Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie ich personenbezogene Daten beim Besuch von pascalpausch.com, bei Kontaktanfragen, bei der Terminvereinbarung und im Zusammenhang mit meinen Geschäftsbeziehungen verarbeite, für welche Zwecke sie genutzt werden und welche Rechte Sie diesbezüglich haben. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Pascal PauschEinzelunternehmenAgnesstraße 46A80798 MünchenDeutschland- Telefon:
- +49 176 / 303 481 85
- E-Mail:
- kontakt@pascalpausch.com
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich unmittelbar an mich wenden.
2. Aufruf der Website, Hosting und Serververwaltung
Technische Verbindungsdaten
Wenn Sie diese Website aufrufen, werden die zur Auslieferung erforderlichen Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse einschließlich gegebenenfalls übermittelter URL-Parameter, HTTP-Status, übertragene Datenmenge sowie Browser- und Geräteinformationen. Soweit Ihr Browser diese Angaben übermittelt, können auch das Betriebssystem und die zuvor besuchte Seite, die sogenannte Referrer-URL, erfasst werden.
Diese Verarbeitung dient der Bereitstellung der Website, der Erkennung und Behebung von Störungen sowie dem Schutz vor Missbrauch und Angriffen. Ich verwende diese Daten nicht zur Erstellung von Werbeprofilen oder zur personenbezogenen Auswertung Ihres Besuchsverhaltens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Website sicher, zuverlässig und funktionsfähig anzubieten.
Hetzner
Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der eingesetzte Server befindet sich in Nürnberg, Deutschland. Hetzner stellt die Serverinfrastruktur bereit und kann im Rahmen dieser Leistung technische Daten verarbeiten. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: Datenschutzhinweise von Hetzner.
Ploi
Für die Einrichtung, Verwaltung und Wartung des Servers verwende ich Ploi, Amperestraat 16J, 3861 NC Nijkerk, Niederlande. Im Rahmen der Serververwaltung können technische Betriebsdaten und Protokolle verarbeitet werden. Soweit für die vereinbarten Administrations- oder Supportleistungen erforderlich, kann dabei auch Zugriff auf personenbezogene Daten auf dem verwalteten Server bestehen. Mit Ploi besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Ploi wird als Verwaltungsdienst eingesetzt; beim bloßen Besuch meiner Website wird kein Ploi-Inhalt in Ihrem Browser eingebettet.
Weitere Informationen: Datenschutzerklärung von Ploi.
IONOS als Domain- und DNS-Dienstleister
Die Domain und ihre DNS-Einträge werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, verwaltet. DNS dient dazu, den Domainnamen in die für den Verbindungsaufbau erforderliche Serveradresse aufzulösen. Abhängig vom verwendeten DNS-Dienst und dessen Zwischenspeicherung können dabei technische DNS-Anfragedaten bei IONOS verarbeitet werden. IONOS erhält durch diese Domainverwaltung keine Inhalte meiner Kontaktformulare.
Rechtsgrundlage für die von mir veranlasste technische Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Erreichbarkeit der Website unter ihrer Domain. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: Datenschutzerklärung von IONOS.
Speicherung von Serverprotokollen
Der Webserver führt Zugriffs- und Fehlerprotokolle für die genannten Betriebs- und Sicherheitszwecke. Diese können insbesondere die oben beschriebenen Verbindungsdaten enthalten.
Für die NGINX-Protokolle ist eine tägliche Rotation eingerichtet. Dabei werden bis zu 52 archivierte Protokolldateien zusätzlich zur laufenden Datei aufbewahrt; bei weiteren Rotationen werden die ältesten Archive entfernt. Leere Dateien werden nicht rotiert. Bei regelmäßigem Betrieb mit täglichen Rotationen entspricht dies ungefähr 52 Tagen an archivierten Protokollen zuzüglich der laufenden Datei. Die Aufbewahrung richtet sich jedoch nach den tatsächlich erfolgten Rotationen und ist keine feste Höchstfrist von 52 Kalendertagen.
Soweit einzelne Daten zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie für diesen Zweck gesondert aufbewahrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht in der Aufklärung des Vorfalls und der Wahrung meiner Rechte. Solche Daten werden gelöscht, sobald dieser Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
3. Verschlüsselung und Serversicherungen
Die Verbindung zur Website ist über HTTPS verschlüsselt. Dies schützt die Übertragung zwischen Ihrem Browser und meinem Server vor unbefugtem Mitlesen und Veränderungen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Zum Schutz vor Datenverlust und zur Wiederherstellung nach technischen Störungen werden tägliche Serversicherungen bei Hetzner erstellt. Sie können personenbezogene Daten enthalten, die sich zum Sicherungszeitpunkt auf dem Server befinden, insbesondere Serverprotokolle. Hetzner stellt hierfür sieben rotierende Backupplätze bereit. Bei durchgehend erfolgreicher täglicher Sicherung wird die jeweils älteste Sicherung durch die nächste ersetzt.
Wenn Daten aus dem laufenden System gelöscht werden, können sie bis zur Überschreibung der betreffenden Sicherung noch in einem Backup vorhanden sein. Sicherungen werden für die Wiederherstellung verwendet. Bei einer Wiederherstellung berücksichtige ich bereits erfolgte Löschungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Sicherung und Wiederherstellbarkeit des Websitebetriebs.
4. Cookies, lokale Inhalte und externe Links
Die Website verwendet außerhalb der von Ihnen aktivierten Terminbuchung keine Analyse- oder Marketingdienste, Werbepixel oder Cookies zur Verfolgung Ihres Besuchsverhaltens. Die Schriften, Bilder und sonstigen unmittelbar eingebundenen Gestaltungselemente werden lokal ausgeliefert. Hierfür ist kein Abruf externer Schriftbibliotheken oder sozialer Netzwerke erforderlich.
Calendly wird erst nach Ihrer ausdrücklichen Aktivierung geladen. Die dabei möglichen Cookies und ähnlichen Technologien sind in Abschnitt 6 beschrieben.
Links zu anderen Websites und sozialen Netzwerken sind gewöhnliche Verweise. Erst wenn Sie einen solchen Link öffnen, stellt Ihr Browser eine Verbindung zum Ziel her. Für die Datenverarbeitung auf der verlinkten Website ist deren Anbieter verantwortlich; dort gelten die jeweiligen Datenschutzhinweise.
5. Kontaktformular, E-Mail und Telefon
Bearbeitung Ihrer Anfrage
Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch eine Anfrage übermitteln, verarbeite ich die darin enthaltenen Angaben, um Ihr Anliegen zu prüfen, zu beantworten und gegebenenfalls ein Angebot oder eine Zusammenarbeit vorzubereiten.
Im Kontaktformular sind die Auswahl Ihres Anliegens, Ihre E-Mail-Adresse und Ihre Nachricht erforderlich. Je nach gewähltem Anliegen können Sie zusätzlich Ihren Namen, Ihre Organisation, eine Projekt-URL, Angaben zur Ausgangssituation und zum gewünschten Zeitraum mitteilen. Außerdem werden technische Formularangaben zur gewählten Sprache und zum Schutz vor automatisierten Einsendungen verarbeitet.
Das Formular wird auf meinem eigenen Server verarbeitet. Die Anfrage wird mir als E-Mail zugestellt; eine zusätzliche dauerhafte Speicherung der Formularinhalte in einer Website-Datenbank findet nicht statt.
Bei einer E-Mail verarbeite ich insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Nachrichteninhalt, Anhänge und technische Übermittlungsdaten. Bei einem Telefonat können Ihre Telefonnummer sowie die von Ihnen mitgeteilten Informationen und erforderliche Gesprächsnotizen verarbeitet werden. Ich zeichne Telefonate nicht auf.
Wenn Ihre Anfrage dem Abschluss oder der Durchführung eines Vertrags mit Ihnen als natürlicher Person dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei Anfragen von Ansprechpartnern eines Unternehmens und bei sonstigen Anliegen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen sowie in der geschäftlichen Kommunikation.
Die Kontaktaufnahme ist freiwillig. Ohne eine geeignete Rückmeldungsmöglichkeit und die für die Bearbeitung erforderlichen Angaben kann ich Ihre Anfrage gegebenenfalls nicht beantworten. Angaben, die im Formular nicht als erforderlich gekennzeichnet sind, sind freiwillig.
E-Mail-Dienstleister IONOS
Für den Versand, Empfang und die Speicherung meiner Geschäftspost unter kontakt@pascalpausch.com und weiteren "@pascalpausch.com"-E-Mail-Adressen nutze ich IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet dabei insbesondere E-Mail-Adressen, Nachrichten, Anhänge und technische Zustelldaten. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: Datenschutzerklärung von IONOS.
Für Terminbestätigungen und Erinnerungen aus der Calendly-Buchung wird zusätzlich Calendly eingesetzt; hierfür gilt Abschnitt 6.
Schutz des Kontaktformulars
Zum Schutz vor Spam, automatisierten Anfragen und unmittelbaren Doppeleinsendungen werden die Häufigkeit und technische Merkmale von Einsendungen geprüft. Hierzu wird die serverseitig ermittelte IP-Adresse in Form eines Hashwerts verwendet. Aus technischen Zuordnungsdaten und dem Formularinhalt wird außerdem ein Hashwert gebildet, um unmittelbar wiederholte Einsendungen zu erkennen. Diese Hashwerte sind pseudonymisierte Schutzdaten, keine anonymen Daten.
Die Schutzdaten werden ausschließlich im Arbeitsspeicher des laufenden Websiteprozesses gehalten. Für die Häufigkeitsprüfung gelten Auswertungsfenster von einer Minute beziehungsweise 15 Minuten; die Erkennung identischer Einsendungen erfolgt innerhalb von 60 Sekunden. Abgelaufene Einträge werden bei folgenden Formularanfragen bereinigt oder bei Beendigung des Prozesses verworfen. Eine dauerhafte Speicherung dieser Schutzdaten in einer Datenbank oder einer eigenen Protokolldatei erfolgt nicht.
Die Anwendung protokolliert für die Formularbearbeitung nur technische Ereignisse, Status und Fehlerkategorien. Nachrichtentext, E-Mail-Adresse und IP-Adresse werden dabei nicht in das Anwendungsprotokoll geschrieben. Die davon getrennten Webserverprotokolle sind in Abschnitt 2 beschrieben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Kontaktfunktion verfügbar zu halten, Missbrauch zu verhindern und unbeabsichtigte Mehrfachzustellungen zu vermeiden.
Aufbewahrung von Kontaktanfragen
Kontaktanfragen und die dazugehörige Korrespondenz werden aufbewahrt, solange sie für die Bearbeitung und eine gegebenenfalls anschließende Zusammenarbeit erforderlich sind. Ich überprüfe erledigte Anfragen regelmäßig. Nicht mehr benötigte unverbindliche Anfragen und dazugehörige Nachrichten werden gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten Gründe für die Wahrung von Rechtsansprüchen entgegenstehen.
Für aufbewahrungspflichtige Geschäftsunterlagen gelten die in Abschnitt 10 beschriebenen Regeln. Die Kontaktaufnahme allein führt nicht dazu, dass jede Nachricht für die Dauer einer gesetzlichen Aufbewahrungsfrist gespeichert wird.
6. Terminvereinbarung mit Calendly
Freiwillige Aktivierung der Terminansicht
Für die Online-Terminvereinbarung nutze ich Calendly LLC, USA. Die von Calendly veröffentlichte Postanschrift für Datenschutzanfragen lautet: 115 E Main St., Ste A1B, Buford, GA 30518, USA.
Die eingebettete Terminansicht wird erst geladen, wenn Sie die dafür vorgesehene Schaltfläche ausdrücklich aktivieren. Zuvor werden über diese Einbettung keine Verbindungen zu Calendly hergestellt. Als Alternative können Sie mich über das Kontaktformular, per E-Mail oder telefonisch erreichen.
Mit dem Laden der Terminansicht erhält Calendly insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, den Zeitpunkt des Aufrufs und gegebenenfalls Informationen zur Herkunftsseite. Die von mir veranlasste Aktivierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Freigabe auf meiner Website wird nicht dauerhaft in einem Cookie oder im Browserspeicher gespeichert. Sie können die Einbettung beenden, indem Sie die Seite neu laden. Nach dem Neuladen ist eine erneute Aktivierung erforderlich. Dies löscht keine bereits an Calendly übermittelten Daten und hebt eine bei Calendly gespeicherte Cookie-Auswahl nicht auf. Einen Widerruf können Sie außerdem jederzeit an kontakt@pascalpausch.com richten.
Cookies und weitere Technologien von Calendly
Calendly kann technisch erforderliche Cookies und vergleichbare Technologien für die von Ihnen ausdrücklich gewünschte Terminbuchung verwenden.
Nach seinen Hinweisen kann Calendly Technologien unter anderem für Analyse, Personalisierung und Marketing einsetzen. Dazu können auch die Erfassung von Klicks, Mausbewegungen und Aufzeichnungen von Interaktionen innerhalb der Buchungsansicht gehören. Mit der Aktivierung der Terminansicht auf meiner Website akzeptieren Sie diesen Sachverhalt.
Angaben bei der Buchung und Benachrichtigungen
Bei der Buchung werden Vorname, Nachname, E-Mail-Adresse sowie der gewählte Tag und die Uhrzeit abgefragt. Hinzu kommen technisch erforderliche Terminangaben wie die Zeitzone sowie Buchungs-, Änderungs- und gegebenenfalls Stornierungsinformationen. Ich verwende diese Daten zur Vereinbarung, Organisation und Durchführung des Termins.
Calendly versendet Terminbestätigungen und E-Mail-Erinnerungen. Dafür werden insbesondere Ihre E-Mail-Adresse und die zugehörigen Termindaten verarbeitet. SMS-Erinnerungen werden von mir nicht verwendet.
Für die Terminbearbeitung gilt Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertrag mit Ihnen als natürlicher Person angebahnt oder durchgeführt wird. Bei Terminen mit Ansprechpartnern eines Unternehmens oder bei sonstigen Gesprächen gilt Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einer zuverlässigen Terminorganisation und geschäftlichen Kommunikation.
Die Nutzung der Online-Buchung ist freiwillig. Ohne die erforderlichen Kontakt- und Termindaten kann Calendly die Buchung nicht durchführen. Eine alternative Terminabstimmung ist über die oben genannten Kontaktwege möglich.
Terminbestätigung auf dieser Website
Nach einer Buchung kann Calendly Sie auf eine Bestätigungsseite dieser Website weiterleiten. Dabei werden Ihr Vorname, die Terminart und die Startzeit als URL-Parameter übermittelt und auf meinem Server für die persönliche Bestätigung verarbeitet. Die Website speichert hierfür keinen eigenen Buchungsdatensatz. Die aufgerufene Adresse kann im Browserverlauf und in den in Abschnitt 2 beschriebenen Serverprotokollen enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO nach den oben beschriebenen Voraussetzungen der Terminbearbeitung.
Verantwortlichkeiten, Kalenderanbindung und Speicherdauer
Für die von mir veranlasste Verarbeitung von Buchungsdaten ist Calendly als Auftragsverarbeiter tätig. Mit Calendly besteht hierfür eine Datenverarbeitungsvereinbarung. Bei bestimmten eigenen Verarbeitungen, insbesondere Daten aus Cookies und ähnlichen Technologien der eingebetteten Dienste, handelt Calendly nach seinen Bedingungen als eigenständig Verantwortlicher. Für diese Daten beschreiben die Calendly-Bedingungen getrennte Verantwortlichkeiten von Calendly und dem Websitebetreiber.
Mein Google Kalender ist mit Calendly verbunden. Bei einer Buchung werden Kontakt- und Termindaten deshalb bereits zur Kalenderverwaltung und zur Erstellung des Google-Meet-Termins an Google übermittelt. Calendly greift im Rahmen der von mir erteilten Berechtigungen auf Kalenderdaten zu, um Verfügbarkeiten zu bestimmen und Termine anzulegen. Nach eigenen Angaben verwendet Calendly begrenzte Kalenderinformationen außerdem zur Personalisierung seiner Einrichtung und Funktionsvorschläge. Weitere Informationen zur Google-Nutzung enthält Abschnitt 7.
Ich überprüfe abgeschlossene und stornierte Buchungen regelmäßig und veranlasse die Löschung nicht mehr benötigter personenbezogener Buchungs- und Kontaktdaten. Vertraglich erforderliche Nachweise und gesetzliche Aufbewahrungspflichten bleiben unberührt. Calendly setzt eine veranlasste Löschung nach seinen Angaben innerhalb von sieben Tagen um. Dies ist keine automatische Löschfrist von sieben Tagen nach dem Termin. Kalenderkopien und E-Mail-Nachrichten werden gesondert auf ihre weitere Erforderlichkeit geprüft und gegebenenfalls gelöscht. Für Verarbeitungen, die Calendly in eigener Verantwortung durchführt, gelten dessen Datenschutzhinweise.
Calendly verarbeitet Daten in den USA und gegebenenfalls weiteren Ländern außerhalb des Europäischen Wirtschaftsraums. Die Übermittlungsgrundlagen sind in Abschnitt 9 erläutert.
Weitere Informationen:
7. Google Kalender und Google Meet
Für die Kalenderverwaltung und Videogespräche verwende ich Google Kalender und Google Meet.
Anbieter der Google-Dienste im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Google-Unternehmensgruppe gehört insbesondere Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für die genutzten Privatkundendienste gelten die Google-Nutzungsbedingungen und die Google-Datenschutzerklärung. Google verarbeitet Daten dabei auch in eigener datenschutzrechtlicher Verantwortung, insbesondere für die Bereitstellung, Sicherheit und Weiterentwicklung seiner Dienste.
Kalenderverwaltung
Für vereinbarte Termine werden insbesondere Name, E-Mail-Adresse, Datum, Uhrzeit und die Angaben zur Teilnahme einschließlich des Meet-Links in Google Kalender verarbeitet. Bei Calendly-Buchungen erfolgt diese Übermittlung bereits im Zuge der Buchung, unabhängig davon, ob Sie später an einer Videokonferenz teilnehmen.
Die Verarbeitung dient der Terminverwaltung, dem Vermeiden von Überschneidungen und der Bereitstellung der vereinbarten Gesprächsmöglichkeit. Für meine Terminorganisation gilt Art. 6 Abs. 1 lit. b DSGVO, wenn sie der Anbahnung oder Durchführung eines Vertrags mit Ihnen als natürlicher Person dient. Bei Terminen mit Ansprechpartnern eines Unternehmens oder bei sonstigen Gesprächen gilt Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Organisation und Durchführung der vereinbarten geschäftlichen Termine.
Nicht mehr erforderliche Termineinträge und von mir gespeicherte Einladungen werden nach den in Abschnitt 6 und Abschnitt 10 beschriebenen Kriterien gelöscht. Die Löschung eines Calendly-Datensatzes ersetzt nicht die gesonderte Prüfung des Kalendereintrags.
Videogespräche über Google Meet
Wenn Sie einen Google-Meet-Link öffnen oder an einem Videogespräch teilnehmen, verarbeitet Google die für die Verbindung und Durchführung erforderlichen Daten. Dazu können insbesondere Ihr angegebener Name, gegebenenfalls Google-Kontoinformationen, IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Dauer der Teilnahme sowie technische Verbindungsdaten gehören.
Wenn Sie Mikrofon, Kamera, Bildschirmfreigabe oder Chat verwenden, werden die entsprechenden Audio-, Video-, Bildschirm- und Chatinhalte verarbeitet und den anderen Gesprächsteilnehmern zugänglich gemacht. Sie können Kamera und Mikrofon ausschalten und selbst entscheiden, welche Inhalte Sie teilen.
Ich zeichne Gespräche nicht auf und setze keine automatische Transkription oder KI-gestützte Gesprächsaufzeichnung und Zusammenfassung ein. Für die von mir veranlasste Verarbeitung zur Durchführung des Gesprächs gelten die oben genannten Rechtsgrundlagen der Terminorganisation.
Wenn Sie Google Kalender oder Google Meet für die Terminabstimmung beziehungsweise das Gespräch nicht nutzen möchten, kontaktieren Sie mich bitte unmittelbar per E-Mail oder Telefon. Wir können einen alternativen Kontaktweg vereinbaren, ohne die Calendly-Buchung zu verwenden.
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Angaben zu den Übermittlungsgrundlagen finden Sie in Abschnitt 9. Die Speicherdauer von Daten, die Google in eigener Verantwortung verarbeitet, richtet sich nach den Google-Datenschutzhinweisen und den jeweiligen Funktionen und Kontoeinstellungen.
Weitere Informationen:
8. Anbahnung und Durchführung von Geschäftsbeziehungen
Wenn Sie mich beauftragen oder mit mir geschäftlich zusammenarbeiten, verarbeite ich die hierfür erforderlichen Kontakt-, Vertrags-, Projekt-, Leistungs-, Kommunikations- und Abrechnungsdaten. Dazu können Namen und Kontaktdaten, Unternehmens- und Rechnungsanschriften, vereinbarte Leistungen, Zahlungsinformationen sowie Angaben zur Durchführung und Betreuung eines Projekts gehören.
Die Angaben erhalte ich in der Regel von Ihnen oder von Ansprechpartnern des Unternehmens, für das Sie tätig sind. Ich verwende sie zur Angebotserstellung, Vertragsabwicklung, Leistungserbringung, laufenden Betreuung, Abrechnung und Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Verträge mit Ihnen als natürlicher Person, Art. 6 Abs. 1 lit. f DSGVO für die Kommunikation und Zusammenarbeit mit Ansprechpartnern eines Unternehmens sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere steuerrechtliche Aufbewahrungspflichten. Mein berechtigtes Interesse besteht in der Anbahnung und Abwicklung von Geschäftsbeziehungen sowie der Wahrung berechtigter Rechtsansprüche.
Eine Bereitstellung der Daten ist nur erforderlich, soweit ich sie für den jeweiligen Vertrag oder zur Erfüllung gesetzlicher Pflichten benötige. Ohne diese Angaben kann ein Vertrag gegebenenfalls nicht abgeschlossen oder durchgeführt werden.
Soweit ich bei einem Kundenprojekt personenbezogene Daten im Auftrag des Kunden verarbeite, werden die Einzelheiten in der hierfür erforderlichen Vereinbarung über Auftragsverarbeitung geregelt. Diese Datenschutzerklärung ersetzt weder eine solche Vereinbarung noch die Datenschutzhinweise des Kunden für dessen eigene Website oder Dienste.
9. Empfänger und Übermittlungen in Drittländer
Empfänger
Zugriff auf personenbezogene Daten erhalten nur Stellen, die ihn für die beschriebenen Zwecke benötigen. Dazu gehören insbesondere ich als Verantwortlicher sowie die in dieser Erklärung genannten Dienstleister für Hosting, Serververwaltung, Domainbetrieb und E-Mail. Soweit diese Dienstleister Daten in meinem Auftrag verarbeiten, bestehen die dafür erforderlichen Vereinbarungen über Auftragsverarbeitung.
Bei der Abwicklung einer Geschäftsbeziehung können ferner Zahlungsdienstleister beziehungsweise Banken die für Zahlungen erforderlichen Daten erhalten. Eine weitere Übermittlung erfolgt, soweit sie zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, beispielsweise an zuständige Behörden oder im konkreten Bedarfsfall an rechtliche oder steuerliche Berater. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Drittlandübermittlungen
Bei Calendly und Google kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgen, insbesondere in den USA. Hierfür gelten zusätzlich zu den Rechtsgrundlagen der jeweiligen Verarbeitung die Anforderungen der Art. 44 ff. DSGVO.
Calendly nennt für die Datenübermittlung in die USA seine Zertifizierung unter dem EU-US Data Privacy Framework. Sein Auftragsverarbeitungsvertrag sieht für den Fall, dass dieses Rahmenwerk als Übermittlungsgrundlage entfällt, die Standardvertragsklauseln der Europäischen Kommission vor. Für Cookie-Daten der eingebetteten Dienste enthält der Vertrag gesonderte Regelungen für Übermittlungen zwischen getrennt Verantwortlichen.
Google nennt ebenfalls das EU-US Data Privacy Framework und die Zertifizierung von Google LLC sowie ergänzend Standardvertragsklauseln als Übermittlungsmechanismen für die in seinen Hinweisen beschriebenen Datenübermittlungen.
Für Übermittlungen an einen entsprechend zertifizierten US-Empfänger kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO herangezogen werden. Für andere Übermittlungen sind, soweit erforderlich, geeignete Garantien gemäß Art. 46 DSGVO maßgeblich. Die jeweils beschriebenen Garantien können Sie über die folgenden Anbieterinformationen einsehen. Weitere Auskünfte hierzu erhalten Sie auch über meinen Datenschutzkontakt.
Weitere Informationen:
10. Allgemeine Aufbewahrung und Löschung
Ich speichere personenbezogene Daten, solange sie für den jeweiligen Zweck erforderlich sind. Wenn der Zweck entfällt, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche bestehen. Für Kontaktanfragen, Buchungen und Serverprotokolle gelten ergänzend die in den jeweiligen Abschnitten genannten Kriterien. Vertrags- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Temporäre Sicherheitsdaten werden regelmäßig automatisiert bereinigt.
11. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und Erhalt einer Kopie dieser Daten gemäß Art. 15 DSGVO.
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO.
- Löschung Ihrer Daten gemäß Art. 17 DSGVO, soweit insbesondere keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Gründe entgegenstehen.
- Einschränkung der Verarbeitung Ihrer Daten gemäß Art. 18 DSGVO.
- Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Widerruf können Sie mich über die oben genannten Kontaktdaten erreichen. Die Möglichkeiten zum Beenden der Calendly-Einbettung sind zusätzlich in Abschnitt 6 beschrieben.
Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen
Wenn ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie der Verarbeitung gemäß Art. 21 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ich verarbeite die betreffenden Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerde bei einer Aufsichtsbehörde
Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für mein Unternehmen in Bayern ist grundsätzlich folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Postfach 134991504 AnsbachDeutschlandWebsite und weitere Kontaktmöglichkeiten: Bayerisches Landesamt für Datenschutzaufsicht.
12. Automatisierte Entscheidungen und Aktualisierung dieser Datenschutzerklärung
Ich treffe im Zusammenhang mit dieser Website keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die technischen Prüfungen zum Schutz des Kontaktformulars dienen ausschließlich der Missbrauchsvermeidung.
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen eingesetzter Dienste sowie der Datenverarbeitung anzupassen. Ich empfehle Ihnen, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren.