Rechtliches & Datenschutz

Aufruf dieser Website (Server-Protokolle)

Daten: Bei jedem Aufruf speichert unser Hosting-Anbieter Railway automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem (User-Agent). Dazu kommen technische Fehlerprotokolle der Anwendung, die einzelne Angaben zu einer Bestellung enthalten können. Ohne diese Daten lässt sich die Website nicht sicher betreiben

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb, Abwehr von Angriffen, Fehlersuche)

Löschung: automatisch nach der Protokollfrist des Hosting-Anbieters, spätestens nach 30 Tagen

Aufruf der Lieferseite

Daten: Zeitpunkt, Zähler der Aufrufe, ein mit geheimem Schlüssel gebildeter Kurzwert der IP-Adresse des letzten Aufrufs statt der IP-Adresse selbst (Missbrauchsschutz des Links)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Löschung: Kurzwert nach 30 Tagen entfernt; die Lieferseite selbst ist 24 Monate nach der Bereitstellung erreichbar und wird danach geschlossen (das Datum steht über der Karte); die Frist entspricht der regelmäßigen gesetzlichen Mängelhaftung von zwei Jahren ab Bereitstellung, in der Sie den Schlüssel erneut brauchen können; Ihre gesetzlichen Mängelrechte bleiben vom Schließen der Seite unberührt, bei Bedarf stellen wir Ihnen den Schlüssel über den Support erneut bereit

Aktive Sitzung auf der Lieferseite

Daten: Beginn, letzte Aktivität und aktive Dauer je Sitzung (gezählt wird nur, während die Seite sichtbar ist und bedient wird) sowie eine zufällige Sitzungskennung; keine Klicks, Eingaben, Scrollwege oder Gerätemerkmale. Die laufende Dauer wird nur in Ihrem Browser angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Unterstützung bei Fragen zu Ihrer Lieferung)

Löschung: Nach 90 Tagen gelöscht

Download-Links

Daten: Zeitpunkt, Anzahl der Downloads, IP-Adresse und Browser des letzten Downloads

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Löschung: IP-Adresse und Browser nach 30 Tagen entfernt

Live-Chat auf der Lieferseite

Daten: Ihre Nachrichten und Anhänge (Fotos, Videos, Sprachnachrichten; gespeichert auf unserem eigenen Speicher bei Cloudflare R2, abrufbar über einen nicht erratbaren Link) sowie Ihr Name und Ihre E-Mail-Adresse, die Sie beim ersten Schreiben angeben (Pflichtangaben, damit wir Ihnen antworten können), Sprache, Zeitpunkt; die Bestellnummer dient der Zuordnung. Über eine Antwort benachrichtigen wir Sie per E-Mail an diese Adresse, höchstens einmal je Gesprächsrunde. Neue Nachrichten werden der Händlerin als Push-Benachrichtigung (Dienst Pushcut) zugestellt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Löschung: Nachrichten, Anhänge, Name und E-Mail nach 90 Tagen gelöscht

Anhänge im Live-Chat des Shops (karinex.de)

Daten: Fotos und Sprachnachrichten, die Sie im Chat des Shops senden; gespeichert auf unserem eigenen Speicher (Cloudflare R2). Der Link zur Datei geht als Teil der Nachricht an Crisp

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Löschung: Datei nach 180 Tagen gelöscht

Passwort Ihrer Lieferseite (freiwillig)

Daten: Nur wenn Sie selbst eines setzen: ein bcrypt-Hash Ihres Passworts (nicht das Passwort selbst, es ist für uns nicht lesbar), der Zeitpunkt, Fehlversuche und ggf. ein 30-Minuten-Link zum Entfernen an Ihre hinterlegte Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Löschung: bis Sie es entfernen oder der Lieferlink abläuft; Fehlversuche nach 15 Minuten zurückgesetzt

Wallet-Pass, Installations-Erinnerung, „Bestelllink erneut senden“ (alle freiwillig)

Daten: Wallet: Anbieter (Apple oder Google), Prüfwert des QR-Codes, Seriennummer, Anzahl und Zeitpunkt der Nutzungen des QR-Codes; der Pass selbst enthält Produkt, Bestellnummer und Kaufdatum, aber nie den Schlüssel. Bei Google Wallet übergibt Ihr Browser diese Angaben an Google, wenn Sie den Pass speichern; der Apple-Pass wird als Datei auf Ihr Gerät geladen. Erinnerung: gewählter Tag, Zeitzone, Sprache, Versandstatus; die E-Mail geht nur an die Adresse Ihrer Bestellung. Erneuter Versand des Lieferlinks: Zeitpunkte der letzten Sendungen (Begrenzung), E-Mail nur an die Adresse Ihrer Bestellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Löschung: mit der Lieferseite; Wallet-Zugänge werden beim Schließen oder Löschen der Seite gesperrt, eine geplante Erinnerung beendet

„Problem melden“

Daten: Ihre Nachricht sowie Ihr Name und Ihre E-Mail-Adresse (Pflichtangaben, damit wir Ihnen antworten können); Versand als E-Mail an die Händlerin (über Resend) und als Nachricht in Ihrem Gesprächsfaden auf dieser Seite, damit Sie die Antwort hier sehen. Name und E-Mail-Adresse werden dem Lieferlink zugeordnet, um Sie einmal je Gespräch über eine Antwort zu benachrichtigen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Löschung: Nachricht, Name und E-Mail-Adresse im Gespräch nach 90 Tagen gelöscht; die E-Mail an die Händlerin als Geschäftskorrespondenz nach den Fristen der Datenschutzerklärung des Shops

Benachrichtigungen auf der Lieferseite und „KARINEX benachrichtigen“

Daten: Benachrichtigungen (Glocke): Art des Ereignisses (zum Beispiel neuer Ersatzschlüssel, Antwort auf Ihre Anfrage, neue Chat-Nachricht, Rechnung oder Download verfügbar), Zeitpunkt und ob Sie die Benachrichtigung gelesen haben; nie der Schlüssel selbst und keine Links. „KARINEX benachrichtigen“ (freiwillig): Zeitpunkt jedes Klicks und worauf er sich bezieht (Anfrage, Schlüssel-Meldung oder Chat); die Händlerin erhält dazu eine Push-Benachrichtigung nur mit der Bestellnummer, ohne Namen und Nachrichtentext. Ein erneuter Klick ist erst nach einer kurzen Ruhezeit möglich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Löschung: nach 12 Monaten gelöscht, spätestens mit der Lieferseite

„Passenden Download finden“ und Installationsweg

Daten: Ihre Antworten (Windows oder Mac, 32- oder 64-Bit, ob schon ein Office installiert ist), die gewählte Download-Sprache, ob und wann Sie einen Download über die Seite gestartet haben, Ihre Bestätigungen („Ja, installiert“) und Hilfe-Wünsche, dazu anonyme Zwischenschritte, um zu sehen, wo Kunden Hilfe brauchen. Keine Geräte-Kennungen, keine Schlüssel. Fragen Sie Hilfe an, sehen wir diesen Stand bei Ihrer Anfrage, damit wir nicht erneut nachfragen müssen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Löschung: nach 12 Monaten gelöscht, spätestens mit der Lieferseite

Bewertung auf der Lieferseite (Sterne)

Daten: Bewertung, optionaler Kommentar, Antwort auf „Hat Ihr Schlüssel funktioniert?“, Bestellnummer, Name

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots)

Löschung: Name nach 12 Monaten entfernt; die Bewertung bleibt ohne Namen, aber mit Bestellnummer und Bezug zur Lieferseite erhalten und wird mit der Lieferseite gelöscht. Ein Kommentar zu einer Bewertung von 1 bis 3 steht zusätzlich als Nachricht im Gesprächsfaden (Löschung wie dort). Die Antwort zur Aktivierung bleibt, solange die Lieferseite besteht

Feedback aus der Rechnungs-Mail (Daumen hoch / runter)

Daten: Bewertung (positiv/negativ), optionaler Kommentar, Ihr Name und Ihre E-Mail-Adresse aus der Bestellung, Bezug zur Rechnung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots)

Löschung: vollständig nach 12 Monaten gelöscht

Kundenkonto (Anmeldung per Code)

Daten: E-Mail-Adresse, Anmeldecode, IP-Adresse und Browser der Anmeldung, Sitzung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Löschung: Anmeldecodes und abgelaufene Sitzungen nach 30 Tagen gelöscht (Sitzung selbst: 7 Tage)

Rechnungen und Bestelldaten

Daten: Name, Anschrift, E-Mail, Bestell- und Rechnungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO

Löschung: Rechnungen und Buchungsbelege 8 Jahre, Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB)

E-Mails zu Ihrer Bestellung

Daten: Empfängeradresse, Betreff, Inhalt und Versandzeitpunkt, der Zustellstatus, den uns der Versanddienst meldet (zum Beispiel zugestellt, abgewiesen oder ein Link angeklickt), sowie ob und wann die E-Mail geöffnet wurde. Die Öffnung erkennen wir über eine kleine, unsichtbare Bilddatei in der E-Mail (Zählpixel); lädt Ihr E-Mail-Programm die Bilder, übermittelt es dabei den Zeitpunkt und seine Programmkennung sowie, wie bei jedem Aufruf, seine IP-Adresse (diese nur in den Server-Protokollen, siehe oben). Schalten Sie das automatische Laden von Bildern in Ihrem E-Mail-Programm aus, findet keine Öffnungserkennung statt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zustellung Ihrer Lieferung und Rechnung); Zustellstatus und Öffnungserkennung: Art. 6 Abs. 1 lit. f DSGVO (Nachweis, dass Ihr Produktschlüssel angekommen ist, und Hilfe bei Zustellproblemen)

Löschung: Inhalt der E-Mail und Programmkennung nach 30 Tagen, der übrige Versandnachweis nach 12 Monaten gelöscht

Support-Anfragen und Kontakt per E-Mail oder Telefon

Daten: E-Mail-Adresse, Name, bei Anrufen die Telefonnummer, Bestellnummer und Ihre Nachrichten, damit wir Ihr Anliegen bearbeiten können

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Fragen zu einer Bestellung), sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage)

Löschung: geschlossene Vorgänge nach 12 Monaten gelöscht, soweit keine Aufbewahrungspflicht besteht

Support-Center („Problem melden“ mit Anleitung)

Daten: Kategorie, Fehlercode, Ihre Beschreibung, Bildschirmfotos (vor dem Speichern mit AES-256 verschlüsselt, Metadaten entfernt, ohne Namen oder Bestellnummer im Dateinamen) und, sofern Sie die vorausgewählte Option „Technische Informationen automatisch hinzufügen“ nicht abwählen, genau die dort angezeigten technischen Angaben (Betriebssystem, Browser, Gerätetyp, Bildschirmgröße, Sprache, aufgerufene Seite, Zeitpunkt), damit wir den Fehler eingrenzen können

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Löschung: Bildschirmfotos nach 90 Tagen gelöscht; die Anfrage 12 Monate nach der letzten Bearbeitung oder mit der Lieferseite

Rechnungsschutz

Daten: Passwort für die Rechnung (nur als Prüfwert und verschlüsselt gespeichert, Versand an Ihre Bestelladresse), freigegebene Geräte (Prüfwert des Cookies, grobe Gerätebezeichnung wie „iPhone · Safari“, letzte Nutzung), Fehlversuche und ein Sicherheitsprotokoll mit einem mit geheimem Schlüssel gebildeten Kurzwert der IP-Adresse statt der IP-Adresse selbst

Rechtsgrundlage: Art. 6 Abs. 1 lit. f i. V. m. Art. 32 DSGVO (Schutz Ihrer Rechnung, falls der Link weitergegeben wird)

Löschung: Geräte 30 Tage nach Ablauf oder Entfernen, Sicherheitsprotokoll nach 12 Monaten; alles spätestens mit der Lieferseite

Installationsvideo (YouTube)

Daten: Erst nach Ihrem Klick wird das Video von youtube-nocookie.com geladen; dabei erhält Google Ihre IP-Adresse und Browserdaten. Ihre Zustimmung wird nur in dieser Browsersitzung gemerkt (kx_yt_ok)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)

Löschung: Das Merkmal endet mit dem Schließen des Browsers

Verschlüsselung

Alle Seiten werden ausschließlich verschlüsselt über HTTPS übertragen; unverschlüsselte Aufrufe leiten wir automatisch auf die verschlüsselte Adresse um.

Pflicht zur Bereitstellung

Für die Lieferung brauchen wir nur die Angaben aus Ihrer Bestellung. Alles, was Sie auf diesen Seiten zusätzlich eingeben (zum Beispiel im Chat, bei „Problem melden“ oder für ein Passwort), ist freiwillig. Ohne Name und E-Mail-Adresse können wir auf eine Nachricht allerdings nicht antworten.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Seiten oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.

Bestellung im Online-Shop von KARINEX

Datenschutzerklärung des Shops · Allgemeine Geschäftsbedingungen · Widerrufsbelehrung · Impressum des Shops

Bestellung über Kaufland, Amazon oder Hood

Es gelten die Allgemeinen Geschäftsbedingungen, die Widerrufsbelehrung und die Datenschutzerklärung, die KARINEX im Verkäuferprofil auf dem jeweiligen Marktplatz hinterlegt hat. Sie finden sie dort in den Verkäuferinformationen zu Ihrer Bestellung.