
DATENSCHUTZ
Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting und Content Delivery Network
Hosting
Wir hosten die Inhalte unserer Website bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adressen.
Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.
Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Cloudflare
Wir nutzen das Content Delivery Network (CDN) von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet; das gilt auch für die Messanfragen an unsere Reichweitenmessung (Abschnitt „Umami Analytics (selbstgehostet)“). Cloudflare verarbeitet dabei technische Verbindungsdaten, insbesondere Ihre IP-Adresse. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Anwender und unseren Webseiten zu analysieren, um beispielsweise Angriffe auf unsere Dienste zu erkennen und abzuwehren. Für eine Sicherheitsprüfung speichert Cloudflare ein Cookie auf Ihrem Gerät.
Konkret setzt Cloudflare beim Aufruf unserer Website das Cookie cf_clearance (Domain .arnold-pereta.de, Speicherdauer 12 Monate). Dafür führt ein kleines Skript von Cloudflare, das in die Seite eingebunden wird, im Hintergrund eine Sicherheitsprüfung zur Abwehr automatisierter Zugriffe durch; das Cookie hält fest, dass diese Prüfung bestanden wurde, damit sie nicht bei jedem Seitenaufruf wiederholt werden muss. Da das Cookie für den sicheren Betrieb der Website unbedingt erforderlich ist, wird es ohne Einwilligung gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugrunde liegende Verarbeitung stützt sich auf unser berechtigtes Interesse an einem angriffssicheren Webangebot (Art. 6 Abs. 1 lit. f DSGVO).
Zusätzlich bindet Cloudflare in die Seiten, die Sie mit Ihrem Browser aufrufen, ein Analyse-Skript ein (Cloudflare Web Analytics, ausgeliefert über static.cloudflareinsights.com). Es misst bei jedem Seitenaufruf Ladezeiten und weitere technische Leistungswerte Ihres Browsers und sendet sie zusammen mit der Adresse der aufgerufenen Seite über unsere Domain an Cloudflare. Cookies setzt es dabei nicht, und es schreibt nichts in den lokalen Speicher oder den Sitzungsspeicher Ihres Browsers. Übermittelt werden technische Verbindungsdaten einschließlich Ihrer IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und schnellen Webangebot (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare ist zertifizierter Teilnehmer des EU-US Data Privacy Frameworks. Weitere Informationen zum Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/de-de/privacypolicy/.
Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Arnold Pereta
Margarete-Mitscherlich-Straße 6
55291 Saulheim
Telefon: +49 157 72160895
E-Mail: [email protected]
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird.
Server-Log-Dateien
Beim Aufruf unserer Seiten erheben und speichern unsere Webserver automatisch Informationen in so genannten Server-Log-Dateien. Dazu gehören:
– Ihre IP-Adresse
– Datum und Uhrzeit der Anfrage
– die aufgerufene Adresse einschließlich Anfragemethode und Version des Übertragungsprotokolls
– der Statuscode der Antwort, die übertragene Datenmenge und die Bearbeitungsdauer
– die Verweisadresse (die Seite, von der Sie kommen)
– die Browserangabe (User-Agent)
In unserem Protokollsystem werden die Server-Log-Dateien 65 Tage aufbewahrt. Auf den Webservern selbst werden sie nach Größe fortlaufend überschrieben; bei geringem Aufkommen können sie dort auch länger erhalten bleiben.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
5. Plugins und Tools
Einwilligung und Cookie-Banner
Auf dieser Website wird kein Einwilligungsbanner eingeblendet. Beim Aufruf der Seiten wird nur das technisch notwendige Sicherheits-Cookie cf_clearance gesetzt, das im Abschnitt „Cloudflare“ beschrieben ist. Die Reichweitenmessung mit Umami und die Ladezeitmessung von Cloudflare (Cloudflare Web Analytics, Abschnitt „Cloudflare“) setzen keine Cookies. Was das Mess-Skript von Umami im Speicher Ihres Browsers abfragt, steht im Abschnitt „Umami Analytics (selbstgehostet)“.
Einzelne Funktionen dieser Website, etwa der Chat, die Auswahlfragen zu Ihrem Vorhaben und die Vorbereitung eines Erstgesprächs, legen Ihre Auswahl und Ihren Bearbeitungsstand im Sitzungsspeicher Ihres Browsers (sessionStorage) ab. So bleibt zum Beispiel ein im Chat gewähltes Thema im weiteren Verlauf Ihres Besuchs erhalten. Der Sitzungsspeicher wird geleert, sobald Sie den Tab oder das Browserfenster schließen.
Sollten wir künftig Dienste einsetzen, die eine Einwilligung erfordern, holen wir diese vor deren Einsatz ein und ergänzen diese Erklärung entsprechend.
Umami Analytics (selbstgehostet)
Wir nutzen Umami, eine Software zur Reichweitenmessung, die wir selbst auf einem Server in Deutschland betreiben. Bei jedem Seitenaufruf und bei bestimmten Klicks sendet das Mess-Skript (ein kleines Programm, das mit der Seite geladen wird) eine kurze Nachricht (Messanfrage) an diesen Server. Sie läuft, wie alle Aufrufe dieser Website, über das Netzwerk von Cloudflare; Cloudflare verarbeitet dabei technisch auch Ihre IP-Adresse und den Inhalt der Messanfrage (Abschnitt „Cloudflare“).
Umami setzt keine Cookies und schreibt nichts in den lokalen Speicher oder den Sitzungsspeicher Ihres Browsers. Das Mess-Skript prüft vor jeder Messung, ob im lokalen Speicher Ihres Browsers (dem Bereich, in dem Websites kleine Einstellungen ablegen können) der Eintrag „umami.disabled“ vorhanden ist; ist das der Fall, sendet es keine Messdaten. Diesen Eintrag legt Umami nicht von sich aus an. Das Mess-Skript selbst wird auch bei vorhandenem Eintrag geladen; Ihr Browser kann es bis zu einem Tag zwischenspeichern.
Mit jeder Messanfrage gelangen folgende Angaben an den Server:
– Ihre IP-Adresse (sie ist technisch Teil jeder Verbindung)
– die Browserangabe (User-Agent), Bildschirmgröße und Spracheinstellung
– die Adresse der aufgerufenen Seite einschließlich ihrer Zusätze, etwa Kampagnen-Parameter aus Werbeanzeigen
– der Seitentitel
– die Verweisadresse (die Seite, von der Sie kommen), wenn Sie über eine andere Website zu uns gelangen
Bei bestimmten Klicks und Bedienschritten kommen ein Name für den Schritt (der Ereignisname) und feste Werte oder Zählwerte hinzu. Das betrifft etwa Auswahlen im Chat oder bei den Auswahlfragen zu Ihrem Vorhaben auf der Startseite, das Öffnen und Abschließen der Terminbuchung im Chat und den Klick auf einen Empfehlungslink (Abschnitt „Messung der Klicks auf Empfehlungslinks“). Das sind zum Beispiel das gewählte Thema, ob eine Antwort des Assistenten zustande kam und wie lange sie gedauert hat. Frei eingegebene Texte werden dabei nicht übertragen.
Aus der IP-Adresse werden das Land und, soweit verfügbar, Region und Stadt abgeleitet, entweder durch Cloudflare oder durch unseren Server. Aus Browserangabe und Bildschirmgröße ermittelt Umami Browser, Betriebssystem und Gerätetyp. In der Umami-Datenbank wird die IP-Adresse nicht gespeichert. Sie wird bei der Messung zusammen mit der Browserangabe, dem laufenden Kalendermonat und einem geheimen Zusatzwert unseres Servers zu einem Wiedererkennungswert (einer Prüfsumme) verrechnet. Damit erkennt Umami Aufrufe mit derselben IP-Adresse und derselben Browserangabe innerhalb eines Kalendermonats als zusammengehörig; ändert sich eines davon oder beginnt ein neuer Monat, entsteht ein neuer Wert. Eine weitere Prüfsumme, die Besuchskennung, fasst Ihre Aufrufe innerhalb einer Stunde zu einem Besuch zusammen.
Unabhängig davon protokolliert der vorgeschaltete Webserver auf unserem Server jeden Zugriff, unter anderem mit Zeitpunkt, aufgerufener Adresse, Browserangabe und IP-Adresse; Einzelheiten und Speicherdauer stehen im Abschnitt „Server-Log-Dateien“.
Gespeichert werden in der Umami-Datenbank:
– der Wiedererkennungswert und die Besuchskennung, dazu Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land, Region und Stadt
– zu jedem Aufruf oder Klick die Seitenadresse mit ihren Zusätzen, der Seitentitel, die Verweisadresse, der Zeitpunkt und gegebenenfalls Ereignisname und Werte
Umami erhält von uns keine Namen, E-Mail-Adressen oder Buchungsangaben; was in der Adresse einer Seite oder im Seitentitel steht, wird wie oben beschrieben mitgespeichert. Wir werten die Daten in der Umami-Oberfläche aus, etwa nach Seitenaufrufen, Ländern, Browsern, Betriebssystemen und Verweisquellen, um unser Webangebot zu verbessern.
Die in der Umami-Datenbank gespeicherten Daten werden 14 Monate aufbewahrt und danach automatisch gelöscht. Ein wöchentlich laufender Vorgang entfernt die gespeicherten Aufrufe und Klicks samt ihren Werten, die älter als 14 Monate sind, sowie Wiedererkennungswerte samt Browser-, Geräte- und Ortsangaben, die älter als 14 Monate sind und zu denen keine Aufrufe mehr vorliegen; zusammengefasste Auswertungen, die länger bestehen blieben, legen wir nicht an. Die Frist ist so bemessen, dass ein Vergleich mit dem gleichen Monat des Vorjahres noch möglich ist.
Die Nutzung von Umami erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer statistischen Auswertung zur Verbesserung unseres Webauftritts. Ihr Widerspruchsrecht ist im Abschnitt „Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)“ beschrieben; einen Widerspruch können Sie an [email protected] richten. Weitere Informationen zu Umami: https://umami.is/docs.
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Quelle: https://www.e-recht24.de
6. Online-Terminbuchung
Amelia Booking
Wir nutzen das Plugin Amelia Booking für die Online-Terminbuchung. Wenn Sie über unser Buchungsformular einen Termin vereinbaren, werden personenbezogene Daten erhoben und zur Vorbereitung sowie Durchführung des Termins gespeichert.
Erhobene Daten
Im Buchungsformular werden folgende Angaben erhoben:
– Vor- und Nachname
– E-Mail-Adresse
– Telefonnummer
– Unternehmensname
– Branche
– Mitarbeiterzahl
– Aktuelles Hauptthema (Freitext)
– Gewünschter Startzeitpunkt
– Hinweis, wie Sie auf uns aufmerksam wurden
– Datum und Uhrzeit des gewünschten Termins
– Ihr Einverständnis zur Datenverarbeitung (Pflichtangabe)
Zweck der Verarbeitung
Diese Daten dienen der Terminkoordination, der inhaltlichen Vorbereitung des Gesprächs sowie der Versendung von Bestätigungs- und Erinnerungs-E-Mails. Sie ermöglichen es uns, das Gespräch passend zu Ihrer Branche und Ihrem konkreten Anliegen vorzubereiten.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie über das Pflicht-Häkchen im Buchungsformular erteilen).
Speicherdauer
Buchungsdaten werden gespeichert, bis der Termin wahrgenommen oder abgesagt wurde, und anschließend für die Dauer einer eventuellen Vertragsanbahnung – in der Regel maximal zwölf Monate. Eine darüber hinausgehende Aufbewahrung erfolgt nur bei tatsächlichem Vertragsabschluss im Rahmen der gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO).
Empfänger / Auftragsverarbeiter
An folgende Auftragsverarbeiter werden die Buchungsdaten übermittelt, soweit zur Bereitstellung des Dienstes erforderlich:
– STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (E-Mail-Versand der Bestätigungen über einen Postfix-Smart-Relay).
– Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München (CDN, technische Bereitstellung der Buchungsseite).
– Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland (sofern eine Synchronisation mit Google Calendar aktiv ist, werden Termindaten an den Mitarbeiter-Kalender übertragen).
Mit allen genannten Anbietern besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Buchungsdaten sowie auf Datenübertragbarkeit. Sie können Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an [email protected].
Widerruf der Einwilligung
Wenn Sie Ihre Einwilligung widerrufen möchten, antworten Sie auf die Buchungsbestätigung oder schreiben Sie an [email protected]. Wir löschen Ihre Daten dann unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. KI-Assistent im Chat
Chat mit Kiwi und unserem Team
Auf unserer Website können Sie direkt eine Nachricht an Kiwi schreiben. Beim ersten Absenden wird die Unterhaltung verbunden. Kiwi ist ein KI-Assistent; seine Antworten werden als KI-Antworten gekennzeichnet. Auf Wunsch kann unser Team das Gespräch übernehmen. Antworten eines Menschen sind gesondert gekennzeichnet. Der Chat wird mit Chatwoot auf unserem eigenen Server betrieben. Das Sprachmodell läuft auf unserer eigenen Hardware; Chat-Nachrichten werden an keinen externen KI-Anbieter übermittelt. Ein Termin kann auch unabhängig vom Chat über unsere Terminseite vereinbart werden.
Erhobene Daten
Verarbeitet werden Ihre Nachrichten, unsere Antworten, Zeitpunkte, eine zufällige Gesprächskennung und technische Verbindungsdaten. Bitte geben Sie keine vertraulichen Informationen, besonderen Kategorien personenbezogener Daten oder Daten Dritter ein. Erkennbare E-Mail-Adressen, Telefonnummern und IBANs werden vor der Speicherung und KI-Verarbeitung automatisch aus eingehenden Chat-Texten entfernt. Die Erkennung kann unvollständig sein und ersetzt keine Anonymisierung.
Erst beim ersten Absenden einer Nachricht setzt der Browser das technisch notwendige Cookie __Host-ap_chat. Es enthält eine zufällige Sitzungskennung, ist nur für diesen Dienst bestimmt und wird nach spätestens zwei Stunden ungültig. „Sitzung beenden“ trennt den Browser vom Gespräch und entfernt das Cookie; bereits gespeicherte Nachrichten werden dadurch nicht gelöscht. Beide Chatfenster und weitere Tabs desselben Browsers verwenden diese Sitzung. Für die Missbrauchsbegrenzung wird die Herkunftsadresse serverseitig in eine täglich wechselnde, nicht im Browser sichtbare Prüfsumme umgewandelt. Chatwoot erhält keine Herkunftsadresse aus dem Browser.
Zweck der Verarbeitung
Wir verwenden den Chat zur Beantwortung Ihrer Fragen, zur ersten Einordnung Ihres Vorhabens und zur Bearbeitung Ihrer Kontaktaufnahme. Die Schutzbegrenzungen verhindern automatisierten Missbrauch und halten den Dienst verfügbar. Eine verbindliche Beratung oder ein Vertragsschluss durch die KI findet nicht statt.
Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme auf vorvertragliche Maßnahmen gerichtet ist. Für allgemeine Anfragen und die technische Missbrauchsabwehr gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage und einem sicheren Chatbetrieb. Das Sitzungscookie ist für den ausdrücklich angeforderten Chat technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Website ohne den Chat nutzen oder direkt einen Termin vereinbaren.
Speicherdauer bei uns
Website-Chatgespräche werden im laufenden System nach 30 Tagen ohne Gesprächsaktivität bei der nächsten täglichen Bereinigung gelöscht. Die Browserzuordnung endet spätestens nach zwei Stunden. Missbrauchszähler mit der Prüfsumme der Herkunftsadresse gelten höchstens eine Stunde; abgelaufene Zähler und Sitzungszuordnungen werden täglich bereinigt. Gesondert übermittelte Anfragen und Terminbuchungen richten sich nach Abschnitt 6.
Wiederherstellungskopien werden getrennt und verschlüsselt gesichert. Die Chat-Sicherungen auf dem Server und dem lokalen Sicherungssystem werden nach 30 Tagen rotiert, ebenso die zugehörigen Archivstände. Deshalb können gelöschte Gespräche im regulären Sicherungszyklus noch bis zu etwa 60 weitere Tage in Sicherungen enthalten sein. Diese Kopien werden nicht zur laufenden Kommunikation verwendet. Bei einer Wiederherstellung wird die Löschfrist erneut angewendet. Technische Serverprotokolle unterliegen zusätzlich den in dieser Erklärung beschriebenen Sicherheits- und Protokollierungsfristen.
Empfänger
Die Website und Chatwoot werden auf unserem eigenen Server beim in Abschnitt 2 genannten Hosting-Anbieter betrieben. Zur KI-Verarbeitung werden Nachrichten über eine verschlüsselte Verbindung an unseren Rechner in den Geschäftsräumen in Deutschland übertragen. Die Sicherung erfolgt verschlüsselt auf unserem eigenen Sicherungssystem. Zugriff auf Gespräche hat nur unser befugtes Team. Für die vorgeschaltete Auslieferung und Absicherung der Website gelten die Angaben zu Cloudflare in Abschnitt 2. Es erfolgt keine Weitergabe der Chat-Inhalte an einen externen KI-Anbieter.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung auf Grundlage des berechtigten Interesses. Wenden Sie sich an [email protected].
Empfehlungslinks
Auf einzelnen Seiten dieser Website, insbesondere unter „Unsere Empfehlungen“, finden Sie Links zu Angeboten anderer Anbieter. Die derzeit dort veröffentlichten Anbieterlinks sind unbezahlte Empfehlungen. Für Klicks oder darüber geschlossene Verträge erhalte ich keine Provision. Wenn Sie einen Anbieterlink öffnen, verlassen Sie diese Website. Auf der Zielseite gelten die Datenschutzhinweise des jeweiligen Anbieters.
Klicken Sie einen solchen Link an, verlassen Sie diese Website. Der jeweilige Anbieter erhält dabei die üblichen Verbindungsdaten Ihres Browsers, insbesondere Ihre IP-Adresse, den Zeitpunkt des Aufrufs und die Seite, von der Sie gekommen sind, sowie eine Kennung, über die die Vermittlung zugeordnet wird. Für diese Verarbeitung ist der jeweilige Anbieter verantwortlich; es gilt dessen Datenschutzerklärung.
Messung der Klicks auf Empfehlungslinks
Den Klick auf einen solchen Link zähle ich selbst mit Umami, der weiter oben beschriebenen Statistiksoftware. Sie läuft auf meinem eigenen Server und setzt keine Cookies. Gespeichert wird, dass ein Empfehlungslink angeklickt wurde, welcher Anbieter das Ziel ist, von welcher Empfehlungsseite aus geklickt wurde und ob der Link als provisionspflichtig gekennzeichnet ist. Bei den derzeit veröffentlichten unbezahlten Empfehlungen lautet diese Kennzeichnung „nein“. Diese Messdaten werden nach 14 Monaten automatisch gelöscht. Im Übrigen gelten die Angaben im Abschnitt zu Umami.
Zweck dieser Zählung ist zu erkennen, welche Empfehlungen tatsächlich genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung dieser Seiten. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.
8. Engpass-Check per E-Mail (Double-Opt-in)
Ablauf und Double-Opt-in
Auf der Seite „Engpass-Check“ können Sie unseren Engpass-Check als PDF anfordern. Dazu tragen Sie Ihre E-Mail-Adresse in das Formular ein. Sie erhalten zunächst eine Bestätigungs-E-Mail (Double-Opt-in); erst wenn Sie den Bestätigungslink anklicken, wird Ihre Adresse gespeichert und das Dokument zugestellt. Ohne Bestätigung wird Ihre Eingabe nach spätestens 72 Stunden automatisch gelöscht; der Bestätigungslink ist 48 Stunden gültig.
Erhobene Daten
– Ihre E-Mail-Adresse (einzige Angabe im Formular)
– Zeitpunkt der Anforderung und Zeitpunkt Ihrer Bestätigung (Nachweis des Double-Opt-in)
– ein kryptografisch verkürzter Prüfwert Ihrer IP-Adresse, der sich nicht auf die Adresse zurückrechnen lässt und ausschließlich der Abwehr automatisierter Mehrfach-Anmeldungen dient. Die IP-Adresse selbst wird nicht gespeichert.
Zweck der Verarbeitung
Die Daten dienen der Zustellung des angeforderten Engpass-Checks, dem Nachweis Ihrer Einwilligung sowie — sofern Sie sich nicht austragen — dem gelegentlichen Versand von Hinweisen zu neuen Arbeitshilfen und Inhalten für Handwerks- und Produktionsbetriebe. Jede dieser E-Mails enthält einen Abmeldelink; eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden des Formulars und den Klick auf den Bestätigungslink erteilen. Die Protokollierung der Bestätigung beruht auf unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO); die Missbrauchsabwehr (Prüfwert der Herkunft, Begrenzung von Mehrfach-Anmeldungen) auf unserem berechtigten Interesse an einem funktionsfähigen, nicht automatisiert befüllbaren Anmeldeverfahren (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Ihre Adresse bleibt gespeichert, bis Sie sich austragen oder Ihre Einwilligung widerrufen. Unbestätigte Anforderungen werden nach spätestens 72 Stunden automatisch gelöscht. Nach der Austragung wird Ihr Eintrag vollständig gelöscht.
Empfänger
Der Versand erfolgt über unsere eigenen Systeme; die Daten werden in der Datenbank dieser Website bei unserem Hosting-Dienstleister im Rahmen der Auftragsverarbeitung (siehe Abschnitt „Hosting“) gespeichert. Eine Weitergabe an sonstige Dritte findet nicht statt.
Ihre Rechte
Ihnen stehen die in Abschnitt 3 beschriebenen Rechte zu, insbesondere Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.
Widerruf und Austragung
Jede E-Mail dieses Verfahrens enthält einen Austragen-Link, der Ihren Eintrag vollständig löscht. Alternativ genügt eine formlose Nachricht an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
