Datenschutz­erklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots. Sicherheits- und Fehlerdaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist.

Hosting-Dienstleister

Die Website wird auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet technische Daten in unserem Auftrag. Grundlage hierfür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Im Formular sind dies Name, E-Mail-Adresse und Nachricht sowie freiwillig Auktionshaus beziehungsweise Unternehmen und Telefonnummer. Zusätzlich wird die IP-Adresse kurzfristig zur Begrenzung missbräuchlicher Anfragen verarbeitet, jedoch nicht mit der Kontaktanfrage gespeichert.

Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung und Beantwortung Ihrer Anfrage. Die Formularangaben werden über unseren SMTP-Dienst aninfo@lotstage.de übermittelt.

Wir löschen Anfragen, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe entgegenstehen. Wird die Kommunikation Teil einer geschäftlichen Korrespondenz, kann eine gesetzliche Aufbewahrung von bis zu sechs Jahren erforderlich sein.

4. Login, Kundenkonto und Session-Cookie

Der Login-Bereich ist für vorab eingerichtete oder über einen persönlichen LotStage- Buchungslink eingeladene Kunden vorgesehen. Beim Einlösen einer Einladung erhalten wir von LotStage die Mandanten- und Buchungsreferenz, den Namen des Unternehmens, die dort hinterlegte Kontaktadresse, die freigegebenen Tarife und gegebenenfalls das Ende der Testphase. Der geheime Einladungstoken wird nur zur Prüfung an LotStage übertragen und von der Website nicht gespeichert. Die bestätigte Mandantenzuordnung erfolgt ausschließlich anhand der technischen Referenzen, nicht anhand der E-Mail-Adresse. Bei Anforderung eines Anmeldelinks speichern wir einen nicht umkehrbaren Hash des Einmal-Tokens, Sprache, Erstellungs- und Ablaufzeit, Nutzungszeitpunkt und die anfragende IP-Adresse. Der versandte Anmeldelink ist 15 Minuten gültig und nur einmal nutzbar.

Nach erfolgreicher Anmeldung setzen wir das technisch notwendige Cookie__Host-session. Es enthält ein signiertes Sitzungstoken, ist ausschließlich über HTTPS übertragbar, für JavaScript nicht zugänglich (HttpOnly), auf diese Website beschränkt und wird spätestens nach 14 Tagen ungültig. Das Cookie dient ausschließlich der Anmeldung und Kontosicherheit; eine Einwilligung ist dafür nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und hinsichtlich der Absicherung gegen Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Konto- und Vertragsdaten werden für die Dauer der Kundenbeziehung und anschließend nach Maßgabe gesetzlicher Aufbewahrungspflichten gespeichert. Abgelaufene Magic-Link-Datensätze einschließlich der dabei gespeicherten IP-Adresse werden spätestens 30 Tage nach Ablauf des Links automatisch gelöscht. Sonstige Sicherheitsdaten werden gelöscht, sobald sie für Schutz und Nachweis nicht mehr erforderlich sind.

5. Abonnementverwaltung und Stripe

Sofern Sie kostenpflichtige Abonnement- oder Abrechnungsfunktionen nutzen, arbeiten wir mit Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, zusammen. Dabei können E-Mail-Adresse, Stripe-Kundenkennung, Abonnementkennung, Tarif, Status und Abrechnungszeitraum verarbeitet werden. Zahlungsdaten werden unmittelbar von Stripe verarbeitet und nicht auf unserem Webserver gespeichert. Mandanten- und Buchungsreferenz werden serverseitig als Metadaten an Checkout und Abonnement gebunden. An LotStage übermitteln wir ausschließlich den daraus abgeleiteten Tarif- und Zugriffsstatus; Karten-, Rechnungs- oder vollständige Stripe-Ereignisdaten werden nicht an LotStage übertragen.

Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten auch an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln. Stripe stützt solche Übermittlungen nach eigenen Angaben insbesondere auf Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

9. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht aninfo@lotstage.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach,www.lda.bayern.de.