DATENSCHUTZERKLÄRUNG

1. Datenschutz auf einen Blick & Allgemeine Hinweise SSL- bzw. TLS-Verschlüsselung Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Speicherdauer Sofern innerhalb dieser Datenschutzerklärung keine spezielle Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Ihre Rechte als betroffene Person Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf: Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO) Berichtigung unrichtiger Daten (Art. 16 DSGVO) Löschung Ihrer gespeicherten Daten (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde 2. Hosting & Technische Bereitstellung Webhosting und E-Mail-Infrastruktur (STRATO) Wir hosten unsere Website und betreiben unsere geschäftlichen E-Mail-Postfächer bei dem externen Dienstleister STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Beim Besuch unserer Website erfasst STRATO automatisch Daten in sogenannten Server-Logfiles (z. B. IP-Adresse, Browsertyp, Referrer-URL, Datum und Uhrzeit des Zugriffs). Diese Daten sind technisch erforderlich, um die Stabilität und Sicherheit der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicheren Bereitstellung der Website). Auftragsverarbeitung: Wir haben mit der STRATO GmbH einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Website-System und Design (OnePage) Wir nutzen für das technische System dieser Website den Website-Builder der OnePage GmbH, Am Golfplatz 4, 40882 Ratingen, Deutschland. OnePage verarbeitet technische Verbindungsdaten und Server-Logfiles, um die Website fehlerfrei und stabil auszuliefern. Zur optisch ansprechenden Darstellung nutzen wir Webfonts, die lokal über das System von OnePage gehostet werden, sodass keine ungefragte Verbindung zu externen Google-Servern aufgebaut wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer technisch fehlerfreien und professionellen Darstellung). Auftragsverarbeitung: Wir haben mit der OnePage GmbH einen AVV geschlossen. 3. Kontaktaufnahme, Terminbuchung & Kundenportal Kontaktformular Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachrichteninhalt, IP-Adresse) zwecks Bearbeitung der Anfrage bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Kommunikation via WhatsApp Business Wenn Sie freiwillig per WhatsApp mit uns in Kontakt treten, verarbeiten wir Ihre Telefonnummer sowie die bereitgestellten Kommunikationsinhalte. Wir nutzen ausschließlich die datenschutzkonforme Business-Variante, die sicherstellt, dass keine ungefragte Synchronisation Ihres Adressbuchs mit den Servern von Meta stattfindet. Ihre Nachricht kann dabei automatisiert durch unseren KI-Chatbot Qly beantwortet werden (siehe Abschnitt KI-Chatbot Qly). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihre aktive Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO. Terminbuchung und Online-Tools (meetergo) Wir nutzen Dienste der meetergo GmbH, Hansaring 61, 50670 Köln, Deutschland, um Online-Terminbuchungen, Lead-Formulare, Umfragen, Chat-Widgets sowie weitere interaktive Funktionen anzubieten. Wenn Sie einen Termin buchen oder ein meetergo-Tool nutzen, werden die eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Anfrageinhalt) sowie Ihre IP-Adresse an meetergo übermittelt und auf Servern innerhalb der EU verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (für vertragliche Termine) bzw. Art. 6 Abs. 1 lit. f DSGVO / Art. 6 Abs. 1 lit. a DSGVO (für allgemeine Anfragen und Widgets). Auftragsverarbeitung: Wir haben einen AVV gemäß Art. 28 DSGVO mit meetergo geschlossen. Datenschutzerklärung: meetergo Datenschutz Eigenes Terminbuchungssystem, Google Kalender & Jitsi Meet Zusätzlich zu meetergo betreiben wir ein eigenes Terminbuchungssystem (z. B. über Buchungslinks oder im Kundenportal myQLYX). Bei einer Buchung verarbeiten wir Ihre Kontaktdaten zur Terminvereinbarung und versenden eine Kalendereinladung (ICS-Datei) per E-Mail. Jitsi Meet (Video-Calls): Findet der Termin als Video-Call statt, erzeugen wir einen Besprechungsraum über Jitsi Meet (8x8, Inc., USA). Es wird lediglich eine zufällige Raum-Adresse erzeugt. Beim Beitritt verarbeitet 8x8, Inc. technische Verbindungsdaten (u. a. IP-Adresse). Google Kalender: Optional gleichen wir die Verfügbarkeit mit unserem Google Kalender (Google Ireland Limited, Irland) ab. Dabei werden Name und E-Mail-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung). Drittlandübermittlung: 8x8, Inc. verarbeitet Daten in den USA (abgesichert über Standardvertragsklauseln). Datenschutzerklärung: Jitsi Meet Privacy KI-Chatbot „Qly“ (Website-Widget & WhatsApp) Auf unserer Website sowie über WhatsApp Business bieten wir den KI-gestützten Chatbot „Qly“ an, der Fragen beantwortet und Termine bucht. Verarbeitete Daten: Chat-Nachrichten sowie bei Terminbuchungen Name und E-Mail-Adresse. Dienstleister: Zur Generierung der Antworten nutzen wir vorrangig Groq LLC (USA; EU-Vertreter: DP-Dock GmbH, Hamburg); ersatzweise Google Gemini (Google Ireland Limited). Für WhatsApp nutzen wir die WhatsApp Business Cloud API (Meta Platforms Ireland Limited). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminbuchung/Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an effizientem Kundenservice). Drittlandübermittlung: Groq LLC verarbeitet Daten in den USA auf Basis von EU-Standardvertragsklauseln. Datenschutzerklärung: Groq Privacy Policy myQLYX-Kundenportal & Instagram-Verbindung (Meta Graph API) Im Kundenportal myQLYX können Sie freiwillig Ihr Instagram-Business- oder Creator-Konto verbinden, um Kennzahlen (Likes, Aufrufe, Follower) einzusehen. Die Verbindung erfolgt via OAuth-Login über die Instagram-API der Meta Platforms Ireland Limited, Dublin, Irland. Verarbeitete Daten: Zugriffstoken, Benutzername, Profilbild, Beitrags- und Performance-Kennzahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Portal-Funktion). Dateiaustausch über SwissTransfer (Infomaniak) Für die Übermittlung großer Dateien (Fotos, Videos, Entwürfe) nutzen wir SwissTransfer der Infomaniak Network SA, Genf, Schweiz. Hochgeladene Dateien werden nach maximal 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherer Datenaustausch). Drittlandübermittlung: Serverstandort ist die Schweiz. Für die Schweiz besteht ein offizieller Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzerklärung: Infomaniak Datenschutz Newsletter Wenn Sie unseren Newsletter beziehen, nutzen wir das Double-Opt-In-Verfahren zur Verifizierung Ihrer E-Mail-Adresse. Sie können den Newsletter jederzeit über den Abmelde-Link im Newsletter abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Social-Media-Management-Tool Lomavis Zur Planung, Terminierung und Verwaltung der Social-Media-Kanäle unserer Kundinnen und Kunden nutzen wir das Tool Lomavis der Lomalab Technologies GmbH, Walderseestraße 7, 30163 Hannover. Über Lomavis werden Beiträge für die Social-Media-Konten (z. B. Instagram, Facebook, LinkedIn) unserer Kundinnen und Kunden vorbereitet, geplant und veröffentlicht. Verarbeitete Daten: Zugangs-/Verbindungsdaten (z. B. OAuth-Zugriffstoken) der verbundenen Social-Media-Konten, die von uns erstellten Inhalte (Texte, Bilder, Videos, Veröffentlichungszeitpunkte) sowie ggf. Kennzahlen zu veröffentlichten Beiträgen (z. B. Reichweite, Interaktionen), soweit von der jeweiligen Social-Media-Plattform bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit unseren Kundinnen und Kunden geschlossenen Betreuungs-/Dienstleistungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten, zentralisierten Social-Media-Verwaltung). Auftragsverarbeitung: Wir haben mit der Lomalab Technologies GmbH einen Vertrag über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Weitere Informationen zum Datenschutz bei Lomavis finden Sie unter: https://lomavis.com/legal/datenschutzerklarung 4. Cookies, Analytics & Marketing‒Tools Allgemeine Cookie-Hinweise Unsere Website verwendet technisch notwendige Cookies sowie Analyse- und Marketing-Cookies. Technisch notwendige Cookies werden zur Bereitstellung der Grundfunktionen gesetzt. Marketing- und Analyse-Cookies werden ausschließlich nach Ihrer aktiven Einwilligung über unser Cookie-/Consent-Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics Wir nutzen Google Analytics der Google Ireland Limited, Dublin, Irland. Es werden Cookies gesetzt, die eine Analyse der Website-Nutzung ermöglichen (geklickte Links, Verweildauer, anonymisierte IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Google Ads & Conversion Tracking Wir nutzen Google Ads und das dazugehörige Conversion-Tracking (Google Ireland Limited), um den Erfolg unserer Werbeanzeigen zu messen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Meta Pixel (Facebook & Instagram) Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited, Dublin, Irland, zur Analyse und Optimierung von Werbemaßnahmen sowie zur Erstellung von Zielgruppen (Retargeting). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). TikTok Pixel Wir nutzen das TikTok Pixel der TikTok Technology Limited, Dublin, Irland, zur statistischen Auswertung und Werbeoptimierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). LinkedIn Insight Tag Diese Website nutzt das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Dublin, Irland, zur Zielgruppenanalyse und Erfolgsmessung von Werbekampagnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Microsoft Bing Ads & Universal Event Tracking (UET) Wir nutzen Universal Event Tracking (UET) von Microsoft Advertising (Microsoft Ireland Operations Limited, Dublin, Irland) zur Messung von Conversions und Erstellung von Remarketing-Zielgruppen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Drittlandübermittlung: Microsoft ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Datenschutzerklärung: Microsoft Datenschutz 5. Externe Medien, Kartendienste & Optimierung YouTube (Erweiterter Datenschutzmodus) Wir binden Videos der Plattform YouTube (Google Ireland Limited, Irland) ein. Wir nutzen den „erweiterten Datenschutzmodus“, sodass Daten erst an YouTube übertragen werden, wenn Sie ein Video aktiv abspielen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Abspielen). Google Maps Diese Website nutzt den Kartendienst Google Maps (Google Ireland Limited, Irland). Der Dienst ist standardmäßig deaktiviert und lädt erst nach Ihrer aktiven Zustimmung im Banner/auf der Karte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Apple Business Connect & Apple Maps Zur Unternehmensdarstellung nutzen wir Dienste der Apple Distribution International Ltd., Irland / Apple Inc., USA. Wenn Sie interaktive Karten von Apple Maps auf unserer Website nutzen, werden technische Verbindungsdaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Unternehmensprofil/Auffindbarkeit) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Kartennutzung). Drittlandübermittlung: Apple ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und nutzt Standardvertragsklauseln. Datenschutzerklärung: Apple Datenschutz SEO-Tools & Bing Webmaster Tools Zur Optimierung unserer Suchmaschinen-Auffindbarkeit nutzen wir gängige SEO-Werkzeuge wie die Google Search Console und Bing Webmaster Tools (Microsoft Ireland Operations Limited). Es werden rein aggregierte, anonyme Leistungsdaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an technischer Optimierung). Social-Media-Präsenzen Wir unterhalten Onlinepräsenzen auf Facebook, Instagram (Meta), TikTok, LinkedIn, YouTube sowie Google Maps. Beim Besuch dieser Netzwerke gelten die Datenschutzbestimmungen der jeweiligen Betreiber. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an zeitgemäßer Öffentlichkeitsarbeit).