Datenschutz

I. Allgemeines

Mit diesen Datenschutzhinweisen informieren wir Sie (im nachfolgenden Text auch als „Nutzer" oder „betroffene Person" angesprochen) in allgemeiner Weise über die Datenverarbeitung in unserem Unternehmen und in besonderer Weise über die Datenverarbeitung im Rahmen des Besuches unserer Website www.digitale-gruendung.de und unserer dort angebotenen Produkte.

II. Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

nonprismatic digital solutions GmbH
Beethovenstraße 13, 66111 Saarbrücken
Telefon: 030/515659142
E-Mail: info@digitale-gruendung.de

III. Allgemeine Hinweise zur Datenverarbeitung

1. Kategorien von personenbezogenen Daten

Wir verarbeiten folgende Kategorien von personenbezogenen Daten:

• Bestandsdaten (z.B. Namen, Adressen, Funktionen, Organisationszugehörigkeit);
• Kontaktdaten (z.B. E-Mail, Telefon-/Faxnummern);
• Inhaltsdaten (z.B. Texteingaben, Bilddateien, Videos);
• Nutzungsdaten (z.B. Zugriffsdaten);
• Meta-/Kommunikationsdaten (z.B. IP-Adressen).

2. Empfänger bzw. Kategorien von Empfängern personenbezogener Daten

Sofern wir im Rahmen unserer Verarbeitung Daten anderen Personen und Unternehmen wie Webhostern, Auftragsverarbeitern oder Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), wenn die Betroffenen eingewilligt haben oder eine rechtliche Verpflichtung dies vorsieht.

3. Dauer der Speicherung personenbezogener Daten

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten gelöscht, sofern sie nicht mehr zur Zweckerreichung, Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

4. Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten wir oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten.

IV. Bereitstellung der Website und Erstellung von Logfiles

1. Protokolldateien

Bei jedem Zugriff durch eine betroffene Person auf unsere Website werden allgemeine Daten und Informationen in den Logfiles unseres Systems gespeichert:

• Datum und Uhrzeit des Abrufs (Zeitstempel);
• Anfragedetails und Zieladresse (Protokollversion, HTTP-Methode, Referer, UserAgent-String);
• Name der abgerufenen Datei und übertragene Datenmenge (angefragte URL inkl. Query-String, Größe in Byte);
• Meldung, ob der Abruf erfolgreich war (HTTP Status Code).

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Es erfolgt keine personenbezogene Auswertung oder eine Auswertung der Daten zu Marketingzwecken oder eine Profilbildung. Die IP-Adresse wird in diesem Zusammenhang nicht gespeichert. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

2. Schadsoftware-Erkennung und Protokolldatenauswertung

Wir erheben Protokolldaten, die beim Betrieb von Kommunikationstechnik unseres Unternehmens anfallen, und werten diese automatisiert aus, soweit dies zum Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern bei der Kommunikationstechnik oder der Abwehr von Angriffen auf unsere Informationstechnik bzw. die Erkennung und die Abwehr von Schadprogrammen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies

Auf unserer Website werden sogenannte Cookies eingesetzt. Cookies sind kleine Textdateien, die zwischen Webbrowser und dem Hosting-Server ausgetauscht werden. In dem jeweils genutzten Webbrowser können Sie die Verwendung von Cookies durch eine entsprechende Einstellung einschränken oder grundsätzlich verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Ihre Cookie-Einstellungen können Sie jederzeit über den Cookie-Banner ändern.

4. Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs unserer Website einsetzen. Hierbei verarbeiten wir bzw. unser Auftragsverarbeiter Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs-, Meta- und Kommunikationsdaten von Nutzern auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO iVm Art. 28 DSGVO.

5. Google Analytics und Google Tag Manager

Diese Website nutzt bei entsprechender Einwilligung Google Analytics und den Google Tag Manager der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die IP-Anonymisierung ist aktiviert („_anonymizeIp()"), sodass IP-Adressen innerhalb der EU bzw. des EWR gekürzt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

6. Google Fonts

Unsere Website nutzt zur einheitlichen Darstellung von Texten und Schriftarten Google Fonts. Die Nutzung dient unserem berechtigten Interesse an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

7. Konversionsmessung mit dem Facebook-Pixel

Wir setzen bei entsprechender Einwilligung den Besucheraktions-Pixel der Meta Platforms Ireland Ltd. ein, um die Wirksamkeit von Werbeanzeigen statistisch auszuwerten. Ihre Einwilligung können Sie unter https://www.facebook.com/ads/preferences/ jederzeit widerrufen.

8. Google Analytics Remarketing

Google Analytics Remarketing verknüpft Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google Ads und dem Google Campaign Manager. Voraussetzung ist Ihre Einwilligung gegenüber Google. Ein Widerspruch ist über die Google-Kontoeinstellungen möglich (https://www.google.com/settings/ads/onweb/).

9. Google Ads

Wir nutzen im Rahmen von Google Ads das Conversion-Tracking. Sobald Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

10. Facebook Custom Audiences und Facebook Pixel

Bei entsprechender Einwilligung setzen wir „Facebook Custom Audiences" der Meta Platforms Ireland Ltd. ein, um Nutzer mit interessenbezogener Werbung anzusprechen und unsere Website zu optimieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

11. Instagram Ads

Bei entsprechender Einwilligung setzen wir Instagram Ads der Meta Platforms Ireland Ltd. ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

12. Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen (Art. 6 Abs. 1 lit. f DSGVO). Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen auf Basis der EU-Standardvertragsklauseln umgesetzt.

V. Kontaktaufnahme

1. Kontaktaufnahme per E-Mail

Die Kontaktaufnahme zu unserem Unternehmen per E-Mail ist über die auf unserer Website veröffentlichten E-Mail-Adressen möglich. Soweit Sie diesen Kontaktweg verwenden, werden die von Ihnen übermittelten Daten zum Zwecke der Kontaktaufnahme und Bearbeitung Ihres Anliegens gespeichert. Zudem werden IP-Adresse sowie Datum und Uhrzeit der E-Mail erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

2. Kontaktformular und Anfrage Erstberatung

Soweit Sie das bereitgestellte Kontaktformular zur Kommunikation oder zur Anfrage einer Erstberatung verwenden, ist die Angabe von Name, Telefonnummer, E-Mail-Adresse und Ihres Anliegens erforderlich. Ohne diese Daten kann Ihr Anliegen nicht bearbeitet werden. Die Angabe des Unternehmensnamens ist optional. Zudem werden IP-Adresse sowie Datum und Uhrzeit erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

3. Kontaktaufnahme per Brief

Sofern Sie uns einen Brief übermitteln, werden die übermittelten Daten (z.B. Name, Vorname, Anschrift) und die im Brief enthaltenen Informationen zum Zwecke der Kontaktaufnahme und Bearbeitung Ihres Anliegens gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

VI. Bestellungen und Zahlungsabwicklung

Sofern Sie bei uns eine Bestellung tätigen, verarbeiten wir Ihre personenbezogenen Daten für die Bearbeitung und Abwicklung der Bestellung und die entsprechende Rechnungstellung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Personenbezogene Bestellungen und die dazu gehörigen Dokumente (z.B. Rechnungen) speichern wir nach den gesetzlichen Vorschriften für sechs Jahre (§ 257 Abs. 4 HGB) bzw. zehn Jahre (§ 147 Abs. 3 AO).

Einsatz von Stripe

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe (℅ Legal Process, 510 Townsend St., San Francisco, CA 94103) abzuwickeln (Art. 6 Abs. 1 lit. f DSGVO). Wir übermitteln u.a. Name, E-Mail-Adresse, Bestell-/Kundennummer, Bankverbindung bzw. Kreditkartendaten, Transaktionsdaten und Betrag. Stripe fungiert dabei sowohl als Verantwortlicher (regulatorische Verpflichtungen) als auch als Auftragsverarbeiter. Für internationale Datenübermittlungen hat Stripe Compliance-Maßnahmen auf Basis der EU-Standardvertragsklauseln umgesetzt. Weitere Informationen: https://stripe.com/privacy-center/legal. Aufbewahrungsfrist: 10 Jahre gemäß § 147 AO / § 257 HGB.

VII. Videokonferenzen (Zoom)

Wir nutzen das Tool „Zoom" der Zoom Video Communications, Inc. (USA), um Videokonferenzen, Telefonkonferenzen, Onlinemeetings und/oder Webseminare durchzuführen. Verarbeitet werden u.a. Angaben zum Benutzer (Name, E-Mail, ggf. Profilbild), Konferenz-Metadaten (Thema, IP-Adressen, Geräteinformationen), bei Aufzeichnungen die Audio-/Video-/Chat-Daten sowie bei telefonischer Einwahl die Rufnummern. Aufzeichnungen werden vorab transparent kommuniziert. Wir haben mit Zoom einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; ein angemessenes Datenschutzniveau wird über die EU-Standardvertragsklauseln gewährleistet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

VIII. Rechte der betroffenen Person

1. Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer, Ihre Betroffenenrechte, Beschwerderecht, Herkunft der Daten, ggf. automatisierte Entscheidungsfindung). Bei Übermittlungen in Drittländer haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

3. Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft (u.a. Zweckfortfall, Widerruf der Einwilligung, Widerspruch, unrechtmäßige Verarbeitung, gesetzliche Löschpflicht). Ausnahmen gelten insb. bei Erforderlichkeit für die Meinungs- und Informationsfreiheit, gesetzliche Pflichten, öffentliche Interessen oder zur Rechtsverteidigung.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

6. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling.

7. Widerrufsrecht

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

IX. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf der Website verfügbar. Bitte suchen Sie die Website regelmäßig auf und informieren Sie sich über die geltenden Datenschutzbestimmungen.

Stand: August 2024