Datenschutzerklärung

Stand: 25.10.2025

1. Verantwortlicher

DeCoSeo GmbH
Am Kaiser-Friedrich-Bad 7, 65183 Wiesbaden, Deutschland
E-Mail: mail@drawmee.de
Telefon: 0611-95010433

2. Zwecke & Rechtsgrundlagen (DSGVO) / Bearbeitungszwecke (revDSG)

• Vertrag/Shopabwicklung: Bestellung, Zahlungsabwicklung, Bereitstellung der Download-Links (unbegrenzt gültig), Support – Art. 6 Abs. 1 lit. b DSGVO / Erfüllung eines Vertrags (CH).
• Betrugsprävention & IT-Sicherheit: Server-Logs, Missbrauchserkennung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Newsletter (optional): Versand nach Einwilligung (Double-Opt-In) – Art. 6 Abs. 1 lit. a DSGVO.
• Rechtspflichten: steuer-/handelsrechtliche Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO.

3. Datenkategorien

Stammdaten (Name, ggf. Adresse), Kontaktdaten (E-Mail), Bestell- und Transaktionsdaten, Zahlungskennungen (Token; keine vollständigen Kartendaten bei uns), Protokolle (z. B. Einwilligungen, Zeitstempel, IP), Nutzungsdaten (Abrufe/Downloads).

4. Empfänger

• Hosting/IT: netcup GmbH, Deutschland (Auftragsverarbeitung, Serverbetrieb/Backups).
• Shop-System: WooCommerce (Automattic Inc.) – Auftragsverarbeitung/Plugin-Betrieb.
• Zahlungsdienste (eigene Verantwortliche): PayPal (Europe) S.à r.l. et Cie, S.C.A.; Amazon Payments Europe S.C.A. (Amazon Pay).
• Newsletter: Mailster (lokales WordPress-Plugin; Versand über unseren Server bei netcup).
• Kommunikation/Support (falls genutzt): E-Mail über unseren Mail-Provider.

5. Drittlandübermittlungen

Bei Zahlungen über PayPal und Amazon Pay können Daten außerhalb der EU/EWR verarbeitet werden. Es gelten die Datenschutzhinweise der jeweiligen Anbieter; dabei werden geeignete Garantien (z. B. Standardvertragsklauseln) herangezogen, soweit erforderlich.

6. Speicherdauer

• Vertrags-/Steuerunterlagen: gemäß gesetzlichen Pflichten (z. B. bis zu 10 Jahre in DE).
• Server-Logs/Sicherheitsdaten: 7–30 Tage.
• Newsletter-Daten: bis zum Widerruf der Einwilligung.

7. Betroffenenrechte

EU/EWR (DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen, Beschwerde bei einer Aufsichtsbehörde.
Schweiz (revDSG): Auskunft, Datenherausgabe/-übertragung, Berichtigung, Löschung sowie weitere Rechte nach DSG/DSV (zuständig: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB).

8. Pflicht zur Bereitstellung

Bestimmte Daten sind für Vertragsschluss und Bereitstellung der Downloads erforderlich. Ohne diese Daten ist ein Kauf nicht möglich. Ein Kundenkonto wird nicht angelegt.

9. Cookies & Einwilligungs-Management

Wir verwenden technisch notwendige Cookies für grundlegende Shop-Funktionen. Statistik/Marketing-Technologien setzen wir nur mit Ihrer Einwilligung über unser Consent-Banner ein. Einwilligungen können dort jederzeit mit Wirkung für die Zukunft widerrufen werden.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TLS-Verschlüsselung, Zugriffsbeschränkungen, Protokollierung), um personenbezogene Daten zu schützen.

11. Kontakt für Datenschutzanfragen

Für Auskünfte, Berichtigungen oder Löschanfragen wenden Sie sich bitte an mail@drawmee.de.