Mail-Adresse verbergen" verwenden. In diesem Fall kann WifiWhirl statt Ihrer tatsächlichen E-Mail-Adresse eine von Apple erzeugte private Relay-Adresse erhalten, die für die Kommunikation mit Ihnen verwendet werden kann.

Weitere Informationen finden Sie bei Apple unter: https://www.apple.com/de/legal/privacy/data/de/sign-in-with-apple/.

e) Datenübermittlung an die Anmeldedienste​

Bei der Nutzung dieser Anmeldedienste werden personenbezogene Daten auch durch den jeweils ausgewählten Anbieter verarbeitet. WifiWhirl hat auf die Datenverarbeitungen der Anbieter außerhalb der von WifiWhirl angeforderten OAuth-/Login-Berechtigungen keinen Einfluss. Für diese Verarbeitung gelten zusätzlich die jeweiligen Datenschutzbestimmungen der Anbieter.

Insbesondere können bei den genannten Diensten Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit eine solche Übermittlung durch den jeweiligen Anbieter erfolgt, ist dafür der jeweilige Anbieter verantwortlich und muss die nach den anwendbaren Datenschutzvorschriften erforderlichen Garantien vorsehen.

14. Social-Media-Präsenzen​

WifiWhirl unterhält Präsenzen auf den sozialen Netzwerken Facebook und Instagram, um dort mit Kundinnen, Kunden und Interessierten zu kommunizieren und über Produkte und Neuigkeiten zu informieren.

  • Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ("Meta").
  • Daten: Wenn Sie unsere Facebook- oder Instagram-Seite besuchen, mit Beiträgen interagieren (z.B. Likes, Kommentare, Nachrichten) oder uns folgen, verarbeitet Meta hierbei personenbezogene Daten, u.a. zu Ihrem Nutzungsverhalten und Ihrem Meta-Profil. WifiWhirl erhält von Meta zusammengefasste, statistische Informationen über die Nutzung der Seite (sog. "Seiten-Insights"), jedoch keinen Zugriff auf einzelne Nutzerprofile, es sei denn, Sie treten aktiv über eine Nachricht oder einen Kommentar mit uns in Kontakt.
  • Zweck: Kommunikation mit Interessierten und Kunden, Information über Produkte und Unternehmensneuigkeiten, Reichweitenanalyse über Seiten-Insights.
  • Rechtsgrundlage: Berechtigtes Interesse von WifiWhirl (Art. 6 Abs. 1 lit. f DSGVO) an einer zeitgemäßen Außendarstellung und Kommunikation mit Kunden und Interessierten. Für die Verarbeitung, die Meta im Rahmen des Betriebs der Plattform in eigener Verantwortung vornimmt, gelten die Datenschutzbestimmungen von Meta.
  • Gemeinsame Verantwortlichkeit: Für die Erhebung und Verarbeitung von Seiten-Insights sind wir und Meta nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil "Fashion ID") gemeinsam verantwortlich (Art. 26 DSGVO) im Umfang der jeweiligen "Página Insights"-Vereinbarung von Meta. Für die darüberhinausgehende Verarbeitung Ihrer Daten durch Meta, insbesondere für eigene Zwecke von Meta, ist Meta allein verantwortlich.
  • Ihre Rechte: Betroffenenrechte hinsichtlich der von Meta im eigenen Namen verarbeiteten Daten können Sie am einfachsten direkt gegenüber Meta geltend machen, da Meta hierzu die weitreichendsten Zugriffsmöglichkeiten auf die Daten hat.
  • Weitere Informationen: Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy/; Informationen zu Seiten-Insights: https://www.facebook.com/legal/terms/page_controller_addendum.

Wir weisen darauf hin, dass Ihre Daten außerhalb des Bereichs der Europäischen Union verarbeitet werden können. Dadurch können sich für Sie Risiken ergeben, da beispielsweise die Durchsetzung Ihrer Rechte erschwert werden könnte. Im Hinblick auf US-Anbieter, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, ist von einem angemessenen Datenschutzniveau auszugehen.

15. Rechtsgrundlagen der Verarbeitung (Zusammenfassung)​

  • Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
  • Art. 6 Abs. 1 lit. b DSGVO dient als Rechtsgrundlage für Verarbeitungen, die zur Erfüllung eines Vertrags erforderlich sind.
  • Art. 6 Abs. 1 lit. c DSGVO dient als Rechtsgrundlage, soweit wir einer rechtlichen Verpflichtung unterliegen.
  • Art. 6 Abs. 1 lit. f DSGVO dient als Rechtsgrundlage für Verarbeitungen, die zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich sind, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

16. Berechtigte Interessen an der Verarbeitung​

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse insbesondere die Durchführung unserer Geschäftstätigkeit, die Gewährleistung der Netz- und Informationssicherheit sowie die Optimierung unseres Online-Angebots.

17. Dauer der Speicherung personenbezogener Daten​

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

18. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten​

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich aus vertraglichen Regelungen ergeben kann. Eine Nichtbereitstellung der zum Vertragsabschluss erforderlichen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden könnte.

19. Bestehen einer automatisierten Entscheidungsfindung​

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO.

20. Schutz von Minderjährigen​

Unser Angebot richtet sich grundsätzlich an Erwachsene. Wir verarbeiten nicht wissentlich personenbezogene Daten von Kindern und Jugendlichen unter 16 Jahren ohne die ausdrückliche Zustimmung der Erziehungsberechtigten. Sollten wir feststellen, dass uns solche Daten ohne entsprechende Zustimmung übermittelt wurden, werden wir diese umgehend löschen.

21. Datensicherheit​

WifiWhirl trifft technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung oder gegen Verlust und gegen unberechtigte Weitergabe oder unberechtigten Zugriff zu schützen. Zu diesen Maßnahmen gehören unter anderem die Verschlüsselung der Kommunikation zwischen Ihrem Browser bzw. dem WifiWhirl-Modul und unseren Servern mittels SSL/TLS-Technologie sowie regelmäßige Sicherheitsüberprüfungen unserer Systeme.

22. Aktualität und Änderung dieser Datenschutzerklärung​

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung der Website und Angebote von WifiWhirl oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter wifiwhirl.de/Datenschutz von Ihnen abgerufen und ausgedruckt werden.