Datenschutzerklärung

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften. Die Verarbeitung erfolgt insbesondere, um unsere Website bereitzustellen, Anfragen zu beantworten, Verträge anzubahnen und zu erfüllen, Zahlungen abzuwickeln, ein Kundenkonto bereitzustellen sowie unsere Leistungen technisch und organisatorisch sicher zu erbringen.

Dabei verarbeiten wir insbesondere folgende Datenkategorien, soweit sie im Einzelfall anfallen:

• Bestandsdaten, etwa Name und Anschrift
• Kontaktdaten, etwa E-Mail-Adresse und Telefonnummer
• Vertrags- und Bestelldaten
• Rechnungs- und Zahlungsdaten
• Nutzungs- und Protokolldaten
• Login-Daten
• hochgeladene Dokumente und dazugehörige Bearbeitungsstände
• Kommunikationsinhalte

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung vorliegt, Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen, etwa an IT-Sicherheit, einer geordneten Geschäftsabwicklung und der effizienten Bearbeitung von Anfragen.

3. Hosting, Serverbetrieb und Server-Logfiles

Unsere Website, WebApp, Datenbank, Uploads und Backups werden ausschließlich in Deutschland betrieben.

Beim Aufruf unserer Website verarbeitet der Webserver automatisch technisch erforderliche Protokolldaten. Hierzu gehören insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• aufgerufene Seiten und Dateien

Die Verarbeitung erfolgt zur Gewährleistung der Stabilität, Sicherheit und Integrität unserer Website sowie zur Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden grundsätzlich nach spätestens 14 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle oder Rechtsverletzungen erforderlich ist.

4. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der geordneten Bearbeitung von Anfragen haben.

Anfragen und die dazugehörige Kommunikation löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen.

5. Bestellungen, Auftragsabwicklung und hochgeladene Dokumente

Wenn du unsere Leistungen in Anspruch nimmst, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten. Dazu gehören insbesondere Bestell- und Vertragsdaten, Rechnungsdaten, Kommunikationsdaten sowie die von dir hochgeladenen Unterlagen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Bearbeitung des Auftrags, zur Qualitätssicherung, zur Kundenkommunikation sowie zur Dokumentation des Bearbeitungsstands auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Arbeiten, Texte und sonstige auftragsbezogene Dokumente behandeln wir vertraulich. Zugriff auf diese Unterlagen erhalten ausschließlich intern berechtigte Stellen, soweit dies zur Bearbeitung des Auftrags erforderlich ist.

Die ursprünglichen hochgeladenen Auftragsdaten, insbesondere Abschlussarbeiten oder sonstige eingesandte Dokumente, werden grundsätzlich 30 Tage nach Abschluss des Auftrags gelöscht. Eine längere Speicherung erfolgt nur, wenn und solange dies wegen einer laufenden Nachbearbeitung, Reklamation, eines Streitfalls oder zur rechtlichen Beweissicherung erforderlich ist.

Interne Arbeitsergebnisse, Bearbeitungsvermerke, Feedback-Dokumente, Präsentationen oder vergleichbare im Rahmen der Leistungserbringung entstehende Unterlagen können länger gespeichert werden, soweit dies für Vertragsabwicklung, Nachweis, Qualitätssicherung oder gesetzliche Pflichten erforderlich ist.

Bitte übermittle nur solche personenbezogenen Daten in Dokumenten, die für die Bearbeitung deines Auftrags erforderlich sind.

6. Kundenkonto und WebApp

Für bestimmte Leistungen stellen wir eine WebApp bzw. ein Kundenkonto bereit. In diesem Zusammenhang verarbeiten wir insbesondere:

• Name
• E-Mail-Adresse
• Rechnungsdaten
• hochgeladene Dateien
• Login-Daten
• Zahlungsstatus
• Bestellhistorie
• Profilangaben
• technische Protokolldaten über Zugriffe und Kontoaktivitäten

Die Verarbeitung erfolgt zur Bereitstellung des Kontos, zur Authentifizierung, zur Vertragsdurchführung, zur Bereitstellung von Unterlagen und Rechnungen sowie zur technischen Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Du kannst dich entweder mit einem eigenen Passwort-System oder über Social Login anmelden.

7. Social Login mit Google und Facebook

Wenn du Social Login mit Google oder Facebook nutzt, erhalten wir von dem jeweiligen Anbieter nur die für die Anmeldung und Authentifizierung erforderlichen Login-Daten. Eine weitergehende Verarbeitung zusätzlicher Profildaten erfolgt derzeit nicht.

Die Verarbeitung erfolgt zur Bereitstellung einer komfortablen und sicheren Anmeldung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bitte beachte, dass bei der Nutzung des Social Logins zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters gelten.

8. Zahlungsabwicklung mit PayPal und Stripe

Für die Abwicklung von Zahlungen bieten wir die Zahlungsdienste PayPal und Stripe an. Wenn du eine dieser Zahlungsarten auswählst, übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister eigene Prüfungen zur Missbrauchsvermeidung, Risikoanalyse oder Betrugsprävention durchführen, erfolgt dies in deren eigener datenschutzrechtlicher Verantwortung.

9. Transaktionale E-Mails und Systemnachrichten

Im Zusammenhang mit Bestellungen, Kundenkonten und der Nutzung der WebApp versenden wir automatisierte E-Mails, etwa Bestellbestätigungen, Statusmeldungen, technische Hinweise, Passwort-bezogene Nachrichten oder Informationen zur Bereitstellung von Unterlagen.

Diese Nachrichten dienen ausschließlich der Durchführung des Vertrags oder der Bereitstellung des Nutzerkontos. Der Versand erfolgt über unseren eigenen Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Cookies setzen wir, soweit dies für den Betrieb der Website oder der WebApp notwendig ist.

Für einwilligungsbedürftige Technologien verwenden wir das Consent-Management-Tool Cookiebot. Über dieses Tool kannst du Einwilligungen erteilen, verweigern oder mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage für technisch erforderliche Technologien ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlägig, § 25 Abs. 2 TDDDG. Rechtsgrundlage für einwilligungsbedürftige Technologien ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

11. Google Ads Conversion-Tracking und Remarketing

Wir nutzen Google Ads Conversion-Tracking und Google Ads Remarketing. Anbieter ist Google.

Mit Hilfe des Conversion-Trackings können wir erkennen, ob bestimmte Nutzeraktionen nach dem Klick auf eine Anzeige erfolgt sind. Mit Remarketing können wir Nutzern unserer Website auf anderen Seiten innerhalb des Google-Werbenetzwerks interessenbezogene Werbung anzeigen.

Der Einsatz dieser Technologien erfolgt ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit über das Consent-Tool widerrufen oder anpassen.

Im Zusammenhang mit der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten an Server von Google in Drittländern, insbesondere in den USA, nicht ausgeschlossen werden.

12. YouTube-Einbettungen

Auf unserer Website sind YouTube-Videos direkt eingebettet. Anbieter ist Google.

Nach der aktuellen technischen Einbindung werden YouTube-Inhalte unmittelbar im Seitenkontext geladen. Dabei kann bereits beim Aufruf einer Seite mit eingebettetem Video eine Verbindung zu Servern von YouTube bzw. Google hergestellt werden. In diesem Zusammenhang können insbesondere IP-Adresse, technische Geräte- und Nutzungsinformationen sowie weitere Verbindungsdaten verarbeitet werden.

Rechtsgrundlage ist derzeit Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres Interesses an einer anschaulichen Darstellung unserer Inhalte. Soweit auf Endgeräte zugegriffen oder Informationen dort gespeichert werden, gelten zusätzlich die einschlägigen gesetzlichen Vorgaben.

Bitte beachte, dass für die weitere Datenverarbeitung durch YouTube bzw. Google deren eigene Datenschutzbestimmungen maßgeblich sind.

13. Amazon-Partnerlinks

Auf einzelnen Seiten können Affiliate-Links zu Amazon eingebunden sein. Dabei handelt es sich um reine Partnerlinks ohne zusätzliche Widgets oder Skripte auf unserer Website.

Wenn du einen solchen Link anklickst, verlässt du unsere Website und gelangst auf die Seiten von Amazon. Erst ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Amazon. Soweit Amazon dort Cookies oder andere Tracking-Technologien einsetzt, erfolgt dies in der Verantwortung von Amazon.

Rechtsgrundlage für die Einbindung der Partnerlinks ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Finanzierung und dem Betrieb unseres Onlineangebots.

14. Auftritte in sozialen Medien

Wir unterhalten Unternehmenspräsenzen auf LinkedIn, X, Facebook, Instagram und YouTube.

Wenn du unsere Seiten auf diesen Plattformen besuchst, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten der Nutzer regelmäßig auch zu eigenen Zwecken. Hierauf haben wir nur begrenzten Einfluss. Soweit du über unsere Social-Media-Auftritte mit uns kommunizierst, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung deiner Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Unternehmens, der Kommunikation mit Interessenten und Kunden sowie der Information über unsere Leistungen.

Soweit Plattformbetreiber uns statistische Auswertungen oder Interaktionsdaten zur Verfügung stellen, kann insoweit eine gemeinsame datenschutzrechtliche Verantwortlichkeit mit dem jeweiligen Plattformanbieter bestehen.

15. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies rechtlich zulässig ist. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister
• Zahlungsdienstleister
• interne Mitarbeiter
• externe Fachkräfte zur Bearbeitung von Aufträgen
• Steuerberater und weitere berufliche Berater
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsverfolgung erforderlich ist

16. Drittlandübermittlungen

Soweit wir Dienste von Anbietern einsetzen, die Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder bei denen ein solcher Zugriff nicht ausgeschlossen werden kann, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben.

Soweit ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, kann sich die Übermittlung hierauf stützen. Im Übrigen kann die Übermittlung auf Standardvertragsklauseln oder andere geeignete Garantien gestützt werden, soweit diese für den jeweiligen Anbieter vorgesehen sind.

Bitte beachte, dass insbesondere bei Google-, YouTube-, Facebook- und sonstigen Plattformdiensten ein Drittlandbezug, insbesondere zu den USA, nicht ausgeschlossen werden kann.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Es gelten insbesondere folgende Grundsätze:

• Server-Logfiles: grundsätzlich bis zu 14 Tage
• Kontaktanfragen: bis zum Abschluss der Bearbeitung, anschließend nur noch, soweit Aufbewahrung oder Nachweis erforderlich ist
• hochgeladene ursprüngliche Auftragsdokumente: grundsätzlich 30 Tage nach Abschluss des Auftrags, bei Reklamation, Nachbearbeitung oder Streitfall entsprechend länger
• Kontodaten der WebApp: bis zur Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen
• Rechnungs- und buchhaltungsrelevante Daten: bis zum Ablauf der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich. Ohne die erforderlichen Angaben können wir bestimmte Leistungen, insbesondere Bestellungen, Zahlungsabwicklungen, Kundenkonto-Funktionen oder die Bearbeitung hochgeladener Dokumente, nicht oder nicht vollständig erbringen.

19. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, unbefugte Offenlegung und sonstige unrechtmäßige Verarbeitungen zu schützen.

Unsere Website nutzt eine verschlüsselte Verbindung über HTTPS/TLS für die Übertragung sensibler Inhalte.

20. Rechte der betroffenen Person

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten zu verlangen, Art. 15 DSGVO
• unrichtige Daten berichtigen zu lassen, Art. 16 DSGVO
• die Löschung deiner Daten zu verlangen, Art. 17 DSGVO
• die Einschränkung der Verarbeitung zu verlangen, Art. 18 DSGVO
• Datenübertragbarkeit zu verlangen, Art. 20 DSGVO
• der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO zu widersprechen, Art. 21 DSGVO
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, Art. 7 Abs. 3 DSGVO
• dich bei einer Datenschutzaufsichtsbehörde zu beschweren, Art. 77 DSGVO

Soweit wir personenbezogene Daten für Zwecke der Direktwerbung verarbeiten, hast du das Recht, dieser Verarbeitung jederzeit mit Wirkung für die Zukunft zu widersprechen.

21. Widerspruch gegen unverlangte Werbung

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widersprechen wir ausdrücklich. Im Fall unverlangter Zusendung von Werbeinformationen behalten wir uns rechtliche Schritte vor.

22. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.