Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).

1. Verantwortlicher

Digitalwerk Oberland
Inhaber Alexander Paetzoldt
Marktstr.28
83734 Hausham
E-Mail: datenschutz@dwoberland.de

2. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Server-Logfiles

Der Server erhebt automatisch Informationen wie Browsertyp, Betriebssystem, Referrer URL, IP-Adresse und Uhrzeit der Anfrage. Diese Daten dienen der technischen Überwachung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt.

4. Hosting

Unsere Systeme werden auf Servern innerhalb der Europäischen Union betrieben (bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland). Dabei werden technische Daten wie IP-Adresse, Zugriffszeitpunkte und Systemlogs verarbeitet, um den sicheren und stabilen Betrieb der Plattform zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

5. Technisch notwendige Cookies & Session-Daten

Wir setzen technisch notwendige Cookies sowie Session-Speicherungen (z. B. PHPSESSID) ein. Diese sind zwingend erforderlich, um die Kernfunktionen der Website bereitzustellen. Hierzu zählen insbesondere die Sicherheitstokens (CSRF-Schutz) für unsere Formulare sowie die Status-Speicherung unserer Captcha-Abfragen zur Spam-Abwehr. Eine Auswertung Ihres Nutzerverhaltens erfolgt hierdurch nicht. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website).

6. Webanalyse (Matomo)

Wir nutzen Matomo zur anonymisierten Auswertung der Nutzung unserer Website. Die Daten werden ausschließlich auf unseren eigenen Servern verarbeitet.

Die IP-Adresse wird anonymisiert und es werden keine Tracking-Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

7. Einbindung von YouTube-Videos

Wir binden auf unserer Website Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Laut YouTube werden in diesem Modus keine Informationen über die Besucher auf unserer Website gespeichert, bevor diese sich das Video ansehen. Beim Starten eines Videos wird jedoch eine Verbindung zu den Servern von YouTube hergestellt und Ihre IP-Adresse übertragen. Die Rechtsgrundlage für die Einbindung der Videos ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unserer Online-Angebote).

8. Kontaktformulare & Anfragen

Bei Kontaktaufnahme oder Anfragen werden die übermittelten Daten zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO.

9. Nutzung von CloudCRM

Bei Nutzung unserer Software CloudCRM werden Daten verarbeitet, die vom Kunden eingegeben oder hochgeladen werden, insbesondere:

• Kundendaten
• Kontaktdaten
• Rechnungsdaten
• Dokumente und Dateien

10. DigitInvoice (E-Rechnung Empfang)

Im Rahmen des Moduls DigitInvoice werden E-Mails empfangen, verarbeitet und Dokumente gespeichert. Rechnungsdaten können zur Darstellung innerhalb des Systems analysiert werden. Die Verarbeitung erfolgt ausschließlich im Auftrag des jeweiligen Kunden.

11. API und Webschnittstellen

Bei Nutzung von Schnittstellen (z. B. Webbestellungen) werden übermittelte Daten verarbeitet und gespeichert, um die jeweilige Funktion innerhalb von CloudCRM bereitzustellen.

12. Zahlungsabwicklung

Die Zahlung erfolgt grundsätzlich per Überweisung.

Optional kann der Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) eingesetzt werden. Bei Nutzung von Stripe werden Zahlungsdaten an den Anbieter übermittelt. Eine Datenübertragung in die USA kann dabei nicht ausgeschlossen werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch die Einhaltung des europäischen Datenschutzniveaus gewährleistet wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

13. Logdaten und Sicherheit

Zur Sicherstellung des Betriebs und der Systemsicherheit werden Logdaten verarbeitet, insbesondere Zugriffe, Fehlermeldungen und Systemereignisse. Diese dienen der Fehleranalyse und dem Schutz vor Missbrauch.

14. Auftragsverarbeitung

Da Kunden mit CloudCRM personenbezogene Daten Dritter verarbeiten, wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO bereitgestellt, der digital abgeschlossen werden kann.

15. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

16. Ihre Rechte

• Auskunft über gespeicherte Daten
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen

Widerspruchsrecht: Wenn wir Ihre Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

17. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.