Privacy Policy for using Passmeister

This is a faithful translation of the original German contract. When in doubt, the original German contract stated below takes precedence.

Privacy Policy

Information about the processing of your data in accordance with Article 13 of the General Data Protection Regulation (GDPR).

1 Controller and Data Protection Officer

Responsible for this website and data protection officer: Christian Gierke, HH-X GmbH, Heußweg 39, 20255 Hamburg, Germany. You can reach the data protection officer via email at info@hh-x.de.

2 Processing of Personal Data

2.1 What data is processed for what purpose?

a) Data for website provision and log file creation (temporarily stored with each access):
- Date, time, and target of access
- IP address of the accessing computer
- Possibly existing referer URL (the previously visited page)
- Browser type/version
- Used operating system

b) Data for contract processing (stored during user registration and when concluding a usage agreement):
- Email address/password
- Salutation, first name, last name
- Billing address
- Payment details

2.2 The data is processed based on Article 6(1)(f) of the General Data Protection Regulation (GDPR).

2.3 Other recipients of personal data may also be data processors acting on behalf of the controller, subject to a contractual agreement in accordance with Article 28 of the GDPR.

2.4 The data will be deleted as soon as it is no longer necessary for the purpose of its collection. Data specified in section 2.1(a) of this statement will be deleted after a maximum of 6 months.

3 Rights of Data Subjects

a) You have the right to request information under Article 15 of the General Data Protection Regulation (GDPR) about your personal data that we process.

b) You have the right to object for specific reasons (see section 4).

c) If the information concerning you is incorrect or no longer accurate, you can request correction under Article 16 of the GDPR. If your data is incomplete, you can request completion.

d) You can request the deletion of your personal data under Article 17 of the GDPR.

e) You have the right to request restriction of the processing of your personal data under Article 18 of the GDPR.

f) If you believe that the processing of your personal data violates data protection law, you have the right under Article 77(1) of the GDPR to lodge a complaint with a supervisory authority of your choice.

g) In the event that the conditions of Article 20(1) of the GDPR are met, you have the right to receive data that we process automatically based on your consent or in fulfillment of a contract, either for yourself or for third parties. The collection of data for the provision of the website and the storage of log files are essential for the operation of the website. Therefore, they are not based on consent under Article 6(1)(a) of the GDPR or on a contract under Article 6(1)(b) of the GDPR, but are justified under Article 6(1)(f) of the GDPR. Therefore, the conditions of Article 20(1) of the GDPR are not fulfilled in this regard.

4 Right to Object Pursuant to Article 21(1) of the GDPR

You have the right to object, for reasons arising from your particular situation, to the processing of your personal data based on Article 6(1)(f) of the General Data Protection Regulation (GDPR). The controller will no longer process the personal data unless they can demonstrate compelling legitimate grounds for the processing that override the interests, rights, and freedoms of the data subject, or the processing serves the establishment, exercise, or defense of legal claims. The collection of data for the provision of the website and the storage of log files are essential for the operation of the website.

German contract stated below:

Datenschutzerklärung

Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO).

1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für diese Website und Datenschutzbeauftragter ist: Christian Gierke, HH-X GmbH, Heußweg 39, 20255 Hamburg, Deutschland. Den Datenschutzbeauftragten erreichen Sie per E-Mail unter info@hh-x.de.

2 Verarbeitung personenbezogener Daten

2.1 Welche Daten werden für welchen Zweck verarbeitet?

a) Daten für die Bereitstellung der Website und für die Erstellung der Protokolldateien, die bei jedem Zugriff vorübergehend gespeichert werden:
- Datum, Uhrzeit und Ziel des Zugriffs
- IP-Adresse des zugreifenden Rechners
- evtl. vorhandene Referer-URL (die zuvor besuchte Seite)
- Browsertyp/-version
- verwendetes Betriebssystem

b) Daten für die Vertragsabwicklung, die bei der Registrierung eines Nutzers und bei Abschluss eines Nutzungsvertrages gespeichert werden:
- E-Mail-Adresse/Passwort
- Anrede, Vorname, Nachname
- Rechnungsadresse
- Zahlungsangaben

2.2 Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet.

2.3 Weitere Empfänger der personenbezogenen Daten können auch Auftragsverarbeiter im Auftrag des Verantwortlichen sein unter der Bedingung einer vertraglichen Vereinbarung nach Maßgabe des Art. 28 DSGVO.

2.4 Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Daten nach Punkt 2.1 Buchstabe a dieser Erklärung werden nach höchstens 6 Monaten gelöscht.

3 Betroffenenrechte

a) Sie können Auskunft nach Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

b) Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt 4).

c) Sollten die Sie betreffenden Angaben nicht oder nicht mehr zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

d) Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

e) Sie haben nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

f) Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.

g) Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DSGVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DSGVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DSGVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DSGVO sind demnach insoweit nicht erfüllt.

4 Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.