Datenschutzerklärung

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch LAVLI im Rahmen der Nutzung unserer SaaS-Lösung „CoopX as a Service“ (im Folgenden CoopX). Sie gilt für alle Kunden und Nutzer von CoopX. Die Erklärung beschreibt, wie wir Informationen sammeln, verwenden und weitergeben, wenn du CoopX verwendest. Wir glauben an Transparenz und möchten sicherstellen, dass du unsere Praktiken in Bezug auf deine Daten verstehst.

2. Verantwortlicher und Kontaktinformationen

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung, Nutzung und Verbesserung von CoopX. Die Verarbeitung erfolgt auf Basis der DSGVO, insbesondere Art. 6 Abs. 1 lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse).

3.1. Wie wir deine Daten verwenden

• Wir verwenden deine Daten, um unser Produkt bereitzustellen, zu warten und zu verbessern und um neue Funktionen und Funktionalitäten zu entwickeln.
• Wir verwenden deine Daten, um auf deine Anfragen zu antworten und Kundensupport bereitzustellen.
• Wir können deine Daten verwenden, um dir Updates, Newsletter und Werbematerialien zu senden.
• Wir können deine Daten verwenden, um geltende Gesetze und Vorschriften einzuhalten.

4. Verarbeitete Datenkategorien

Daten werden nur verarbeitet, soweit sie für die Bereitstellung unserer Dienste nötig sind oder eine gesetzliche Grundlage vorliegt. Wir verarbeiten verschiedene Kategorien personenbezogener Daten, die für die Nutzung von CoopX erforderlich sind:

• Stammdaten: Wenn du ein CoopX-Benutzerkonto erstellst, erfassen wir
  • deine E-Mail-Adresse
  • dein Passwort
  • andere Informationen, die du optional angeben möchtest.
• Kommunikationsdaten:
  • Support-Anfragen und Kundenkommunikation
  • Chat- und E-Mail-Verläufe im Rahmen der Nutzung der Software.
• Nutzungsdaten:
  • IP-Adresse
  • Angefragte URL
  • Logfiles (z. B. Login-Zeiten, Zugriffshistorie)
  • Geräte- und Browserspezifikationen
  • Status und Dauer der Server-Antwort.

Im Falle eines zahlungspflichtigen Abonnements (Genossenschaftskonto) werden Daten der Genossenschaft für den Zahlungsverkehr und die Abrechnung verarbeitet.

Für die Mitgliederdaten der Genossenschaft agieren wir als Auftragsverarbeiter, Datenverantwortliche ist die Genossenschaft (siehe Verantwortlichkeiten bei der Verarbeitung von Mitgliederdaten).

5. Verantwortlichkeiten bei der Verarbeitung von Mitgliederdaten

CoopX wird von Genossenschaften genutzt, um ihre Mitglieder zu verwalten. Dabei gilt Folgendes:

• Die Genossenschaft ist die Verantwortliche im Sinne der DSGVO und entscheidet über die Zwecke und Mittel der Verarbeitung der Mitgliederdaten.
• Wir als SaaS-Anbieter agieren als Auftragsverarbeiter und verarbeiten diese Daten nur nach Weisung der Genossenschaft.
• Ein entsprechender Auftragsverarbeitungsvertrag (AVV) wird mit jeder Genossenschaft geschlossen, um die DSGVO-Vorgaben zu erfüllen.

6. Speicherorte und eingesetzte Dienstleister

Zur Bereitstellung von CoopX nutzen wir externe IT-Dienstleister:

• Fly.io für die Anwendungs-Runtime und Datenbanken
• Brevo für E-Mail-Kommunikation
• Hetzner für die Anwendungs-Runtime, Datenbanken und Objektspeicher.

Alle Daten werden bei diesen Dienstleistern ausschließlich auf Servern in Deutschland oder in der Europäischen Union gespeichert. Es findet keine Speicherung oder Verarbeitung personenbezogener Daten in Drittländern außerhalb der EU ohne angemessene Schutzmaßnahmen gemäß Art. 44 ff. DSGVO statt.

6.1. Stripe als Zahlungsdienstleister

Für die Zahlungsabwicklung mit Kunden nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei können zur Zahlungsabwicklung personenbezogene Daten, wie z.B. Name, Zahlungsinformationen und ggf. E-Mail-Adresse, an Stripe übermittelt werden, sofern der Kunde für das SEPA-Laschriftmandat Zahlungsdaten einer natürlichen Person angibt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und effizienten Zahlungsabwicklung. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/privacy.

7. Eingesetzte Sicherheits- und Schutzmaßnahmen

Um den Betrieb und die Sicherheit von CoopX zu gewährleisten, setzen wir verschiedene Schutzmaßnahmen ein, darunter:

• hCaptcha: Wir verwenden hCaptcha als Anti-Bot-Spamschutz zur Verhinderung automatisierter Zugriffe und Missbrauch unserer Dienste. Dabei können von hCaptcha Daten wie IP-Adresse und Browserinformationen verarbeitet werden. Weitere Informationen zu hCaptcha findest du in deren Datenschutzbestimmungen.

8. Cookies und Tracking-Technologien

CoopX verwendet keine Marketing- oder Tracking-Cookies bzw. vergleichbare Technologien. Es werden ausschließlich technisch notwendige Dienste eingesetzt, um den Betrieb von CoopX sicherzustellen. Eine Zustimmung der Nutzer ist daher nicht erforderlich.

9. Weitergabe von Daten an Dritte

Wir verkaufen keine Daten und nutzen sie auch niemals ohne Zustimmung für Marketing- oder Werbezwecke. Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung oder aus rechtlichen Gründen erforderlich ist. Empfänger können sein:

• IT-Dienstleister (Hosting, Support, E-Mail-Marketing Plattformen)
• Zahlungsdienstleister
• Behörden, sofern gesetzlich vorgeschrieben.

Falls Daten außerhalb der EU übermittelt werden, stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden.

10. Speicherdauer und Löschung von Daten

Daten werden grundsätzlich nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist. Danach erfolgt die Löschung gemäß den gesetzlichen Aufbewahrungspflichten.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

11. Rechte des Betroffenen

Das geltende Datenschutzrecht gewährt dir gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

Eine Einschränkung oder Widerspruch gegen die Verarbeitung kann dazu führen, dass CoopX für die betroffene Person nicht mehr nutzbar ist.

11.2. WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

12. Datensicherheit

Wir ergreifen angemessene Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verwendung oder Offenlegung zu schützen, z.B.:

• Verschlüsselung
• Zugriffsbeschränkungen
• Regelmäßige Sicherheitsprüfungen.

13. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden. Dann werden wir dich wie gesetzlich vorgeschrieben darüber benachrichtigen.