Datenschutzerklärung

1. Verantwortlicher

One Step Ahead LLC 7901 4th Street North St. Petersburg, FL 33702 USA

Anfragen zum Datenschutz richten Sie bitte über die Support-Funktion im Login-Bereich an uns. Wir veröffentlichen aus Sicherheitsgründen keine E-Mail-Adresse.

2. Welche Daten wir verarbeiten

• Registrierungsdaten: Vor- und Nachname, optional Firmenname, Anschrift (Straße, PLZ, Ort, Land), E-Mail-Adresse, Telefonnummer, Passwort (nur als Hash gespeichert), gewählte Sprache.
• Freigabedaten: Status Ihrer Prüfung, Zeitpunkt der Prüfung, interne Vermerke unseres Teams.
• Gutschein- und Einlösedaten: gekaufte Gutscheine, Gutscheinwert, Zahlungsstatus, Zuordnungen zu Partnerunternehmen, Zeitpunkte.
• Support-Daten: Inhalte Ihrer Anfragen im Login-Bereich und unsere Antworten.
• Technische Daten: Sitzungskennung (Login-Cookie), IP-Adresse und Browserkennung bei Login-Vorgängen, Server-Protokolle.

3. Zwecke und Rechtsgrundlagen

• Durchführung der Registrierung, der manuellen Freigabeprüfung und der Mitgliedschaft (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
• Verkauf, Verwaltung und Einlösung von Gutscheinen einschließlich Abrechnung (Vertragserfüllung).
• Weitergabe der für eine Einlösung erforderlichen Daten an das gewählte Partnerunternehmen (Vertragserfüllung auf Ihre Anweisung).
• Betrugsprävention, Missbrauchsabwehr, IT-Sicherheit und Einhaltung gesetzlicher Pflichten, z. B. Sanktions- und Geldwäschevorschriften (rechtliche Verpflichtung und berechtigtes Interesse).
• Bearbeitung von Support-Anfragen (Vertragserfüllung und berechtigtes Interesse).

Soweit das Datenschutzrecht Ihres Aufenthaltsstaates (z. B. die DSGVO für Personen in der EU/im EWR oder das UK GDPR) Anwendung findet, sind die Rechtsgrundlagen Art. 6 Abs. 1 lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

4. Weitergabe an Partnerunternehmen und Dienstleister

4.1 Lösen Sie einen Gutschein bei einem Partnerunternehmen ein, übermitteln wir diesem die zur Durchführung erforderlichen Daten (insbesondere Name, Firma, Kontaktdaten und den zugeordneten Gutscheinwert). Das Partnerunternehmen verarbeitet diese Daten als eigener Verantwortlicher nach seinen eigenen Datenschutzbestimmungen.

4.2 Wir setzen Dienstleister für Hosting, Datenbankbetrieb und Zahlungsabwicklung ein, die Daten in unserem Auftrag und auf Grundlage vertraglicher Vereinbarungen verarbeiten. Server können sich in den USA und in der Europäischen Union befinden.

4.3 Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Wir verkaufen keine personenbezogenen Daten.

5. Internationale Datenübermittlung

One Step Ahead LLC hat ihren Sitz in den USA. Wenn Sie uns Daten aus der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz übermitteln, werden diese in die USA übertragen. Soweit erforderlich, stützen wir solche Übermittlungen auf anerkannte Garantien wie die EU-Standardvertragsklauseln.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für den Login sowie ein Cookie zur Speicherung Ihrer Sprachwahl. Es werden keine Tracking-, Marketing- oder Analyse-Cookies Dritter gesetzt.

7. Speicherdauer

Kontodaten speichern wir für die Dauer der Mitgliedschaft. Nach Kündigung löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Fristen von bis zu zehn Jahren) entgegenstehen. Abgelehnte Registrierungen löschen wir spätestens zwölf Monate nach der Ablehnung. Server-Protokolle werden nach höchstens 30 Tagen gelöscht.

8. Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere an Ihrem Wohnort.

Zur Ausübung Ihrer Rechte nutzen Sie bitte die Support-Funktion im Login-Bereich. Personen mit Wohnsitz in Kalifornien haben zusätzlich die Rechte nach dem CCPA/CPRA; wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

9. Sicherheit

Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Die Übertragung erfolgt verschlüsselt (TLS). Zugriffe auf Mitgliedsdaten sind auf freigegebene Administratoren beschränkt und werden protokolliert.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; das Datum der letzten Änderung ist oben angegeben.