Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist: Marius Heinrich Im Mediapark 8a 50670 Köln Deutschland Telefon: +49 1512 9186978 E-Mail: [email protected]

2. Überblick über die Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Verwaltung von Kundenkonten, die Durchführung eines Vertrags oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Bereitstellung der Website und Server-Logdaten

Beim Aufruf der Website verarbeitet der technische Betreiber Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem sowie eine technische Statusinformation. Die Verarbeitung ist erforderlich, um die Website sicher und stabil bereitzustellen, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere technische Bereitstellung. Logdaten werden nur so lange gespeichert, wie dies für diesen Zweck erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine Sicherheits- oder Rechtsgründe entgegenstehen.

4. Hosting, Auslieferung und Auftragsverarbeitung

Die Anwendung wird auf Infrastruktur von DigitalOcean, LLC betrieben. Für die sichere und performante Auslieferung der Website wird Cloudflare, Inc. als vorgeschalteter Netzwerk- und Sicherheitsdienst eingesetzt. Dabei können insbesondere IP-Adresse, technische Abrufdaten und Sicherheitsereignisse verarbeitet werden. Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung dient der sicheren Bereitstellung der Website und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktanfragen

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmen, Projektart, Zeitplan und Nachricht, um Ihre Anfrage zu bearbeiten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto, Bestellungen und Projekte

Bei einer Registrierung und im Rahmen einer Bestellung verarbeiten wir Konto-, Kontakt-, Rechnungs-, Bestell-, Zahlungsstatus- und Projektdaten. Bei Projekten können auch von Ihnen hochgeladene Audio-, Bild- oder sonstige Arbeitsdateien verarbeitet werden. Diese Daten dienen der Authentifizierung, Vertragsdurchführung, Kommunikation, Abrechnung, Bereitstellung des Kundenbereichs und der Bearbeitung Ihres Projekts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich relevante Unterlagen speichern wir für die jeweils gesetzlich vorgeschriebene Dauer.

7. Private Projektdateien

Projektdateien werden in einem nicht öffentlich zugänglichen, zugriffsbeschränkten Objektspeicher abgelegt. Zugriff erhalten nur berechtigte Personen und Systeme, soweit dies für die Vertragsdurchführung erforderlich ist. Download-Links für private Dateien sind zeitlich begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dateien werden gelöscht, wenn der Vertragszweck und etwaige Aufbewahrungspflichten entfallen.

8. Cookies und ähnliche Technologien

Diese Website verwendet technisch notwendige Cookies und lokale Speichereinträge, um Sicherheitsfunktionen, die Anmeldung, den Warenkorb beziehungsweise Checkout und Ihre Cookie-Auswahl bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO. Analyse-, Marketing- und externe Medienfunktionen sind standardmäßig deaktiviert und werden nur nach einer entsprechenden Einwilligung aktiviert. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.

9. Zahlungsabwicklung

Ein Zahlungsdienst wird nur eingesetzt, wenn eine Zahlungsart im Checkout tatsächlich verfügbar ist. In diesem Fall werden die für die Zahlung erforderlichen Daten an den ausgewählten Zahlungsdienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die konkret eingesetzten Zahlungsdienstleister und ihre Datenschutzhinweise werden im Checkout vor Auslösung der Zahlung angezeigt. Wir speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern.

10. Newsletter und Direktwerbung

Ein Newsletter wird nur versendet, wenn Sie sich ausdrücklich anmelden und die erforderliche Einwilligung erteilen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über den Abmeldelink in jeder Nachricht oder durch Mitteilung an die oben genannte E-Mail-Adresse. Solange kein Newsletter aktiviert ist, findet kein Newsletterversand statt.

11. Empfänger und Drittlandübermittlungen

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die ihn zur Erfüllung der jeweiligen Aufgaben benötigen. Auftragsverarbeiter erhalten Daten nur auf dokumentierte Weisung und soweit erforderlich. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

14. Datensicherheit und Aktualisierung

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein und verschlüsseln die Übertragung der Website per TLS. Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern.

E-Mail- und SMS-Versand über Brevo

Für den Versand von Transaktions-E-Mails setzen wir Brevo als Auftragsverarbeiter ein. Hierzu werden – abhängig vom Anlass der Nachricht – E-Mail-Adresse, Name, die zur Zustellung erforderlichen Nachrichten- und Metadaten sowie technische Zustellereignisse verarbeitet. Die Verarbeitung dient insbesondere der Vertragsdurchführung, der Kontosicherheit und der Kommunikation zu Bestellung, Projekt oder Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht zur Erfüllung oder Anbahnung eines Vertrags erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die sichere, nachvollziehbare Kommunikation. Mit Brevo wird der jeweils aktuelle Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einbezogen. Zustellereignisse werden in unserer Anwendung datensparsam verarbeitet; Empfängerkennungen werden nicht im Klartext gespeichert. Individuelles Öffnungs-Tracking ist deaktiviert. Newsletter oder sonstige werbliche E-Mails werden nur nach gesonderter, freiwilliger Einwilligung und mit einfacher Widerrufsmöglichkeit versandt.\n\nSMS sind standardmäßig deaktiviert. Soweit sie aktiviert werden, verwenden wir sie ausschließlich für klar bezeichnete transaktionale Hinweise, etwa zu einer von Ihnen beauftragten Leistung. Werbliche SMS werden nicht ohne gesonderte, dokumentierte Einwilligung versandt. Die jeweils geltenden Informationen zu Brevos Datenschutz und gegebenenfalls Drittlandübermittlungen sind der Brevo-Datenschutzerklärung und dem DPA/AVV zu entnehmen. Eine Übermittlung außerhalb des EWR erfolgt nur, soweit hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hosting und Sicherheitsnetzwerk

Anbieter

DigitalOcean, LLC / Cloudflare, Inc.

Zweck

Sichere Bereitstellung, Auslieferung, Fehleranalyse und Abwehr von Angriffen.

Verarbeitete Daten

IP-Adresse, technische Abrufdaten, Sicherheits- und Protokolldaten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Empfänger

Technische Dienstleister als Auftragsverarbeiter, soweit erforderlich.

Drittlandübermittlung

Eine Übermittlung außerhalb des EWR erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Schutzmaßnahmen

Art. 28 DSGVO und geeignete Garantien, soweit erforderlich.

Speicherdauer

Nur für den jeweiligen technischen Zweck und nach den Löschkonzepten der Anbieter.

Opt-out / Widerruf

Weitere Informationen: https://www.digitalocean.com/legal/privacy-policy/

Datenschutzerklärung des Anbieters ↗

Transaktionale Kommunikation

Anbieter

Brevo

Zweck

Versand notwendiger Transaktions-E-Mails sowie – nur bei aktivierter Funktion – klar bezeichneter transaktionaler SMS; Protokollierung von Zustellereignissen.

Verarbeitete Daten

Name, E-Mail-Adresse, optional Telefonnummer, Nachrichteninhalt und zustellrelevante Metadaten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO. Werbung nur mit gesonderter Einwilligung.

Empfänger

Brevo als Auftragsverarbeiter nach Art. 28 DSGVO.

Drittlandübermittlung

Nur soweit laut aktuellem Brevo-DPA/AVV und Unterauftragsverarbeiterliste erforderlich sowie unter den Voraussetzungen der Art. 44 ff. DSGVO.

Schutzmaßnahmen

Aktueller Brevo-DPA/AVV, dokumentierte Weisungen, Zugriffsbeschränkung und Transportverschlüsselung.

Speicherdauer

Nur für die jeweilige Kommunikation und nach den vertraglichen bzw. gesetzlichen Aufbewahrungsfristen; Zustellereignisse werden in der Anwendung datensparsam geführt.

Opt-out / Widerruf

Newsletter und Werbung sind jederzeit widerrufbar; transaktionale Kommunikation erfolgt nur, soweit erforderlich.

Datenschutzerklärung des Anbieters ↗