Datenschutzerklärung

1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist BYTODAY ein besonderes Anliegen.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren Datenschutzvorschriften.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Plattform BYTODAY verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

BYTODAY · Inhaber: Ziead Zaher · c/o IP-Management #9202 · Ludwig-Erhard-Straße 18 · 20459 Hamburg · Deutschland · E-Mail: info@bytoday.de

3. Datenschutzbeauftragter

Eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht.

Sollte sich dies künftig ändern, werden die Kontaktdaten des Datenschutzbeauftragten an dieser Stelle veröffentlicht.

4. Begriffsbestimmungen

Soweit in dieser Datenschutzerklärung Begriffe wie „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ oder „Auftragsverarbeiter“ verwendet werden, gelten die Definitionen des Art. 4 DSGVO.

5. Umfang der Datenverarbeitung

BYTODAY verarbeitet personenbezogene Daten grundsätzlich nur,

• soweit dies für die Bereitstellung der Plattform erforderlich ist,
• zur Durchführung von Bestellungen,
• zur Zahlungsabwicklung,
• zur Kommunikation mit Nutzern,
• zur Erfüllung gesetzlicher Verpflichtungen,
• aufgrund einer Einwilligung oder
• aufgrund eines sonstigen gesetzlichen Erlaubnistatbestands.

6. Hosting

Die Plattform BYTODAY wird auf einem virtuellen privaten Server (VPS) bei einem Hosting-Dienstleister innerhalb der Europäischen Union betrieben.

Im Rahmen des Hostings werden technisch erforderliche Daten verarbeitet, um den sicheren Betrieb der Plattform zu gewährleisten. Hierzu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, Betriebssystem, aufgerufene Seiten, Referrer-URL, technische Fehlermeldungen sowie die übertragene Datenmenge.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und effizienten Betrieb der Plattform.

7. Server-Logfiles

Bei jedem Aufruf der Plattform werden automatisch Informationen durch den Webserver verarbeitet. Hierzu zählen insbesondere: IP-Adresse, Datum und Uhrzeit, angeforderte Dateien, HTTP-Statuscodes, Browserinformationen, Betriebssystem sowie Zugriffsprotokolle.

Diese Daten dienen ausschließlich der Systemsicherheit, der Fehleranalyse, der Missbrauchserkennung und der technischen Administration. Eine Zusammenführung dieser Daten mit anderen Daten erfolgt grundsätzlich nicht. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. SSL-/TLS-Verschlüsselung

BYTODAY verwendet moderne Verschlüsselungsverfahren (SSL bzw. TLS), um sämtliche Datenübertragungen zwischen Ihrem Endgerät und der Plattform vor unbefugten Zugriffen zu schützen.

9. Technisch notwendige Cookies

BYTODAY verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind erforderlich, um die grundlegenden Funktionen der Plattform bereitzustellen – insbesondere Sitzungsverwaltung, Sicherheit, Schutz vor Missbrauch und technische Funktionalität.

Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist hierfür grundsätzlich keine Einwilligung erforderlich. Es werden derzeit keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Weitere Einzelheiten enthält unsere Cookie-Richtlinie.

10. Kontaktaufnahme per E-Mail

Wenn Sie BYTODAY per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten verarbeitet. Hierzu gehören insbesondere: Name, E-Mail-Adresse, Inhalt der Nachricht, Datum und Uhrzeit sowie technische Kommunikationsdaten.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. E-Mail-Versand

Bestellbestätigungen, technische Benachrichtigungen und sonstige vertragsbezogene Mitteilungen werden über einen SMTP-Mailserver versendet.

Hierbei werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für den Versand der jeweiligen Nachricht erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

12. Datensicherheit

BYTODAY trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder sonstiger unrechtmäßiger Verarbeitung zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung regelmäßig überprüft und bei Bedarf angepasst.

13. Gastbestellungen

Für Bestellungen über BYTODAY ist derzeit keine Registrierung oder die Einrichtung eines Kundenkontos erforderlich.

Im Rahmen einer Gastbestellung verarbeitet BYTODAY ausschließlich diejenigen personenbezogenen Daten, die zur Durchführung der Bestellung erforderlich sind. Hierzu gehören insbesondere: E-Mail-Adresse, Bestelldaten, Zahlungsinformationen, Zeitpunkt der Bestellung sowie der technische Bestellstatus.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Bestellvorgangs, zur Zahlungsabwicklung sowie zur Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Händlerkonto

Gewerbliche Händler registrieren sich mit einem persönlichen Händlerkonto. Hierbei verarbeitet BYTODAY insbesondere folgende Daten:

• Firmenname, Rechtsform, Ansprechpartner,
• Geschäftsanschrift, E-Mail-Adresse, Telefonnummer,
• Bankverbindung, Steuerdaten, Gewerbenachweis,
• Login-Daten und weitere Unternehmensinformationen.

14a. Rechtsgrundlage Händlerkonto

Die Verarbeitung erfolgt zur Durchführung des Händlervertrages, zur Identitätsprüfung, zur Zahlungsabwicklung sowie zur Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b sowie lit. c DSGVO.

15. Angebotsbenachrichtigungen per E-Mail

Kunden können freiwillig ihre E-Mail-Adresse hinterlegen, um künftig Informationen über neue Angebote oder Aktionen von BYTODAY in ihrer Umgebung zu erhalten. Hierbei verarbeiten wir Ihre E-Mail-Adresse, Ihren Standort (Koordinaten bzw. Postleitzahl) und den von Ihnen gewählten Umkreis.

Die Anmeldung erfolgt ausschließlich auf freiwilliger Basis im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst nach Bestätigung des darin enthaltenen Links werden Ihnen Angebote zugesandt.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder dieser E-Mails widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

16. Standortfreigabe

BYTODAY kann auf Wunsch des Nutzers den aktuellen Standort verwenden, um Händler oder Angebote in der näheren Umgebung anzuzeigen. Die Standortfreigabe erfolgt ausschließlich nach ausdrücklicher Zustimmung des Nutzers über die Einstellungen seines Endgeräts oder Browsers.

Die Nutzung der Plattform ist grundsätzlich auch ohne Standortfreigabe möglich. Wird keine Standortfreigabe erteilt, können Händler anhand manuell ausgewählter Orte bzw. einer Postleitzahl angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

17. Zahlungsabwicklung

Zahlungen erfolgen ausschließlich über externe Zahlungsdienstleister. Hierfür werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt.

Je nach gewählter Zahlungsart können insbesondere folgende Daten verarbeitet werden: Name, Zahlungsbetrag, Bestellnummer, Zahlungsstatus, Zahlungsreferenzen und technische Transaktionsdaten.

Die eigentliche Zahlungsabwicklung erfolgt unmittelbar über den jeweiligen Zahlungsdienstleister. Es gelten ergänzend dessen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

18. PayPal

Wählt der Nutzer PayPal als Zahlungsart, erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Im Rahmen der Zahlungsabwicklung werden die hierfür erforderlichen personenbezogenen Daten an PayPal übermittelt. Weitere Informationen stellt PayPal in seiner Datenschutzerklärung bereit.

19. Stripe

Wählt der Nutzer Stripe als Zahlungsart, erfolgt die Zahlungsabwicklung durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.

Im Rahmen der Zahlungsabwicklung werden die hierfür erforderlichen personenbezogenen Daten an Stripe übermittelt. BYTODAY speichert keine vollständigen Kreditkarteninformationen. Weitere Informationen ergeben sich aus den Datenschutzinformationen von Stripe.

20. Speicherung der Daten

Die Plattform verwendet MongoDB als Datenbank zur Speicherung der für den Betrieb erforderlichen Informationen. Gespeichert werden ausschließlich Daten, die für den jeweiligen Zweck erforderlich sind. Hierzu können insbesondere gehören:

• Händlerdaten, Produktdaten, Bestelldaten,
• Zahlungsstatus, Kommunikationsdaten und technische Systemdaten.

21. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur solange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt; Bestell- und Zahlungsdaten können aufgrund steuer- und handelsrechtlicher Vorschriften bis zu 10 Jahre gespeichert werden.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

22. Empfänger personenbezogener Daten

Personenbezogene Daten werden ausschließlich übermittelt, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder auf Grundlage einer Einwilligung erforderlich ist. Empfänger können insbesondere sein:

• der jeweilige Händler,
• Zahlungsdienstleister,
• Hosting-Dienstleister,
• IT-Dienstleister,
• Behörden im Rahmen gesetzlicher Verpflichtungen,
• Gerichte oder Strafverfolgungsbehörden, soweit hierzu eine gesetzliche Verpflichtung besteht.

23. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@bytoday.de.

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres Bundeslandes bzw. des Sitzes von BYTODAY.

25. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet derzeit nicht statt.

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt die jeweils aktuelle, auf der Plattform veröffentlichte Version.