Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Kundenportal im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Medius Consulting
Ostkamp 22
59174 Kamen
DE
E-Mail: infos@medius-tickets.de · Telefon:

Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Durchführung von Verträgen, zur Beantwortung von Anfragen, zur Sicherheit unserer Systeme oder aufgrund gesetzlicher Pflichten erforderlich ist. Es findet keine Werbe- oder Reichweitenanalyse (Tracking) statt, und es werden keine Marketing-Cookies gesetzt. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung für Sie findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird bei einem Hosting-Dienstleister betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), übertragene Datenmenge, HTTP-Statuscode, Browser- und Betriebssysteminformationen (User-Agent) und ggf. die zuvor besuchte Seite (Referrer). Die Verarbeitung ist zur Auslieferung der Seiten, zur Stabilität und zur Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach kurzer Zeit gelöscht bzw. anonymisiert.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch erforderliche Cookies ein (Sitzung, Sprache, Sicherheitsfunktionen, Merken einer Erinnerung). Diese sind nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig; die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b. Eine Übersicht mit Namen, Zweck und Laufzeit finden Sie in der Cookie-Richtlinie.

5. Kontaktformular, Anfragen und Kostenrechner

Wenn Sie uns über das Kontaktformular oder den Website-Kostenrechner eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer und Firma, Ihr Interesse, Ihre Nachricht bzw. die von Ihnen gewählte Konfiguration, die Sprache, die IP-Adresse sowie Zeitpunkt der Anfrage. Die Daten werden in unserem System als Anfrage gespeichert, an unsere interne Postfachadresse gemeldet und Sie erhalten eine automatische Eingangsbestätigung per E-Mail. Zweck ist die Bearbeitung Ihrer Anfrage und die Vorbereitung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen lit. f DSGVO). Wir löschen Anfragen, sobald sie erledigt sind und keine Vertragsbeziehung entsteht, in der Regel spätestens nach sechs Monaten; kommt ein Vertrag zustande, gelten die Aufbewahrungsfristen unter Ziffer 17. Der Missbrauchsschutz der Formulare ist unter Ziffer 10 beschrieben.

Über die Schaltfläche „Verträge hier kündigen“ können Sie Verträge ohne Anmeldung kündigen. Wir verarbeiten dafür Ihren Namen, Ihre E-Mail-Adresse, die Vertrags-/Kundennummer, Kündigungsart und -termin, einen optionalen Grund, die IP-Adresse und den Zeitpunkt, um die Kündigung zuzuordnen, zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 312k BGB). Die Daten werden mit dem Vertrag und nach den Fristen unter Ziffer 17 aufbewahrt.

6. Kundenkonto und Registrierung

Für die Nutzung des Kundenportals legen Sie ein Konto an. Wir verarbeiten Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich als nicht umkehrbarer Hash), Kundenart (Privat-/Geschäftskunde), bei Geschäftskunden Firmenname und USt-IdNr., optional Telefonnummer, Rechnungs- und Lieferadressen sowie Spracheinstellung. Zur Bestätigung Ihrer E-Mail-Adresse senden wir einen Bestätigungslink. Rechtsgrundlage ist die Durchführung des Nutzungs- bzw. Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Daten im Portal einsehen und ändern und die Löschung Ihres Kontos verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.

7. Bestellungen, Projekte, Dateien, Tickets und Dokumente

Zur Abwicklung von Aufträgen verarbeiten wir Bestell- und Vertragsdaten (Positionen, Preise, Adressen, Status), Nachrichten und Support-Tickets, von Ihnen hochgeladene Dateien (z. B. Entwürfe, Logos, Druckdaten, Konstruktions- und Fertigungsdaten wie Gerber-, Stücklisten- oder 3D-Dateien), Projektverläufe sowie erzeugte Dokumente (Angebote, Rechnungen, Gutschriften). Hochgeladene Dateien werden in einem nicht öffentlich zugänglichen Bereich gespeichert und nur an berechtigte Mitarbeitende und an Sie selbst ausgeliefert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (lit. c). Zur Ausführung von Fertigungsaufträgen können wir die dafür notwendigen technischen Daten und die Lieferanschrift an Fertigungs- und Logistikpartner weitergeben (siehe Ziffer 15).

8. Zahlungen

Rechnung/Überweisung: Wir verarbeiten Rechnungs- und Zahlungseingangsdaten zur Buchhaltung. PayPal: Wenn Sie im Portal mit PayPal bezahlen, wird das PayPal-Zahlungsmodul von Servern der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“) geladen; dabei erhält PayPal u. a. Ihre IP-Adresse und Geräteinformationen und kann eigene Cookies setzen. Die Zahlung wird anschließend über PayPal abgewickelt; wir erhalten Transaktionsnummer, Betrag und Status, jedoch keine Zahlungsdaten wie Kartennummern oder Zugangsdaten. PayPal verarbeitet Ihre Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden (siehe Ziffer 16). Die Zahlungsart PayPal wird nur geladen, wenn Sie sie im Bezahlvorgang auswählen bzw. die Zahlungsseite öffnen.

9. E-Mail-Versand

Wir versenden Transaktions-E-Mails (Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Eingangsbestätigung von Anfragen, Bestell-, Projekt-, Ticket- und Zahlungsmeldungen, Dokumente, Sicherheitshinweise). Der Versand erfolgt über den von uns konfigurierten Mailserver (SMTP bzw. Exchange-Relay) oder den Server unseres Hosters. Zu Nachweis- und Fehlersuchzwecken protokollieren wir Empfänger, Betreff, Zeitpunkt und Zustellstatus (Art. 6 Abs. 1 lit. b und f DSGVO). E-Mails können auf dem Transportweg trotz Transportverschlüsselung mitgelesen werden, wenn die Gegenstelle keine Verschlüsselung unterstützt; senden Sie vertrauliche Daten bevorzugt über das Kundenportal.

10. Missbrauchsschutz: Cloudflare Turnstile, Ratenbegrenzung, Sicherheitsprotokolle

Zum Schutz von Anmelde-, Registrierungs-, Passwort- und Kontaktformularen vor automatisierten Zugriffen kann der Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in der EU: Cloudflare Germany GmbH) eingesetzt werden. Beim Laden eines geschützten Formulars werden Ihre IP-Adresse sowie technische Browser- und Interaktionsdaten an Cloudflare übermittelt, die zur Unterscheidung von Menschen und Bots dienen; die Prüfung Ihrer Eingabe erfolgt serverseitig bei Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website (Art. 6 Abs. 1 lit. f DSGVO; für den Zugriff auf Endgeräteinformationen § 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Zusätzlich begrenzen wir die Zahl von Anfragen und Anmeldeversuchen pro IP-Adresse und E-Mail-Adresse (Ratenbegrenzung, Kontosperre nach mehreren Fehlversuchen) und führen Sicherheitsprotokolle (Ereignisart, Zeitpunkt, IP-Adresse, Browserkennung, ggf. Benutzerkonto, z. B. bei fehlgeschlagenen Anmeldungen, gesperrten Zugriffen oder Zahlungs-Webhooks). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO. Sicherheitsprotokolle werden nur so lange gespeichert, wie dies zur Erkennung und Aufklärung von Missbrauch erforderlich ist, in der Regel bis zu zwölf Monate.

11. Anmeldung, Zwei-Faktor-Authentifizierung und Anmeldehinweise

Zum Schutz Ihres Kontos bieten wir optional eine Zwei-Faktor-Anmeldung mit einer Authentifizierungs-App an. Dabei speichern wir ein geheimes Schlüsselmaterial verschlüsselt sowie Wiederherstellungscodes ausschließlich als Hash. Bei jeder erfolgreichen Anmeldung speichern wir Zeitpunkt und IP-Adresse der letzten Anmeldung. Um Sie bei Anmeldungen von einem bisher unbekannten Browser zu warnen, setzen wir nach der Anmeldung ein Sicherheits-Cookie mit einer zufälligen Kennung (gespeichert wird nur ein Hash), und speichern je Gerät IP-Adresse, Browser-/Betriebssystembezeichnung und ggf. einen groben Standort (Land bzw. Stadt). Bei einer neuen Anmeldung senden wir Ihnen eine E-Mail mit Zeit, Gerät, IP-Adresse und Standort. Ein Standort wird aus dem von einem vorgeschalteten Dienst (Cloudflare) übermittelten Länderkürzel abgeleitet; nur wenn wir dies ausdrücklich aktiviert haben, wird die IP-Adresse zur Ermittlung der Stadt an den Geolokalisierungsdienst ipwho.is übermittelt. Sie sehen die bekannten Geräte in Ihrem Konto unter „Sicherheit“ und können sie vergessen oder alle anderen Sitzungen abmelden. Nach dem Zurücksetzen oder Ändern des Passworts werden alle anderen Sitzungen automatisch beendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO (Kontosicherheit).

12. Optionale KI-gestützte Textfunktionen

Für die Erstellung und Anpassung von Webseiten-Texten und Bausteinen können wir (nicht Sie als Besucher) KI-Dienste von Drittanbietern nutzen, je nach Konfiguration von OpenAI, Anthropic, Google (Gemini) oder OpenRouter. Übermittelt werden Anweisungen und die für das jeweilige Projekt erforderlichen Angaben (z. B. Firmenname, Branche, gewünschter Stil, vom Kunden bereitgestellte Fakten und bestehende Texte des Webseiten-Bausteins). Wir übermitteln keine Zugangsdaten, Zahlungsdaten oder Kundenkonten und bemühen uns, keine nicht erforderlichen personenbezogenen Daten einzugeben. Die Anbieter sitzen überwiegend in den USA (siehe Ziffer 16). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an effizienter Leistungserbringung (Art. 6 Abs. 1 lit. b, f DSGVO). Die Ergebnisse werden von uns geprüft, bevor sie veröffentlicht werden.

13. Preis- und Verfügbarkeitsabfragen für Elektronikfertigung

Soweit aktiviert, übermitteln wir für Angebote im Bereich Leiterplatten-/Elektronikfertigung technische Angaben (Platinenparameter, Stückzahlen, Bauteilnummern) an Schnittstellen von Fertigungs- und Bauteilanbietern (z. B. JLCPCB, LCSC), um Preise und Verfügbarkeit abzufragen. Dabei sollen keine personenbezogenen Daten übertragen werden. Bei der Beauftragung eines Fertigungspartners geben wir die für die Fertigung und Lieferung notwendigen Daten weiter (Ziffer 15). Diese Anbieter sitzen teilweise außerhalb der EU (z. B. China).

14. Demo-Websites

Unsere Demo-Websites laufen in einem abgeschotteten Bereich mit einer zufälligen Sitzungskennung in der Adresse, ohne Cookies und ohne Verbindung zu Ihrem Konto. Daten, die Sie in einer Demo eingeben (z. B. Warenkorb, Testbestellungen, Buchungen), werden zur Darstellung in einer temporären Sandbox gespeichert und automatisch nach 24 Stunden gelöscht. Bitte geben Sie in Demos keine echten personenbezogenen Daten ein. Die Demo-Vorschau merkt sich die gewählte Gerätegröße nur im Speicher Ihres Browser-Tabs (Session-Storage).

15. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten sind, soweit für den jeweiligen Zweck erforderlich: unser Hosting- und E-Mail-Dienstleister, PayPal (Zahlungsabwicklung), Cloudflare (Missbrauchsschutz), optional KI- und Bauteil-/Fertigungsdienste (Ziffern 12 und 13), Fertigungspartner, Lieferanten und Versanddienstleister zur Auftragsausführung und Lieferung, Steuerberater und Buchhaltung, Banken sowie Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Über die API unseres Systems können angebundene Geschäftspartner (Shops) Bestell- und Kundendaten abrufen oder übermitteln; Zugriffe werden protokolliert (Zeitpunkt, Schnittstelle, IP-Adresse, Auszug der Anfrage).

16. Übermittlung in Drittländer

Bei einzelnen Diensten (Cloudflare, PayPal, KI-Anbieter, ggf. Geolokalisierung und Fertigungs-/Bauteilanbieter) kann eine Verarbeitung in Staaten außerhalb des EWR erfolgen. Soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, besteht ein Angemessenheitsbeschluss der EU-Kommission; im Übrigen stützen wir uns auf Standardvertragsklauseln (Art. 46 DSGVO) oder auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung).

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt, sofern keine gesetzliche Aufbewahrungspflicht besteht. Buchungsbelege und Rechnungen bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres. Kundenkonten ohne laufende Verträge löschen wir auf Ihren Wunsch. Hochgeladene Projektdateien löschen wir spätestens nach Ablauf der Gewährleistungs- und Aufbewahrungsfristen, sofern Sie keine längere Aufbewahrung wünschen. Demo-Daten werden nach 24 Stunden gelöscht.

18. Bereitstellung der Daten

Die Angabe von Pflichtfeldern (in den Formularen mit * markiert) ist für Anfrage, Registrierung und Vertragsschluss erforderlich; ohne diese Angaben können wir die jeweilige Leistung nicht erbringen. Die übrigen Angaben sind freiwillig.

19. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an infos@medius-tickets.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen Landesdatenschutzbehörde.

20. Datensicherheit

Wir schützen Ihre Daten durch verschlüsselte Übertragung (TLS/HTTPS), gehashte Passwörter, verschlüsselte Ablage von Zugangsdaten und Schlüsseln, rollenbasierte Zugriffsrechte, optionale Zwei-Faktor-Anmeldung, Schutz vor Brute-Force-Angriffen sowie Protokollierung sicherheitsrelevanter Ereignisse. Kein System ist vollständig sicher; bitte wählen Sie ein starkes, nur hier verwendetes Passwort und aktivieren Sie die Zwei-Faktor-Anmeldung.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.