Datenschutzerklärung

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten ausschließlich in dem Umfang, der für die Bereitstellung unseres Angebots und die Abwicklung Ihrer Bestellung erforderlich ist. Im Einzelnen sind dies insbesondere:

• Bestell- und Vertragsdaten: von Ihnen angegebene E-Mail-Adresse, ausgewählte Leistungen, Bestellmenge, Bestell- und Vorgangsnummern sowie der Bestellstatus.

• Ziel-URLs und Auftragsangaben: die von Ihnen im Bestellprozess eingegebenen öffentlichen Profil- oder Beitrags-Links (z. B. zu Instagram, TikTok, YouTube) sowie ggf. weitere zur Ausführung nötige Angaben. Für die Ausführung sind keine Passwörter erforderlich; bitte teilen Sie uns niemals Zugangsdaten mit.

• Zahlungsdaten: die zur Zahlungsabwicklung erforderlichen Daten. Diese werden unmittelbar durch unseren Zahlungsdienstleister Stripe verarbeitet; vollständige Kartendaten werden nicht auf unseren Systemen gespeichert.

• Kommunikationsdaten: Inhalte und Metadaten Ihrer Support-Anfragen und der zugehörigen E-Mail-Kommunikation.

• Nutzungs- und Server-Logdaten: technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Zur Erfüllung des Vertrags und zur Durchführung vorvertraglicher Maßnahmen – insbesondere zur Bearbeitung, Ausführung und Bestätigung Ihrer Bestellung sowie zur Rechnungsstellung und zum Support (Art. 6 Abs. 1 lit. b DSGVO).

• Zur Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

• Zur Wahrung unserer berechtigten Interessen, insbesondere zur Gewährleistung des sicheren und stabilen Betriebs der Website, zur Abwehr von Missbrauch und Betrug sowie zur Geltendmachung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

• Auf Grundlage Ihrer Einwilligung, soweit Sie uns eine solche erteilt haben, etwa für nicht notwendige Cookies (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Hosting und Bereitstellung der Website (AWS)

Unsere Website wird bei Amazon Web Services (AWS) betrieben. Beim Aufruf der Seiten werden technisch notwendige Daten in Server-Logfiles verarbeitet, um die Auslieferung der Website, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Zahlungsabwicklung (Stripe)

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd. und verbundene Unternehmen). Zur Abwicklung der Zahlung und zur Rechnungsstellung werden die hierfür erforderlichen Daten – insbesondere Name, E-Mail-Adresse sowie Zahlungs- und Rechnungsdaten – an Stripe übermittelt und dort in eigener Verantwortung von Stripe verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren und betrugsfreien Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten entnehmen Sie der Datenschutzerklärung von Stripe.

6. Auftragsausführung über SMM-Dispatch-Dienstleister

Zur Erbringung der bestellten Social-Media-Marketing-Leistungen bedienen wir uns eines spezialisierten Dienstleisters (Wholesale-/SMM-Provider). An diesen Dienstleister werden ausschließlich die zur Ausführung Ihrer Bestellung erforderlichen Angaben übermittelt, insbesondere die von Ihnen angegebenen öffentlichen Ziel-URLs sowie die bestellte Leistung und Menge. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Da die eingegebenen URLs öffentliche Profile oder Beiträge betreffen, ist die Weitergabe von Zugangsdaten weder erforderlich noch vorgesehen.

7. E-Mail-Versand (Resend / Amazon SES)

Zur Bestätigung von Bestellungen, zum Versand von Rechnungen und Statusmeldungen sowie zur Support-Kommunikation versenden wir E-Mails über einen E-Mail-Versanddienstleister (je nach Konfiguration Resend oder Amazon SES). Hierbei werden Ihre E-Mail-Adresse sowie die zugehörigen Vorgangs- und Nachrichtendaten verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

8. Schutz vor Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Formulare und Bestellprozesse vor automatisiertem Missbrauch (Bots, Spam) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. Dabei werden technische Informationen (u. a. IP-Adresse und Geräte-/Browserdaten) an Cloudflare übermittelt und ausgewertet, um menschliche von automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsfreiheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

9. Prüfung der IP-Reputation zur Missbrauchsabwehr (IPQualityScore)

Zum Schutz unserer kostenpflichtigen Analyse- und Suchfunktionen (Abruf öffentlicher Profil- und Beitragsdaten) vor automatisiertem Missbrauch prüfen wir bei deren Nutzung die Reputation Ihrer IP-Adresse über den Dienst IPQualityScore (IPQualityScore LLC). Dabei wird Ihre IP-Adresse an IPQualityScore übermittelt und dahingehend ausgewertet, ob der Zugriff über anonymisierende Netzwerke (z. B. Proxys, VPNs, das TOR-Netzwerk) oder über bekannte Bot- bzw. Missbrauchsinfrastruktur erfolgt. Das Ergebnis dieser Prüfung speichern wir je IP-Adresse zwischen, um wiederholte Abfragen und damit unnötige Kosten zu vermeiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit, der Missbrauchs- und Betrugsfreiheit sowie der wirtschaftlichen Tragfähigkeit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). IPQualityScore kann Daten auch in Drittländern (insbesondere den USA) verarbeiten; hierfür gelten die Ausführungen unter „Übermittlung in Drittländer“.

10. Web-Analyse und Session-Recording (Mouseflow)

Mit Ihrer Einwilligung setzen wir Mouseflow ein, einen Web-Analyse-Dienst der Mouseflow ApS (Dänemark). Mouseflow erstellt anonymisierte Aufzeichnungen einzelner Sitzungen (u. a. Maus- und Scrollbewegungen, Klicks sowie Seitenaufrufe) und aggregierte Heatmaps, damit wir die Nutzung unserer Website verstehen und ihre Bedienbarkeit verbessern können. Eingaben in Formularfelder werden dabei unterdrückt und nicht erfasst. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Einstellungen des Cookie-Banners mit Wirkung für die Zukunft widerrufen können. Mouseflow kann Daten auch in Drittländern verarbeiten; hierfür gelten die Ausführungen unter „Übermittlung in Drittländer“.

11. Cookies und Einwilligung

Standardmäßig setzen wir ausschließlich technisch notwendige (essenzielle) Cookies bzw. vergleichbare Technologien ein, die für den Betrieb der Website, den Warenkorb und den Bestellvorgang erforderlich sind (§ 25 Abs. 2 TDDDG). Nicht notwendige Cookies oder Analyse-/Marketing-Technologien werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Einstellungen des Cookie-Banners bzw. Ihres Browsers mit Wirkung für die Zukunft widerrufen.

12. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Als Auftragsverarbeiter bzw. Empfänger kommen insbesondere in Betracht: der Hosting-Anbieter (AWS), der Zahlungsdienstleister (Stripe), der E-Mail-Versanddienstleister (Resend bzw. Amazon SES), der Bot-Schutz-Dienst (Cloudflare Turnstile), der IP-Reputationsdienst (IPQualityScore), der Web-Analyse-Dienst (Mouseflow) sowie der SMM-Dispatch-Dienstleister zur Ausführung der Bestellung. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

13. Übermittlung in Drittländer

Der Verantwortliche (B A Media Group FZE LLC) hat seinen Sitz in den Vereinigten Arabischen Emiraten, einem Land außerhalb der EU/des EWR (Drittland). Zudem können einzelne der eingesetzten Dienstleister Daten in Drittländern, insbesondere in den USA, verarbeiten. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder Ihrer ausdrücklichen Einwilligung. Über die getroffenen Garantien informieren wir Sie auf Anfrage.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Bestell- und Vertragsdaten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, in der Regel bis zu 10 Jahre) aufbewahrt. Ziel-URLs und Auftragsangaben werden gelöscht, sobald sie für die Ausführung und etwaige Nachlieferungen (Refill) sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr benötigt werden. Server-Logdaten werden nur kurzfristig gespeichert und anschließend gelöscht oder anonymisiert.

15. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO die folgenden Rechte zu:

• Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO);

• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);

• Recht auf Löschung (Art. 17 DSGVO) sowie auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO);

• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich hierzu an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

17. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.