Datenschutzerklärung

Stand: 28.07.2026

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

ScriptoriaX UG (haftungsbeschränkt)

Friedrichstraße 155

10117 Berlin, Deutschland

Handelsregister-Nr. HRB 288742 B

Die Gesellschaft ist nicht zur Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO und § 38 BDSG verpflichtet, da die im anwendbaren Recht festgelegten Schwellenwerte nicht erreicht werden: Die Zahl der Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, übersteigt zwanzig nicht, und die Art der verarbeiteten Daten begründet auch aus anderen Gründen keine Pflicht zur Benennung eines Datenschutzbeauftragten.

Bei allen Fragen zur Verarbeitung personenbezogener Daten kann sich der Nutzer unmittelbar an die zuständige Kontaktperson der Gesellschaft unter folgender Adresse wenden: [email protected]

Diese Datenschutzerklärung enthält Informationen über die Verarbeitung personenbezogener Daten gemäß der DSGVO, insbesondere gemäß Art. 13 DSGVO. Sie erläutert, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies erfolgt, an wen die Daten übermittelt werden können, wie lange sie gespeichert werden und welche Rechte die betroffene Person hat.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten von Nutzern der Website, Kunden, potenziellen Kunden und Personen, die über die Website, das Anfrageformular, per E-Mail, Telefon, Messenger oder über andere verfügbare Kommunikationskanäle Anfragen übermitteln.

Die Übermittlung einer Anfrage über die Website, per E-Mail, Telefon, Messenger oder einen anderen verfügbaren Kommunikationskanal führt für sich genommen noch nicht zum Abschluss eines Vertrags. Personenbezogene Daten werden in dem Umfang verarbeitet, der zur Prüfung der Anfrage des Nutzers, zur Erstellung eines individuellen Angebots, zum späteren Abschluss und zur Erfüllung des Vertrags sowie für die weiteren in dieser Datenschutzerklärung genannten Zwecke erforderlich ist.

1. Welche Daten wir verarbeiten

Verarbeitungssituation	Verarbeitete Daten	Zweck der Verarbeitung	Rechtsgrundlage
Besuch der Website und technische Sicherheit	IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, Browsertyp und -version, Betriebssystem, Gerät, technische Protokolldateien (Logfiles), technische Ereignisse und Anzeichen verdächtiger Aktivitäten.	Bereitstellung und Funktionsfähigkeit der Website, Fehlerdiagnose sowie Verhinderung von Missbrauch, Spam, unbefugtem Zugriff und technischen Angriffen.	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website.
Anfrage über das Formular, per E-Mail, Telefon oder Messenger sowie Kommunikation mit einem Kundenbetreuer	Name bzw. Nutzername, E-Mail-Adresse, Telefonnummer, Art der Arbeit bzw. Dienstleistung, Fach bzw. Disziplin, Thema, Frist, Anforderungen, Kommentare, Aktionscode, Inhalt der Korrespondenz, Anhänge und sonstige vom Nutzer bereitgestellte Angaben.	Entgegennahme der Anfrage, Beurteilung des Anliegens, Kontaktaufnahme mit dem Nutzer, Klärung der Anforderungen, Erstellung und Übersendung eines individuellen Angebots sowie Begleitung der Kundenkommunikation.	Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Diese Rechtsgrundlage gilt ab der ersten Anfrage des Nutzers und erfasst den gesamten Prozess der Prüfung der Anfrage, der Angebotserstellung und der Kommunikation bis zum Vertragsabschluss.
Kundenmaterialien und Auftragsausführung	Hochgeladene Dateien, Texte, Entwürfe, Anweisungen, Anforderungen der Bildungseinrichtung, Vorlagen, Quellen, Kommentare, Auftragsdaten, Auftragsstatus, interne Auftragshistorie, interne Vermerke, Dokumentversionen, Endergebnis und etwaige in den Materialien enthaltene personenbezogene Daten.	Prüfung des Auftrags, Erbringung der vereinbarten Dienstleistung, Erstellung von Zwischenfassungen und des Endergebnisses, Sicherung der Ausführungsqualität und Übermittlung des Ergebnisses an den Kunden.	Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen, wenn die Materialien vor Vertragsabschluss übermittelt werden.
Einsatz von Experten und Unterauftragnehmern	Auftragsdaten, Kundenmaterialien, Anweisungen, Fristen, Anforderungen, Kommentare, interne betriebliche Angaben und sonstige Daten, soweit sie für die Durchführung der konkreten Aufgabe erforderlich sind.	Organisation der Auftragsausführung unter Hinzuziehung von Lektoren, Korrektoren, Beratern, Experten, freien Mitarbeitern oder sonstigen Unterauftragnehmern.	Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Organisation der Leistungserbringung; nähere Informationen enthält Abschnitt 4 dieser Datenschutzerklärung.
Zahlungen, Erstattungen sowie buchhalterische und rechtliche Dokumentation	Auftragsdaten, Betrag, Währung, Zahlungsstatus, Rechnungsdaten, Zahlungskennungen, für den Zahlungsdienstleister erforderliche Angaben, Rechnungen, Dokumente und rechtlich erhebliche Korrespondenz.	Entgegennahme und Bestätigung von Zahlungen, Durchführung von Erstattungen, Erfüllung buchhalterischer, steuerlicher und sonstiger gesetzlicher Pflichten sowie Vermeidung von Zahlungsstreitigkeiten.	Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung; Art. 6 Abs. 1 lit. f DSGVO – Rechtsverteidigung und Streitbeilegung.
Kundensupport, Beanstandungen, Korrekturen und Rechtsverteidigung	Name bzw. Nutzername, E-Mail-Adresse, Auftragsnummer, Inhalt der Anfrage, Auftragshistorie, Unterlagen zur Beanstandung, Korrespondenz, Dokumentversionen, Zahlungsangaben und Nachweise über die Leistungserbringung.	Bearbeitung einer Anfrage oder Beanstandung, Qualitätsprüfung, Durchführung von Korrekturen, Beilegung von Streitigkeiten sowie Wahrung der Rechte der Gesellschaft und des Kunden.	Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Streitbeilegung und Rechtsverteidigung.
Cookies, Analyse- und Werbetools	Cookie-ID, IP-Adresse, Geräte- und Browserdaten, Verhalten auf der Website, Verweisquellen, Analyseereignisse und Nutzerpräferenzen.	Betrieb der Website, Speicherung von Einstellungen, Reichweitenanalyse, Verbesserung der Website, Werbung und Messung der Wirksamkeit von Werbekampagnen.	Unbedingt erforderliche Cookies: § 25 Abs. 2 TDDDG; eine gegebenenfalls anschließende Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. f DSGVO. Analyse-, Marketing-, Funktions- und sonstige nicht erforderliche Cookies: Einwilligung des Nutzers gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Abgabe einer Erklärung zur Vertragskündigung über das Formular auf der Website („Vertrag kündigen“)	Name, E-Mail-Adresse, Telefonnummer, Auftragsnummer, Inhalt der Erklärung und sonstige vom Nutzer im Formular bereitgestellte Angaben.	Entgegennahme und Bearbeitung einer Erklärung zur Vertragskündigung oder Stornierung eines Auftrags, Identifizierung des Kunden und des betreffenden Auftrags sowie Mitteilung des Ergebnisses der Bearbeitung.	Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Wahrnehmung vorvertraglicher und vertraglicher Rechte der Parteien, einschließlich des Kündigungsrechts.
Registrierung und Nutzung des persönlichen Kundenkontos	Name, E-Mail-Adresse, Telefonnummer, Passwort in gehashter Form, Auftragshistorie, Auftragsstatus, Zahlungsdaten, Korrespondenz mit dem persönlichen Kundenbetreuer, Kontoeinstellungen und Registrierungsdatum.	Gewährung des Zugangs zum persönlichen Kundenkonto; Ermöglichung der Aufgabe, Verfolgung und Verwaltung von Aufträgen; Organisation der Kommunikation mit dem persönlichen Kundenbetreuer; Speicherung der bisherigen Interaktionen.	Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.

2. Personenbezogene Daten Dritter in Kundenmaterialien

2.1. Allgemeine Bestimmungen

Im Rahmen der Erbringung akademischer Unterstützungsleistungen kann der Kunde der Gesellschaft Texte, Entwürfe, Forschungsmaterialien, Quellen, Anweisungen und sonstige Dokumente übermitteln (nachfolgend zusammen „Kundenmaterialien“), die personenbezogene Daten Dritter enthalten können, insbesondere Namen, Berufs- oder Funktionsbezeichnungen, Kontaktdaten, Meinungsäußerungen oder sonstige Angaben, anhand deren bestimmte natürliche Personen identifiziert werden können.

Der Kunde trägt bei der Übermittlung der Kundenmaterialien selbst die Verantwortung dafür, dass hierfür eine ausreichende Rechtsgrundlage nach dem anwendbaren Datenschutzrecht besteht. Die Gesellschaft prüft und kontrolliert die Kundenmaterialien nicht im Hinblick darauf, ob sie personenbezogene Daten Dritter enthalten.

Die Gesellschaft verarbeitet personenbezogene Daten Dritter, die zufällig oder bewusst in den Kundenmaterialien enthalten sind, ausschließlich zu folgenden Zwecken und in folgendem Umfang: Prüfung des Auftrags; Erstellung eines individuellen Angebots; Erbringung der vereinbarten Dienstleistung; Übermittlung des Arbeitsergebnisses an den Kunden; Bearbeitung von Anfragen, Beanstandungen und Korrekturen; Wahrung der Rechte der Gesellschaft. Außerhalb dieser Zwecke werden solche Daten weder verarbeitet, analysiert oder systematisiert noch für andere Zwecke verwendet, insbesondere nicht zum Trainieren von Algorithmen, für Marketingzwecke oder zur Weitergabe an Dritte. Ausgenommen hiervon sind die in dieser Datenschutzerklärung genannten Empfänger, und auch an diese erfolgt eine Offenlegung nur in dem für die genannten Zwecke erforderlichen Umfang.

Rechtsgrundlage für diese Verarbeitung ist hinsichtlich der Daten des Kunden selbst Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person. Personenbezogene Daten Dritter, die zufällig in den Kundenmaterialien enthalten sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, soweit dies zur Wahrung des berechtigten Interesses der Gesellschaft an der ordnungsgemäßen Ausführung des angenommenen Auftrags erforderlich ist und dieses Interesse unter Berücksichtigung des begrenzten Umfangs und des ausschließlich unterstützenden Charakters der Verarbeitung nicht durch die Interessen oder Grundrechte und Grundfreiheiten der betreffenden Dritten überwogen wird.

2.2. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Die Gesellschaft fordert keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO an, ist nicht auf deren Erhalt ausgerichtet und benötigt sie nicht für die Verarbeitung. Hierzu gehören insbesondere Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie Gesundheitsdaten, Daten zum Sexualleben oder zur sexuellen Orientierung und genetische oder biometrische Daten.

Der Kunde soll keine besonderen Kategorien personenbezogener Daten in die Kundenmaterialien aufnehmen, sofern dies nicht objektiv für die Ausführung eines konkreten Auftrags erforderlich ist.

Sind besondere Kategorien personenbezogener Daten zufällig in den Kundenmaterialien enthalten, verarbeitet die Gesellschaft diese Daten, sofern eine der folgenden Rechtsgrundlagen nach Art. 9 Abs. 2 DSGVO vorliegt:

(a) Ausdrückliche Einwilligung des Kunden (Art. 9 Abs. 2 lit. a DSGVO): Indem der Kunde bei Auftragserteilung diese Datenschutzerklärung und die AGB akzeptiert, erteilt er seine ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten, die möglicherweise zufällig in den von ihm übermittelten Materialien enthalten sind, in dem in diesem Abschnitt genannten Umfang und zu den dort genannten Zwecken. Der Kunde kann diese Einwilligung jederzeit durch eine entsprechende Mitteilung an [email protected] widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt; oder

(b) Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO): soweit solche Daten in Unterlagen enthalten sind, die für die Bearbeitung einer Beanstandung, die Beilegung einer Streitigkeit oder die Wahrung der Rechte der Gesellschaft erforderlich sind.

Unabhängig von der einschlägigen Rechtsgrundlage verarbeitet die Gesellschaft besondere Kategorien personenbezogener Daten ausschließlich im unbedingt erforderlichen Mindestumfang, ohne sie gezielt herauszufiltern, zu analysieren oder zu systematisieren. Sie werden nach Ablauf der in dieser Datenschutzerklärung festgelegten Speicherdauer oder auf Wunsch des Kunden früher gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.

Unterauftragnehmer, die zur Ausführung von Aufträgen eingesetzt werden, bei denen die Kundenmaterialien besondere Kategorien personenbezogener Daten enthalten können, handeln auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags (AVV) und sind verpflichtet, die Anforderungen des anwendbaren Datenschutzrechts in vollem Umfang einzuhalten.

3. Erforderlichkeit der Bereitstellung von Daten

Die Bereitstellung der personenbezogenen Daten, die zur Prüfung einer Anfrage, zur Erstellung eines Angebots sowie zum Abschluss und zur Erfüllung eines Vertrags erforderlich sind, ist Voraussetzung für den Erhalt der betreffenden Leistungen. Stellt der Kunde die erforderlichen Daten oder Materialien nicht bereit, kann die Gesellschaft möglicherweise die Anfrage nicht prüfen, kein Angebot erstellen, den Auftrag nicht annehmen oder die Dienstleistung nicht erbringen.

Die Bereitstellung von Daten für Analyse-Cookies, Werbe-Cookies und andere nicht erforderliche Zwecke ist freiwillig und erfolgt auf Grundlage einer Einwilligung, soweit eine solche nach dem anwendbaren Recht erforderlich ist. Die Gesellschaft versendet keine Marketingnachrichten per E-Mail, SMS oder über andere Kanäle und holt hierfür keine Einwilligungen ein.

4. Empfänger personenbezogener Daten

4.1. Kategorien von Empfängern

Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:

(a) Mitarbeiter und Kundenbetreuer der Gesellschaft, die die Daten zur Bearbeitung der Anfrage, zur Kommunikation mit dem Kunden und zur Begleitung des Auftrags benötigen;

(b) Experten, Lektoren, Korrektoren, Berater, freie Mitarbeiter und sonstige Unterauftragnehmer, die gemäß Ziffer 4.2 an der Ausführung des konkreten Auftrags beteiligt sind;

(c) Anbieter von Hosting, Cloud-Speicher, CRM-Systemen, Anfrageverwaltungssystemen, E-Mail-Diensten, Messengern, Dokumentenmanagementdiensten und sonstigen IT-Lösungen;

(d) Zahlungsdienstleister, Banken, Acquiring-Dienstleister und sonstige an der Abwicklung von Zahlungen und Erstattungen beteiligte Stellen;

(e) Buchhaltungs-, Steuer-, Rechts- und sonstige Fachberater;

(f) Anbieter von Analyse- und Werbetools (Google Analytics, Google Ads), sofern der Nutzer über das Cookie-Einwilligungsbanner die entsprechende Einwilligung erteilt hat. Die Gesellschaft übermittelt keine Daten an Anbieter von Direktmarketing-Tools für E-Mail- oder SMS-Versand, da solche Tätigkeiten nicht durchgeführt werden;

(g) Behörden, Gerichte, Aufsichtsstellen und sonstige Empfänger, sofern die Offenlegung gesetzlich vorgeschrieben oder zur Wahrung der Rechte der Gesellschaft erforderlich ist.

Soweit einzelne Empfänger als Auftragsverarbeiter tätig werden, schließt die Gesellschaft mit ihnen die erforderlichen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit einzelne Empfänger als eigenständige Verantwortliche tätig werden, sind sie für die Verarbeitung der Daten im Rahmen ihrer jeweiligen Tätigkeit selbst verantwortlich.

Konkrete Dienstleister, die als Auftragsverarbeiter oder eigenständige Verantwortliche tätig sind:

Anbieter von Analyse- und Werbetools: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics, Google Ads);

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta Ads, Meta Pixel, Instagram);

DNS-Dienste, Schutz vor DDoS-Angriffen und Spamfilterung: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Weitere Angaben zu den für die einzelnen Anbieter eingesetzten Übermittlungsmechanismen enthält Abschnitt 5 dieser Datenschutzerklärung. Die aktuelle Liste der Anbieter kann bei Änderungen der verwendeten Dienste aktualisiert werden; die jeweils aktuelle Fassung ist jederzeit auf der Website verfügbar.

4.2. Einsatz von Experten und Unterauftragnehmern

Zur Ausführung einzelner Aufträge kann die Gesellschaft Dritte hinzuziehen, darunter Lektoren, Korrektoren, Berater, Experten, freie Mitarbeiter und sonstige Fachkräfte (nachfolgend „Unterauftragnehmer“). Soweit Unterauftragnehmer personenbezogene Daten des Kunden oder Dritter, die in den Kundenmaterialien oder Auftragsdaten enthalten sind, ausschließlich im Auftrag und nach Weisung der Gesellschaft verarbeiten, handeln sie als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Die Gesellschaft schließt mit jedem solchen Unterauftragnehmer einen schriftlichen Auftragsverarbeitungsvertrag (AVV), der den Anforderungen des Art. 28 Abs. 3 DSGVO entspricht. Dieser Vertrag verpflichtet den Unterauftragnehmer, personenbezogene Daten ausschließlich zu den für die Ausführung des konkreten Auftrags erforderlichen Zwecken und in dem hierfür erforderlichen Umfang zu verarbeiten, die Vertraulichkeit zu wahren, geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen, personenbezogene Daten nicht ohne ausdrückliche Weisung der Gesellschaft an Dritte weiterzugeben und nach Abschluss der Verarbeitung deren Löschung oder Rückgabe sicherzustellen.

Unterauftragnehmer erhalten nur Zugang zu denjenigen Auftragsdaten und Kundenmaterialien, die zur Durchführung der konkreten Aufgabe im Rahmen des jeweiligen Auftrags objektiv erforderlich sind. Kundenmaterialien werden ihnen nicht zu anderen Zwecken übermittelt und dürfen von ihnen nicht außerhalb des erteilten Auftrags verwendet werden.

Unterauftragnehmer dürfen ohne vorherige schriftliche Zustimmung der Gesellschaft keine weiteren Unterauftragsverarbeiter einsetzen. Wird ein weiterer Unterauftragsverarbeiter eingesetzt, stellt die Gesellschaft sicher, dass diesem Verpflichtungen auferlegt werden, die den im AVV geregelten Verpflichtungen gleichwertig sind.

Eine Liste der aktuell systematisch eingesetzten Unterauftragnehmer ist auf Anfrage unter [email protected] erhältlich.

Rechtsgrundlage für die Übermittlung von Daten an Unterauftragnehmer ist Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person – sowie Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse der Gesellschaft an einer ordnungsgemäßen Organisation der Leistungserbringung, einschließlich der Übertragung spezialisierter Aufgaben an qualifizierte Auftragnehmer, sofern dieses Interesse unter Berücksichtigung der vertraglichen Garantien und des begrenzten Umfangs der übermittelten Daten nicht durch die Interessen oder Grundrechte der betroffenen Person überwogen wird.

Ändert sich der Kreis der Unterauftragnehmer, die systematisch mit der Verarbeitung personenbezogener Daten von Kunden betraut werden, aktualisiert die Gesellschaft diese Datenschutzerklärung oder die auf Anfrage verfügbare Unterauftragnehmerliste. Aktuelle Informationen über die eingesetzten Unterauftragnehmer erhält der Nutzer auf Anfrage unter: (Kontakt-E-Mail-Adresse).

5. Internationale Übermittlung personenbezogener Daten

5.1. Allgemeine Bestimmungen

Im Zusammenhang mit dem Betrieb der Website und der Erbringung von Dienstleistungen können personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, sofern dies für die Nutzung von IT-Diensten, Zahlungslösungen, Cloud-Diensten, CRM-Systemen, Analysetools oder Messengern sowie für den Einsatz von Unterauftragnehmern oder sonstigen Dienstleistern erforderlich ist. Eine Übermittlung außerhalb des EWR erfolgt nur, wenn ein in Kapitel V der DSGVO vorgesehener Übermittlungsmechanismus besteht.

5.2. Eingesetzte Übermittlungsmechanismen

Je nach Sitzstaat des Empfängers und verwendetem Dienst kommt einer der folgenden Mechanismen zum Einsatz:

(a) ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, sofern die Europäische Kommission festgestellt hat, dass das betreffende Drittland ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet;

(b) die Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission vom 4. Juni 2021 und Art. 46 Abs. 2 lit. c DSGVO; dies ist der am häufigsten eingesetzte Mechanismus, wenn kein Angemessenheitsbeschluss vorliegt;

(c) die Teilnahme des Empfängers am EU-US Data Privacy Framework gemäß Art. 45 DSGVO auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023, sofern der Empfänger in den USA ansässig und in der entsprechenden DPF-Liste registriert ist;

(d) ein anderer zulässiger Mechanismus nach Art. 46 oder Art. 49 DSGVO, sofern dessen Voraussetzungen erfüllt sind.

5.3. Konkrete Übermittlungen in Drittländer

Bei der Nutzung von Google Analytics und Google Ads können personenbezogene Daten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und andere Unternehmen der Google-LLC-Unternehmensgruppe, auch in den USA, verarbeitet werden. Die Übermittlung erfolgt auf Grundlage der SCC gemäß dem Durchführungsbeschluss (EU) 2021/914 sowie der Teilnahme von Google LLC am EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy.

Bei der Nutzung von WhatsApp als Kommunikationskanal mit Kunden – etwa zur Entgegennahme von Anfragen sowie für Nachrichten und Anrufe – können Daten an WhatsApp Ireland Limited und anschließend an WhatsApp LLC und Meta Platforms, Inc. in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage der SCC gemäß dem Durchführungsbeschluss (EU) 2021/914 und/oder der Teilnahme von Meta am EU-US Data Privacy Framework. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

Bei der Nutzung von Cloudflare können personenbezogene Daten an Cloudflare, Inc. und Unternehmen der Cloudflare-Gruppe, auch in den USA, übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, der SCC und/oder anderer in Kapitel V der DSGVO vorgesehener Mechanismen. Weitere Informationen: Datenschutzerklärung des Anbieters.

Informationen über die Übermittlungsmechanismen für andere Dienstleister und Unterauftragnehmer sind auf Anfrage unter (Kontakt-E-Mail-Adresse) erhältlich.

5.4. Übermittlung an Unterauftragnehmer außerhalb des EWR

Werden Auftragsverarbeiter außerhalb des EWR eingesetzt, stellt die Gesellschaft sicher, dass die Standardvertragsklauseln in den Auftragsverarbeitungsvertrag (AVV) aufgenommen werden oder ein anderer nach Art. 46 DSGVO zulässiger Übermittlungsmechanismus zur Anwendung kommt.

6. Speicherdauer personenbezogener Daten

6.1. Allgemeiner Grundsatz

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung der Zwecke erforderlich ist, für die sie erhoben wurden, oder solange eine Speicherung nach dem anwendbaren Recht vorgeschrieben ist. Nach Ablauf der jeweiligen Speicherdauer werden die personenbezogenen Daten gelöscht oder irreversibel anonymisiert, sofern eine weitere Speicherung nicht zur Wahrung berechtigter Rechte der Gesellschaft oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

6.2. Konkrete Speicherdauer nach Datenkategorien

(a) Daten aus Anfragen, die nicht zu einem Vertragsabschluss geführt haben

Personenbezogene Daten, die der Nutzer im Rahmen einer Anfrage bereitgestellt hat, die nicht in einen Vertragsabschluss mündete – einschließlich Daten aus dem Kontaktformular, der Korrespondenz mit einem Kundenbetreuer und einem vorläufigen Angebot –, werden sechs Monate ab dem letzten Kontakt mit dem Nutzer gespeichert. Nach Ablauf dieser Frist werden die Daten gelöscht, sofern der Nutzer keine neue Anfrage gestellt hat und keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.

Rechtsgrundlage für die Speicherung während dieses Zeitraums ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse der Gesellschaft, wiederholte Anfragen bearbeiten und mögliche Meinungsverschiedenheiten im Zusammenhang mit dem nicht zustande gekommenen Geschäft klären zu können.

(b) Auftrags- und Vertragsdaten sowie Kundenmaterialien

Daten im Zusammenhang mit geschlossenen Verträgen, einschließlich Korrespondenz, Auftragsdaten, Kundenmaterialien, Zwischen- und Endfassungen der Arbeitsergebnisse, internen Vermerken und der Auftragshistorie, werden für die Dauer der Vertragserfüllung und anschließend drei Jahre ab Ausführung des Auftrags oder Beendigung des Vertragsverhältnisses gespeichert.

Die dreijährige Frist entspricht der regelmäßigen Verjährungsfrist nach § 195 BGB und ermöglicht es der Gesellschaft und dem Kunden, ihre Rechte bei Beanstandungen im Zusammenhang mit der Qualität der erbrachten Dienstleistungen zu wahren.

Rechtsgrundlage für die Speicherung nach Vertragserfüllung ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse der Gesellschaft an der Wahrung ihrer Rechte und der Klärung möglicher Ansprüche innerhalb der Verjährungsfrist.

(c) Buchhaltungsunterlagen, Rechnungen und Zahlungsangaben

Buchhaltungs- und Steuerunterlagen, einschließlich ausgestellter Rechnungen, Zahlungsbestätigungen, Angaben zu Erstattungen und der damit verbundenen Geschäftskorrespondenz, werden zehn Jahre ab dem Ende des Kalenderjahres gespeichert, in dem das betreffende Dokument erstellt wurde.

Diese Frist ergibt sich aus § 147 Abs. 1 Nr. 1, 4 und 4a AO sowie § 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB. Die Speicherung während dieses Zeitraums ist eine rechtliche Verpflichtung der Gesellschaft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung einer rechtlichen Verpflichtung nach dem anwendbaren Steuer- und Handelsrecht.

(d) Daten zu Beanstandungen, Erstattungen, Streitigkeiten und Supportanfragen

Daten im Zusammenhang mit der Bearbeitung von Beanstandungen und Erstattungen, der Beilegung von Streitigkeiten und Anfragen an den Kundensupport – einschließlich Korrespondenz, Dokumentversionen, Nachweisen über die Leistungserbringung und Zahlungsangaben – werden drei Jahre ab der abschließenden Erledigung der betreffenden Anfrage oder Streitigkeit gespeichert. Dies gilt nicht, wenn wegen eines laufenden Gerichts- oder Verwaltungsverfahrens eine längere Speicherung erforderlich oder nach dem anwendbaren Recht vorgeschrieben ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse der Gesellschaft an der Wahrung ihrer Rechte innerhalb der Verjährungsfrist nach § 195 BGB – sowie Art. 6 Abs. 1 lit. c DSGVO, soweit die Aufbewahrung bestimmter Unterlagen gesetzlich vorgeschrieben ist.

(e) Technische Logfiles und Daten über Websitebesuche

Technische Ereignisprotokolle (Logfiles), darunter IP-Adressen, aufgerufene Seiten, Datum und Uhrzeit der Anfrage sowie Browser- und Gerätetyp, werden 14 Tage ab ihrer Erstellung gespeichert. Eine längere Speicherung ist ausschließlich zulässig, wenn ein bestimmtes Logfile zur Untersuchung eines Sicherheitsvorfalls, zur Verhinderung von Missbrauch oder zur Wahrung der Rechte der Gesellschaft erforderlich ist. In diesem Fall werden die betreffenden Daten bis zum Abschluss der Untersuchung oder der Erledigung des Vorfalls gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse der Gesellschaft an einem stabilen und sicheren Betrieb der Website.

(f) Cookies und Analysedaten

Cookies und Daten, die mithilfe von Analyse- und Marketingtools erhoben werden, werden für die im Cookie-Abschnitt dieser Datenschutzerklärung angegebenen Zeiträume gespeichert. Daten aus Google Analytics werden entsprechend den im betreffenden Konto festgelegten Aufbewahrungseinstellungen gespeichert, in der Regel höchstens 24 Monate. Marketing- und Werbe-Cookies von Google Ads werden je nach Cookie-Typ in der Regel höchstens 90 bis 540 Tage gespeichert.

(g) Auf Grundlage einer Einwilligung verarbeitete Daten

Personenbezogene Daten, die ausschließlich auf Grundlage der Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, werden bis zum Widerruf dieser Einwilligung gespeichert, sofern keine andere eigenständige Rechtsgrundlage für ihre weitere Verarbeitung besteht. Nach dem Widerruf werden die Daten innerhalb einer angemessenen Frist, in der Regel innerhalb von 30 Tagen, gelöscht, sofern ihre weitere Speicherung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrung der Rechte der Gesellschaft erforderlich ist.

6.3. Vorzeitige Löschung und Einschränkung der Verarbeitung

Der Nutzer kann jederzeit nach Maßgabe des Abschnitts 9 dieser Datenschutzerklärung über die Rechte der betroffenen Person die Löschung seiner personenbezogenen Daten gemäß Art. 17 DSGVO oder die Einschränkung ihrer Verarbeitung gemäß Art. 18 DSGVO verlangen. Die Gesellschaft prüft den Antrag und löscht die Daten, sofern keine Rechtsgrundlage für ihre weitere Speicherung besteht, insbesondere keine rechtliche Verpflichtung und kein berechtigtes Interesse der Gesellschaft an der Rechtsverteidigung innerhalb der anwendbaren Verjährungsfrist.

6.4. Besondere gesetzliche Aufbewahrungsfristen

Ist für einzelne Dokumente oder Datenkategorien nach deutschem Bundes- oder Landesrecht, dem Recht einer anderen anwendbaren Rechtsordnung oder durch eine Entscheidung einer Aufsichtsbehörde eine besondere Aufbewahrungsfrist vorgesehen, die über die in diesem Abschnitt genannten Fristen hinausgeht, gilt diese besondere Frist.

7. Cookies und ähnliche Technologien

7.1. Allgemeine Bestimmungen

Die Website verwendet Cookies und ähnliche Tracking-Technologien (nachfolgend „Cookies“). Cookies sind kleine Textdateien, die beim Besuch der Website auf dem Gerät des Nutzers gespeichert werden. Sie ermöglichen es, das Gerät des Nutzers bei einem erneuten Besuch wiederzuerkennen, Nutzereinstellungen zu speichern, das Verhalten auf der Website zu analysieren und bestimmte Funktionen bereitzustellen.

Rechtsgrundlage für den Einsatz von Cookies ist § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), soweit es um die Einholung einer Einwilligung oder die Ausnahme für unbedingt erforderliche Cookies geht, sowie Art. 6 DSGVO hinsichtlich der anschließenden Verarbeitung personenbezogener Daten, die mithilfe von Cookies erhoben wurden.

Die Einwilligung in die Verwendung nicht erforderlicher Cookies wird vor deren Setzen beim ersten Besuch der Website über ein Cookie-Einwilligungsbanner (Consent Management Platform) eingeholt. Der Nutzer kann diese Einwilligung jederzeit über die auf der Website verfügbaren Cookie-Einstellungen ändern oder widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

7.2. Kategorien der eingesetzten Cookies

Kategorie 1: Unbedingt erforderliche Cookies

Unbedingt erforderliche Cookies gewährleisten den technischen Betrieb der Website und die Bereitstellung von Funktionen, die der Nutzer ausdrücklich angefordert hat. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Eine Einwilligung ist nicht erforderlich, da diese Cookies unbedingt notwendig sind, um einen vom Nutzer ausdrücklich angeforderten digitalen Dienst bereitzustellen.

Zu den unbedingt erforderlichen Cookies gehören insbesondere technische Session-Cookies, die den Betrieb des Kontaktformulars und die Navigation auf der Website ermöglichen, ein Cookie, das die Cookie-Auswahl des Nutzers speichert (Consent-Cookie), sowie sonstige Cookies, ohne die die vom Nutzer angeforderte Funktionalität der Website nicht verfügbar ist.

Speicherdauer: in der Regel bis zum Ende der Sitzung bei Session-Cookies bzw. höchstens zwölf Monate bei Cookies, die Nutzereinstellungen speichern.

Kategorie 2: Analyse-Cookies – Google Analytics

Die Website verwendet den Dienst Google Analytics, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“) angeboten wird. Google Analytics verwendet Cookies, um das Verhalten der Nutzer auf der Website zu analysieren, darunter die Anzahl der Besuche, Verweisquellen, aufgerufene Seiten, Sitzungsdauer sowie technische Merkmale der Geräte und Browser.

Die erhobenen Daten werden in der Regel an Server von Google übermittelt, die sich in den USA befinden können. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission sowie – soweit anwendbar – aufgrund der Teilnahme von Google am EU-US Data Privacy Framework. Die Gesellschaft verwendet Google Analytics mit aktivierter IP-Anonymisierung. Dadurch wird die IP-Adresse des Nutzers innerhalb der EU bzw. des EWR gekürzt, bevor sie an die Server von Google übermittelt wird.

Google ist als Auftragsverarbeiter gemäß den Google Ads Data Processing Terms tätig. Ausführliche Informationen über die Datenverarbeitung durch Google enthält die Datenschutzerklärung von Google: https://policies.google.com/privacy.

Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO – die über das Cookie-Einwilligungsbanner erteilte Einwilligung des Nutzers.

Speicherdauer: bis zu 24 Monate, abhängig von den Einstellungen des jeweiligen Cookies. Aggregierte Analysedaten werden entsprechend den im Google-Analytics-Konto festgelegten Einstellungen zur Datenaufbewahrung gespeichert.

Der Nutzer kann das Setzen von Google-Analytics-Cookies verhindern, indem er die Cookie-Einstellungen auf der Website ändert oder das unter https://tools.google.com/dlpage/gaoptout verfügbare Browser-Add-on zur Deaktivierung von Google Analytics installiert.

Kategorie 3: Marketing- und Werbe-Cookies – Google Ads / Remarketing

Die Website verwendet Tools von Google Ads, einschließlich der Remarketing-Funktion, die von Google Ireland Limited bereitgestellt werden. Mit diesen Tools lassen sich Conversions – also Handlungen von Nutzern nach der Interaktion mit einer Werbeanzeige – messen und Nutzern, die die Website bereits besucht haben, personalisierte Werbung im Google-Netzwerk, insbesondere im Google Display Network, auf YouTube und in anderen Partnerdiensten, anzeigen.

Im Rahmen von Google Ads kann auf dem Gerät des Nutzers ein eindeutiges Cookie, insbesondere _gcl_au oder eine ähnliche Kennung, gespeichert werden. Dadurch kann die Interaktion des Nutzers mit einer Werbeanzeige seinen späteren Handlungen auf der Website zugeordnet werden. Die erhobenen Daten können an Server von Google in den USA übermittelt werden; hierfür gelten die im Abschnitt über Google Analytics beschriebenen Bedingungen, insbesondere die SCC und das EU-US Data Privacy Framework.

Google Ireland Limited handelt hinsichtlich der zur Personalisierung von Werbung verarbeiteten Daten als eigenständiger Verantwortlicher. Weitere Informationen enthält die Datenschutzerklärung von Google: https://policies.google.com/privacy.

Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO – die über das Cookie-Einwilligungsbanner erteilte Einwilligung des Nutzers.

Speicherdauer: Conversion-Cookies in der Regel bis zu 90 Tage, Remarketing-Cookies bis zu 540 Tage. Die genaue Dauer hängt vom jeweiligen Cookie-Typ und den Kampagneneinstellungen ab.

Der Nutzer kann personalisierter Werbung von Google über die Google-Anzeigeneinstellungen unter https://adssettings.google.com oder über das Cookie-Einstellungstool auf dieser Website widersprechen.

7.3. Verwaltung von Cookies

Der Nutzer kann jederzeit:

(a) seine Einwilligung in die Verwendung nicht erforderlicher Cookies über das Cookie-Einwilligungsbanner bzw. die Cookie-Einstellungen auf der Website ändern oder widerrufen;

(b) Cookies in den Einstellungen seines Browsers konfigurieren oder blockieren; die Blockierung sämtlicher Cookies kann jedoch die Funktionalität der Website beeinträchtigen;

(c) die von den jeweiligen Diensteanbietern bereitgestellten Opt-out-Möglichkeiten nutzen; die entsprechenden Links sind in den vorstehenden Unterabschnitten angegeben.

Der Widerruf der Einwilligung in die Verwendung von Cookies berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der zuvor erteilten Einwilligung erfolgt ist.

8. Links zu Websites Dritter

Die Website kann Links zu Websites Dritter enthalten. Die Verarbeitung personenbezogener Daten auf solchen Websites richtet sich nach den Datenschutzerklärungen der jeweiligen Dritten. Die Gesellschaft übernimmt keine Verantwortung für die Inhalte und Datenschutzpraktiken von Websites Dritter, sofern diese nicht ihrer Kontrolle unterliegen.

Informationen über Dritte und Anbieter, an die die Gesellschaft im Rahmen des Websitebetriebs und der Erbringung ihrer Dienstleistungen personenbezogene Daten übermittelt, werden in dieser Datenschutzerklärung offengelegt.

9. Rechte der betroffenen Person

9.1. Übersicht der Rechte

Der Nutzer hat hinsichtlich seiner von der Gesellschaft verarbeiteten personenbezogenen Daten folgende Rechte:

(a) Recht auf Auskunft (Art. 15 DSGVO). Der Nutzer kann eine Bestätigung darüber verlangen, ob ihn betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hat er Anspruch auf Auskunft über diese Daten und die Umstände ihrer Verarbeitung, insbesondere die Zwecke, Datenkategorien, Empfänger, Speicherdauer und die bei Übermittlungen in Drittländer eingesetzten Garantien.

(b) Recht auf Berichtigung (Art. 16 DSGVO). Der Nutzer kann die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

(c) Recht auf Löschung (Art. 17 DSGVO). Der Nutzer kann die Löschung seiner personenbezogenen Daten verlangen, wenn die Voraussetzungen des Art. 17 Abs. 1 DSGVO erfüllt sind, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für die Verarbeitung besteht oder die Daten unrechtmäßig verarbeitet wurden. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus einem anderen in Art. 17 Abs. 3 DSGVO genannten Grund erforderlich ist.

(d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Der Nutzer kann in den in Art. 18 Abs. 1 DSGVO vorgesehenen Fällen die Einschränkung der Verarbeitung seiner personenbezogenen Daten verlangen, unter anderem für die Dauer der Überprüfung der Richtigkeit der Daten oder der Prüfung eines Widerspruchs gegen die Verarbeitung.

(e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Der Nutzer hat das Recht, die von ihm bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und ihre Übermittlung an einen anderen Verantwortlichen zu verlangen, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

(f) Widerspruchsrecht (Art. 21 DSGVO). Der Nutzer kann aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten Widerspruch einlegen, wenn diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Fall eines Widerspruchs stellt die Gesellschaft die Verarbeitung ein, sofern sie nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweist, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder sofern die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Gesonderter Hinweis zum Widerspruchsrecht (Art. 21 Abs. 4 DSGVO)

Gemäß Art. 21 Abs. 4 DSGVO weist die Gesellschaft den Nutzer ausdrücklich und gesondert auf Folgendes hin:

Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Soweit die Gesellschaft personenbezogene Daten des Nutzers auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kann der Nutzer aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach Eingang des Widerspruchs verarbeitet die Gesellschaft die betreffenden personenbezogenen Daten nicht mehr, es sei denn, sie weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung. Die Gesellschaft verarbeitet personenbezogene Daten der Nutzer nicht zum Zweck der Direktwerbung. Sollte eine solche Verarbeitung künftig eingeführt werden, wird der Nutzer entsprechend den anwendbaren gesetzlichen Vorschriften informiert und erhält das Recht, ihr gemäß Art. 21 Abs. 2 DSGVO zu widersprechen.

(g) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Beruht die Verarbeitung personenbezogener Daten auf der Einwilligung des Nutzers, kann er diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

(h) Recht auf Schutz vor automatisierten Entscheidungen (Art. 22 DSGVO). Der Nutzer hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt. Wie im entsprechenden Abschnitt dieser Datenschutzerklärung erläutert, trifft die Gesellschaft derzeit keine derartigen Entscheidungen.

9.2. Ausübung der Rechte

Zur Ausübung eines der genannten Rechte kann der Nutzer eine Anfrage an [email protected] senden. Die Anfrage muss ausreichende Angaben zur Identifizierung des Antragstellers enthalten. Zum Schutz personenbezogener Daten vor unbefugtem Zugriff kann die Gesellschaft zusätzliche Informationen verlangen, die zur Bestätigung der Identität des Antragstellers erforderlich sind. Die Gesellschaft bearbeitet die Anfrage innerhalb eines Monats nach Eingang. In Ausnahmefällen kann diese Frist um weitere zwei Monate verlängert werden; der Antragsteller wird hierüber informiert (Art. 12 Abs. 3 DSGVO).

Die Gesellschaft verlangt Identifikationsdaten nicht in einem Umfang, der über das zur Bearbeitung der konkreten Anfrage Erforderliche hinausgeht, und nutzt das Erfordernis eines Identitätsnachweises nicht als Vorwand, um die Bearbeitung der Anfrage zu vermeiden.

9.3. Beschwerderecht bei einer Aufsichtsbehörde

Der Nutzer hat jederzeit das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn er der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten gegen die DSGVO verstößt. Die Beschwerde lässt andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe unberührt.

Die für den Sitz der Gesellschaft zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61

10555 Berlin, Deutschland

E-Mail: [email protected]

Der Nutzer kann sich auch an die Aufsichtsbehörde seines gewöhnlichen Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden (Art. 77 Abs. 1 DSGVO).

10. Nutzung von Messengern als Kommunikationskanal

10.1. Allgemeine Bestimmungen

Zur Erleichterung der Kommunikation nimmt die Gesellschaft Anfragen auch über Messenger entgegen und kommuniziert über diese Dienste. Derzeit nutzt die Gesellschaft folgende Kanäle zur Entgegennahme von Anfragen und zur Kommunikation mit Kunden: WhatsApp +49 30 46690592, E-Mail.

10.2. Verarbeitete Daten und Verarbeitungszwecke

Bei der Kommunikation über Messenger werden folgende Datenkategorien verarbeitet: der Nutzername oder das Pseudonym im jeweiligen Messenger; die Telefonnummer, soweit sie für die Kontaktaufnahme über den betreffenden Messenger erforderlich ist; der Inhalt der Korrespondenz, einschließlich Textnachrichten, Anhängen, Sprachnachrichten und sonstigen vom Kunden übermittelten Materialien; Nachrichtenmetadaten wie Datum, Uhrzeit, Zustell- und Lesestatus, soweit diese vom jeweiligen Dienst bereitgestellt werden; sowie sonstige Angaben, die der Kunde im Verlauf der Korrespondenz freiwillig mitteilt.

Zwecke der Verarbeitung sind die Entgegennahme und Prüfung von Anfragen, die Klärung der Anforderungen an den Auftrag sowie die Begleitung der Kommunikation mit dem Kunden in der vorvertraglichen Phase und während der Vertragserfüllung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person und/oder die Erfüllung eines Vertrags.

10.3. Übermittlung von Daten an Messenger-Anbieter

Bei der Nutzung von Messengern werden die Daten des Nutzers in unterschiedlichem Umfang auch von den Anbietern der jeweiligen Dienste verarbeitet, die als eigenständige Verantwortliche handeln. Die Gesellschaft hat außerhalb des Inhalts der Korrespondenz keinen Einfluss auf die Datenverarbeitung durch die Messenger-Anbieter.

WhatsApp. Der Dienst wird von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, bereitgestellt. Daten können an Server von Meta Platforms, Inc. in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC) und/oder der Teilnahme von Meta am EU-US Data Privacy Framework. Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea. Die Gesellschaft nutzt WhatsApp ausschließlich für die geschäftliche Korrespondenz mit Kunden. Telefonnummern der Kunden werden nicht für Werbezwecke verwendet und außer in den in dieser Datenschutzerklärung genannten Fällen nicht an Dritte weitergegeben.

Telegram. Der Dienst wird von Telegram Messenger Inc. / Telegram FZ-LLC bereitgestellt. Telegram verwendet in „geheimen Chats“ Ende-zu-Ende-Verschlüsselung; Standard-Chats werden zwischen Server und Client verschlüsselt. Daten können auf Servern in unterschiedlichen Rechtsordnungen verarbeitet werden. Datenschutzerklärung von Telegram: https://telegram.org/privacy. Dem Nutzer wird empfohlen, über Telegram keine besonders sensiblen personenbezogenen Daten, insbesondere keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, zu übermitteln, sofern dies nicht objektiv für die Ausführung eines konkreten Auftrags erforderlich ist.

10.4. Alternative Kommunikationskanäle

Die Nutzung von Messengern ist freiwillig. Der Kunde kann die Kommunikation über einen Messenger jederzeit beenden und auf einen anderen verfügbaren Kommunikationskanal wechseln, etwa E-Mail unter (Kontakt-E-Mail-Adresse) oder das Kontaktformular auf der Website. Die Wahl des Kommunikationskanals hat keinen Einfluss auf den Zugang zu den Dienstleistungen der Gesellschaft.

11. Automatisierte Entscheidungen und Profiling

Die Gesellschaft trifft keine Entscheidungen im Sinne von Art. 22 DSGVO, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten einschließlich Profiling beruhen und die Interessen des Nutzers erheblich beeinträchtigen.

Die Gesellschaft kann technische und analytische Tools einsetzen, um den Betrieb der Website, die Wirksamkeit von Werbung, Verweisquellen und das Nutzerverhalten auf der Website zu analysieren, sofern diese Tools im Einklang mit dem anwendbaren Recht und – soweit erforderlich – mit Einwilligung des Nutzers eingesetzt werden.

Sollten automatisierte Entscheidungen eingeführt werden, die rechtliche Wirkung entfalten oder den Nutzer in ähnlicher Weise erheblich beeinträchtigen können, wird diese Datenschutzerklärung aktualisiert und die Nutzer werden entsprechend den anwendbaren gesetzlichen Vorschriften informiert.

12. Datensicherheit

Die Gesellschaft trifft gemäß Art. 32 DSGVO unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten betroffener Personen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Hierzu gehören insbesondere die Verschlüsselung von Daten bei der Übertragung mittels TLS, die Beschränkung des Zugangs zu personenbezogenen Daten nach dem Erforderlichkeitsprinzip (Need-to-know-Prinzip), die Differenzierung von Zugriffsrechten auf Datenverarbeitungssysteme, vertragliche Verpflichtungen von Unterauftragnehmern und IT-Dienstleistern zur Vertraulichkeit und zur Einhaltung des anwendbaren Datenschutzrechts, regelmäßige Datensicherungen sowie Verfahren zur Reaktion auf Sicherheitsvorfälle gemäß Art. 33 und 34 DSGVO.

Die Gesellschaft bewertet die eingesetzten Schutzmaßnahmen und aktualisiert sie erforderlichenfalls unter Berücksichtigung veränderter Risiken und des technischen Fortschritts.

Der Kunde ist ebenfalls dafür verantwortlich, seine Zugangsdaten, E-Mail-Konten, Geräte und Kommunikationskanäle, die er für die Kommunikation mit der Gesellschaft nutzt, angemessen zu schützen.

13. Quellen personenbezogener Daten

In der Regel erhält die Gesellschaft personenbezogene Daten unmittelbar vom Nutzer oder Kunden, insbesondere über die Website, das Anfrageformular, per E-Mail, Telefon oder Messenger, aus hochgeladenen Dateien, der Korrespondenz und über andere Kommunikationskanäle.

In Einzelfällen können Daten von Zahlungsdienstleistern, Vertretern des Kunden, Unterauftragnehmern, aus öffentlich zugänglichen Quellen oder von anderen Personen stammen, sofern dies für die Zahlungsabwicklung, die Ausführung eines Auftrags, die Kommunikation, die Wahrung von Rechten oder die Erfüllung rechtlicher Verpflichtungen erforderlich ist.

14. Änderungen dieser Datenschutzerklärung

Die jeweils aktuelle Fassung dieser Datenschutzerklärung wird stets unter Angabe des letzten Aktualisierungsdatums auf der Website veröffentlicht.

Die Gesellschaft kann diese Datenschutzerklärung aktualisieren, wenn sich die Datenverarbeitungsprozesse, die eingesetzten Dienste, die rechtlichen Anforderungen oder die Funktionalität der Website ändern.

Betreffen Änderungen die Verarbeitung personenbezogener Daten oder die Rechte der Nutzer wesentlich, ergreift die Gesellschaft zusätzliche Maßnahmen zur Information der Nutzer, soweit dies gesetzlich vorgeschrieben ist.

Stand: 28.07.2026