Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website digitalsystemarchitect.com. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 23. Februar 2026
Verantwortlicher
Jomaa Alali
Bahnhofstraße 8
55743 Idar-Oberstein
Deutschland
E-Mail: kontakt@jummiishop.com
Übersicht der Verarbeitungen
Arten der verarbeiteten Daten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten.
Kategorien betroffener Personen: Leistungsempfänger und Auftraggeber, Interessenten, Kommunikationspartner, Nutzer, Geschäfts- und Vertragspartner, Bildungs- und Kursteilnehmer, Dritte Personen.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen, Kommunikation, Sicherheitsmaßnahmen, Büro- und Organisationsverfahren, Bereitstellung des Onlineangebotes, Informationstechnische Infrastruktur, Öffentlichkeitsarbeit, Geschäftsprozesse.
Maßgebliche Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Zusätzlich gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).
Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Website ist durch TLS-/SSL-Verschlüsselung (HTTPS) gesichert.
Übermittlung von personenbezogenen Daten
Daten werden nur an Dritte übermittelt soweit dies zur Vertragserfüllung, Erfüllung gesetzlicher Pflichten oder berechtigter Interessen erforderlich ist.
Internationale Datentransfers
Für Datenübermittlungen in die USA stützen wir uns auf das Data Privacy Framework (DPF) sowie Standardvertragsklauseln. Weitere Infos: https://www.dataprivacyframework.gov/
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten sobald die Rechtsgrundlage entfällt. Gesetzliche Aufbewahrungsfristen:
- 10 Jahre für Bücher und Jahresabschlüsse (§ 147 AO, § 257 HGB)
- 8 Jahre für Buchungsbelege (§ 147 AO)
- 6 Jahre für übrige Geschäftsunterlagen (§ 147 AO)
- 3 Jahre für vertragsbezogene Daten (§§ 195, 199 BGB)
Rechte der betroffenen Personen
Sie haben folgende Rechte nach DSGVO (Art. 15–21):
- Widerspruchsrecht
- Widerrufsrecht bei Einwilligungen
- Auskunftsrecht
- Recht auf Berichtigung
- Recht auf Löschung und Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Beschwerderecht bei der zuständigen Aufsichtsbehörde (Landesbeauftragter für Datenschutz und Informationsfreiheit Rheinland-Pfalz)
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen im Bereich Web- & Automatisierungsdienstleistungen (Next.js-Websites, n8n-Automatisierung, SEO/GEO-Optimierung). Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) und c) DSGVO.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten IP-Adressen der Nutzer zur Bereitstellung unserer Website. Dienstleister:
- Vercel Inc., 340 Pine Street, Suite 700, San Francisco, CA 94104, USA — Datenschutzrichtlinie — Grundlage Drittlandtransfer: Standardvertragsklauseln.
- Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA — Datenschutzrichtlinie — Grundlage: Data Privacy Framework (DPF).
Logfiles werden max. 30 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.
Kontakt- und Anfrageverwaltung
Bei Kontaktaufnahme verarbeiten wir Name, Kontaktdaten und Nachrichteninhalt zur Bearbeitung der Anfrage. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) und f) DSGVO.
Präsenzen in sozialen Netzwerken
Wir unterhalten Präsenzen in sozialen Netzwerken. Nutzerdaten können außerhalb der EU verarbeitet werden.
- Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland — Datenschutzrichtlinie — Grundlage: DPF.
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland — Datenschutzrichtlinie — Grundlage: DPF, Standardvertragsklauseln.
Änderung und Aktualisierung
Wir passen diese Datenschutzerklärung bei Bedarf an.