Datenschutzerklärung — Oifers.com

Oifers.com wird von der STNS Development SRL betrieben, einer in Rumänien eingetragenen Gesellschaft mit Sitz in STR. CERNEI 7, CLUJ NAPOCA, CLUJ, CUI (Steuer-Identifikationsnummer) RO40021487, Nr. Reg. Com. (Handelsregisternummer) J2018004729120.

Sie erreichen uns unter:

E-Mail: oifers@oifers.com Telefon: +40 758 539 919 Adresse: STR. CERNEI 7, CLUJ NAPOCA, CLUJ

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern und schützen, wenn Sie Oifers.com nutzen.

Die STNS Development SRL handelt als Verantwortlicher für die Daten ihrer eigenen Kunden und Nutzer und als Auftragsverarbeiter (Art. 28 DSGVO) für die Daten, die Kundenunternehmen über die Plattform eingeben oder erheben, wie folgt.

Wenn wir Daten für eigene Zwecke verarbeiten, zum Beispiel:

• Verwaltung der Konten;
• Abrechnung;
• Vertragsbeziehung mit den Kunden;
• Sicherheit der Plattform;
• Support;
• eigenes Marketing;
• Verwaltung der Website, einschließlich Nutzungsstatistiken (Google Analytics 4, nur mit Einwilligung).

Wenn wir Daten, die unsere Kunden über die Plattform eingeben oder erheben, im Namen und nach den Weisungen des Kunden verarbeiten: die Daten ihrer Endkunden, die Daten der Angebotsempfänger, das Protokoll der Angebotsaufrufe, die Daten aus dem Annahmeprozess mit OTP-Code und die Daten der Ansprechpartner ihrer Lieferanten.

Der Kunde, der diese Daten eingibt oder erhebt, ist ihr Verantwortlicher. Die Verarbeitung erfolgt nach Maßgabe des Auftragsverarbeitungsvertrags in den AGB (§22bis).

Im Prozess der elektronisch erfassten Annahme eines öffentlichen Angebots (Identitätsformular, E-Mail-Adresse, Bestätigung per OTP-Code, Ankreuzen der Einwilligung zu den im Prozess angezeigten Texten) werden die Daten des Angebotsempfängers von STNS in der Eigenschaft als Auftragsverarbeiter gegenüber der Organisation des Kunden verarbeitet, die das Angebot erstellt und den Link verbreitet hat; der Kunde legt den geschäftlichen Zweck und den Inhalt der rechtlichen Hinweise fest, die den Empfängern in diesem Prozess angezeigt werden. Zum selben technischen Zweck werden auch Betriebsdaten (z. B. IP-Adresse, Kennungen öffentlicher Sitzungen) verarbeitet, die im Abschnitt zu öffentlichen Links beschrieben sind.

Wir können die folgenden Kategorien von Daten erheben:

• Nachname;
• Vorname;
• E-Mail-Adresse;
• Telefonnummer;
• verschlüsseltes Passwort;
• Rolle in der Organisation;
• Kontostatus;
• zugeordnete Organisation.

• Handelsname;
• rechtlicher Firmenname;
• Steuernummer (CUI) / USt-IdNr.;
• Adresse;
• E-Mail;
• Telefon;
• Website;
• Logo;
• Titelbild;
• Bankdaten wie IBAN und Bank;
• Branding-Einstellungen und Präferenzen.

• Name;
• Unternehmen;
• E-Mail;
• Telefon;
• Adresse;
• Steuernummer;
• sonstige vom Kunden freiwillig eingegebene Daten.

Diese Daten werden von STNS als Auftragsverarbeiter im Namen des Kunden verarbeitet (§2.2).

• Titel des Angebots;
• Projekt;
• zugeordneter Endkunde;
• angebotene Produkte und Leistungen;
• Preise;
• Mengen;
• Rabatte;
• Umsatzsteuer;
• Währung;
• Notizen;
• Bilder;
• öffentliche Links;
• Angebotsstatus;
• Zeitpunkte der Veröffentlichung, des Ablaufs oder der Sperrung.

• IP-Adresse;
• Browser;
• Betriebssystem;
• Gerätetyp;
• ungefährer Standort (Land, Stadt), ermittelt aus der IP-Adresse;
• Bildschirmauflösung;
• Referrer;
• aufgerufene Seiten;
• Datum und Uhrzeit des Aufrufs;
• Sitzungskennung;
• Sitzungsdauer;
• Sicherheitsprotokolle;
• in der Plattform durchgeführte Aktionen.

• Firmenname;
• Steuernummer (CUI);
• Rechnungsadresse;
• E-Mail-Adresse für Rechnungen;
• Tarif;
• Zahlungsverlauf;
• Abonnementstatus.

Die vollständigen Kartendaten werden, sofern Online-Zahlungen genutzt werden, vom Zahlungsdienstleister verarbeitet und nicht direkt von uns gespeichert.

• an den Support gesendete Nachrichten;
• Anfragen;
• angehängte Dateien;
• Kommunikationsverlauf.

Soweit diese Funktion für die Organisation verfügbar und aktiviert ist, können für die Person, die den Link aufruft und die Annahme in der Plattform durchläuft, von STNS als Auftragsverarbeiter im Namen des Kunden folgende Daten verarbeitet werden:

• Identifizierung des Empfängers im Prozess: Nachname, Vorname, E-Mail-Adresse (diese kann mit einem zuvor von der Organisation im CRM gespeicherten Endkunden übereinstimmen, sofern bei den Nutzern die Vorausfüllung aktiv ist);
• technische Nachweise der Adressbestätigung: die Tatsache, dass ein OTP-Code angefordert wurde, abgelaufen ist oder neu erzeugt wurde, sowie die Rohergebnisse der Prüfung (ohne den vollständigen Inhalt der E-Mails an den Empfänger außerhalb des erforderlichen technischen Protokolls zu speichern);
• Erfassung der angekreuzten Einwilligung und des Textes: Fassungen der dem Empfänger mitgeteilten Textabschnitte (einschließlich des angekreuzten Bedingungstextes und mitteilbarer Fassungen von Richtlinien) gemäß der Konfiguration des Kunden;
• zusammenfassende Erfassung („Snapshot“): technische Wiedergabe der Struktur des angesehenen Angebots oder der Gesamtbeträge zum Zeitpunkt der Erfassung, sofern diese Option für das Audit des Kunden besteht;
• Verlaufseinträge („Funnel-Ereignisse“): zeitliche Markierungen (z. B. Ansicht, Übermittlung der Identität, Versand des Codes, Prüfergebnisse, erfasste Annahme);
• zusammen mit den bereits in §3.5 / §6 aufgeführten technischen Daten (IP, User-Agent, Referrer, Sitzung, Dauer, soweit zutreffend).

Die aus der Annahme hervorgehenden Daten sind für das Team des Kunden im Verwaltungsbereich („Annahme“ / Audit) sichtbar und werden für die Zwecke dieser geschäftlichen Beziehung zwischen dem Empfänger und dem Kunden verarbeitet.

Wir erheben Daten:

• direkt von den Nutzern, bei der Kontoerstellung oder der Nutzung der Plattform;
• von den Administratoren der Organisationen, die Konten für andere Nutzer anlegen;
• durch die Nutzung der Plattform;
• durch den Aufruf öffentlicher Angebotslinks;
• durch das Durchlaufen des optionalen Prozesses der elektronisch erfassten Annahme (OTP-Formular auf der Angebotsseite), sofern diese Funktion aktiv ist;
• durch Cookies und ähnliche Technologien;
• bei der Anmeldung mit einem Google-Konto: die Kennung des Google-Kontos, den Namen und die E-Mail-Adresse;
• über Drittanbieter, etwa Zahlungsdienstleister oder E-Mail-Dienste.

Wir verarbeiten Daten zu folgenden Zwecken:

• Kontoerstellung;
• Authentifizierung;
• Verwaltung der Organisation;
• Erstellung und Versand von Angeboten;
• Anzeige öffentlicher Angebotsseiten;
• Verwaltung von Produkten, Endkunden und Nutzern.

Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen.

• Ausstellung von Rechnungen;
• Verwaltung der Abonnements;
• Bestätigung von Zahlungen;
• Finanz- und Buchhaltungsunterlagen.

Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtungen.

• Zugriffsprotokolle;
• Erkennung verdächtiger Aktivitäten;
• Schutz der Konten;
• Betrugsprävention;
• Untersuchung von Vorfällen.

Rechtsgrundlage: berechtigtes Interesse und rechtliche Verpflichtungen.

• Erfassung der Aufrufe öffentlicher Links;
• Erstellung von Statistiken für den Kunden;
• Anzeige des Öffnungsstatus;
• Schätzung der Sitzungsdauer.

Rolle: STNS verarbeitet diese Daten als Auftragsverarbeiter im Namen des Kunden. Die Rechtsgrundlage (in der Regel das berechtigte Interesse des Kunden oder die Einwilligung, wo das Gesetz sie verlangt) legt der Kunde als Verantwortlicher fest.

• Beantwortung von Anfragen;
• technische Benachrichtigungen;
• Informationen zum Konto;
• Nachrichten zum Abonnement.

Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse.

• Nutzungsanalyse;
• Fehlerbehebung;
• Entwicklung von Funktionen;
• interne Tests;
• aggregierte Berichte.

Rechtsgrundlage: berechtigtes Interesse.

• Informationen über neue Funktionen;
• Werbeangebote;
• Werbemitteilungen.

Rechtsgrundlage: Einwilligung oder berechtigtes Interesse, je nach Situation und anwendbarem Recht.

• den Empfängern zu ermöglichen, den vom Kunden mitgeteilten Prozess technisch abzuschließen (E-Mail-Bestätigung per OTP, Ankreuzen der Zustimmung zu den angezeigten Texten, technische Erfassung der Ereignisse);
• Bereitstellung der Protokolle und Auditdaten zur Annahme für den Kunden;
• Sicherheit des Prozesses und Begrenzung von Missbrauch (Rate Limiting bei OTP-Anforderungen, Schutz vor übermäßigen automatisierten Versuchen – Art. 32 DSGVO, Integrität).

Rolle von STNS: STNS verarbeitet die Daten der Empfänger in diesem Prozess als Auftragsverarbeiter des Kunden (Art. 28 DSGVO), ausschließlich auf dessen Weisung, nach Maßgabe des Auftragsverarbeitungsvertrags in den AGB (§22bis). Die Sicherheitsmaßnahmen (einschließlich der Begrenzung der OTP-Anforderungen) sind diejenigen, die Art. 32 DSGVO vom Auftragsverarbeiter verlangt.

Zwischen dem Kunden und dem Angebotsempfänger: Die konkrete Rechtsgrundlage (Erfüllung eines Vertragsverhältnisses, Einwilligung nach Art. 6 Abs. 1 lit. a, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f oder andere anwendbare Grundlagen) sowie die Informationen nach Art. 13 / 14 DSGVO und die Ausübung der Rechte aus Kapitel III DSGVO durch den Empfänger werden vom Kunden festgelegt und verantwortet, entsprechend der Art seiner Tätigkeit und dem im Verhältnis zum Empfänger anwendbaren rumänischen bzw. EU-Recht. STNS stellt die in den AGB beschriebenen Softwarewerkzeuge bereit.

Die transaktionale E-Mail mit dem OTP-Code und die zugehörigen Nachrichten werden von STNS über den E-Mail-Unterauftragsverarbeiter (§9) im Namen des Kunden versendet. Verantwortlicher für diese Daten ist der Kunde; STNS ist der Auftragsverarbeiter, der das Softwarewerkzeug bereitstellt.

Wenn eine Person ein Angebot über einen öffentlichen Link aufruft, können wir technische Daten erheben, etwa:

• IP;
• Uhrzeit des Aufrufs;
• Browser;
• Betriebssystem;
• Gerät;
• Bildschirmauflösung;
• ungefährer Standort (Land, Stadt), ermittelt aus der IP mithilfe einer auf unseren Servern gespeicherten Datenbank, ohne Übermittlung der IP an Dritte;
• Referrer;
• ungefähre Sitzungsdauer;
• Heartbeat-Ereignisse.

Diese Informationen werden dem Kunden, der das Angebot erstellt hat, zur Verfügung gestellt, damit er sehen kann, wann und wie oft das Angebot geöffnet wurde und von welchem Gerät aus. STNS verarbeitet diese Daten als Auftragsverarbeiter im Namen des Kunden, der ihr Verantwortlicher ist.

Der Kunde ist dafür verantwortlich, die Angebotsempfänger zu informieren, wenn das anwendbare Recht dies vorschreibt.

Elektronisch erfasste Annahme und OTP-Code. Sofern die Funktion für die Organisation verfügbar ist, kann der Empfänger nach dem Aufruf der öffentlichen Seite personenbezogene Daten eingeben und die Zusendung eines einmaligen Bestätigungscodes an die angegebene E-Mail-Adresse anfordern. Die damit verbundenen Verarbeitungen (einschließlich des Protokolls der Versuche und der Wartezeiten beim erneuten Senden des Codes) dienen den Zwecken nach §5.8 – mit Einsicht in der Verwaltungsoberfläche für den Kunden, dem das Angebot gehört – sowie angemessenen Sicherheitsmaßnahmen (Art. 32 DSGVO).

Wir verwenden Cookies und ähnliche Technologien für:

• Authentifizierung;
• Sicherheit;
• den Betrieb der Plattform;
• Präferenzen;
• Nutzungsanalyse.

Unbedingt erforderliche Cookies werden für den Betrieb der Plattform verwendet.

Nicht notwendige Cookies, einschließlich Google Analytics 4, werden erst geladen, nachdem Sie Ihre Einwilligung erteilt haben; die Einwilligung kann jederzeit widerrufen werden.

Einzelheiten finden Sie in der Cookie-Richtlinie.

Wir können Daten weitergeben an:

Für die Speicherung und den Betrieb der Plattform (DigitalOcean, Rechenzentrum in Frankfurt).

Für den Versand transaktionaler oder kommerzieller Nachrichten (Brevo) und für die Korrespondenz mit dem Support (Zoho Mail).

Online-Zahlungen für Abonnements werden ausschließlich über die Stripe Payments Europe Ltd. (Sitz: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt, einen in der Europäischen Union zugelassenen und beaufsichtigten Zahlungsdienstleister, der nach PCI-DSS Level 1 zertifiziert ist, auf Grundlage eines mit der STNS Development SRL geschlossenen Vertrags über die Datenverarbeitung.

Für den weltweiten Betrieb der Stripe-Infrastruktur können bestimmte Daten an die Stripe, Inc. übermittelt werden, die Muttergesellschaft mit Sitz in den Vereinigten Staaten von Amerika (354 Oyster Point Boulevard, South San Francisco, CA 94080, USA). Zu den für diese Übermittlung geltenden Garantien siehe §10.

Die im Rahmen des Zahlungsvorgangs an Stripe übermittelten Daten umfassen, je nach Fall:

• Nachname und Vorname des Karteninhabers (aus dem Checkout-Feld);
• die E-Mail-Adresse;
• die Rechnungsadresse;
• die Steuernummer (CUI / USt-IdNr.), sofern vom Kunden eingegeben;
• Währung, Betrag und Beschreibung des Abonnements;
• die IP-Adresse und den User-Agent, von denen aus die Zahlung ausgelöst wurde, zur Betrugsprävention.

Die vollständigen Kartendaten (PAN, CVV/CVC, Ablaufdatum) werden direkt in der Stripe-Oberfläche eingegeben und durchlaufen niemals die Server der STNS Development SRL. Wir erhalten von Stripe lediglich opake Kennungen (z. B. customer_id, subscription_id, payment_intent_id, die letzten 4 Ziffern der Karte, den Kartentyp), die für die Führung der Abonnementunterlagen und die Ausstellung der Rechnung erforderlich sind.

Einzelheiten zu den Verarbeitungen, die Stripe als eigenständiger Verantwortlicher durchführt, finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/privacy.

Zur Messung der Website-Nutzung (Google Analytics 4), nur nach Ihrer Einwilligung in Cookies.

Für Wartung, Sicherheit und Entwicklung.

Wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Verteidigung unserer Rechte erforderlich ist.

Wir verkaufen keine personenbezogenen Daten an Dritte.

Nachfolgend finden Sie die aktuelle Liste der wichtigsten Kategorien von Drittanbietern, die wir für den Betrieb der Plattform einsetzen. Die Liste kann geändert werden; jede wesentliche Änderung wird in angemessener Frist vor ihrer Anwendung mitgeteilt.

• DigitalOcean, LLC – Hosting und Speicherung: Server, Datenbank, Cache und Dateispeicherung (DigitalOcean Spaces: Bilder, Logos, Exporte); Standort: Frankfurt, Deutschland (EU).
• Brevo – Versand transaktionaler E-Mails (Kontobestätigung, OTP-Codes, Versand von Angeboten, Benachrichtigungen); Standort: EU.
• Stripe Payments Europe Ltd. und Stripe, Inc. – Zahlungen, Abonnements, Abrechnung und Berechnung der Umsatzsteuer (Stripe Tax); Standort: Irland (EU) und USA (§10).
• Google Ireland Limited (Google Analytics 4) – Statistiken zur Website-Nutzung, nur mit Ihrer Einwilligung in Cookies; Standort: EU, mit möglichen Übermittlungen in die USA (§10).
• Zoho (Zoho Mail) – die für Support und Korrespondenz verwendete E-Mail (oifers@oifers.com).

Die ungefähre Standortbestimmung anhand der IP erfolgt mit der Datenbank GeoLite2 (MaxMind), die auf unseren Servern gespeichert ist; es wird keine IP-Adresse an MaxMind übermittelt, das kein Unterauftragsverarbeiter ist.

Die detaillierte Liste (Regionen, Dienste) kann unter oifers@oifers.com angefordert werden.

Soweit möglich, setzen wir Anbieter ein, die Daten in der Europäischen Union oder im Europäischen Wirtschaftsraum (EWR) speichern.

Die Übermittlungen an die Stripe, Inc. (USA) sind für den weltweiten Betrieb der Stripe-Dienste erforderlich (Zahlungsabwicklung, Betrugsprävention, globales Reporting). Die Stripe, Inc. nimmt am EU–U.S. Data Privacy Framework (DPF) teil und ist nach dem DPF-Rahmen selbstzertifiziert, der durch den Angemessenheitsbeschluss der Europäischen Kommission C(2023) 4745 vom 10. Juli 2023 festgelegt wurde. Zusätzlich sind zwischen den Parteien Standardvertragsklauseln (SCC) abgeschlossen, die mit dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission genehmigt wurden, als Auffangmechanismus für den Fall, dass das DPF ausgesetzt oder geändert wird. Einzelheiten: https://stripe.com/privacy-center/legal.

Einige Anbieter aus §9 (zum Beispiel DigitalOcean, LLC und Google) sind Gesellschaften mit Sitz oder mit verbundenen Unternehmen in den USA, auch wenn die Daten in der EU gespeichert werden. Für diese und für alle anderen Übermittlungen außerhalb des EWR verwenden wir geeignete rechtliche Mechanismen (Angemessenheitsbeschluss, Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften usw.) und bewerten das Risiko in einer Transfer-Folgenabschätzung (TIA) gemäß der Rechtsprechung des EuGH und den Leitlinien des EDSA.

Wir speichern Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Zur Orientierung:

• Kontodaten: für die Dauer des Bestehens des Kontos;
• Abrechnungsdaten: gemäß den steuerlichen und buchhalterischen Pflichten;
• technische Protokolle: für einen angemessenen, für die Sicherheit erforderlichen Zeitraum;
• Angebotsdaten: für die Dauer des Kontos, bis zur Löschung oder gemäß den Weisungen des Kunden;
• Supportdaten: für die Dauer, die zur Erledigung der Anfrage und zur Verteidigung von Rechten erforderlich ist;
• Marketingdaten: bis zum Widerruf der Einwilligung oder bis zum Widerspruch;
• Daten aus der elektronisch erfassten Annahme (Ereignisprotokoll, Daten der OTP-Prüfung, versionierte Bedingungstexte, Snapshot des Angebots zum Zeitpunkt der Erfassung) und das Protokoll der Angebotsaufrufe: werden im Namen des Kunden für die Dauer der Vertragsbeziehung zwischen STNS und dem Kunden oder bis zu ihrer Löschung durch den Kunden gespeichert; nach Beendigung werden sie gemäß den AGB (§22bis, §31) gelöscht, sofern das Gesetz nicht ihre Aufbewahrung vorschreibt; die Rechte der betroffenen Person werden gegenüber dem Kunden als Verantwortlichem gemäß Kapitel III DSGVO ausgeübt.

Wir setzen angemessene technische und organisatorische Maßnahmen um, etwa:

• Authentifizierung;
• verschlüsselte Passwörter;
• rollenbasierte Zugriffskontrolle;
• Datentrennung nach Organisationen;
• gesicherte Verbindungen;
• Protokolle;
• Backups;
• Beschränkung des internen Zugriffs;
• Maßnahmen zum Schutz der Infrastruktur.

Dennoch kann kein System absolute Sicherheit garantieren.

Nach der DSGVO können betroffene Personen folgende Rechte haben:

• das Recht auf Auskunft;
• das Recht auf Berichtigung;
• das Recht auf Löschung;
• das Recht auf Einschränkung der Verarbeitung;
• das Recht auf Datenübertragbarkeit;
• das Recht auf Widerspruch;
• das Recht auf Widerruf der Einwilligung;
• das Recht, keiner automatisierten Einzelentscheidung unterworfen zu werden, sofern zutreffend;
• das Recht auf Beschwerde bei der Aufsichtsbehörde (in Rumänien: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP – die nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten).

Zur Ausübung Ihrer Rechte können Sie uns unter oifers@oifers.com kontaktieren.

Betrifft die Anfrage Daten, die ein Kunde in die Plattform eingegeben hat, leiten wir die Anfrage gegebenenfalls an den betreffenden Kunden weiter, da dieser der Verantwortliche für die Daten ist.

Wenn Sie Empfänger eines Angebots sind, das Sie über einen öffentlichen Link aufgerufen haben (auch wenn Sie die Funktion der Online-Annahme genutzt haben), ist die Kundenorganisation, die das Angebot ausgestellt hat, Verantwortlicher für Ihre Daten, und Anfragen zu Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sind an diese zu richten. Wenn Sie uns unter oifers@oifers.com schreiben, leiten wir die Anfrage an den Kunden weiter und unterstützen ihn als Auftragsverarbeiter bei der Beantwortung.

Wir beantworten Anfragen betroffener Personen innerhalb der im anwendbaren Recht vorgesehenen Frist.

Wir können zusätzliche Informationen anfordern, um die Identität der anfragenden Person zu bestätigen.

Die Plattform ist nicht für Kinder bestimmt, und wir erheben nicht wissentlich Daten von Minderjährigen.

Stellen wir fest, dass solche Daten ohne Rechtsgrundlage eingegeben wurden, können wir Maßnahmen zu ihrer Löschung ergreifen.

Wir verwenden personenbezogene Daten nicht für automatisierte Entscheidungen, die erhebliche rechtliche Wirkungen für die betroffenen Personen entfalten.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren.

Die aktualisierte Fassung wird auf der Website veröffentlicht und gibt das Datum der letzten Änderung an.

Bei Fragen zum Datenschutz:

STNS Development SRL (Betreiberin der Plattform Oifers) E-Mail: oifers@oifers.com Telefon: +40 758 539 919 Adresse: STR. CERNEI 7, CLUJ NAPOCA, CLUJ