Datenschutzerklärung

1. Verantwortliche und Überblick

Verantwortlich für die Datenverarbeitung auf dieser Website ist [Name bzw. Firma und Rechtsform], [Straße und Hausnummer], [PLZ] Wiesbaden, E-Mail: [E-Mail-Adresse] (im Folgenden „wir“).

Diese Erklärung informiert Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, ein Formular absenden oder einen Termin buchen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

2. Hosting und Server-Logfiles

Diese Website wird bei der Duda Inc. (USA) gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten, vor allem Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Das ist erforderlich, um die Seite auszuliefern, ihre Sicherheit zu gewährleisten und Störungen zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Die Daten werden nur so lange gespeichert, wie es dafür erforderlich ist. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Schriftarten

Für die einheitliche Darstellung nutzen wir die Schriftart Poppins. Sie wird direkt über das Hosting dieser Website ausgeliefert. Dabei wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

4. Cookies und ähnliche Technologien

Diese Website setzt keine Cookies oder ähnlichen Technologien für Statistik, Reichweitenmessung oder Werbung ein. Technisch notwendige Speicherungen und Zugriffe auf Ihr Endgerät, etwa zur Darstellung der Seite oder für die Sicherheitsprüfung bei Formularen, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformulare

Auf dieser Website gibt es mehrere Formulare: für Interessierte an einer Partnerschaft als Standort, für Unternehmen und Institutionen, für Lernende, für Interessierte am Sprachraum-50/50, für Konvo-Partner und ein allgemeines Kontaktformular.

Welche Daten: Name, E-Mail-Adresse, Ihre Nachricht sowie, wenn Sie sie angeben, Unternehmen oder Organisation und Telefonnummer. Zusätzlich speichern wir, über welches Formular Sie uns geschrieben haben (und damit Ihr Interesse), den Zeitpunkt Ihrer Anfrage und die Fassung des Datenschutzhinweises, den Sie bestätigt haben.

Wozu: Wir verwenden die Angaben, um Ihre Anfrage zu beantworten, mit Ihnen Kontakt aufzunehmen und Ihnen die Informationen zu schicken, um die Sie gebeten haben. Die Zuordnung zum Formular nutzen wir, damit Sie eine passende Antwort bekommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt (zum Beispiel eine Partnerschaft oder Teilnahme), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen, spätestens 12 Monate nach dem letzten Kontakt. Kommt es zu einer Zusammenarbeit, gelten die vertraglichen und gesetzlichen Fristen.

Pflichtangaben: Name und E-Mail-Adresse sind nötig, damit wir antworten können. Alles andere ist freiwillig.

6. Bot-Schutz mit Cloudflare Turnstile

Zum Schutz vor automatisierten Anfragen und Spam setzen wir in unseren Formularen den Dienst Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wenn ein Formular angezeigt wird, wird ein Skript von Cloudflare geladen. Dabei werden technische Daten Ihres Browsers und Ihrer Verbindung (insbesondere IP-Adresse und Angaben zu Gerät und Browser) an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen stammt. Das Ergebnis der Prüfung wird zusammen mit Ihrem Formular an unseren Server übermittelt und dort bei Cloudflare verifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Formulare und des Systems vor Missbrauch. Der Zugriff auf Ihr Endgerät ist hierfür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

7. Kundenverwaltung (CRM) mit HighLevel

Ihre Formularangaben und Terminbuchungen verwalten wir in einem Kundenverwaltungssystem (CRM) der HighLevel Inc., 400 N. St. Paul St., Suite 920, Dallas, TX 75201, USA. Dort wird aus Ihrer Anfrage ein Kontakt angelegt und mit einer Markierung (Tag) versehen, die zeigt, über welches Formular Sie uns geschrieben haben. Bei jeder neuen Anfrage erhalten wir eine interne Benachrichtigung per E-Mail. Über das System versenden wir außerdem Bestätigungen und Antworten auf Ihre Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (siehe Abschnitt 5). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Datenübermittlung in die USA siehe Abschnitt 11.

8. Terminbuchung

Auf der Seite „Kontakt“ können Sie ein Gespräch von etwa 20 Minuten mit uns vereinbaren. Das Buchungsformular ist in diese Website eingebettet und wird über das CRM von HighLevel bereitgestellt; dabei wird eine Seite unter der Adresse links.blueplusfive.com geladen. Zur Buchung geben Sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und optional eine Nachricht an und bestätigen mit einem Häkchen, dass wir diese Angaben zur Terminbuchung und zur Beantwortung Ihrer Anfrage verarbeiten dürfen. Wir senden Ihnen eine Terminbestätigung per E-Mail und, falls vorgesehen, den Link zum Videogespräch. Die gebuchte Terminart wird in Ihrem Kontakt als Markierung gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des gewünschten Gesprächs) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (siehe Abschnitt 12). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens 12 Monate nach dem Termin, sofern keine Zusammenarbeit zustande kommt.

9. Kommunikation per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Einen Newsletter oder Werbe-E-Mails senden wir nur, wenn Sie dem ausdrücklich und gesondert zugestimmt haben.

10. Empfänger Ihrer Daten

Ihre Daten erhalten nur die Dienstleister, die wir für den Betrieb der Website, der Formulare, der Terminbuchung und der Kundenverwaltung brauchen: Duda Inc. (Hosting), Cloudflare, Inc. (Bot-Schutz) und HighLevel Inc. (CRM, Terminbuchung, E-Mail-Versand). Eine Weitergabe an weitere Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind oder Sie zugestimmt haben.

11. Übermittlung in Drittländer

Die genannten Dienstleister haben ihren Sitz in den USA. Die Übermittlung Ihrer Daten dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhalten Sie auf Anfrage.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte schreiben Sie uns über das Kontaktformular oder an die im Impressum genannte Adresse.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Telefon 0611 1408-0, E-Mail poststelle@datenschutz.hessen.de.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.