Datenschutz

Datenschutzerklärung

1. Verantwortliche Stelle

Tobias Krumrey
An der Bleiche 18
99192 Nesse-Apfelstädt

Telefon: +49 176 31454505
E-Mail: t_krumrey@praelux.de

2. Allgemeines zur Datenverarbeitung und Ihren Rechten

2.1 Maßgebliche Rechtsgrundlagen

Sofern in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt wird, gelten folgende Grundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Berechtigte Interessen sind insbesondere:
Sicherstellung des technischen Betriebs
IT-Sicherheit
Optimierung der Website
Geltendmachung und Verteidigung rechtlicher Ansprüche

2.2 Ihre Rechte

Sie haben das Recht:
auf Auskunft (Art. 15 DSGVO)
auf Berichtigung (Art. 16 DSGVO)
auf Löschung (Art. 17 DSGVO)
auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
auf Datenübertragbarkeit (Art. 20 DSGVO)
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

2.3 Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

2.4 Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies zur Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Aufbewahrungsfristen ergeben sich insbesondere aus:
Handelsgesetzbuch (HGB)
Abgabenordnung (AO)
Geldwäschegesetz (GwG)
Versicherungsvermittlungsverordnung (VersVermV)
Finanzanlagenvermittlungsverordnung (FinVermV)

Die Fristen betragen bis zu 10 Jahre.

2.5 Datenübermittlung

Eine Übermittlung erfolgt nur:
auf Grundlage Ihrer Einwilligung
zur Vertragserfüllung
bei gesetzlicher Verpflichtung
im Rahmen von Auftragsverarbeitung (Art. 28 DSGVO)

2.6 Drittstaaten

Eine Datenübermittlung in Drittstaaten (insbesondere in die USA) erfolgt nur, wenn geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

Hierzu zählen insbesondere:
Standardvertragsklauseln (SCC)
Teilnahme am EU-US Data Privacy Framework (DPF), sofern vorhanden

2.7 Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.

3. Hosting

Unsere Website wird gehostet bei:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht.

4. Cookies

Unsere Website verwendet Cookies.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TTDSG gesetzt.

Alle weiteren Cookies (z. B. Analyse oder Marketing) werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Sie können Ihre Einwilligung jederzeit über das Cookie-Tool widerrufen.

5. Server-Logfiles

Beim Besuch der Website werden automatisch Daten erfasst:

IP-Adresse
Browsertyp
Betriebssystem
Referrer URL
Datum und Uhrzeit

Diese Daten werden zur Sicherstellung des Betriebs verarbeitet und nach spätestens 7 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Terminbuchung (meetergo)

Zur Vereinbarung von Terminen nutzen wir den Dienst meetergo.

Anbieter:
meetergo GmbH
Hauptstraße 44
40789 Monheim am Rhein

Bei der Nutzung werden personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer und Termindaten verarbeitet.

Die Verarbeitung erfolgt zum Zweck der Terminorganisation und Durchführung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde abgeschlossen.

8. Nutzeranalyse und personalisierte Inhalte

Sofern Sie eingewilligt haben, werden Nutzeraktionen pseudonymisiert erfasst, um Inhalte zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Ein Widerruf ist jederzeit möglich.

9. Online-Meetings (Zoom)

Für Online-Meetings nutzen wir Zoom.

Anbieter:
Zoom Video Communications Inc., USA

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

Ein Vertrag zur Auftragsverarbeitung besteht.
Datenübertragungen in die USA erfolgen auf Basis von Standardvertragsklauseln sowie ggf. dem EU-US Data Privacy Framework.

10. Drittanbieter

Folgende Anbieter können eingebunden sein:

Google Ireland Limited, Dublin
Meta Platforms Ireland Ltd. (Instagram), Dublin
LinkedIn Ireland Unlimited Company, Dublin
meetergo GmbH, Monheim am Rhein

Eine Datenübermittlung in die USA kann erfolgen und erfolgt auf Grundlage geeigneter Garantien.

11. Social Plugins

Social Plugins werden lediglich als Verlinkung eingebunden.
Eine Datenübertragung erfolgt erst beim Anklicken.

12. Messenger-Kommunikation

Bei Kontaktaufnahme über Messenger-Dienste (z. B. WhatsApp) werden personenbezogene Daten verarbeitet:
Telefonnummer
Name / Profilinformationen
Nachrichteninhalte
Metadaten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

Bitte beachten Sie, dass Daten durch die jeweiligen Anbieter verarbeitet werden können, auf die wir keinen Einfluss haben.

12.1. WhatsApp

Anbieter:
WhatsApp Ireland Limited, Dublin

Es kann zu Datenübertragungen in die USA kommen.
Diese erfolgen auf Grundlage von Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta:
https://privacycenter.instagram.com/policy

12.2. Instagram

Anbieter:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Es kann zu Datenübertragungen in die USA kommen.
Diese erfolgen auf Grundlage von Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta:
https://privacycenter.instagram.com/policy

12.3. LinkedIn

Anbieter:
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Es kann zu Datenübertragungen in die USA kommen.
Diese erfolgen auf Grundlage von Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn:
https://www.linkedin.com/legal/privacy-policy

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen.

14. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt.

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen.