Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise vermitteln einen Überblick, was mit persönlichen Daten beim Websitebesuch geschieht. Personenbezogene Daten sind alle Informationen, die eine persönliche Identifikation ermöglichen.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Der Websitebetreiber führt die Datenverarbeitung durch. Kontaktdaten finden sich im Abschnitt „Hinweis zur verantwortlichen Stelle".
Wie werden Daten erfasst?
Daten entstehen durch direkte Mitteilungen (etwa über Kontaktformulare) sowie automatisch durch IT-Systeme beim Websitebesuch, insbesondere technische Informationen wie Browsertyp oder Betriebssystem.
Wofür werden Daten genutzt?
Ein Teil ermöglicht fehlerfreie Websiteverfügbarkeit; anderer Teil dient der Analyse des Nutzerverhaltens.
Welche Rechte bestehen?
Nutzer haben das Recht auf kostenlose Auskunft über ihre gespeicherten Daten, deren Herkunft und Zweck. Zudem besteht ein Recht auf Berichtigung oder Löschung sowie Widerspruch gegen Verarbeitung.
2. Hosting
Externes Hosting
Die Website wird extern gehostet. Personenbezogene Daten werden auf Hosting-Servern gespeichert, einschließlich IP-Adressen, Kontaktanfragen und Kommunikationsdaten.
Hosting-Anbieter:
One.com Group AB
Carlsgatan 3
211 20 Malmö
Sweden
Das externe Hosting erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und wegen berechtigten Interesses an sicherer, effizienter Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber behandeln personenbezogene Daten vertraulich gemäß gesetzlichen Vorschriften. Die Datenübertragung im Internet kann Sicherheitslücken aufweisen; vollständiger Schutz ist nicht garantiert.
Hinweis zur verantwortlichen Stelle
Leonardo Adriano Goncalves
Lehrberg 13
24594 Hohenwestedt
Telefon: 0162 581 67 95
E-Mail: info@leonardo-goncalves.de
Die verantwortliche Stelle entscheidet über Zwecke und Mittel der Datenverarbeitung.
Speicherdauer
Personenbezogene Daten verbleiben bei uns, bis der Verarbeitungszweck entfällt. Bei berechtigtem Löschersuchen oder Widerruf der Einwilligung erfolgt die Löschung, sofern keine anderen gesetzlichen Aufbewahrungsfristen bestehen.
Allgemeine Hinweise zu Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung erfolgt auf verschiedenen Grundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Bei Nutzereinwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Zur Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO: Bei gesetzlicher Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO: Wegen berechtigter Interessen
Hinweis zur Datenweitergabe in die USA und Drittstaaten
Tools von Unternehmen mit US-Sitz ermöglichen Datenübertragung in diese Länder. In diesen Ländern ist kein mit der EU vergleichbares Datenschutzniveau garantiert. US-Unternehmen können zur Herausgabe von Daten verpflichtet werden.
Widerruf der Einwilligung
Erteilte Einwilligungen sind jederzeit widerrufbar. Die Rechtmäßigkeit bisheriger Verarbeitung bleibt unberührt.
Widerspruchsrecht gegen Datenerhebung und Direktwerbung
Bei Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO besteht Widerspruchsrecht. Bei Widerspruch erfolgt keine weitere Verarbeitung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Bei Verarbeitung für Direktwerbung besteht ebenfalls Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO.
Beschwerderecht bei Aufsichtsbehörde
Bei DSGVO-Verstößen besteht Beschwerderecht bei der zuständigen Aufsichtsbehörde, besonders im Mitgliedstaat des gewöhnlichen Aufenthalts oder Arbeitsplatzes.
Recht auf Datenübertragbarkeit
Nutzer können Daten, die auf Einwilligung oder Vertrag basieren, in maschinenlesbarem Format erhalten oder an Dritte übertragen lassen.
Auskunft, Löschung und Berichtigung
Nutzer haben gesetzlich verankerte Rechte auf kostenlose Auskunft, Berichtigung oder Löschung ihrer Daten.
Recht auf Einschränkung der Verarbeitung
Nutzer können Verarbeitungseinschränkung verlangen in folgenden Fällen:
- Bei Bestreitung der Datenrichtigkeit (während Überprüfung)
- Bei unrechtmäßiger Verarbeitung
- Wenn Daten nicht mehr benötigt werden, aber der Nutzer sie für Rechtsansprüche braucht
- Bei eingelegtem Widerspruch nach Art. 21 Abs. 1 DSGVO
Eingeschränkte Daten dürfen nur mit Einwilligung oder zur Rechtsgeltendmachung verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Die Seite nutzt SSL- bzw. TLS-Verschlüsselung zum Schutz vertraulicher Inhalte. Erkennbar durch „https://" in der Adresszeile und das Schloss-Symbol.
4. Datenerfassung auf dieser Website
Cookies
Cookies sind kleine Datenpakete und werden entweder temporär (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Session-Cookies werden nach dem Besuch gelöscht; permanente bleiben bis zur manuellen Löschung.
Drittunternehmen können ebenfalls Cookies setzen (Third-Party-Cookies), etwa für Zahlungsdienstleistungen.
Funktionen von Cookies:
- Technisch notwendig für Websitefunktionen
- Nutzerverhalten-Auswertung
- Werbeanzeige
Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Bei abgefragter Einwilligung erfolgt Speicherung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG; die Einwilligung ist widerrufbar.
Nutzer können Browsereinstellungen anpassen, um über Cookie-Setzung informiert zu werden oder Cookies abzulehnen.
Kommunikation via WhatsApp
Der Instant-Messaging-Dienst WhatsApp wird für Kundenkommunikation genutzt.
Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Kommunikation erfolgt über Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp auf Inhalte zugreift. WhatsApp erhält jedoch Metadaten (Absender, Empfänger, Zeitpunkt). WhatsApp teilt personenbezogene Daten mit seiner in den USA ansässigen Konzernmutter Meta.
Nutzung erfolgt wegen berechtigter Interessen an schneller, effektiver Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Bei Einwilligung erfolgt Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
Ausgetauschte Inhalte verbleiben bei uns bis Löschungsaufforderung oder Widerruf; zwingende Aufbewahrungsfristen bleiben unberührt.
Die Datenübertragung in die USA wird auf Standardvertragsklauseln der EU-Kommission gestützt.
5. Newsletter
Newsletterdaten
Für Newsletter-Bezug wird eine E-Mail-Adresse sowie Bestätigung des Eigentümers benötigt. Weitere Daten werden nicht oder nur freiwillig erhoben. Diese werden ausschließlich für Newsletter-Versand genutzt und nicht an Dritte weitergegeben.
Verarbeitung erfolgt ausschließlich auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit über den „Austragen"-Link widerrufbar.
Daten werden bis Austragung gespeichert, dann gelöscht. E-Mail-Adressen können nach eigenem Ermessen gelöscht oder gesperrt werden (Art. 6 Abs. 1 lit. f DSGVO).
Nach Austragung wird die E-Mail-Adresse möglicherweise in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Dies dient beiden Interessen (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Die Blacklist-Speicherung ist zeitlich unbegrenzt; Widerspruch ist möglich, soweit Nutzerinteressen überwiegen.
6. Plugins und Tools
Vimeo
Das Videoportal Vimeo wird mit Plugins genutzt.
Anbieter: Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA
Beim Besuch von Seiten mit Vimeo-Videos wird eine Verbindung zu Vimeo-Servern hergestellt. Vimeo erfährt, welche Seite besucht wurde und erhält die IP-Adresse des Nutzers. Dies gilt auch ohne Vimeo-Login oder -Account. Informationen werden an US-Server übermittelt.
Vimeo nutzt Cookies bzw. vergleichbare Wiedererkennungstechnologien (z.B. Device-Fingerprinting).
Nutzung erfolgt wegen ansprechender Darstellung (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Bei Einwilligung erfolgt Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG; die Einwilligung ist widerrufbar.
Datenübertragung in die USA wird auf Standardvertragsklauseln und berechtigte Geschäftsinteressen gestützt.
Weitere Informationen: https://vimeo.com/privacy
Font Awesome
Font Awesome ermöglicht einheitliche Schriftart- und Symboldarstellung.
Anbieter: Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, Massachusetts, USA
Beim Seitenaufruf lädt der Browser benötigte Fonts, worauf Font Awesome die IP-Adresse erfährt.
Nutzung erfolgt wegen einheitlicher Schriftbilddarstellung (Art. 6 Abs. 1 lit. f DSGVO). Bei Einwilligung erfolgt Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG; die Einwilligung ist widerrufbar.
Browser ohne Font-Awesome-Unterstützung nutzen Standardschriftart.
Weitere Informationen: https://fontawesome.com/privacy
Google Maps
Der Kartendienst Google Maps wird genutzt.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Die IP-Adresse wird zur Google-Maps-Nutzung gespeichert und typischerweise an US-Server übermittelt. Der Anbieter hat keinen Einfluss darauf. Google Maps kann Google Fonts zur Schriftdarstellung nutzen.
Nutzung erfolgt wegen ansprechender Darstellung und leichter Auffindbarkeit (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Bei Einwilligung erfolgt Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG; die Einwilligung ist widerrufbar.
Datenübertragung in die USA wird auf Standardvertragsklauseln gestützt.
Weitere Informationen: https://policies.google.com/privacy?hl=de
Google reCAPTCHA
Google reCAPTCHA wird eingesetzt, um zu überprüfen, ob Dateneingaben durch Menschen oder automatisierte Programme erfolgen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
reCAPTCHA analysiert das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Dies geschieht automatisch beim Website-Eintritt, indem IP-Adresse, Verweildauer und Mausbewegungen ausgewertet werden. Analysedaten werden an Google weitergeleitet.
Analysen laufen im Hintergrund; Nutzer werden nicht informiert.
Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Ausspähung und SPAM). Bei Einwilligung erfolgt Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG; die Einwilligung ist widerrufbar.
Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de
Wordfence
Wordfence schützt die Website vor unerwünschten Zugriffen und Cyberattacken.
Anbieter: Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA
Wordfence stellt eine dauerhafte Verbindung zu seinen Servern her, um Datenbanken mit Website-Zugriffen abzugleichen und ggf. zu blockieren.
Nutzung erfolgt wegen effektiven Cyberschutzes (Art. 6 Abs. 1 lit. f DSGVO). Bei Einwilligung erfolgt Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG; die Einwilligung ist widerrufbar.
Datenübertragung in die USA wird auf Standardvertragsklauseln gestützt.
Weitere Informationen: https://www.wordfence.com/help/general-data-protection-regulation/
7. eCommerce und Zahlungsanbieter
Verarbeiten von Kunden- und Vertragsdaten
Personenbezogene Kunden- und Vertragsdaten werden zur Begründung, inhaltlichen Ausgestaltung und Änderung von Vertragsbeziehungen erhoben und verarbeitet. Nutzungsdaten werden nur soweit verarbeitet, wie erforderlich für Leistungserbringung oder Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Kundendaten werden nach Auftragsabschluss oder Geschäftsbeendigung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Personenbezogene Daten werden an Dritte nur dann übermittelt, wenn dies für Vertragsabwicklung notwendig ist, etwa an Kreditinstitute für Zahlungsabwicklung.
Weitergehende Übermittlungen erfolgen nicht oder nur bei ausdrücklicher Zustimmung. Eine Datenweitergabe an Dritte ohne ausdrückliche Einwilligung, etwa für Werbezwecke, erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
8. Audio- und Videokonferenzen
Datenverarbeitung
Für Kundenkommunikation werden Online-Konferenz-Tools eingesetzt. Personenbezogene Daten werden von uns und dem Tool-Anbieter erfasst und verarbeitet.
Tools erfassen E-Mail-Adresse und/oder Telefonnummer. Ferner verarbeiten sie Konferenzdauer, Anfang und Ende der Teilnahme, Teilnehmerzahl und Kontextinformationen im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Der Tool-Anbieter verarbeitet alle für Online-Kommunikation erforderlichen technischen Daten, einschließlich IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie Verbindungsart.
Bei Inhaltsaustausch, Upload oder Bereitstellung innerhalb des Tools werden diese auf Tool-Anbieter-Servern gespeichert (Cloud-Aufzeichnungen, Chat-Nachrichten, Voicemails, hochgeladene Fotos und Videos, Dateien, Whiteboards und weitere geteilte Informationen).
Nutzer haben keinen vollumfänglichen Einfluss auf Tool-Datenverarbeitungsvorgänge. Die Möglichkeiten richten sich nach der Unternehmenspolitik des Anbieters.
Zweck und Rechtsgrundlagen
Konferenz-Tools dienen der Kommunikation mit Vertragspartnern oder Leistungserbringung gegenüber Kunden (Art. 6 Abs. 1 lit. b DSGVO). Sie vereinfachen und beschleunigen die Kommunikation (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Bei abgefragter Einwilligung erfolgt Nutzung auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit widerrufbar.
Speicherdauer
Unmittelbar erfasste Daten werden gelöscht, sobald Löschung gefordert wird, Einwilligung widerrufen wird oder der Speicherzweck entfällt. Gespeicherte Cookies verbleiben auf dem Endgerät bis zur Löschung. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer von Tool-Anbieter-Daten haben wir keinen Einfluss. Details erhalten Nutzer direkt vom Tool-Anbieter.
Eingesetzte Konferenz-Tools: Zoom
Zoom wird genutzt.
Anbieter: Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA
Datenverarbeitungsdetails: https://zoom.us/de-de/privacy.html
Datenübertragung in die USA wird auf Standardvertragsklauseln der EU-Kommission gestützt.