Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Vielen Dank für Ihren Besuch auf unserer Website. Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir bei Ihrem Besuch erfassen und wie wir diese verwenden. Als personenbezogene Daten gelten sämtliche Informationen, die eine Identifizierung Ihrer Person ermöglichen.

1.2 Verantwortlich für die Datenverarbeitung auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) ist: Michael Vajkant, Hallerschlag 1A, 85101 Lenting, Deutschland, Tel.: 01626549550, E-Mail: [email protected]. Als Verantwortlicher gilt die natürliche oder juristische Person, die über Zweck und Art der Verarbeitung personenbezogener Daten bestimmt.

2) Datenerfassung beim Besuch unserer Website

2.1 Wenn Sie unsere Website rein informatorisch nutzen, also keine Registrierung vornehmen oder uns auf anderem Weg Daten mitteilen, erfassen wir ausschließlich die Informationen, die Ihr Browser automatisch an unseren Server sendet (sogenannte Server-Logfiles). Beim Aufruf unserer Website werden folgende technisch notwendige Daten erhoben:

• Die aufgerufene Seite
• Zeitpunkt des Zugriffs (Datum und Uhrzeit)
• Übertragene Datenmenge in Byte
• Die verweisende Seite (Referrer-URL)
• Der verwendete Webbrowser
• Das eingesetzte Betriebssystem
• Ihre IP-Adresse (gegebenenfalls anonymisiert)

Diese Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einem stabilen und funktionsfähigen Webauftritt haben. Die Daten werden nicht an Dritte weitergegeben oder anderweitig genutzt. Sollten nachträglich Hinweise auf eine rechtswidrige Nutzung vorliegen, behalten wir uns eine Überprüfung der Server-Logfiles vor.

2.2 Zum Schutz Ihrer Daten bei der Übertragung setzt unsere Website eine SSL- bzw. TLS-Verschlüsselung ein. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://" und dem Schlosssymbol in der Adressleiste Ihres Browsers.

3) Hosting & Content-Delivery-Network

3.1 Hosting

Unsere Website wird bei einem Hosting-Anbieter betrieben, dessen Server sich ausschließlich innerhalb der Europäischen Union befinden.

Alle im Zusammenhang mit unserer Website anfallenden Daten werden auf diesen Servern gespeichert und verarbeitet.

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag, der den ordnungsgemäßen Umgang mit Ihren Daten gewährleistet und eine unbefugte Weitergabe an Dritte ausschließt.

3.2 Cloudflare CDN

Wir setzen ein Content Delivery Network (CDN) folgenden Anbieters ein: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Über das CDN werden Inhalte wie Bilder, Skripte und Stylesheets über regional verteilte Server bereitgestellt, um die Ladezeiten zu verkürzen. Dies geschieht auf Grundlage unseres berechtigten Interesses an einem leistungsfähigen und stabilen Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag mit dem Anbieter stellt den Schutz Ihrer Daten sicher und verhindert eine unbefugte Weitergabe.

Soweit Daten in die USA übermittelt werden, erfolgt dies im Rahmen des EU-US Data Privacy Framework, das auf einem Angemessenheitsbeschluss der Europäischen Kommission beruht und ein dem europäischen Standard entsprechendes Datenschutzniveau gewährleistet.

4) Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Manche Cookies werden beim Schließen des Browsers automatisch entfernt (Session-Cookies), andere bleiben auf Ihrem Gerät bestehen und speichern bestimmte Einstellungen für zukünftige Besuche (persistente Cookies). Die jeweilige Speicherdauer können Sie in den Cookie-Einstellungen Ihres Browsers einsehen.

Werden durch Cookies personenbezogene Daten verarbeitet, erfolgt dies je nach Anwendungsfall zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Wahrung unserer berechtigten Interessen an einer funktionalen und benutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO).

In den Einstellungen Ihres Browsers können Sie festlegen, ob und welche Cookies akzeptiert werden sollen.

Bitte beachten Sie: Wenn Sie Cookies ablehnen, stehen möglicherweise nicht alle Funktionen unserer Website uneingeschränkt zur Verfügung.

5) Kontaktaufnahme

5.1 WhatsApp Business

Wir bieten Ihnen die Möglichkeit, uns über WhatsApp Business zu kontaktieren. Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Kontaktieren Sie uns im Zusammenhang mit einem konkreten Auftrag oder einer Bestellung, verarbeiten wir Ihre bei WhatsApp hinterlegte Mobilfunknummer sowie gegebenenfalls Ihren Namen zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir können Sie dabei um weitere Angaben bitten (z. B. Auftragsnummer, Adresse, E-Mail), um Ihr Anliegen zuordnen zu können.

Bei allgemeinen Anfragen (etwa zu unserem Leistungsangebot oder zu Verfügbarkeiten) speichern wir Ihre Mobilfunknummer und Ihren Namen auf Basis unseres berechtigten Interesses an einer schnellen und unkomplizierten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Daten nutzen wir ausschließlich für die Beantwortung Ihres Anliegens über WhatsApp. Eine Weitergabe an Dritte erfolgt nicht.

WhatsApp Business greift auf das Adressbuch des von uns genutzten Geräts zu. Gespeicherte Telefonnummern werden dabei automatisch an Server des Mutterkonzerns Meta Platforms Inc. in den USA übertragen. In unserem Adressbuch sind jedoch ausschließlich Kontaktdaten von Personen gespeichert, die uns bereits über WhatsApp kontaktiert haben.

Jede dieser Personen hat durch Akzeptieren der WhatsApp-Nutzungsbedingungen der Übermittlung ihrer Telefonnummer aus Adressbüchern ihrer Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO zugestimmt. Eine Übertragung von Daten Dritter, die WhatsApp nicht nutzen oder uns nicht kontaktiert haben, findet somit nicht statt.

Details zur Datenerhebung und -nutzung durch WhatsApp sowie Ihre Rechte und Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Ein Auftragsverarbeitungsvertrag mit dem Anbieter stellt den Schutz Ihrer Daten sicher und verhindert eine unbefugte Weitergabe.

Im Rahmen der beschriebenen Vorgänge können Daten an Server von Meta Platforms Inc. in den USA übertragen werden.

Soweit Daten in die USA übermittelt werden, erfolgt dies im Rahmen des EU-US Data Privacy Framework, das auf einem Angemessenheitsbeschluss der Europäischen Kommission beruht und ein dem europäischen Standard entsprechendes Datenschutzniveau gewährleistet.

5.2 Kontaktformular / E-Mail

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten erfasst. Welche Daten konkret erhoben werden, ergibt sich aus den Feldern des Kontaktformulars. Diese Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage sowie für die damit verbundene technische Verwaltung.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Ihre Kontaktaufnahme auf einen Vertragsabschluss abzielt, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Bearbeitung Ihres Anliegens werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6) Registrierung auf der Website

Auf unserer Website besteht die Möglichkeit, sich mit personenbezogenen Daten zu registrieren. Welche Daten hierfür erforderlich sind, ergibt sich aus dem Registrierungsformular. Die Registrierung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung über den Link in einer an Sie versandten E-Mail wird Ihr Konto aktiviert. Erfolgt diese Bestätigung nicht innerhalb von 24 Stunden, wird Ihre Anmeldung automatisch gelöscht.

Bei aktiver Nutzung unseres Portals speichern wir die für die Vertragserfüllung erforderlichen Daten, einschließlich eventueller Zahlungsinformationen, bis zur endgültigen Löschung Ihres Kontos. Freiwillig bereitgestellte Daten bleiben gespeichert, solange Sie das Portal nutzen und sie nicht selbst löschen. Ihre Angaben können Sie jederzeit im geschützten Kundenbereich einsehen und bearbeiten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Von Ihnen veröffentlichte Inhalte (z. B. Beiträge oder Kommentare) speichern wir zur Aufrechterhaltung des Website-Betriebs auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei Löschung Ihres Kontos werden Ihre Profildaten entfernt. Bereits veröffentlichte Beiträge können jedoch weiterhin sichtbar bleiben, sind dann aber nicht mehr Ihrem Konto zugeordnet.

7) Webanalysedienste

Google Analytics 4

Auf dieser Website kommt Google Analytics 4 zum Einsatz, ein Analysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"). Damit können wir das Nutzungsverhalten auf unserer Website auswerten.

Google Analytics 4 speichert standardmäßig Cookies auf Ihrem Gerät, die bestimmte Nutzungsdaten erfassen. Dazu gehört unter anderem Ihre IP-Adresse, die Google jedoch um die letzten Ziffern kürzt, sodass kein direkter Personenbezug hergestellt werden kann.

Die erfassten Daten werden auf Servern von Google verarbeitet. Dabei können auch Übertragungen an Google LLC in den USA stattfinden.

Google wertet diese Daten in unserem Auftrag aus, um Berichte zur Websitenutzung zu erstellen und weitere mit der Internetnutzung zusammenhängende Dienste bereitzustellen. Die von Ihrem Browser übermittelte (gekürzte) IP-Adresse wird dabei nicht mit anderen Google-Daten zusammengeführt. Erhobene Daten werden nach zwei Monaten gelöscht.

Die beschriebene Datenverarbeitung, einschließlich des Setzens von Cookies, findet nur statt, wenn Sie Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Ohne Ihre Zustimmung wird Google Analytics 4 nicht aktiviert. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie den Dienst über das Cookie-Consent-Tool auf unserer Website deaktivieren.

Mit Google besteht ein Auftragsverarbeitungsvertrag, der den ordnungsgemäßen Umgang mit Ihren Daten sicherstellt und eine unbefugte Weitergabe ausschließt.

Weiterführende Informationen zum Datenschutz bei Google Analytics 4 finden Sie unter business.safety.google/intl/de/privacy/, policies.google.com/privacy sowie policies.google.com/technologies/partner-sites

Soweit Daten in die USA übermittelt werden, erfolgt dies im Rahmen des EU-US Data Privacy Framework, das auf einem Angemessenheitsbeschluss der Europäischen Kommission beruht und ein dem europäischen Standard entsprechendes Datenschutzniveau gewährleistet.

8) Seitenfunktionalitäten

8.1 Trustindex

Zur Darstellung externer Kundenbewertungen binden wir Inhalte folgenden Anbieters ein: Trustindex Ltd, Nyari Pal utca 15, 2724 Ujlengyel, Ungarn.

Beim Aufrufen einer Seite mit eingebundenen Trustindex-Elementen baut Ihr Browser eine direkte Verbindung zu den Servern des Anbieters auf. Dabei werden bestimmte technische Daten einschließlich Ihrer IP-Adresse übertragen.

Soweit personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage unseres berechtigten Interesses an einer vertrauenswürdigen Darstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

8.2 Cloudflare Turnstile

Zum Schutz vor automatisiertem Missbrauch nutzen wir den CAPTCHA-Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA.

Dieser Dienst unterscheidet menschliche Eingaben von automatisierten Zugriffen und schützt vor Spam sowie DDoS-Angriffen. Hierzu erfasst Cloudflare Turnstile unter anderem Ihre IP-Adresse, Informationen zu Browser und Betriebssystem sowie Zeitpunkt und Dauer Ihres Besuchs und überträgt diese Daten zur Auswertung an Server des Anbieters.

Der Einsatz dieses Dienstes erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Consent-Tool auf unserer Website widerrufen.

Ein Auftragsverarbeitungsvertrag mit dem Anbieter stellt den Schutz Ihrer Daten sicher und verhindert eine unbefugte Weitergabe.

Soweit Daten in die USA übermittelt werden, erfolgt dies im Rahmen des EU-US Data Privacy Framework, das auf einem Angemessenheitsbeschluss der Europäischen Kommission beruht und ein dem europäischen Standard entsprechendes Datenschutzniveau gewährleistet.

9) Tools und Sonstiges

9.1 Cookie-Consent-Tool

Auf unserer Website kommt ein Cookie-Consent-Tool zum Einsatz, das Ihnen beim ersten Besuch als interaktives Banner angezeigt wird. Darüber können Sie festlegen, welche einwilligungspflichtigen Cookies und Dienste geladen werden dürfen. Erst nach Ihrer Zustimmung werden die jeweiligen Cookies gesetzt und Dienste aktiviert.

Das Tool selbst speichert lediglich ein technisch notwendiges Cookie, um Ihre Auswahl zu merken. Personenbezogene Daten werden dabei grundsätzlich nicht verarbeitet.

Falls im Einzelfall dennoch personenbezogene Daten (etwa Ihre IP-Adresse) zur Speicherung oder Zuordnung Ihrer Cookie-Einstellungen verarbeitet werden, geschieht dies auf Grundlage unseres berechtigten Interesses an einem rechtskonformen Einwilligungsmanagement gemäß Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus sind wir gemäß Art. 6 Abs. 1 lit. c DSGVO gesetzlich verpflichtet, den Einsatz technisch nicht notwendiger Cookies von Ihrer Einwilligung abhängig zu machen.

Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den ordnungsgemäßen Umgang mit Ihren Daten sicherstellt.

Nähere Informationen und Einstellungsmöglichkeiten finden Sie direkt im Cookie-Consent-Banner auf unserer Website.

9.2 sevDesk

Für unsere Buchhaltung nutzen wir die cloudbasierte Software des Anbieters sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland.

Der Anbieter verarbeitet in unserem Auftrag Ein- und Ausgangsrechnungen sowie gegebenenfalls Kontobewegungen, um Rechnungen automatisiert zu erfassen, zuzuordnen und die Finanzbuchhaltung zu erstellen.

Werden hierbei personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer effizienten Verwaltung unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.

10) Rechte des Betroffenen

10.1 Nach geltendem Datenschutzrecht stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

11) Dauer der Speicherung personenbezogener Daten

Wie lange wir Ihre personenbezogenen Daten speichern, richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und gegebenenfalls nach gesetzlichen Aufbewahrungsfristen (z. B. aus dem Handels- oder Steuerrecht).

Daten, die auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet werden, speichern wir bis zum Widerruf Ihrer Einwilligung.

Daten, die im Rahmen vertraglicher Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO) erhoben wurden und gesetzlichen Aufbewahrungsfristen unterliegen, werden nach deren Ablauf gelöscht, sofern sie nicht mehr für die Vertragserfüllung benötigt werden und kein berechtigtes Interesse an einer weiteren Speicherung besteht.

Daten, die auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, speichern wir, bis Sie von Ihrem Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO Gebrauch machen, es sei denn, es liegen zwingende schutzwürdige Gründe für die weitere Verarbeitung vor oder die Daten dienen der Durchsetzung von Rechtsansprüchen.

Daten, die für Direktwerbung auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, speichern wir bis zur Ausübung Ihres Widerspruchsrechts nach Art. 21 Abs. 2 DSGVO.

Soweit in dieser Datenschutzerklärung nicht anders angegeben, werden gespeicherte Daten gelöscht, sobald sie für den ursprünglichen Verarbeitungszweck nicht mehr erforderlich sind.