Rechtliches

Datenschutz

1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie ihr Vor- und Nachname, ihre Anschrift, ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch ihre IP-Adresse.

Daten bei denen kein Bezug zu Ihrer Person herstellbar ist wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung (z.B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite the-setup.tech. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben.

Wir erklären ihnen zudem, die Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage und die jeweilige Speicherdauer.

Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist (vgl. Impressum):

Rogue Wave Media UG Tal 44, 80331 München E-Mail: info@roguewave.media

3. Bereitstellung der Webseite, Hosting und Server Logfiles

a) Art und Umfang der Datenverarbeitung

Diese Webseite wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Die Auslieferung erfolgt über ein weltweites Netz von Servern, die Anwendungslogik läuft in der Region Frankfurt. Wenn Sie diese Webseite nutzen, erhebt Vercel in unserem Auftrag über Server Logfiles technisch notwendige Daten, die automatisch übermittelt werden, u.a.:

  • IP-Adresse

  • Datum und Uhrzeit der Anfrage

  • Name und URL der abgerufenen Datei

  • Website, von der aus der Zugriff erfolgt (Referrer-URL)

  • Zugriffsstatus/HTTP-Statuscode

  • Browsertyp, Sprache und Version der Browsersoftware

  • Betriebssystem

b) Zweck und Rechtsgrundlage

Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO.

c) Empfänger

Vercel Inc. als Auftragsverarbeiter. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in den USA verarbeitet werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

d) Speicherdauer

Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Server Logfiles werden von Vercel für kurze Zeit vorgehalten und danach gelöscht.

4. Cookies und lokale Speicherung

a) Art, Umfang und Zweck der Datenverarbeitung

Die öffentlichen Seiten dieser Webseite setzen keine Cookies. Es gibt kein Tracking über Cookies und keine Werbe-Cookies. Lediglich im internen, passwortgeschützten Bereich, der nur Mitarbeitenden von Rogue Wave Media zugänglich ist, wird ein technisch notwendiges Sitzungs-Cookie für die Anmeldung gesetzt.

b) Rechtsgrundlage

Rechtsgrundlage für das technisch notwendige Sitzungs-Cookie im internen Bereich ist Art. 6 Abs. 1 lit. f) DS-GVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

c) Speicherdauer

Das Sitzungs-Cookie wird gelöscht, sobald die Sitzung abläuft oder die Abmeldung erfolgt.

5. Reichweitenmessung mit Vercel Analytics

a) Art und Umfang der Datenverarbeitung

Wir nutzen Vercel Analytics, einen Dienst der Vercel Inc. (Anschrift siehe Ziffer 3), um die Nutzung unserer Webseite statistisch auszuwerten. Vercel Analytics arbeitet ohne Cookies und ohne geräteübergreifende Kennungen. Erfasst werden die aufgerufene Seite, die Referrer-URL, Browsertyp, Betriebssystem, Gerätetyp und das Land des Zugriffs. Die IP-Adresse wird nur zur Ableitung dieser Werte verwendet und nicht gespeichert.

b) Zweck und Rechtsgrundlage

Zweck ist die Verbesserung unseres Angebots und die Messung der Reichweite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO. Eine Identifizierung einzelner Nutzer ist nicht möglich.

c) Empfänger

Vercel Inc. als Auftragsverarbeiter.

d) Speicherdauer

Die aggregierten Statistiken werden ohne Personenbezug gespeichert.

6. Datenbank und Speicher bei Supabase

a) Art und Umfang der Datenverarbeitung

Die Inhalte dieser Webseite (Produkte, Marken, Setups, Beiträge, Bilder) sowie die in den Ziffern 7, 10 und 11 beschriebenen Daten werden in einer Datenbank und einem Dateispeicher bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, gespeichert. Das von uns genutzte Projekt läuft ausschließlich in der Region Frankfurt am Main (Deutschland) auf Servern von Amazon Web Services.

b) Zweck und Rechtsgrundlage

Zweck ist der Betrieb der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO.

c) Empfänger

Supabase Inc. als Auftragsverarbeiter mit Vertrag zur Auftragsverarbeitung. Die Datenhaltung erfolgt in Deutschland.

d) Speicherdauer

Die Daten werden gespeichert, solange sie für den Betrieb der Webseite erforderlich sind, im Übrigen gelten die Fristen der jeweiligen Ziffern.

7. Marken-Formular und E-Mail-Versand über Resend

a) Art und Umfang der Datenverarbeitung

Auf der Seite für Marken bieten wir ein Formular an, über das Unternehmen eine Anfrage stellen können. Erhoben werden Markenname, Kategorie, Name der Ansprechperson, E-Mail-Adresse, Zielmärkte, bisherige Vertriebskanäle und eine Nachricht. Die Anfrage wird in unserer Datenbank (Ziffer 6) gespeichert und uns per E-Mail über den Dienst Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, zugestellt.

b) Zweck und Rechtsgrundlage

Zweck ist die Beantwortung Ihrer Anfrage und die Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO, im Übrigen Art. 6 Abs. 1 lit. f) DS-GVO.

c) Empfänger

Resend Inc. als Auftragsverarbeiter für den E-Mail-Versand. Soweit Daten in den USA verarbeitet werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

d) Speicherdauer

Die Anfrage verbleibt bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Kontaktmöglichkeiten per E-Mail

Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme zur Verfügung gestellten personenbezogenen Daten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO.

9. Eingebettete TikTok-Videos (Zwei-Klick-Lösung)

a) Art und Umfang der Datenverarbeitung

Auf Produkt- und Markenseiten binden wir Videos der Plattform TikTok ein. Anbieter für Nutzer in der EU ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Die Videos werden zunächst nur als Platzhalter mit einem Vorschaubild aus unserem eigenen Speicher angezeigt. Erst wenn Sie auf "Video laden" klicken, wird der TikTok-Player geladen. Dabei erhält TikTok Ihre IP-Adresse, Informationen zu Ihrem Browser und die Information, welche Seite Sie besucht haben. Sind Sie bei TikTok angemeldet, kann TikTok den Aufruf Ihrem Konto zuordnen. TikTok kann dabei auch Cookies setzen und Daten in Drittländer, insbesondere die USA und China, übermitteln.

b) Zweck und Rechtsgrundlage

Zweck ist die Darstellung von Produktvideos. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick auf "Video laden" erteilen. Vor dem Klick werden keine Daten an TikTok übertragen. Die Einwilligung gilt für den jeweiligen Seitenaufruf und kann durch Verlassen der Seite beendet werden.

c) Empfänger

TikTok Technology Limited und verbundene Unternehmen. Informationen zur Datenverarbeitung durch TikTok finden Sie unter https://www.tiktok.com/legal/privacy-policy.

d) Speicherdauer

Wir speichern im Zusammenhang mit dem Embed keine Daten. Für die Speicherdauer bei TikTok gilt die Datenschutzerklärung von TikTok.

10. Affiliate-Links (Amazon PartnerNet und Awin)

a) Art und Umfang der Datenverarbeitung

Diese Webseite verkauft keine Produkte. Kaufbuttons führen zu Händlern wie Amazon, Otto oder MediaMarkt sowie zu Shops der Hersteller. Diese Links enthalten eine Partner-Kennung. Beim Klick werden Sie über unsere Adresse /go an den Händler weitergeleitet. Der Händler bzw. das Affiliate-Netzwerk kann anhand der Kennung erkennen, dass Sie von unserer Webseite kommen, und setzt dafür in der Regel ein Cookie auf Ihrem Gerät. Wir nehmen am Partnerprogramm der Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg (Amazon PartnerNet), teil sowie am Netzwerk der AWIN AG, Eichhornstraße 3, 10785 Berlin, über das Links zu Otto und MediaMarkt laufen.

b) Zweck und Rechtsgrundlage

Zweck ist die Vergütung unserer redaktionellen Arbeit durch Provisionen. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Für Cookies, die der Händler oder das Netzwerk nach der Weiterleitung setzt, ist der jeweilige Anbieter verantwortlich.

c) Empfänger

Amazon Europe Core S.à r.l., AWIN AG und die jeweiligen Händler. Informationen zur Datenverarbeitung finden Sie unter https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010 und https://www.awin.com/de/datenschutzerklaerung.

d) Speicherdauer

Wir speichern beim Klick keine Daten, die Sie identifizieren (siehe Ziffer 11). Die Speicherdauer der Cookies bestimmt der jeweilige Anbieter.

11. Klick-Zählung über /go

a) Art und Umfang der Datenverarbeitung

Jeder Klick auf einen Kaufbutton läuft über unsere Adresse /go. Dabei speichern wir den Zeitpunkt, den angeklickten Kauflink, die Herkunftsseite (Referrer), das Land des Zugriffs (abgeleitet aus einem Header unseres Hosters) und einen gekürzten Hashwert Ihres Browser-User-Agents. Ihre IP-Adresse wird nicht gespeichert. Es werden keine Cookies gesetzt und keine Profile gebildet.

b) Zweck und Rechtsgrundlage

Zweck ist die Auswertung, welche Produkte und Kaufkanäle genutzt werden, zur Abrechnung mit Partnern und zur Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO.

c) Empfänger

Die Daten werden in unserer Datenbank (Ziffer 6) gespeichert und nicht an Dritte weitergegeben.

d) Speicherdauer

Die Klickdaten werden nach zwölf Monaten gelöscht oder in aggregierte Statistiken ohne Personenbezug überführt.

12. Setup Advisor (KI-gestützte Produktberatung)

a) Art und Umfang der Datenverarbeitung

Auf der Startseite und den Spartenseiten können Sie in einem Eingabefeld eine Situation beschreiben und erhalten einen Vorschlag aus unserem Produktkatalog. Ihre Eingabe wird zusammen mit unserem Produktkatalog zur Verarbeitung an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt. Geben Sie keine personenbezogenen Daten in das Feld ein. Um Missbrauch zu verhindern, speichern wir für eine Stunde einen Hashwert Ihrer IP-Adresse mit täglich wechselndem Salt zusammen mit dem Zeitpunkt der Anfrage. Die Eingabe selbst und die Antwort werden von uns nicht gespeichert.

b) Zweck und Rechtsgrundlage

Zweck ist die Bereitstellung der Beratungsfunktion und die Begrenzung der Anfragen pro Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Nutzung ist freiwillig.

c) Empfänger

Anthropic PBC als Auftragsverarbeiter. Die Verarbeitung findet in den USA statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Anthropic verwendet die über die Schnittstelle übermittelten Daten nach eigenen Angaben nicht zum Training seiner Modelle.

d) Speicherdauer

Der IP-Hash wird nach Ablauf des Rate Limits nicht mehr benötigt und spätestens nach 30 Tagen gelöscht.

13. Datenübermittlung

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben, dies zur Erfüllung eines Vertragsverhältnisses erforderlich ist, eine rechtliche Verpflichtung besteht, oder dies zur Wahrung berechtigter Unternehmensinteressen erforderlich ist. Bei der Übermittlung an externe Stellen in Drittländern stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR.

14. Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS).

15. Änderungen der Datenschutzerklärung

Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren.

16. Ihre Rechte

Einzelheiten ergeben sich aus den Artikeln 7, 15-22 und 77 DS-GVO:

  • Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO

  • Auskunftsrecht nach Art. 15 DS-GVO

  • Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO

  • Recht auf Löschung ("Recht auf Vergessenwerden") nach Art. 17 DS-GVO

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO

  • Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO

  • Widerspruchsrecht nach Art. 21 DS-GVO

  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO

Online-Streitbeilegung

Die Europäische Kommission hat eine Plattform zur Online-Streitbeilegung bereitgestellt: http://ec.europa.eu/consumers/odr/

Wir sind weder bereit noch verpflichtet, an einem außergerichtlichen Schlichtungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.