Datenschutz­erklärungPrivacy policy

1. Verantwortlicher1. Controller

402PAYMENT GmbH
Calvinstr. 19
10557 Berlin
DeutschlandGermany

Vertreten durch den Geschäftsführer Eric W. PittsRepresented by its Managing Director, Eric W. Pitts
Telefon:Phone: +49 (30) 868701169
E-Mail:E-mail: kontakt@402payment.com

2. Das Wichtigste in Kürze2. In short

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, keine Werbe-Cookies und keine Social-Media-Plugins. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website nötig ist oder Sie uns selbst Daten geben, etwa bei einer Anfrage oder Terminbuchung.We use no analytics or tracking tools, no advertising cookies and no social media plugins. We only process personal data where the website needs it to run, or where you give it to us yourself, for example with an enquiry or a booking.

3. Hosting und Server-Logdateien3. Hosting and server log files

Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten an den Server unseres Hosting-Anbieters: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten sind technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.When you open the website, your browser automatically sends data to our hosting provider's server: IP address, date and time, the page requested, referrer URL, browser and operating system. This is technically necessary to deliver the website and keep it secure, for example to detect attacks. The legal basis is Art. 6(1)(f) GDPR. Log files are deleted after 14 days at the latest, unless they are needed longer to investigate a security incident. We have a data processing agreement with the hosting provider under Art. 28 GDPR.

4. Kontakt per E-Mail oder Telefon4. Contact by e-mail or phone

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, außer gesetzliche Aufbewahrungsfristen stehen dem entgegen.If you contact us by e-mail or phone, we process the details you give us (e.g. name, contact details, content of the enquiry) to answer you. The legal basis is Art. 6(1)(b) GDPR where your enquiry concerns a contract, otherwise Art. 6(1)(f) GDPR (our interest in answering enquiries). We delete the data once it is no longer needed, unless statutory retention periods apply.

5. Terminbuchung über Cal.com5. Booking via Cal.com

Auf der Kontaktseite ist der Buchungskalender von Cal.com eingebunden (Cal.com, Inc., USA). Schon beim Aufruf dieser Seite lädt Ihr Browser Inhalte von Cal.com; dabei wird Ihre IP-Adresse an Cal.com übermittelt. Wenn Sie einen Termin buchen, verarbeitet Cal.com die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, optionale Notizen) und übermittelt sie an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags bzw. Vereinbarung eines Gesprächs) sowie Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer einfachen Terminvereinbarung). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Details: cal.com/privacy. Alternativ können Sie uns jederzeit per E-Mail oder Telefon erreichen.The contact page embeds the booking calendar of Cal.com (Cal.com, Inc., USA). As soon as you open that page, your browser loads content from Cal.com, which transmits your IP address to Cal.com. If you book a meeting, Cal.com processes the details you enter (name, e-mail address, chosen slot, optional notes) and passes them on to us. The legal basis is Art. 6(1)(b) GDPR (steps prior to a contract / arranging a meeting) and Art. 6(1)(f) GDPR (our interest in easy scheduling). Where data is transferred to the USA, this is based on the EU-US Data Privacy Framework or EU Standard Contractual Clauses. Details: cal.com/privacy. You can always reach us by e-mail or phone instead.

6. Schriftarten (Google Fonts)6. Fonts (Google Fonts)

Diese Website lädt Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei stellt Ihr Browser eine Verbindung zu Servern von Google her, und Ihre IP-Adresse wird an Google übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen (Grundlage: EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, gut lesbare Darstellung der Website). Details: policies.google.com/privacy.This website loads fonts from Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Your browser connects to Google's servers and your IP address is transmitted to Google; a transfer to the USA cannot be ruled out (basis: EU-US Data Privacy Framework). The legal basis is Art. 6(1)(f) GDPR (a consistent, legible presentation of the website). Details: policies.google.com/privacy.

7. Speicherung im Browser7. Storage in your browser

Wir setzen keine Cookies. Die Website speichert lediglich drei Einträge im lokalen Speicher Ihres Browsers (localStorage):We do not set cookies. The website only keeps three entries in your browser's local storage (localStorage):

• 402-lang: die gewählte Sprache (Deutsch/Englisch), damit sie auf allen Seiten gilt.your chosen language (German/English), so it applies on every page.
• 402-hero-arm: welche Bildvariante (Karte, Smartphone, Uhr) die Startseite zuletzt gezeigt hat, damit beim nächsten Besuch die nächste erscheint.which picture variant (card, phone, watch) the home page showed last, so the next visit shows the next one.
• 402-summit-bubble: dass Sie den Hinweis auf den IDBT Summit bereits gesehen haben, damit er nicht erneut erscheint.that you have already seen the notice about the IDBT Summit, so it doesn’t appear again.

Die Einträge enthalten keine personenbezogenen Daten, verlassen Ihr Gerät nicht und werden nicht an uns übermittelt. Sie dienen allein der Bereitstellung der von Ihnen aufgerufenen Website (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.The entries contain no personal data, never leave your device and are not sent to us. They serve only to provide the website you requested (Section 25(2) no. 2 TDDDG). You can delete them at any time in your browser settings.

8. Links zu anderen Websites8. Links to other websites

Die Website enthält Links, etwa zu unserem LinkedIn-Profil oder zu Veranstaltern im Eventkalender. Diese sind einfache Links: Daten werden erst übertragen, wenn Sie sie anklicken, und dann gilt die Datenschutzerklärung des jeweiligen Anbieters.The website contains links, for example to our LinkedIn profile or to organisers in the event calendar. These are plain links: no data is transferred until you click one, and then the linked provider's privacy policy applies.

9. Ihre Rechte9. Your rights

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an kontakt@402payment.com genügt.You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to withdraw any consent with effect for the future (Art. 7(3)). An informal message to kontakt@402payment.com is enough.

Widerspruchsrecht (Art. 21 DSGVO):Right to object (Art. 21 GDPR): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.Where we process data on the basis of Art. 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:
Berliner Beauftragte für Datenschutz und InformationsfreiheitBerlin Commissioner for Data Protection and Freedom of Information
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

10. Verschlüsselung10. Encryption

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Sie erkennen das am Schloss-Symbol in der Adresszeile.The website is served exclusively over encrypted HTTPS (TLS), shown by the padlock in the address bar.

11. Stand11. Last updated

September 2026. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.September 2026. We update this policy when the website or the law changes.