Deine Daten.
Transparent erklärt.

1. Wer verantwortlich ist

Tribar Media wird von Georgios Pagidis als Einzelunternehmen ohne weitere Mitarbeiter geführt. Georgios Pagidis ist der Verantwortliche für die hier beschriebene Datenverarbeitung und dein direkter Ansprechpartner für Datenschutzfragen unter den oben genannten Kontaktdaten. Diese Ansprechpartnerfunktion ist keine Benennung als förmlich bestellter Datenschutzbeauftragter. Die Anbieterangaben findest du auch im Impressum.

2. Website, Hosting und IONOS WebAnalytics

Technischer Betrieb

Unsere Website liegt auf Webspace von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Abruf werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet: insbesondere IP-Adresse, angeforderte Seite oder Datei, Zeitpunkt, Browser, Betriebssystem, Gerätetyp und gegebenenfalls die zuvor besuchte Seite. Das ermöglicht die Auslieferung der Website sowie die Erkennung und Behebung von Störungen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und verlässlichen Betrieb. Nach den Produktinformationen von IONOS werden Besucherdaten im Webhosting anonymisiert und acht Wochen gespeichert. Einzelheiten erläutert der Anbieter unter Datenverarbeitung durch IONOS Webhosting.

Statistische Auswertung aus Server-Logdateien

Für tribar-media.com nutzen wir außerdem IONOS WebAnalytics. In unserem Hostingkonto werden dafür automatisch erzeugte Webserver-Logdateien statistisch ausgewertet. Erfasst werden insbesondere aufgerufene Seiten oder Dateien, Zugriffszeitpunkt, zuvor besuchte Seite, Browser, Betriebssystem, Gerätetyp und die IP-Adresse. Nach Angaben von IONOS wird die IP-Adresse unmittelbar nach der Übermittlung anonymisiert; die anonymisierte Adresse dient zur groben Zuordnung des Zugriffsorts. WebAnalytics verwendet nach Anbieterangaben keine Cookies.

Die Auswertung hilft uns, die Nutzung unseres Webangebots zu verstehen und es technisch zu verbessern. Grundlage für die hierbei erforderliche Verarbeitung personenbezogener Zugriffsdaten ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der statistischen Auswertung und technischen Optimierung der Website. Die Statistik ist keine Einwilligung in zusätzliche Werbeverfolgung. Weitere Informationen: Datenverarbeitung durch IONOS WebAnalytics.

Verarbeitung im Auftrag

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, sind die Regelungen zur Auftragsverarbeitung nach Art. 28 DSGVO maßgeblich. IONOS weist diese seit dem 19. Juli 2022 als Bestandteil seiner AGB aus. Die aktuellen Regelungen veröffentlicht IONOS in seiner Vereinbarung zur Auftragsverarbeitung.

Die Schriftgestaltung, Icons, Bilder und Videos der Homepage werden lokal aus unserem Webspace geladen. Links zu externen Websites oder sozialen Netzwerken führen erst beim Anklicken zum jeweiligen Anbieter; dort gelten dessen Datenschutzhinweise.

3. Warenkorb, Cookies und Browser-Speicher

Deine Warenkorbauswahl wird im lokalen Browser-Speicher unter tribar-cart-v1 abgelegt. Dazu gehören ausgewählte Leistungen, Konfigurationsangaben und die angezeigten Preisangaben. So bleibt deine Auswahl beim Wechsel zwischen Seiten erhalten. Dieser Speicher hat keine automatische Ablauffrist im Seitencode. Du kannst Positionen im Warenkorb entfernen oder die Website-Daten in deinem Browser löschen.

Für die ausdrücklich angeforderte Formularfunktion wird ein technisches Sitzungs-Cookie __Host-tribar_request verwendet. Es schützt insbesondere vor gefälschten Anfragen. Es ist als Sitzungscookie angelegt; der Formular-Sicherheitstoken wird nach einer Stunde ungültig. Die Bestellfunktion verwendet bei Nutzung einer Bestellsitzung __Host-tribar_shop, mit einer vorgesehenen Cookie-Laufzeit von einem Tag. Darin befindet sich eine zufällige Sitzungskennung, nicht deine vollständige Bestellung.

Diese Speicherzugriffe dienen der von dir gewünschten Warenkorb-, Formular- beziehungsweise Bestellfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Personenbezogene Daten verarbeiten wir dabei zur Vertragsanbahnung oder -erfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zum Schutz der Funktionen nach Art. 6 Abs. 1 lit. f DSGVO. Die technische Sitzungsverwaltung ist keine Werbeeinwilligung.

4. Projektanfragen und Kontakt

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Das Projektformular sieht Leistungsbereich, Budgetrahmen, Beschreibung, Name und E-Mail-Adresse vor. Unternehmen und Telefonnummer sind optional. Soweit der Formularversand freigeschaltet ist, wird die Anfrage als E-Mail an info@tribar-media.com übermittelt. Ist er nicht verfügbar, kannst du uns selbst per E-Mail schreiben.

Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen und bei geschäftlichen Kontaktpersonen beruht die Bearbeitung auf unserem berechtigten Interesse an der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Ohne die erforderlichen Angaben können wir eine Anfrage gegebenenfalls nicht beantworten.

Zur Begrenzung missbräuchlicher Formularaufrufe wird aus der IP-Adresse eine schlüsselgebundene Prüfsumme gebildet. Der Formularcode verwendet dafür ein einstündiges Zählfenster und bereinigt abgelaufene Zähler bei nachfolgenden Zugriffen. Zur Erkennung doppelter Sendungen enthält die Sitzung vorübergehend eine Prüfsumme der Anfrage und deren Referenz. Das verhindert Doppelversand; es ist kein öffentliches Besucherprofil.

5. Bestellung und Auftragsbearbeitung

Die Online-Zahlung ist derzeit noch nicht freigeschaltet. Das bloße Betrachten der Bestellübersicht löst keine Zahlung aus. Die nachfolgenden Zahlungsangaben beschreiben die vorbereitete Bestellfunktion für den Fall ihrer Nutzung nach Freischaltung.

Für eine Bestellung werden die ausgewählten Positionen, Mengen und Varianten, verbindliche Preisstände, Rechnungsanschrift, Name beziehungsweise Firma, gegebenenfalls Ansprechperson und E-Mail-Adresse verarbeitet. Außerdem speichern wir Bestellkennungen, Zahlungsstatus, Abonnement- und Abrechnungszeiträume sowie die bestätigte Fassung der Buchungsbedingungen mit Zeitpunkt und Bestellbezug. Das dient der Bearbeitung, Zuordnung und Dokumentation deiner Bestellung, nicht einer zusätzlichen Werbenutzung.

Unsere eigenen Anwendungen für Rechnung, Projektplanung und Kundenportal verwenden zusammengehörige Kunden-, Artikel- und Auftragskennungen. Dadurch müssen Stammdaten nicht mehrfach eingegeben werden. Soweit du einen Portalzugang erhältst, werden die für deinen Auftrag erforderlichen Leistungen, Bearbeitungsstände und bereitgestellten Projektinhalte zugeordnet. Andere Kunden erhalten dadurch keinen allgemeinen Zugriff auf deine Stammdaten.

Die Verarbeitung für deinen Vertrag beruht auf Art. 6 Abs. 1 lit. b DSGVO; die Verarbeitung geschäftlicher Ansprechpartner und die Absicherung nachvollziehbarer Abläufe auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Buchführungs- und Nachweisdaten werden nach Art. 6 Abs. 1 lit. c DSGVO aufbewahrt. Erforderliche Daten erhalten jeweils die mit Hosting, Zahlungsabwicklung und der konkreten Auftragsausführung befassten Stellen. Weitere Empfänger eines individuellen Projekts werden im zugehörigen Auftrag konkretisiert, bevor eine entsprechende Weitergabe erfolgt.

6. Zahlung über Stripe

Die vorbereitete Zahlungsfunktion leitet auf die von Stripe bereitgestellte Zahlungsseite weiter. Dafür werden die für die Zahlung notwendigen Bestellpositionen, Beträge, deine E-Mail-Adresse und Zuordnungskennungen an Stripe übermittelt. Zahlungs- und gegebenenfalls Rechnungsdaten gibst du auf der Stripe-Seite ein. Unser eigener Shop speichert keine vollständige Kartennummer oder Kartenprüfnummer; er erhält Zahlungsstatus und die zur Zuordnung nötigen Referenzen.

Für den europäischen Zahlungsdienst sind insbesondere Stripe Payments Europe, Limited und je nach Dienst weitere europäische Stripe-Gesellschaften beteiligt. Stripe verarbeitet Daten je nach Tätigkeit als Auftragsverarbeiter oder eigenständig Verantwortlicher, unter anderem zur Zahlungsabwicklung und Betrugsprävention. Bei internationalen Übermittlungen nennt Stripe unter anderem EU-Standardvertragsklauseln und einschlägige Angemessenheitsregelungen. Details zu Gesellschaften, Empfängern, Garantien und Rechten: Stripe-Datenschutzerklärung, Stripe-Datenschutzcenter und Datenverarbeitungsvereinbarung.

Unsere Übermittlung zur Abwicklung einer von dir veranlassten Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Aufbewahrung gilt lit. c; für die Absicherung und Zuordnung von Zahlungsvorgängen lit. f. Eine bloße Zustimmung zu unseren Vertragsbedingungen ist keine pauschale Einwilligung in beliebige Datenverarbeitungen durch Stripe.

Kündigung, Widerruf und Vertragsbestätigung

Für eine Online-Erklärung verarbeiten wir deinen Namen, die von dir angegebene Bestätigungs-E-Mail, den bezeichneten Vertrag, Umfang und Inhalt deiner Erklärung sowie bei Kündigung die gewünschte Beendigung und eine freiwillige Begründung. Ein Kundenlogin ist dafür nicht erforderlich. Wir speichern den unveränderten Inhalt mit serverseitigem Eingangszeitpunkt und Referenz und bereiten die Eingangsbestätigung an die angegebene Adresse vor. Diese Bestätigung enthält deine eigenen Angaben, keine zusätzlichen Vertrags- oder Kundendaten aus einem fremden Konto.

Das technische Sitzungscookie __Host-tribar_rights schützt die Übermittlung. Es ist ein Sitzungscookie; die zugehörige Kennung ist zufällig. Wiederholte Übermittlungen derselben Erklärung werden anhand einer Referenz erkannt. Zum Missbrauchsschutz verwenden wir eine schlüsselgebundene Prüfsumme der IP-Adresse und ein kurzes Zählfenster. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO für Vertragsabwicklung und gesetzliche Nachweise sowie lit. f für den sicheren Betrieb; erforderliche Speicherzugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.

Bei Dienstleistungen speichern wir getrennt von der Zustimmung zu Vertragsbedingungen, ob du für einzelne Positionen einen vorzeitigen Arbeitsbeginn gewünscht hast. Ein nicht gesetztes Häkchen wird nicht als Zustimmung gewertet. Die Vertragsbestätigung verwendet die beim Abschluss festgehaltene Auswahl, Textfassung und Empfängeradresse. Informationen zu Aufbewahrung und deinen Rechten findest du nachfolgend. Die Online-Übermittlung und Online-Zahlung sind derzeit noch nicht freigeschaltet.

7. Wie lange Daten benötigt werden

Maßgeblich sind der jeweilige Zweck, der Stand der Anfrage oder des Vertrags und bestehende gesetzliche Pflichten. Anfragen werden für ihre Bearbeitung und gegebenenfalls die anschließende Vertragsabwicklung benötigt. Bestell-, Projekt- und Zustimmungsnachweise können darüber hinaus zur Erfüllung von Nachweispflichten und zur Klärung von Ansprüchen erforderlich sein.

Für aufbewahrungspflichtige Unterlagen gelten insbesondere § 147 AO und, soweit anwendbar, § 257 HGB: typischerweise acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Abschlüsse, jeweils nach den gesetzlichen Fristregeln. Ein offenes Verfahren oder weitere gesetzliche Pflichten können eine längere Aufbewahrung erfordern. Nicht jede Browserkennung oder Anfrage unterliegt diesen langen Fristen. Entfallen Zweck und Aufbewahrungspflicht, sind die betreffenden personenbezogenen Daten zu löschen; bei bestehenden Pflichten ist die Nutzung auf die erforderlichen Zwecke zu begrenzen.

8. Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung wird dadurch nicht rückwirkend unzulässig.

Widerspruch

Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Melde dich dafür unter info@tribar-media.com.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, eine Anlaufstelle.

Bei Fragen zur automatischen Prüfung von Preisen, Bestelldaten oder Zahlungsstatus kannst du uns ebenfalls kontaktieren. Diese Erklärung verspricht keine bestimmte Entscheidung eines externen Zahlungsanbieters.