Datenschutz- & Cookies-Richtlinie
Diese Richtlinie erklärt, welche personenbezogenen Daten KEYFORREST erhebt, wenn Sie keyforrest.eu besuchen oder dort einkaufen, warum wir sie erheben, mit wem wir sie teilen, wie lange wir sie speichern und welche Rechte Sie daran haben. Wir verkaufen weltweit, daher gilt sie für Kunden aus dem Vereinigten Königreich, der EU und anderen internationalen Märkten.
1. Wer für Ihre Daten verantwortlich ist
Der Verantwortliche für personenbezogene Daten, die über diese Website erhoben werden, ist:
- Unternehmen
- ESEO SERVICES LTD
- Unternehmensnr.
- 13675404 (England & Wales)
- Eingetragener Firmensitz
- 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom
- Datenschutzkontakt
- [email protected]
- Telefon
- +44 731 280 5009
Die Website, der Onlineshop sowie unsere Werbe- und Händlerkonten werden von ESEO SERVICES LTD, dem oben genannten Unternehmen, betrieben; dieses ist der Verantwortliche für die über die Website erhobenen personenbezogenen Daten.
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; alle Datenschutzanfragen werden jedoch direkt von unserem Managementteam unter der oben genannten Adresse bearbeitet.
2. Von uns erhobene personenbezogene Daten
Wir erheben nur die Daten, die wir benötigen, um Ihnen eine Lizenz zu verkaufen und unser Unternehmen zu betreiben.
| Kategorie | Was enthalten ist | Woher die Daten stammen |
|---|---|---|
| Identität & Kontakt | Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Land | Von Ihnen, beim Checkout oder bei der Registrierung |
| Konto | Benutzername, Passwort (verschlüsselt gespeichert), Bestellhistorie, gespeicherte Präferenzen | Von Ihnen |
| Bestellung & Transaktion | Gekaufte Produkte, Preis, Währung, Rechnungsnummer, ausgegebene Lizenzschlüssel, USt.-Nr. oder Steuer-ID für Geschäftsbestellungen | Wird bei Ihrer Bestellung generiert |
| Zahlung | Art der Zahlungsmethode, das Ergebnis der Transaktion und ein maskierter Verweis. Wir erhalten oder speichern niemals Ihre vollständige Kartennummer — die Kartendaten gehen direkt an unseren Zahlungsanbieter | Zahlungsanbieter |
| Technische Daten | IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Sprache, Zeitzone | Automatisch erfasst |
| Nutzungsdaten | Angesehene Seiten, angesehene Produkte, in den Warenkorb gelegte Artikel, verweisende Website, wie Sie sich auf der Website bewegen | Cookies und Analysen |
| Kommunikation | Nachrichten, die Sie uns senden, Support-Tickets, Inhalte aus Kontaktformular und Live-Chat, Bewertungen | Von Ihnen |
| Betrugsprävention | Risikosignale im Zusammenhang mit einer Bestellung, wie die Übereinstimmung von Adresse und IP sowie Ergebnisse der Zahlungsprüfung | Im Rahmen der Prüfung generiert |
Wir erheben wissentlich keine Daten besonderer Kategorien (z. B. Gesundheitsdaten, ethnische Herkunft, Religion oder politische Meinungen), und wir bitten Sie, uns solche Daten nicht zu senden.
3. Warum wir sie verwenden und unsere Rechtsgrundlage
Nach der UK GDPR und der EU GDPR müssen wir für jede Nutzung Ihrer Daten eine rechtmäßige Grundlage haben.
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Bearbeitung Ihrer Bestellung und Zustellung Ihres Lizenzschlüssels | Identität, Kontaktdaten, Bestellung, Zahlung | Erfüllung eines Vertrags |
| Verwaltung Ihres Kontos und Ihrer Bestellhistorie | Konto, Bestellung | Erfüllung eines Vertrags |
| Kundenservice, Rückerstattungen und Beschwerden | Kontakt, Bestellung, Kommunikation | Erfüllung eines Vertrags |
| Prüfung von Bestellungen auf Betrug und Schutz von Karteninhabern | Technische Daten, Zahlung, Betrugsprävention | Berechtigte Interessen — Verhinderung von Betrug und Verlusten |
| Ausstellung von Rechnungen sowie Führung von Buchhaltungs- und Steuerunterlagen | Identität, Bestellung, Steuernummer | Rechtliche Verpflichtung |
| Versand von Marketing-E-Mails und Newslettern | Kontakt, Nutzung | Einwilligung oder berechtigte Interessen bei Bestandskunden zu ähnlichen Produkten |
| Analyse und Verbesserung der Website | Technische Daten, Nutzung | Einwilligung (über Cookies) |
| Werbung und Messung der Kampagnenleistung | Technische Daten, Nutzung | Einwilligung (über Cookies) |
| Sicherheit der Website und Schutz vor Missbrauch | Technische Daten | Berechtigte Interessen — die Website sicher zu halten |
| Geltendmachung oder Verteidigung rechtlicher Ansprüche | Je nach Relevanz | Berechtigte Interessen / rechtliche Verpflichtung |
Wenn wir uns auf berechtigte Interessen stützen, haben wir geprüft, ob diese Interessen durch Ihre Rechte überwiegen, und sind zu dem Schluss gekommen, dass dies nicht der Fall ist. Sie können jederzeit Widerspruch einlegen — siehe Abschnitt 10.
4. Marketing und Ihre Wahlmöglichkeiten
- Wir versenden Marketing nur, wenn Sie zugestimmt haben oder wenn Sie bei uns gekauft haben und wir Sie über ähnliche Produkte informieren. Jede Nachricht enthält einen Link zur Abmeldung mit einem Klick.
- Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie diesen Link verwenden, Ihre Kommunikationspräferenzen ändern oder eine E-Mail an [email protected] senden.
- Der Widerruf der Einwilligung berührt nicht die Verarbeitung, die vor Ihrem Widerruf erfolgt ist.
- Sie erhalten weiterhin Service-Nachrichten — Bestellbestätigungen, Lizenzlieferungen, Rechnungen, Rückerstattungsmitteilungen und Sicherheitswarnungen. Diese sind Teil des Vertrags und können nicht deaktiviert werden, solange Sie eine aktive Bestellung haben.
- Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu eigenen unabhängigen Marketingzwecken an Dritte weiter.
5. Mit wem wir Daten teilen
Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb des Unternehmens unterstützen, und nur in dem Umfang, den sie benötigen. Sie handeln auf unsere Weisung hin auf Grundlage eines schriftlichen Vertrags und dürfen Ihre Daten nicht für eigene Zwecke verwenden.
| Empfänger | Zweck | Weitergegebene Daten |
|---|---|---|
| PayPal (inkl. Kartenzahlungen) | Abwicklung von Zahlungen und Rückerstattungen | Name, E-Mail, Rechnungsadresse, Bestellwert |
| Unsere Bank | Empfang und Rückerstattung von Banküberweisungen | Name, Zahlungsreferenz, Betrag |
| Softwarehersteller & Lieferanten | Ausstellung, Überprüfung oder Ersetzung eines Lizenzschlüssels | Bestellreferenz und, sofern der Hersteller sie benötigt, um eine Lizenz zu erstellen oder zuzuweisen, Ihr Name und Ihre E-Mail-Adresse |
| Amazon SES & unser E-Mail-Anbieter | Versand von Bestell-, Liefer- und Support-E-Mails | Name, E-Mail, Inhalt der Nachricht |
| Mailchimp | Versand von Newsletter- und Marketing-E-Mails | Name, E-Mail, Interaktionsdaten |
| Google Analytics | Verständnis, wie die Site genutzt wird | Technische Daten und Nutzungsdaten, in den meisten Fällen pseudonymisiert |
| Google Ads & Merchant Center | Werbung, Conversion-Messung und Produktlisten | Technische Daten und Nutzungsdaten, Conversion-Events |
| Cloudflare (Turnstile) | Blockierung von Bots und Missbrauch | IP-Adresse, technische Daten |
| Unser Hosting-Anbieter | Betrieb und Sicherung der Site | Alle Site-Daten, sicher gespeichert |
| Buchhalter & professionelle Berater | Buchhaltung sowie Steuer- und Rechtsberatung | Rechnungs- und Transaktionsunterlagen |
Wir können Daten auch offenlegen, wenn das Gesetz dies verlangt, gegenüber einer Aufsichtsbehörde oder Strafverfolgungsbehörde, um unsere Nutzungsbedingungen durchzusetzen oder um unsere Rechte, unser Eigentum oder unsere Sicherheit zu schützen. Wenn unser Unternehmen verkauft oder umstrukturiert wird, können Daten auf den Käufer übertragen werden, der sie weiterhin gemäß dieser Datenschutzrichtlinie schützen muss.
6. Internationale Übermittlungen
Wir haben unseren Sitz im Vereinigten Königreich und verkaufen weltweit. Daher können Ihre Daten außerhalb Ihres Landes übertragen werden — einschließlich in die Vereinigten Staaten, wo sich mehrere unserer Dienstleister befinden.
Wenn personenbezogene Daten das Vereinigte Königreich oder den EWR verlassen, stützen wir uns auf eine oder mehrere der folgenden Schutzmaßnahmen:
- ein Adequacy-Beschluss der britischen Regierung oder der Europäischen Kommission, der das Bestimmungsland abdeckt;
- Standardvertragsklauseln, gegebenenfalls mit dem UK International Data Transfer Addendum;
- Ihre ausdrückliche Einwilligung oder die Übermittlung, die erforderlich ist, um unseren Vertrag mit Ihnen zu erfüllen.
Sie können per E-Mail an [email protected] eine Kopie der Schutzmaßnahme anfordern, auf die wir uns stützen.
7. Wie lange wir Daten aufbewahren
| Datensatz | Aufbewahrungsfrist |
|---|---|
| Bestell-, Rechnungs- und Buchhaltungsunterlagen | 6 Jahre nach Ende des betreffenden Geschäftsjahres (UK tax law) |
| Kontodaten | Solange Ihr Konto aktiv ist, danach 12 Monate, nachdem Sie uns gebeten haben, es zu schließen |
| Ihnen ausgestellte Lizenzschlüssel | Zusammen mit dem Bestelldatensatz aufbewahrt, damit wir ihn erneut senden oder verifizieren können |
| Support-Tickets und Korrespondenz | 3 Jahre ab dem letzten Kontakt |
| Marketing-Kontaktdaten | Bis Sie sich abmelden, danach auf einer Do-not-contact-Liste gesperrt |
| Datensätze zur Betrugsprävention | Bis zu 6 Jahre, sofern erforderlich, um wiederholten Betrug zu verhindern |
| Analyse- und Cookie-Daten | Bis zu 26 Monate oder wie in Abschnitt 9 beschrieben |
Wenn eine Aufbewahrungsfrist endet, löschen wir die Daten oder anonymisieren sie irreversibel, sodass sie Sie nicht mehr identifizieren können.
8. Wie wir Ihre Daten schützen
- Die gesamte Site wird über verschlüsseltes HTTPS/TLS bereitgestellt.
- Kartendaten werden direkt bei unserem PCI-DSS-konformen Zahlungsdienstleister eingegeben und laufen niemals über unsere Server.
- Passwörter werden mit einem einseitigen kryptografischen Hash gespeichert — wir können sie nicht lesen.
- Der Zugriff auf Kundendaten ist auf Mitarbeitende beschränkt, die ihn benötigen, und durch individuelle Konten sowie starke Authentifizierung geschützt.
- Wir setzen eine Web Application Firewall, Bot-Schutz sowie regelmäßige Software-Updates und Backups ein.
Kein System kann vollständig sicher garantiert werden, aber wir nehmen diese Maßnahmen sehr ernst. Wenn es zu einer Datenschutzverletzung kommt, die voraussichtlich ein hohes Risiko für Ihre Rechte darstellt, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde unverzüglich und in jedem Fall innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben, sofern das Gesetz dies verlangt.
9. Cookies und ähnliche Technologien
Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden. Wir verwenden sie, damit die Site funktioniert, Ihren Warenkorb zu speichern und — mit Ihrer Einwilligung — die Nutzung zu verstehen und Werbung zu messen.
| Art | Wozu es dient | Einwilligung | Übliche Laufzeit |
|---|---|---|---|
| Unbedingt erforderlich | Anmeldung, Warenkorb, Checkout, Sicherheit und Bot-Schutz. Ohne diese kann die Site nicht funktionieren. | Nicht erforderlich | Sitzung bis 12 Monate |
| Funktional | Merkt sich Sprache, Währung, Region und Anzeigeeinstellungen. | Einwilligung | Bis zu 12 months |
| Analysen | Google Analytics — erfasst Besuche und zeigt, wie die Site genutzt wird, damit wir sie verbessern können. | Einwilligung | Bis zu 26 months |
| Werbung | Google Ads und ähnliche Dienste — misst Conversions und kann Ihnen relevante Anzeigen auf anderen Sites anzeigen. | Einwilligung | Bis zu 24 months |
Verwaltung von Cookies. Wenn ein Einwilligungsbanner angezeigt wird, können Sie nicht notwendige Cookies akzeptieren oder ablehnen und Ihre Auswahl jederzeit ändern. Sie können Cookies auch in den Browsereinstellungen löschen oder blockieren — siehe die Hilfeseiten für Chrome, Safari, Firefox oder Edge. Das Blockieren unbedingt erforderlicher Cookies verhindert, dass Warenkorb und Checkout funktionieren.
Sie können Google Analytics auf allen Sites über das Browser-Add-on von Google unter tools.google.com/dlpage/gaoptout deaktivieren und die Anzeigenpersonalisierung unter myadcenter.google.com verwalten.
Einige Browser senden ein Signal für „Do Not Track“ oder Global Privacy Control. Wir behandeln ein Global Privacy Control-Signal als gültigen Widerspruch gegen Werbe-Cookies, sofern dies gesetzlich erforderlich ist.
10. Ihre Rechte
Wenn Sie sich im Vereinigten Königreich, im EWR oder in einer anderen Region mit vergleichbarem Recht befinden, haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft — erhalten Sie eine Kopie der Daten, die wir über Sie gespeichert haben.
- Berichtigung — lassen Sie unrichtige oder unvollständige Daten korrigieren.
- Löschung — bitten Sie uns, Daten zu löschen, wenn wir sie nicht mehr benötigen. Wir müssen möglicherweise Rechnungsunterlagen aufbewahren, um unseren steuerlichen Verpflichtungen nachzukommen.
- Einschränkung — bitten Sie uns, die Verarbeitung vorübergehend auszusetzen, während ein Anliegen geprüft wird.
- Datenübertragbarkeit — erhalten Sie die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format oder lassen Sie sie an einen anderen Anbieter übermitteln.
- Widerspruch — widersprechen Sie jederzeit der Verarbeitung auf Grundlage berechtigter Interessen sowie der Direktwerbung.
- Einwilligung widerrufen — widerrufen Sie eine von uns eingeholte Einwilligung jederzeit.
- Beschwerde einreichen — legen Sie bei Ihrer Datenschutzbehörde Beschwerde ein.
Um ein Recht auszuüben, senden Sie eine E-Mail an [email protected] von der mit Ihrem Konto verknüpften Adresse aus. Wir können einen Identitätsnachweis verlangen, um sicherzustellen, dass wir Ihre Daten nicht an eine andere Person weitergeben. Wir antworten kostenlos innerhalb eines Monats und teilen Ihnen mit, wenn wir wegen der Komplexität der Anfrage länger benötigen.
11. Rechte für Einwohner der USA
Wenn Sie in Kalifornien oder in einem anderen US-Bundesstaat mit einem umfassenden Datenschutzgesetz leben, haben Sie möglicherweise das Recht zu erfahren, welche personenbezogenen Daten wir erheben und warum, Zugriff darauf oder deren Löschung zu verlangen, sie berichtigen zu lassen und nicht dafür benachteiligt zu werden, dass Sie diese Rechte ausüben.
Wir verkaufen Ihre personenbezogenen Daten nicht, und wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung gegen Zahlung weiter. Wenn Sie Werbe-Cookies ablehnen oder ein Global Privacy Control-Signal senden, verwenden wir Ihre Daten nicht für personalisierte Werbung.
Um eine Anfrage zu stellen, senden Sie eine E-Mail an [email protected] mit „Privacy Request“ im Betreff. Ein bevollmächtigter Vertreter kann mit Ihrer schriftlichen Zustimmung für Sie handeln.
12. Kinder
Die Site richtet sich an Erwachsene. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren, und Bestellungen dürfen nur von Erwachsenen aufgegeben werden. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen diese umgehend.
13. Automatisierte Entscheidungsfindung
Bestellungen durchlaufen eine automatisierte Betrugsprüfung, die eine Transaktion als hohes Risiko kennzeichnen und verzögern oder ablehnen kann. Dies hilft, Karteninhaber und unser Unternehmen zu schützen. Eine Person prüft jede Bestellung immer, bevor sie endgültig abgelehnt wird, und keine Bestellung wird ohne diese Prüfung rein automatisiert abgelehnt. Wenn Ihre Bestellung abgelehnt wurde und Sie glauben, dass dies ein Fehler war, kontaktieren Sie uns, und wir prüfen den Vorgang erneut.
14. Änderungen an dieser Richtlinie
Wir überprüfen diese Richtlinie regelmäßig und können sie aktualisieren, um Änderungen an unseren Leistungen oder an der Rechtslage zu berücksichtigen. Das Datum „zuletzt aktualisiert“ oben zeigt, wann sie zuletzt geändert wurde. Wenn eine Änderung wesentlich ist, informieren wir Sie per E-Mail oder durch einen auffälligen Hinweis auf der Site, bevor sie in Kraft tritt.
15. Kontakt und Beschwerden
Bitte kontaktieren Sie uns bei Datenschutzfragen zuerst — wir möchten Dinge lieber direkt für Sie in Ordnung bringen.
- [email protected]
- Telefon
- +44 731 280 5009
- Verantwortlicher
- ESEO SERVICES LTD (company no. 13675404)
- Post
- 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom
Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei Ihrer Datenschutzbehörde beschweren. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ico.org.uk, Telefon-Hotline 0303 123 1113). Im EWR können Sie sich bei der Aufsichtsbehörde in Ihrem Wohnsitzland beschweren.