Datenschutzerklärung

Entwurf: Bitte vor dem Start rechtlich prüfen lassen und die Angaben in eckigen Klammern ergänzen. Die genannten Dienstleister und Fristen müssen mit der tatsächlichen Einrichtung übereinstimmen.

1. Verantwortlicher

Ultimate-Net UG (haftungsbeschränkt), Melmweg 6, 26160 Bad Zwischenahn
Zweigstelle: Hirtenstraße 13b, 87600 Kaufbeuren
E-Mail: service@ultimate-net.de
Telefon: 0160-2394413

[Datenschutzbeauftragter, falls benannt: Name und Kontakt]

2. Worum es geht

Wir bieten über den Ultimate-Hotspot einen WLAN-Zugang und ein Kamera-WLAN an. Diese Erklärung beschreibt, welche personenbezogenen Daten wir dabei verarbeiten, wofür und wie lange.

3. Verarbeitungen im Einzelnen

3.1 Besuch dieser Webseite

Beim Aufruf verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb). Server-Protokolle löschen wir nach [7] Tagen.

Wir setzen ein Sitzungs-Cookie ein, das für Anmeldung, Warenkorb und Sicherheit (Schutz vor gefälschten Anfragen) nötig ist. Es ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nach der Sitzung bzw. spätestens nach 8 Stunden ungültig. Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste und laden keine Schriften oder Inhalte von fremden Servern nach.

3.2 Bestellung und Kundenkonto

Für Buchung, Vertragsabwicklung und Kundenkonto verarbeiten wir Name, E-Mail-Adresse, gewählten Tarif, Zahlungsart, Zahlungsstatus, Belegdaten und bei Firmenkunden Firma, Anschrift und USt-IdNr. Passwörter speichern wir nur als gesicherten Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für steuerrechtliche Aufbewahrung lit. c.

Für Einsteller gleichen wir die E-Mail-Adresse mit der Einstellerliste ab, die uns der Verein zur Verfügung stellt. Dafür verarbeiten wir diese Liste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsabwicklung und berechtigtes Interesse an der Missbrauchsvermeidung).

3.3 Nutzung des WLAN

Bei der Anmeldung und Nutzung verarbeiten wir Benutzername (E-Mail-Adresse), die MAC-Adresse des Geräts, die vom Netz vergebene IP-Adresse, Zeitpunkte der Anmeldung und Abmeldung sowie Sitzungsdauer. Wir prüfen damit die Berechtigung, begrenzen die Zahl der Geräte, setzen Freigaben um und erkennen Missbrauch. Wir speichern keine Inhalte der Kommunikation und besuchten Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und lit. f (Sicherheit, Missbrauchsvermeidung). Verbindungsdaten löschen wir spätestens nach [30] Tagen, soweit nicht ein Vorfall eine längere Aufbewahrung erfordert.

[Wenn ein DNS-Filter eingesetzt wird: Zur Sperrung bestimmter Inhalte setzen wir einen DNS-Filter ein. Abfragen werden nicht dauerhaft protokolliert bzw. nach [Zeit] gelöscht. Dienstleister: [Name].]

3.4 Kamera-WLAN

Für das Kamera-WLAN verarbeiten wir Name und MAC-Adresse der registrierten Kameras, Zeitpunkt der letzten Verbindung und IP-Adresse. Die Passphrase speichern wir nicht im Klartext. Wir haben keinen Zugriff auf Bilder oder Aufnahmen. Für den Datenschutz der Aufnahmen ist der Betreiber der Kamera verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.5 E-Mails

Bestätigungs- und Anmeldelinks sowie Belege senden wir per E-Mail. Der Versand erfolgt über [Microsoft 365 (Exchange Online) / anderen Dienstleister]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.6 Zahlungen

Die Zahlung wickelt [Zahlungsdienstleister, zum Beispiel Stripe oder PayPal] ab. Zahlungsdaten wie Kartennummer geben Sie direkt dort ein und wir erhalten sie nicht. Wir erhalten Angaben zum Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.7 Anfragen und Störungsmeldungen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

4. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben:

• Hosting des Servers: netcup GmbH, Deutschland
• DNS-Verwaltung der Domain: [Cloudflare, Inc., USA, nur DNS, ohne Proxy]
• E-Mail-Versand: [Microsoft Ireland Operations Ltd. bzw. Microsoft Corporation]
• Zahlungsabwicklung: [Dienstleister]
• Buchhaltung: Odoo Online ([Odoo S.A., Belgien]) und unser Steuerberater bzw. die Buchhaltung [Name]

Eine Weitergabe an weitere Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind, zum Beispiel an Behörden auf rechtmäßige Anordnung.

5. Übermittlung in Drittländer

Soweit Dienstleister Daten in Ländern außerhalb der EU verarbeiten, geschieht das auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln der EU-Kommission. [Bitte je Dienstleister bestätigen.]

6. Speicherdauer

• Kundenkonto und Vertragsdaten: bis zum Ende des Vertrags und der gesetzlichen Fristen, danach Löschung oder Sperrung.
• Belege und Buchungsdaten: 8 Jahre (Rechnungen, Buchungsbelege) bzw. 6 Jahre (Handels- und Geschäftsbriefe) nach den steuer- und handelsrechtlichen Aufbewahrungspflichten, beginnend mit dem Ende des Kalenderjahres. [Prüfen: aktuelle Fristen.]
• Verbindungsdaten im WLAN: [30] Tage.
• Server-Protokolle: [7] Tage.
• Nicht bestätigte Konten: [30] Tage nach der Buchung, soweit keine Zahlung erfolgt ist.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an service@ultimate-net.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für unseren Sitz [Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Bitte Anschrift prüfen].

8. Pflicht zur Bereitstellung

Die genannten Angaben sind für den Vertragsschluss und die Nutzung des Hotspots erforderlich. Ohne sie können wir den Zugang nicht bereitstellen.

9. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Das Gerätelimit und die Prüfung von Anmeldedaten erfolgen automatisch, sind aber auf Wunsch von uns überprüfbar.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen ändern. Es gilt die jeweils veröffentlichte Fassung.

Stand: [Datum]