Datenschutz.

1. Verantwortlicher

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter [email protected] oder unter der oben genannten Postanschrift. Weitere Unternehmensangaben findest du im Impressum.

2. Besuch der Website und Cloudflare Pages

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf werden technische Verbindungsdaten verarbeitet: insbesondere deine IP-Adresse, Zeitpunkt der Anfrage, angeforderte Adresse oder Datei, Browser- und Geräteinformationen, gegebenenfalls die zuvor besuchte Seite sowie Verbindungs- und Sicherheitsinformationen. Diese Daten sind für die Auslieferung der Inhalte, die Fehleranalyse und den Schutz vor missbräuchlichen Zugriffen erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und schnellen Bereitstellung unseres Internetauftritts.

Cloudflare verarbeitet die Daten in seinem weltweiten Netzwerk, auch außerhalb des Europäischen Wirtschaftsraums. Für die Verarbeitung im Auftrag stellt Cloudflare ein Data Processing Addendum bereit. Weitere Angaben findest du in der Datenschutzerklärung von Cloudflare. Über Übermittlungen in Drittländer informieren wir in Abschnitt 6.

3. Kontaktaufnahme, E-Mail und Termine

Wenn du uns kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten, den Inhalt deiner Anfrage und gegebenenfalls Anhänge. Beim E-Mail-Verkehr fallen außerdem Absender- und Empfängeradressen, Zeitpunkte und technische Zustellinformationen an. Wir verwenden diese Daten, um deine Anfrage zu beantworten, ein mögliches Projekt zu besprechen und die weitere Kommunikation zu führen.

Bei Anfragen zu einem Vertrag mit dir oder zu vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für allgemeine Anfragen und die Kommunikation mit Ansprechpartnern von Unternehmen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anliegen. Soweit gesetzliche Aufbewahrungspflichten bestehen, gilt Art. 6 Abs. 1 lit. c DSGVO.

Unser E-Mail-Dienstleister ist Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz. Migadu verarbeitet E-Mails und technische Kommunikationsdaten für die Bereitstellung und Absicherung des E-Mail-Dienstes. Die Datenschutz- und Auftragsverarbeitungsbestimmungen von Migadu enthalten weitere Informationen.

Die E-Mail-Links dieser Website öffnen dein E-Mail-Programm. Eine Nachricht wird erst übermittelt, wenn du sie dort absendest.

Kontaktformular

Wenn du das Kontaktformular absendest, übermitteln wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und die Bestätigung, dass du die Datenschutzerklärung gelesen hast, an unsere Propbill-Anwendung unter app.propbill.de. Dort speichern wir deine Anfrage zusammen mit dem Zeitpunkt, der Herkunftsseite und technischen Verbindungsdaten zur Bearbeitung und zum Schutz vor Missbrauch. Unser Team erhält eine E-Mail-Benachrichtigung. Eingaben werden erst beim Absenden übertragen; sie werden nicht für Werbung verwendet oder an den Buchungskalender weitergegeben.

Für den Versand dieser internen Benachrichtigung verwendet unsere Anwendung den E-Mail-Versanddienst Mailgun. Dabei werden die Angaben deiner Anfrage an Mailgun übermittelt und anschließend an unser E-Mail-Postfach zugestellt.

Terminvereinbarung über Cal.com

Wenn du „Termin vereinbaren“ öffnest, laden wir den Buchungskalender von Cal.com, Inc., USA. Erst dann wird eine Verbindung zu Cal.com hergestellt; dabei erhält der Dienst technische Verbindungsdaten wie deine IP-Adresse und Browserinformationen. Eingaben aus unserem Kontaktformular werden nicht an den Kalender weitergegeben.

Für die Terminvereinbarung verarbeitet Cal.com die von dir im Kalender eingegebenen Kontaktdaten, den gewählten Termin und weitere von dir angegebene Buchungsinformationen. Wir verwenden diese Angaben zur Organisation und Durchführung des Gesprächs. Für projektbezogene Termine gelten die oben genannten Rechtsgrundlagen zur vorvertraglichen Kommunikation. Weitere Angaben zur Verarbeitung, zu eingesetzten Dienstleistern und zu Cookies findest du in der Datenschutzerklärung von Cal.com. Alternativ kannst du uns per E-Mail kontaktieren.

4. Wie lange Daten gespeichert werden

• Technische Verbindungsdaten: Die Verarbeitung zur Auslieferung der Website dauert für den jeweiligen Übertragungsvorgang an. Für darüber hinaus gespeicherte Sicherheits- und Diagnoseprotokolle sind die Erkennung und Aufklärung von Angriffen, die Behebung technischer Fehler sowie etwaige gesetzliche Pflichten maßgeblich. Cloudflare bestimmt seine dienstbezogene Aufbewahrung anhand dieser Zwecke und der in seiner Datenschutzerklärung beschriebenen Kriterien; es gibt keine von uns festgelegte einheitliche Tagesfrist für sämtliche Cloudflare-Daten.
• Anfragen: Wir speichern deine Nachricht während der Bearbeitung und einer daraus entstehenden Projekt- oder Vertragsabwicklung. Ist das Anliegen erledigt und bestehen weder weitere vertragliche Zwecke noch Aufbewahrungs- oder Nachweispflichten, werden die Daten gelöscht.
• Aufbewahrungspflichtige Unterlagen: Geschäftsbriefe und Buchungsbelege bewahren wir, soweit die gesetzlichen Voraussetzungen vorliegen, grundsätzlich sieben Jahre gemäß § 212 UGB bzw. § 132 BAO auf. Die Frist beginnt grundsätzlich am Ende des maßgeblichen Kalenderjahres. Für anhängige Verfahren kann eine längere Speicherung erforderlich sein.
• Rechtsansprüche: Soweit einzelne Daten zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt werden, bleiben sie für die einschlägige Verjährungsfrist bzw. bis zum Abschluss des Verfahrens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Löschung einzelner E-Mails richtet sich nach diesen Zwecken. Migadus Angabe zur Löschung nach Vertragsende bezieht sich auf die Beendigung unseres Dienstleistungsvertrags mit Migadu und ist keine allgemeine Aufbewahrungsfrist für deine Nachricht.

5. Cookies, Reichweitenmessung und Schriftarten

In die eigene Seitennavigation binden wir keine Analyse- oder Marketingdienste ein; sie setzt keine Cookies und speichert keine Besucherkennungen im Browser. Für den erst auf deinen Klick geladenen Cal.com-Kalender gelten zusätzlich die Hinweise zur Terminvereinbarung in Abschnitt 3 und die dort verlinkten Informationen des Anbieters.

Soweit Cloudflare für den Schutz vor Angriffen technisch notwendige Sicherheits-Cookies verwendet, dienen diese der sicheren Bereitstellung der Website. Ihre Funktionsweise und Laufzeiten erläutert die Cookie-Dokumentation von Cloudflare. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 für unbedingt notwendige Speicherung bzw. Zugriffe und Art. 6 Abs. 1 lit. f DSGVO für die damit verbundene Verarbeitung zum Schutz der Website.

Die Schriftarten Bricolage Grotesque und DM Sans sowie die verwendeten Grafiken werden zusammen mit der Website ausgeliefert. Es werden dafür keine Verbindungen zu Google Fonts oder anderen externen Schriftanbietern aufgebaut. Karten, Videos, Social-Media-Plugins und Newsletter-Anmeldeformulare sind nicht eingebunden.

Externe Informationslinks stellen erst beim Anklicken eine Verbindung zur verlinkten Website her. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters.

6. Empfänger und internationale Übermittlungen

Zugriff erhalten die zur Bearbeitung erforderlichen Personen im Unternehmen sowie die hier genannten technischen Dienstleister und deren für die Leistung eingesetzte Unterauftragnehmer. Eine weitere Weitergabe erfolgt nur, wenn sie für die Bearbeitung deines Anliegens oder die Vertragsabwicklung erforderlich ist oder eine gesetzliche Verpflichtung besteht, etwa gegenüber zuständigen Behörden.

Cloudflare / USA und weitere Länder: Cloudflare gibt an, für Übermittlungen aus dem EWR in die USA auf seine Zertifizierung unter dem EU–US Data Privacy Framework zurückzugreifen. Für andere einschlägige Übermittlungen bzw. als vertragliche Absicherung sieht das Cloudflare Data Processing Addendum die EU-Standardvertragsklauseln vor. Informationen zu diesen Garantien sind dort abrufbar; eine Kopie kannst du auch bei uns anfragen.

Migadu / Schweiz: Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Weitere Informationen zu Migadus Verarbeitung und seinen Dienstleistern findest du in den oben verlinkten Datenschutzbestimmungen.

Cal.com / USA: Bei Nutzung der Terminbuchung werden Daten durch Cal.com und dessen Dienstleister verarbeitet, auch außerhalb des Europäischen Wirtschaftsraums. Die Bedingungen zur Auftragsverarbeitung und zu internationalen Übermittlungen beschreibt Cal.com in seinem Data Processing Agreement und seiner Datenschutzerklärung.

7. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit die Verarbeitung automatisiert auf Grundlage deiner Einwilligung oder eines Vertrags erfolgt (Art. 20 DSGVO).

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Wende dich für diese Anliegen an [email protected].

8. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

In Österreich ist die Österreichische Datenschutzbehörde zuständig:

9. Bereitstellung von Daten und automatisierte Entscheidungen

Die Angabe von Kontaktdaten ist freiwillig. Ohne eine Rückkontaktmöglichkeit oder die zur Bearbeitung nötigen Informationen können wir deine Anfrage jedoch nicht beantworten. Technische Verbindungsdaten sind erforderlich, damit die Website an deinen Browser ausgeliefert werden kann.

Wir treffen auf Grundlage der hier beschriebenen Verarbeitung keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und betreiben kein entsprechendes Profiling.