Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist Oskar Seeberger, Adalbert-Stifter-Straße 5, 82031 Grünwald, Deutschland, erreichbar unter o.seeberger@outlook.com. Die Bestellung eines Datenschutzbeauftragten ist aufgrund der Betriebsgröße gesetzlich nicht erforderlich.

Im Rahmen der Website-Nutzung und der Geschäftsbeziehung werden folgende Kategorien personenbezogener Daten verarbeitet:

• Kontaktdaten aus Anfragen (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt)
• Rechnungs- und Zahlungsdaten im Rahmen der Auftragsabwicklung (verarbeitet über Stripe)
• Nutzungs- und Protokolldaten zur Bereitstellung und Absicherung der Website (Server-Logfiles)
• Pseudonymisierte Nutzungsdaten zur Analyse und Verbesserung des Angebots (PostHog)
• Geschäftskorrespondenz und Kontaktverwaltung im Rahmen der Kundenbeziehung (Attio, Resend)

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung vorvertraglicher Maßnahmen sowie zur Durchführung von Verträgen über Beratungsleistungen
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere der Sicherstellung der IT-Sicherheit, der Betrugsprävention sowie der bedarfsgerechten Weiterentwicklung des Angebots
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten

Zur Bereitstellung der Website und zur Abwicklung der Geschäftsbeziehung werden folgende sorgfältig ausgewählte Auftragsverarbeiter und Dienstleister eingesetzt. Mit sämtlichen Auftragsverarbeitern besteht, soweit gesetzlich erforderlich, ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO:

• Vercel Inc. (Hosting und Infrastruktur, Rechenzentrumsstandort Frankfurt am Main): verarbeitet Server-Logfiles, IP-Adressen sowie technisch notwendige Session-Informationen. Der Auftragsverarbeitungsvertrag enthält EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung, Sitz: Dublin, Irland): verarbeitet Zahlungs-, Rechnungs- und Abonnementdaten im Rahmen der Vertragsdurchführung. Stripe ist PCI-DSS-zertifiziert und unterliegt eigenen gesetzlichen Aufbewahrungspflichten für Zahlungsbelege.
• PostHog Inc. (Webanalyse, Sitz: San Francisco, USA): erfasst pseudonymisierte Nutzungsdaten zur bedarfsgerechten Weiterentwicklung des Angebots. Eine Zusammenführung mit anderen Quellen findet nicht statt. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.
• Attio (Kundenverwaltung/CRM): dient der internen Verwaltung von Geschäftskontakten und Projektinformationen im Rahmen bestehender oder angebahnter Geschäftsbeziehungen.
• Resend (E-Mail-Versand): wird für den Versand transaktionsbezogener E-Mails, etwa Auftragsbestätigungen und Benachrichtigungen, eingesetzt.

Diese Website verwendet ausschließlich technisch notwendige Cookies sowie pseudonymisierte Analysetechnologien; ein Einsatz von Marketing- oder Tracking-Cookies Dritter findet nicht statt.

• Technisch notwendige Cookies: Aufrechterhaltung der Sitzung und Sicherstellung grundlegender Funktionen der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG)
• PostHog-Analyse: Pseudonymisierte Erfassung von Seitenaufrufen und Interaktionen zur Reichweitenmessung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)

Da es sich ausschließlich um technisch notwendige und berechtigte Interessen wahrende Verarbeitungen handelt, ist eine gesonderte Einwilligung nicht erforderlich.

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontaktanfragen: Löschung nach abschließender Bearbeitung, spätestens nach 12 Monaten
• Rechnungs- und Zahlungsdaten: Aufbewahrung entsprechend handels- und steuerrechtlicher Fristen (§ 147 AO, § 257 HGB), in der Regel bis zu 10 Jahre
• Analysedaten (PostHog): automatisierte Löschung nach 12 Monaten

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

• Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung aus Gründen berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung dieser Rechte genügt eine formlose Mitteilung an o.seeberger@outlook.com.

Einzelne der vorstehend genannten Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA. Die Übermittlung personenbezogener Daten in diese Drittländer erfolgt ausschließlich auf Grundlage geeigneter Garantien im Sinne der Art. 44 bis 49 DSGVO, insbesondere unter Verwendung der von der EU-Kommission erlassenen Standardvertragsklauseln.

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen, darunter die durchgängige Transportverschlüsselung (TLS) sämtlicher Datenübertragungen.

Diese Datenschutzerklärung wird bei Bedarf angepasst, um stets den aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen der Leistungen in der Datenschutzerklärung umzusetzen. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer Rechte steht Oskar Seeberger unter o.seeberger@outlook.com zur Verfügung. Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen zudem das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (www.lda.bayern.de).