Datenschutz

Verantwortlicher

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Zahlungsabwicklung (Stripe)

Für die Abwicklung von Einmalzahlungen und wiederkehrenden Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; weiterführend „Stripe“). Stripe erhebt und verarbeitet die für die Zahlungsabwicklung erforderlichen Daten, und zwar direkt im Rahmen des Zahlungsvorgangs. Von uns werden keine vollständigen Zahlungsdaten wie Kartennummern oder Bankverbindungen erfasst oder auf unseren Servern gespeichert.

An Stripe übermitteln wir im Rahmen eines Vertrags- oder Abonnementabschlusses folgende Kategorien personenbezogener Daten: Name, E-Mail-Adresse, Rechnungsadresse, ggf. Unternehmensangaben sowie die zur Abrechnung notwendigen Vertrags- und Nutzungsdaten (z. B. gewähltes Produkt, Abrechnungsperiode, Nutzeranzahl). Stripe kann zusätzlich selbstständig weitere Daten erheben, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Gerätedaten, IP-Adresse, Zahlungsmittel-Informationen, Transaktionshistorie).

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen). Soweit Stripe Daten zur Betrugsprävention und zur Sicherheit des Zahlungsverkehrs verarbeitet, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung) und ggf. Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten). Bei einer ausdrücklichen Einwilligung in zusätzliche Datenverarbeitungen (z. B. Speicherung von Zahlungsmitteln für Folgekäufe) kann die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO sein.

Stripe fungiert als Auftragsverarbeiter bzw. als eigenverantwortlicher Anbieter für die Zahlungsabwicklung. Die Datenverarbeitung kann auch in Drittländern (insbesondere USA) stattfinden, sofern Stripe hierfür geeignete Garantien gemäß Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln) bereitstellt. Weitere Details zur Datenverarbeitung, zu Ihren Rechten und zu den Datenschutzbestimmungen von Stripe finden Sie unter stripe.com/de/privacy.

Verantwortlicher und Auftragsverarbeiter (Art. 28 DSGVO)

Reality Q UG (haftungsbeschränkt) ist für die von Ihnen im Rahmen einer Anfrage, eines Projekts oder eines Abonnements übermittelten personenbezogenen Daten der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO). Das bedeutet, wir bestimmen den Zweck und die Mittel der Datenverarbeitung und tragen die Verantwortlichkeit für die rechtmäßige Verarbeitung.

Für die Zahlungsabwicklung beauftragen wir Stripe als Auftragsverarbeiterim Sinne von Art. 28 DSGVO. Stripe verarbeitet die für die Zahlungsabwicklung erforderlichen Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Die Übermittlung und Verarbeitung erfolgt auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags (AVV), der die in Art. 28 DSGVO geforderten Pflichten – insbesondere Vertraulichkeit, Sicherheit der Verarbeitung, Weisungsgebundenheit, Subunternehmerkontrolle und Unterstützung bei der Wahrnehmung Ihrer Betroffenenrechte – regelt.

Soweit Stripe eigenständig Daten für eigene Zwecke verarbeitet – etwa zur Betrugsprävention, zur Einhaltung regulatorischer Vorgaben oder für die Nutzung eigener Dienste – ist Stripe in diesen Bereichen selbst Verantwortlicher. Details entnehmen Sie der Datenschutzerklärung von Stripe.

Auf Anfrage stellen wir Ihnen die wesentlichen Vertragsinhalte des mit Stripe geschlossenen Auftragsverarbeitungsvertrags zur Verfügung. Bitte wenden Sie sich hierfür an office@realityq.de.

Ihre Betroffenenrechte und Kontaktwege

Sie haben gegenüber Reality Q UG (haftungsbeschränkt) folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten Daten und deren Herkunft, Empfänger sowie Verarbeitungszwecke.
• Berichtigung gemäß Art. 16 DSGVO, wenn Ihre Daten unrichtig oder unvollständig sind.
• Löschung gemäß Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
• Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO, insbesondere bei Direktwerbung oder Verarbeitungen auf Grundlage berechtigter Interessen.
• Datenübertragbarkeit gemäß Art. 20 DSGVO für Daten, die Sie uns in strukturiertem, gängigem und maschinenlesbarem Format bereitgestellt haben.

Zur Wahrnehmung Ihrer Rechte können Sie uns jederzeit über die folgenden sicheren Kanäle kontaktieren:

• E-Mail: office@realityq.de – bitte Betreff „Betroffenenrecht DSGVO“ verwenden.
• Kontaktformular: Verwenden Sie das Formular auf unserer Seite und wählen Sie als Anliegen „Datenschutz / Betroffenenrecht“.
• Post: Reality Q UG (haftungsbeschränkt), Kurzer Weg 3, 15864 Wendisch Rietz, Germany.

Zur Sicherheit Ihrer Daten bitten wir Sie, Anfragen zu Betroffenenrechten möglichst über Ihre bei uns hinterlegte E-Mail-Adresse zu senden oder uns bei erstem Kontakt ausreichend zu identifizieren (z. B. durch Angabe von Name, E-Mail-Adresse und Projekt-/Vertragskontext), damit wir Missbrauch ausschließen können. Wir behandeln Ihre Anfrage vertraulich und nur von autorisierten Mitarbeitern bearbeitet.

Fristen: Wir bemühen uns, Ihre Anfrage innerhalb von 30 Tagen nach Eingang zu bearbeiten. Bei komplexen oder zahlreichen Anfragen kann sich diese Frist um weitere zwei Monate verlängern, über die wir Sie unverzüglich informieren. Sollten wir Ihrem Antrag nicht oder nicht vollständig nachkommen können, teilen wir Ihnen die Gründe schriftlich mit.

Unabhängig davon steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für uns ist die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig.