Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Telefon: 0179 / 6610765
E-Mail: [email protected]

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen oder zur Durchführung vorvertraglicher und vertraglicher Maßnahmen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Inhalte einer Nachricht.

3. Hosting auf eigener Infrastruktur und Server-Logfiles

Diese Website wird auf eigener technischer Infrastruktur des Verantwortlichen betrieben. Die technische Bereitstellung erfolgt über eigene Server beziehungsweise virtuelle Systeme in eigener Verantwortung.

Beim Aufruf dieser Website werden durch den Webserver automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse beziehungsweise durch vorgeschaltete Dienste übermittelte Client-IP
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL, sofern übermittelt
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Hostname des zugreifenden Rechners, sofern verfügbar

Diese Daten sind technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Angebots zu gewährleisten und mögliche technische Störungen oder Missbrauchsversuche nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung dieser Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung aus Sicherheitsgründen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Einsatz von Cloudflare

Zum Schutz, zur Absicherung und zur performanten Auslieferung dieser Website wird der Dienst Cloudflare eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Cloudflare wird als vorgeschalteter Reverse-Proxy-, CDN- und Sicherheitsdienst genutzt. Anfragen an diese Website können daher zunächst über Server von Cloudflare geleitet werden, bevor sie an die eigene technische Infrastruktur weitergeleitet werden.

Cloudflare kann dabei insbesondere folgende technische Daten verarbeiten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• HTTP-Header und technische Verbindungsdaten
• Browser- und Geräteinformationen
• Sicherheitsereignisse, zum Beispiel verdächtige oder blockierte Anfragen

Der Einsatz von Cloudflare dient insbesondere der verschlüsselten und stabilen Auslieferung der Website, der Abwehr von Angriffen, der Begrenzung missbräuchlicher Zugriffe und dem Schutz der eigenen Serverinfrastruktur.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, zuverlässigen und geschützten Bereitstellung dieser Website.

Beim Einsatz von Cloudflare kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer nicht ausgeschlossen werden. Cloudflare stellt hierfür vertragliche Regelungen zur Datenverarbeitung bereit, einschließlich Regelungen zu Standardvertragsklauseln und Unterauftragsverarbeitern.

Weitere Informationen stellt Cloudflare unter anderem hier bereit:

• Cloudflare Data Processing Addendum
• Cloudflare Subprocessors
• Cloudflare Privacy Policy

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen übermittelten Daten, insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben oder übermittelt
• Unternehmen, sofern angegeben
• Inhalt Ihrer Anfrage
• Zeitpunkt der Kontaktaufnahme

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf vorvertragliche Maßnahmen oder ein Vertragsverhältnis gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen und der geschäftlichen Kommunikation.

Anfragen und die damit verbundenen personenbezogenen Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

6. Terminbuchung über Tymeslot

Für die Buchung des Audit-Fit-Gesprächs nutze ich eine selbst gehostete Instanz der Terminbuchungsanwendung Tymeslot unter der Subdomain booking.engpassaudit.de.

Zweck der Verarbeitung: Die Verarbeitung Ihrer Daten dient der Terminvereinbarung, der Vorbereitung und Durchführung des Audit-Fit-Gesprächs sowie der Bearbeitung Ihrer Anfrage.

Verarbeitete Daten: Im Rahmen der Terminbuchung werden folgende personenbezogene Daten verarbeitet:

• Name
• E-Mail-Adresse
• Unternehmen / Organisation
• gewählter Termin
• freiwillige Angaben zur Teamgröße, Situation oder Anfrage
• Telefonnummer, sofern ein Telefontermin gebucht wird oder diese im Buchungsformular angegeben wird
• technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Durchführung vorvertraglicher Maßnahmen (Terminvereinbarung und Vorbereitung des Gesprächs) erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung der technischen Zugriffsdaten erfolgt auf Grundlage meines berechtigten Interesses an der sicheren technischen Bereitstellung, dem Missbrauchsschutz und dem zuverlässigen Betrieb der Buchungsseite.

Löschung: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung (die Bearbeitung Ihrer Anfrage und Durchführung des Gesprächs) nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern kein Vertragsverhältnis zustande kommt, werden reine Termin- und Anfragedaten in der Regel spätestens nach 6 Monaten gelöscht, sofern keine weitere Kommunikation oder berechtigte Interessen an einer Speicherung entgegenstehen.

7. Terminbuchung mit Tymeslot, Google Calendar und Google Meet

Für die Terminverwaltung und die Durchführung von Videokonferenzen (Online-Terminen) werden Google Calendar und Google Meet eingesetzt.

Der Betreiber kann sein Google-Konto über OAuth 2.0 mit der selbst gehosteten Tymeslot-Anwendung verbinden. Tymeslot kann auf Google-Calendar-Daten zugreifen, um belegte Zeiten zu erkennen und Termine anzulegen, zu aktualisieren oder zu entfernen. Bei Verwendung von Google Meet kann für einen gebuchten Termin ein Videokonferenz-Link erzeugt werden.

Die für die Verbindung erforderlichen OAuth-Zugangsdaten beziehungsweise Refresh-Tokens werden auf dem selbst betriebenen Server gespeichert. Eine verschlüsselte Speicherung wird hier nicht zugesichert, da sie anhand der aktuell vorliegenden Website-Unterlagen nicht verifiziert werden kann.

Google-Daten werden ausschließlich zur Terminverwaltung und zur Durchführung gebuchter Gespräche verwendet. Sie werden nicht verkauft, nicht für Werbung verwendet und nicht für sachfremde Zwecke weitergegeben. Berechtigungen können über das jeweilige Google-Konto widerrufen werden. Weitere Informationen bietet die Informationsseite zur EngpassAudit Terminbuchung.

Die Nutzung der von Google APIs erhaltenen Informationen erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited Use Requirements.

Anbieter: Anbieter für Nutzer in der EU/EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann jedoch eine Übermittlung personenbezogener Daten an die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, nicht ausgeschlossen werden.

Datenübermittlung aus der Terminbuchung: Bei der Buchung eines Termins über Tymeslot können folgende Daten zur Terminverwaltung an Google Calendar übermittelt werden:

• Name
• E-Mail-Adresse
• Terminzeitpunkt
• Terminbetreff
• gegebenenfalls Angaben aus der Terminanfrage

Zweck der Verarbeitung:

• Terminverwaltung und -organisation
• Versand einer Kalendereinladung
• Bereitstellung des Google-Meet-Links
• Durchführung des Online-Termins

Verarbeitete Daten bei Google Meet: Bei der Nutzung von Google Meet können verarbeitet werden:

• Name / Anzeigename
• E-Mail-Adresse
• IP-Adresse
• technische Geräte- und Verbindungsdaten
• Audio- und Videodaten
• Chatnachrichten (sofern genutzt)
• Inhalte, die während des Gesprächs freiwillig mitgeteilt oder geteilt werden

Aufzeichnung: Eine Aufzeichnung von Google-Meet-Gesprächen erfolgt nicht, sofern nicht vorab ausdrücklich etwas anderes vereinbart wurde.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Terminverwaltung und die Durchführung vorvertraglicher oder vertraglicher Gespräche erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO (ergänzend): Mein berechtigtes Interesse liegt in der effizienten Organisation und sicheren Durchführung von Online-Terminen.

Drittlandübermittlung: Da eine Verarbeitung außerhalb von EU und EWR nicht ausgeschlossen werden kann, stellt Google vertragliche Regelungen zur Datenverarbeitung bereit, einschließlich der Standardvertragsklauseln, Vereinbarungen mit Unterauftragsverarbeitern sowie technischer und organisatorischer Maßnahmen.

Weitere Informationen finden Sie unter:

• Google Datenschutzerklärung
• Google Cloud Data Processing Addendum
• Google Meet Datenschutz und Sicherheit

8. Angebotserstellung und Vertragsabwicklung

Wenn aus einer Anfrage ein Angebot, eine Beauftragung oder ein Vertragsverhältnis entsteht, verarbeite ich die hierfür erforderlichen personenbezogenen Daten. Dazu können insbesondere gehören:

• Name und Kontaktdaten der Ansprechpartner
• Unternehmensdaten
• Kommunikationsinhalte
• Angebots- und Vertragsdaten
• Rechnungsdaten
• Zahlungsinformationen

Die Verarbeitung erfolgt zur Erstellung von Angeboten, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung von Verträgen, zur Rechnungsstellung und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Geschäfts- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

9. Cookies, Tracking und Analyse-Tools

Auf der Landingpage werden keine Analyse-Tools wie Google Analytics, Meta Pixel oder vergleichbare Tracking-Technologien eingesetzt.

Für die sichere technische Bereitstellung der Website und der Terminbuchungsseite können technisch notwendige Cookies, Session-Informationen oder vergleichbare technische Speichermechanismen eingesetzt werden.

Diese dienen ausschließlich Betrieb, Sicherheit und Funktionalität.

10. Externe Inhalte und Drittanbieter

Auf der Landingpage werden keine externen Schriftarten, Analyse-Skripte, Werbenetzwerke oder Social-Media-Plugins eingebunden. Schriftarten, Bilder und Zertifikatsgrafiken werden lokal ausgeliefert.

Beim Klick auf die Terminbuchung wird die selbst gehostete Terminbuchungsseite unter booking.engpassaudit.de geöffnet.

Für Terminverwaltung und Online-Termine werden Google Calendar und Google Meet eingesetzt.

Cloudflare bleibt als Reverse-Proxy-, CDN- und Sicherheitsdienst (wie in Abschnitt 4 beschrieben) erwähnt.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Empfänger können insbesondere sein:

• Cloudflare als Reverse-Proxy-, CDN- und Sicherheitsdienst
• selbst gehostete Terminbuchungsanwendung Tymeslot zur Terminvereinbarung
• Google Ireland Limited bzw. Google LLC im Rahmen von Google Calendar und Google Meet
• E-Mail-Provider
• Steuerberater oder Buchhaltungsdienstleister
• Behörden, soweit eine gesetzliche Pflicht besteht

Eine Weitergabe zu Werbezwecken erfolgt nicht.

12. Übermittlung in Drittländer

Durch den Einsatz von Cloudflare sowie Google Calendar und Google Meet kann eine Verarbeitung oder Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), insbesondere in die USA, nicht ausgeschlossen werden.

Sowohl Cloudflare als auch Google stellen hierfür vertragliche Regelungen zur Datenverarbeitung bereit. Die Übermittlung und Verarbeitung erfolgt auf Grundlage anerkannter datenschutzrechtlicher Garantien, einschließlich der EU-Standardvertragsklauseln, Vereinbarungen mit Unterauftragsverarbeitern sowie unter Berücksichtigung technischer und organisatorischer Schutzmaßnahmen.

Sollten künftig weitere Dienste eingesetzt werden, bei denen eine Drittlandübermittlung möglich ist, wird diese Datenschutzerklärung entsprechend angepasst und die Übermittlung nur auf Grundlage der gesetzlichen Voraussetzungen vorgenommen.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Daten aus allgemeinen Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Vertrags-, Angebots-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an mich wenden:

[email protected]

15. Widerspruchsrecht nach Art. 21 DSGVO

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig für Bayern ist:

Website: www.lda.bayern.de

17. Sicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Diese Website wird verschlüsselt über HTTPS bereitgestellt.

Die eigene Serverinfrastruktur wird zusätzlich durch einen vorgeschalteten Cloudflare-Proxy geschützt. Direkte Zugriffe auf die Ursprungsserver können technisch eingeschränkt werden.

18. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.