Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, Paul Merthen, Nordstraße 56, 04105 Leipzig. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. über ein Kontaktformular. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten, sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
2. Hosting
Amazon Web Services (AWS)
Wir hosten die Inhalte unserer Website bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Hierbei können personenbezogene Daten an das Mutterunternehmen in die USA übermittelt werden, gestützt auf EU-Standardvertragsklauseln. Details: aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Darstellung der Website). AWS verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit AWS geschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
Paul Merthen, Nordstraße 56, 04105 Leipzig. Telefon: 0157 86873590. E-Mail: hello@paulmerthen.de
Speicherdauer
Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) entgegenstehen.
Rechtsgrundlagen und Datenweitergabe in Drittstaaten
Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Grundlage berechtigten Interesses (lit. f). Einige eingesetzte Dienste haben ihren Sitz in den USA. Soweit deren Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind oder EU-Standardvertragsklauseln nutzen, ist die Übertragung zulässig.
Ihre Rechte
- Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung, auch gegen Direktwerbung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde
SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von 'http://' auf 'https://' wechselt und am Schloss-Symbol in der Browserzeile.
4. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet Cookies. Das sind kleine Datenpakete, die auf Ihrem Endgerät keinen Schaden anrichten. Sie werden entweder vorübergehend (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert; für alle nicht notwendigen Cookies holen wir, sofern eingesetzt, vorab Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese einzeln erlauben oder generell ausschließen.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an effektiver Bearbeitung). Die Daten verbleiben bei uns, bis Sie zur Löschung auffordern oder der Zweck entfällt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Kommunikation via WhatsApp
Für die Kommunikation mit Kunden und Interessenten nutzen wir WhatsApp Business (WhatsApp Ireland Limited, Dublin). Die Kommunikation ist Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Zugriff auf Metadaten (Absender, Empfänger, Zeitpunkt) und teilt Daten nach eigener Aussage mit der US-Konzernmutter Meta. Details: whatsapp.com/legal/#privacy-policy. Rechtsgrundlage ist unser berechtigtes Interesse an schneller Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung. WhatsApp verfügt über eine DPF-Zertifizierung, die Datenübertragung in die USA stützt sich zusätzlich auf EU-Standardvertragsklauseln.
Calendly
Für die Terminbuchung nutzen wir Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia, USA. Die von Ihnen eingegebenen Daten und der Wunschtermin werden auf Servern von Calendly gespeichert. Datenschutzerklärung: calendly.com/privacy. Rechtsgrundlage ist unser berechtigtes Interesse an unkomplizierter Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung. Calendly verfügt über eine DPF-Zertifizierung, die Übertragung stützt sich zusätzlich auf EU-Standardvertragsklauseln (calendly.com/pages/dpa).
5. Soziale Medien
Inhalte dieser Website können datenschutzkonform in sozialen Netzwerken geteilt werden. Wir nutzen dazu, wo eingebunden, das eRecht24 Safe Sharing Tool bzw. die Shariff-Lösung: Eine Verbindung zum jeweiligen Netzwerk wird erst hergestellt, wenn Sie aktiv auf den Button klicken. Der Klick stellt eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dar.
Facebook & Instagram
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Ist ein Social-Media-Element aktiv, wird eine Verbindung zum Meta-Server hergestellt; Meta erhält Ihre IP-Adresse und kann bei bestehendem Login den Besuch Ihrem Profil zuordnen. Für die Erfassung und Weitergabe der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Meta verfügt über eine DPF-Zertifizierung.
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland. Bei Abruf einer Seite mit LinkedIn-Elementen wird eine Verbindung zu LinkedIn-Servern aufgebaut. Rechtsgrundlage ist Ihre Einwilligung. LinkedIn verfügt über eine DPF-Zertifizierung; Details: linkedin.com/legal/privacy-policy.
6. Analyse-Tools und Werbung
Die folgenden Dienste werden auf dieser Website eingesetzt bzw. können im Rahmen von Marketingmaßnahmen eingesetzt werden. Alle genannten Tools verarbeiten Daten nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) bzw. unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), sofern keine Einwilligung eingeholt wurde. Die Einwilligung ist jederzeit widerrufbar.
Google Analytics, Google Ads, Google AdSense, Google Ads Remarketing, Google Conversion-Tracking
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Dienste ermöglichen die Analyse des Nutzerverhaltens (Seitenaufrufe, Verweildauer, Herkunft), das Ausspielen zielgerichteter Werbung sowie die Messung, welche Aktionen Nutzer nach einem Anzeigenklick durchführen. Die IP-Anonymisierung bei Google Analytics ist aktiviert. Daten werden in der Regel auf Google-Servern in den USA verarbeitet, gestützt auf EU-Standardvertragsklauseln; Google verfügt über eine DPF-Zertifizierung. Widerspruch über das Google-Browser-Add-on (tools.google.com/dlpage/gaoptout) oder die Werbeeinstellungen (adssettings.google.com) möglich.
Meta-Pixel, Meta Conversion API, Meta Custom Audiences
Anbieter: Meta Platforms Ireland Limited, Dublin. Diese Tools ermöglichen die Nachverfolgung des Besucherverhaltens nach Klick auf eine Meta-Werbeanzeige sowie die Bildung von Werbe-Zielgruppen (auch Lookalike Audiences) auf Basis von Kundendaten. Für die Erfassung und Weitergabe sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Widerspruch über die Facebook-Werbeeinstellungen oder, ohne eigenes Konto, über youronlinechoices.com möglich.
TikTok Pixel
Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland. Ermöglicht interessengerechte Werbung sowie die Erfolgsmessung von TikTok-Werbeanzeigen. Details: tiktok.com/legal/page/eea/privacy-policy/de-DE.
LinkedIn Insight Tag
Anbieter: LinkedIn Ireland Unlimited Company, Dublin. Ermöglicht die Analyse beruflicher Eckdaten unserer Besucher sowie Conversion-Messung und Retargeting. Direkte Kennungen werden nach 7 Tagen von LinkedIn gelöscht, pseudonymisierte Daten nach 180 Tagen. Widerspruch: linkedin.com/psettings/guest-controls/retargeting-opt-out.
perspective.co
Anbieter: Perspective Software GmbH, Müggelstraße 22, 10247 Berlin. Ermöglicht den Bau von Landingpages, die statistische Auswertung von Websitebesuchen sowie die Verwaltung von Interessentendaten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung.
7. Newsletter
Wenn Sie den angebotenen Newsletter beziehen möchten, benötigen wir Ihre E-Mail-Adresse sowie eine Bestätigung, dass Sie Inhaber dieser Adresse sind und dem Empfang zustimmen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink im Newsletter widerrufen können. Ihre Daten verbleiben bei uns bis zur Abmeldung und werden danach gelöscht bzw. zur Verhinderung künftiger Mailings in eine Sperrliste aufgenommen.
8. Plugins und Tools
YouTube mit erweitertem Datenschutz
Anbieter: Google Ireland Limited, Dublin. Wir binden YouTube-Videos im erweiterten Datenschutzmodus ein: Videos in diesem Modus werden laut YouTube nicht zur Personalisierung des Surfverhaltens eingesetzt, es werden keine Cookies, aber vergleichbare Local-Storage-Elemente gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an ansprechender Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung.
Google Maps
Anbieter: Google Ireland Limited, Dublin. Zur Nutzung ist die Speicherung Ihrer IP-Adresse notwendig, die in der Regel an Google-Server in den USA übertragen wird. Rechtsgrundlage ist unser berechtigtes Interesse an leichter Auffindbarkeit unseres Standorts (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung.
Spotify
Anbieter: Spotify AB, Birger Jarlsgatan 61, Stockholm, Schweden. Beim Besuch der Website kann über ein eingebundenes Plugin eine Verbindung zum Spotify-Server hergestellt werden. Rechtsgrundlage ist unser berechtigtes Interesse an ansprechender akustischer Gestaltung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung.
9. eCommerce und Zahlungsanbieter
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung sowie Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
10. Eigene Dienste
Umgang mit Bewerberdaten
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre damit verbundenen Daten (Kontaktdaten, Bewerbungsunterlagen, Notizen aus Bewerbungsgesprächen) auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Entscheidung über ein Beschäftigungsverhältnis erforderlich ist. Bei erfolgloser Bewerbung bewahren wir Ihre Daten auf Grundlage unseres berechtigten Interesses bis zu 6 Monate nach Abschluss des Verfahrens auf (Nachweiszwecke), außer bei längerer gesetzlicher Aufbewahrungspflicht oder Ihrer Einwilligung zur Aufnahme in unseren Bewerber-Pool, aus dem Ihre Daten spätestens zwei Jahre nach Einwilligung gelöscht werden.
