Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Personal Partner Franken ist derzeit die auf der Website verwendete Geschäftsbezeichnung. Bitte hier den tatsächlich verantwortlichen Rechtsträger eintragen; eine Geschäftsbezeichnung allein reicht möglicherweise nicht aus.

2. Datenschutzbeauftragte oder Datenschutzbeauftragter

[Falls eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter benannt ist oder gesetzlich benannt werden muss: Name oder Funktion sowie eine direkte Kontaktmöglichkeit eintragen. Andernfalls diesen Abschnitt nach Prüfung entfernen.]

3. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Je nach Vorgang stützen wir die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen oder Vertrag), Buchstabe f DSGVO (berechtigte Interessen), Buchstabe c DSGVO (rechtliche Verpflichtung) oder, wenn eine wirksame Einwilligung eingeholt wird, Buchstabe a DSGVO.

Wenn wir uns auf berechtigte Interessen stützen, sind dies insbesondere der sichere und funktionsfähige Betrieb der Website sowie die sachgerechte Bearbeitung allgemeiner Anfragen. Die konkreten Zwecke und Rechtsgrundlagen sind in den folgenden Abschnitten beschrieben.

4. Aufruf der Website und Hosting

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungs- und Nutzungsdaten. Je nach Konfiguration können dazu insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Seite oder Datei, Referrer-URL, Browser- und Betriebssysteminformationen, HTTP-Status und übertragene Datenmenge gehören.

Vor Veröffentlichung ergänzen: Hosting-Anbieter und konkrete Plattform, dessen Anschrift, Speicher- beziehungsweise Verarbeitungsorte, tatsächlich erfasste Protokolldaten, Speicherdauer sowie Angaben zum Auftragsverarbeitungsvertrag. Der Quellcode legt den eingesetzten Produktions-Host und dessen Protokollierung nicht abschließend fest.

Zweck der Verarbeitung ist die Auslieferung der Website, die Sicherstellung von Stabilität und Sicherheit sowie die Fehleranalyse. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Online-Angebots. Die Protokolldaten werden nach [konkrete Frist des Hosting-Anbieters eintragen] gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

5. Kontaktformular und Kontaktaufnahme

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben. Vor- und Nachname sowie Telefonnummer sind Pflichtfelder. E-Mail-Adresse und Nachricht sind freiwillig. Ein ausgefülltes verstecktes Feld wird als technischer Spam-Schutz verwendet. Sie können uns alternativ über die auf der Website genannten Kontaktwege erreichen; dabei verarbeiten wir die Angaben, die Sie uns mitteilen.

Wir verwenden die Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls gewünschte nächste Schritte vorzubereiten. Für Anfragen im Zusammenhang mit einer möglichen Zusammenarbeit oder einem Vertrag ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Für sonstige Anfragen kommt Artikel 6 Absatz 1 Buchstabe f DSGVO in Betracht; unser berechtigtes Interesse ist die Beantwortung eingehender Anfragen.

Prüfhinweis zum derzeitigen Formular: Das Formular verlangt zusätzlich eine Checkbox, mit der Nutzerinnen und Nutzer der Kontaktaufnahme zustimmen. Vor Veröffentlichung muss geklärt werden, ob die Verarbeitung tatsächlich auf einer freiwilligen Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO beruht oder für die Anfrage auf Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO gestützt werden soll. Eine Einwilligung muss freiwillig sein und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Pflicht-Checkbox und ihr Wortlaut sind entsprechend zu prüfen und gegebenenfalls anzupassen.

Die Angabe von Name und Telefonnummer ist für die Bearbeitung über das Formular erforderlich. Ohne diese Pflichtangaben kann die Anfrage über das Formular nicht übermittelt werden. E-Mail-Adresse und Nachricht sind optional; ohne sie kann die Antwort gegebenenfalls nur telefonisch erfolgen oder die Anfrage weniger gezielt bearbeitet werden.

6. Versand der Kontaktanfragen über Resend

Nach dem derzeitigen technischen Stand übermittelt die Website Formularanfragen über die API von Resend an die für den Empfang konfigurierte E-Mail-Adresse. Dabei werden die eingegebenen Formulardaten zur Übermittlung verarbeitet. Die Anfrage kann anschließend im E-Mail-Postfach des Empfängers gespeichert werden.

Resend, betrieben von Plus Five Five, Inc., verarbeitet die Daten für den E-Mail-Versand. Resend stellt hierfür einen Data Processing Addendum und eine Liste der Unterauftragsverarbeiter bereit. Bitte vor Veröffentlichung prüfen, ob Resend im Produktivbetrieb tatsächlich eingesetzt wird, welche Einstellungen im Kundenkonto gelten und ob ein Auftragsverarbeitungsvertrag abgeschlossen wurde. Der Empfänger der Nachrichten und der Anbieter seines E-Mail-Postfachs sind ebenfalls zu ergänzen: [Empfänger/E-Mail-Anbieter und gegebenenfalls weitere Auftragsverarbeiter eintragen].

Der Website-Code speichert Anfragen nicht in einer eigenen Datenbank. Das sagt nichts über die Speicherfristen bei Resend, beim Hosting-Anbieter oder im empfangenden E-Mail-Postfach aus. Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise einer Rechtsverfolgung entgegenstehen. Bitte die konkrete Löschfrist und den Löschprozess ergänzen: [Frist und Verfahren eintragen].

7. Verarbeitung in Drittländern

Nach den derzeit veröffentlichten Vertragsinformationen von Resend können Daten in den Vereinigten Staaten verarbeitet werden. Resend beschreibt in seinem DPA Übermittlungen außerhalb des Europäischen Wirtschaftsraums und nennt dafür Schutzmechanismen, darunter Standardvertragsklauseln. Ob und auf welcher Grundlage Daten aus diesem konkreten Websitebetrieb in ein Drittland übermittelt werden, muss anhand des gebuchten Dienstes, der aktuellen Vertragsunterlagen und der Anbietereinstellungen geprüft werden.

Vor Veröffentlichung aktualisieren: tatsächliche Drittländer, Anbieter, einschlägige Angemessenheitsbeschlüsse oder geeignete Garantien sowie Hinweise dazu, wie eine Kopie der Garantien erhältlich ist. Falls keine Drittlandübermittlung stattfindet, diesen Abschnitt entsprechend anpassen.

8. Cookies und ähnliche Technologien

Der aktuell geprüfte Website-Quellcode enthält keine Analyse- oder Werbedienste, extern eingebetteten Medien oder Tracking-Skripte. Vor Veröffentlichung ist zu prüfen, ob der produktive Hosting-Anbieter, ein CDN oder weitere nachträglich eingebundene Dienste Cookies oder vergleichbare Informationen auf Endgeräten speichern oder auslesen.

Werden künftig nicht unbedingt erforderliche Cookies oder vergleichbare Technologien eingesetzt, sind die Informationen und gegebenenfalls erforderlichen Einwilligungen nach § 25 TDDDG sowie der DSGVO vor ihrem Einsatz umzusetzen und in dieser Erklärung zu ergänzen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für eine weitere Speicherung bestehen. Die konkreten Fristen für Server-Protokolle, Kontaktanfragen, E-Mail-Postfächer und Sicherungskopien sind oben beziehungsweise hier einzutragen: [tatsächliche Speicher- und Löschfristen ergänzen].

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Artikel 15 DSGVO), Berichtigung unrichtiger Daten (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20 DSGVO). Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch nach Artikel 21 DSGVO einlegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Artikel 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Vor Veröffentlichung ergänzen: die für den tatsächlichen Unternehmenssitz zuständige Datenschutz-Aufsichtsbehörde, Anschrift und Link zu deren Website. Der Firmensitz und damit die zuständige Behörde sind anhand der endgültigen Unternehmensangaben zu bestimmen.

12. Automatisierte Entscheidungen

Nach dem derzeitigen Stand dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO statt. Das versteckte Formularfeld dient ausschließlich der Erkennung automatisierter Spam-Eingaben.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die oben angegebene Fassung.