1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, mit uns Kontakt aufnehmen oder unsere Leistungen anfragen und in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung durch die Digitality GmbH
Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich ist die Digitality GmbH. Die vollständigen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise über das Kontaktformular, per E-Mail oder Telefon, bei einer Terminbuchung, in einem Erstgespräch, bei der Angebotsannahme oder über projektbezogene Datenerhebungsformulare.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme oder eingesetzte Dienste erfasst. Hierzu gehören insbesondere technisch notwendige Daten wie IP-Adresse, Browser, Betriebssystem, Referrer-URL und Zeitpunkt des Seitenaufrufs sowie Daten zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen. Nach erteilter Einwilligung können außerdem Daten beim Laden eingebetteter externer Inhalte, insbesondere des Calendly-Terminbuchungskalenders, und zur Werbeerfolgsmessung verarbeitet werden.
Wofür nutzen wir Ihre Daten?
Wir verarbeiten Ihre Daten zur technisch sicheren Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Terminorganisation, zur Anbahnung und Durchführung von Verträgen, zur Erstellung von Angeboten und Rechnungen, zur Erbringung unserer Beratungsleistungen sowie – sofern Sie eingewilligt haben – zur Messung und Optimierung unserer Werbemaßnahmen.
Welche Rechte haben Sie?
Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
2. Hosting
IONOS
Wir hosten unsere Website bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.
Beim Besuch unserer Website verarbeitet IONOS Server-Log-Dateien, insbesondere IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zeitpunkt des Zugriffs. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Stabilität und Funktionsfähigkeit unseres Onlineangebots. Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung abgeschlossen.
Speicherdauer: IONOS hält Webhosting-Logdaten grundsätzlich für maximal acht Wochen bereit. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies im Einzelfall zur Aufklärung und Abwehr eines Sicherheitsvorfalls erforderlich ist.
3. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Verantwortliche Stelle für die Datenverarbeitung ist:
Digitality GmbH
Am Georgenstein 14
82065 Baierbrunn
Deutschland
Telefon: 089 / 693 770 97
E-Mail: info@digitality.gmbh
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Empfänger und Kategorien von Empfängern
Wir setzen zur Bereitstellung der Website, zur Kommunikation, Terminplanung, Projektbearbeitung, Dokumentenablage, Angebots- und Rechnungserstellung sowie zur technischen und organisatorischen Unterstützung geeignete Dienstleister ein. Hierzu gehören insbesondere Hosting-, IT-, Cloud-, Kommunikations-, Terminplanungs-, Buchhaltungs-, Consent-Management- und Marketingdienstleister. Diese verarbeiten personenbezogene Daten je nach Ausgestaltung als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortlichkeit.
Eine Übermittlung an Behörden, Gerichte, Banken, Förderstellen, Steuerberater, Rechtsanwälte oder andere fachliche Empfänger erfolgt nur, soweit dies gesetzlich vorgeschrieben, zur Vertragsdurchführung erforderlich oder von Ihnen beauftragt beziehungsweise freigegeben ist.
Datenübermittlung in Drittländer
Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht vollständig ausgeschlossen werden. Soweit ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Im Übrigen verwenden wir, soweit erforderlich, geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und prüfen ergänzende Schutzmaßnahmen.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Daten werden darüber hinaus gespeichert, wenn gesetzliche Aufbewahrungs- und Nachweispflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.
Rechtsgrundlagen
Soweit Sie in eine Verarbeitung eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Rechtlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn unsere berechtigten Interessen oder die Interessen eines Dritten überwiegen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.
WERDEN PERSONENBEZOGENE DATEN ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT WIDERSPRECHEN.
Den Widerspruch können Sie formlos, beispielsweise per E-Mail an info@digitality.gmbh, erklären.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Unternehmen mit Sitz in Bayern ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de
Ihre Rechte als betroffene Person
Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch nach Art. 21 DSGVO,
- Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO und
- Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.
SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.
Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
4. Datenverarbeitung auf der Website
Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Speicher- und Zugriffsvorgänge erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website sowie in der Verwaltung Ihrer Datenschutzeinstellungen.
Nicht technisch notwendige Cookies, vergleichbare Technologien und externe Inhalte, insbesondere der eingebettete Calendly-Terminbuchungskalender sowie Technologien zu Marketing- und Conversion-Zwecken, werden nur mit Ihrer Einwilligung geladen oder eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine Einwilligung widerrufen.
Cookiebot
Wir verwenden Cookiebot, eine Consent-Management-Plattform der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen K, Dänemark.
Cookiebot dient dazu, Ihre Auswahl zum Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu verwalten und nachweisbar zu dokumentieren. Verarbeitet werden können insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt und Umfang der Auswahl, eine Consent-ID sowie technische Browser- und Geräteinformationen.
Sofern auf unserer Website der Google Consent Mode v2 eingesetzt wird, werden die von Ihnen getroffenen Einwilligungsentscheidungen bzw. Consent-Signale über Cookiebot an den Google Tag Manager und von Google unterstützte Tags übermittelt, damit diese entsprechend Ihrer Auswahl gesteuert werden.
Die Speicherung beziehungsweise der Zugriff auf die hierfür technisch erforderlichen Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtskonformen, nachweisbaren und nutzerfreundlichen Verwaltung von Einwilligungen.
Weitere Informationen finden Sie unter:
Datenschutzhinweise von Cookiebot
Google Tag Manager und Google Consent Mode
Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Website-Tags zentral zu verwalten. Über den Google Tag Manager können insbesondere Tags für das Google Ads Conversion Tracking gesteuert werden.
Soweit über den Google Tag Manager nicht technisch notwendige Mess- oder Marketingdienste eingebunden werden, werden diese nur entsprechend Ihrer Einwilligungsentscheidung aktiviert. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten sowie Consent-Signale verarbeitet werden.
Über den Google Tag Manager setzen wir den Google Consent Mode v2 um. Dabei können insbesondere Consent-Signale wie „ad_storage“, „analytics_storage“, „ad_user_data“ und „ad_personalization“ an Google-Dienste übermittelt werden, damit Google-Tags entsprechend Ihrer Auswahl ausgelöst, eingeschränkt oder unterdrückt werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit ausschließlich technisch notwendige Funktionen zur Verwaltung Ihrer Auswahl ausgeführt werden, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Eine Datenübermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, werden ergänzend die Standardvertragsklauseln der Europäischen Kommission eingesetzt. Soweit für die eingesetzten Google-Dienste datenschutzrechtlich erforderlich, gelten ergänzende Datenschutzvereinbarungen von Google (z. B. Google Ads Data Processing Terms bzw. Controller-Controller Terms).
Weitere Informationen:
Datenschutzhinweise von Google
Google Ads Conversion Tracking
Wir nutzen Google Ads Conversion Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und in den Einsatz entsprechender Technologien eingewilligt haben, kann Google ein Cookie auf Ihrem Endgerät speichern. Nach Ihrer Einwilligung kann so nachvollzogen werden, ob bestimmte Aktionen auf unserer Website erfolgt sind, beispielsweise das Absenden einer Anfrage oder der Aufruf einer Danke-Seite nach einer Terminbuchung.
Für abgesendete Kontaktanfragen verwenden wir die interne Seite /danke-kontakt/ und für gebuchte Termine die interne Seite /danke-termin/ jeweils als eigenständigen Conversion-Messpunkt. Der Aufruf wird nur dann für das Conversion Tracking verarbeitet, wenn die hierfür erforderliche Einwilligung vorliegt.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Soweit für die eingesetzten Google-Dienste datenschutzrechtlich erforderlich, gelten ergänzende Datenschutzvereinbarungen von Google (z. B. Google Ads Data Processing Terms bzw. Controller-Controller Terms).
Weitere Informationen:
Informationen zum Google Ads Conversion Tracking
Server-Log-Dateien
Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, insbesondere Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage und IP-Adresse. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit unseres Onlineangebots.
Lokale Schriftarten
Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Seitenaufruf werden keine Schriftarten von Servern externer Schriftanbieter nachgeladen.
Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Stadt, Firma und Nachricht, zur Bearbeitung Ihres Anliegens und für erforderliche Rückfragen.
Ist Ihre Anfrage auf die Anbahnung eines Vertrags gerichtet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung eingehender Kommunikation.
Zum Schutz vor Spam und missbräuchlichen Eingaben setzen wir technisch notwendige Honeypot- und Timecheck-Funktionen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Ohne die als Pflichtfelder gekennzeichneten Angaben kann die Anfrage in der Regel nicht bearbeitet werden.
Speicherdauer: Nicht zu einem Vertragsverhältnis führende Anfragen speichern wir grundsätzlich für bis zu sechs Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen eine längere Speicherung erfordern.
Anfragen per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Inhalte Ihrer Anfrage zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Terminbuchung über Calendly
Auf unserer Kontaktseite bieten wir einen Terminbuchungskalender der Calendly, LLC, 115 E Main St, Ste A1B, Buford, Georgia 30518, USA („Calendly“) an. Beim Aufruf der Kontaktseite wird keine Verbindung zu Calendly hergestellt. Erst wenn Sie den Button „Terminkalender laden“ anklicken, wird das Calendly-Skript nachgeladen; eine im Cookie-Banner getroffene Auswahl allein löst das Laden nicht aus.
Beim Laden des Kalenders wird eine Verbindung zu den Servern von Calendly hergestellt. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, Zeitzone beziehungsweise ungefährer Standort sowie Nutzungsdaten an Calendly übermittelt werden. Calendly kann hierbei Cookies, Pixel und vergleichbare Technologien einschließlich Local Storage einsetzen. Das Calendly-eigene Cookiebanner ist innerhalb der Einbettung deaktiviert; Ihre Einwilligung wird unmittelbar über die vorgelagerte Zwei-Klick-Lösung auf unserer Kontaktseite eingeholt.
Rechtsgrundlagen für das Laden der Einbettung und die damit verbundenen Speicher- oder Zugriffsvorgänge sowie die Verarbeitung personenbezogener Daten sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung gilt für den aktuellen Seitenaufruf und wird von uns nicht als dauerhafte Calendly-Freigabe gespeichert. Durch Neuladen der Kontaktseite wird der Kalender wieder blockiert; bereits von Calendly gesetzte Cookies oder Local-Storage-Einträge können Sie über die Browser- beziehungsweise Calendly-Einstellungen entfernen. Ohne Einwilligung können Sie den eingebetteten Kalender nicht nutzen; Sie können uns alternativ über das Kontaktformular, per E-Mail oder telefonisch kontaktieren.
Wenn Sie über den geladenen Kalender einen Termin buchen, verarbeitet Calendly insbesondere Ihren Namen, Ihre E-Mail-Adresse, den ausgewählten Termin, Ihre Zeitzone und die weiteren von Ihnen im Buchungsformular eingegebenen Angaben. Digitality erhält die für die Vorbereitung, Organisation und Durchführung des Termins erforderlichen Buchungsdaten. Soweit Calendly diese Buchungsdaten in unserem Auftrag verarbeitet, ist Calendly als Auftragsverarbeiter tätig. Für personenbezogene Daten, die Calendly bei der eingebetteten Nutzung über Cookies und ähnliche Technologien erhebt, sowie für bestimmte eigene Betriebs-, Sicherheits- und Verbesserungszwecke handelt Calendly nach seinen vertraglichen Datenschutzbestimmungen in eigener datenschutzrechtlicher Verantwortlichkeit.
Die Verarbeitung der von Ihnen eingegebenen Buchungsdaten durch Digitality erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung auf Ihren Wunsch der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Terminbuchungen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und nutzerfreundlichen Terminorganisation und Kommunikation.
Nach erfolgreicher Buchung werden Sie auf unsere interne Seite /danke-termin/ weitergeleitet. Eine dortige Conversion-Messung über Google Ads erfolgt nur, wenn die hierfür erforderliche Einwilligung vorliegt.
Speicherdauer: Die von Digitality erhaltenen Buchungsdaten werden so lange gespeichert, wie dies für die Terminvorbereitung, die weitere Kommunikation und gegebenenfalls die Vertragsanbahnung oder Vertragsdurchführung erforderlich ist. Entsteht kein Vertragsverhältnis, werden die Daten grundsätzlich entsprechend der für Anfragen genannten Frist von bis zu sechs Monaten nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen eine längere Speicherung erfordern. Die Speicherdauer bei Calendly richtet sich nach den vertraglichen Einstellungen und den Datenschutzhinweisen von Calendly.
Eine Verarbeitung personenbezogener Daten in den USA oder anderen Drittländern kann nicht ausgeschlossen werden. Calendly, LLC ist derzeit nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung an Calendly kann daher auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Soweit dessen Voraussetzungen nicht vorliegen oder eine Übermittlung nicht darauf gestützt werden kann, werden nach den vertraglichen Regelungen von Calendly die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls weitere geeignete Garantien eingesetzt.
Weitere Informationen:
Datenschutzhinweise von Calendly
Sicherheitsmaßnahmen und Protokollierung
Zur Absicherung der WordPress-Installation setzen wir Sicherheitsmechanismen ein, die missbräuchliche Zugriffe, Brute-Force-Angriffe und unberechtigte Systemveränderungen erkennen und abwehren sollen. Hierbei können sicherheitsrelevante Ereignisse und technische Metadaten wie Zeitpunkt, Benutzerkennung und IP-Adresse protokolliert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Integrität und Verfügbarkeit unserer Website. Protokolldaten werden nur so lange gespeichert, wie dies für die Sicherheitsanalyse und Nachvollziehbarkeit erforderlich ist.
Datensicherungen
Zur Wiederherstellbarkeit und IT-Sicherheit erstellen wir Datensicherungen unserer Website. Diese können Website-Inhalte, technische Protokolldaten und gegebenenfalls personenbezogene Daten enthalten.
Für die Speicherung eigener Backups verwenden wir Google Drive als Bestandteil von Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Übertragung erfolgt verschlüsselt; der Zugriff ist auf berechtigte Personen beschränkt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der IT-Sicherheit und Wiederherstellbarkeit. Grundsätzlich werden die letzten zwei eigenen Datensicherungen vorgehalten und ältere Sicherungen überschrieben, sofern keine längere Speicherung zur Fehleranalyse oder Wiederherstellung erforderlich ist.
5. Kommunikation, Vertragsabwicklung und Leistungserbringung
Google Workspace, Google Forms, Google Sheets und Google Drive
Wir verwenden Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, insbesondere für geschäftliche E-Mail-Kommunikation, Kalenderfunktionen, projektbezogene Datenerhebungsformulare, Tabellen, Dokumentenablage und Datensicherungen.
Je nach Zusammenarbeit können insbesondere Kontakt- und Stammdaten, Kommunikationsinhalte, Projektangaben, Finanz- und Planungsdaten sowie von Ihnen bereitgestellte Unterlagen verarbeitet werden. Bitte übermitteln Sie besondere Kategorien personenbezogener Daten nur, wenn dies für den Auftrag erforderlich und mit uns abgestimmt ist.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für eine sichere und effiziente Organisation unserer Geschäftsprozesse.
Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, werden ergänzend Standardvertragsklauseln eingesetzt.
Lexware Office
Für die Erstellung und Verwaltung von Angeboten, Auftragsunterlagen, Rechnungen, Zahlungsinformationen und buchhaltungsrelevanten Geschäftsvorfällen nutzen wir Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg im Breisgau.
Dabei können insbesondere Name, Anschrift, E-Mail-Adresse, Unternehmensangaben, Angebots- und Vertragsdaten, Rechnungsdaten, Zahlungsstatus und steuerlich erforderliche Angaben verarbeitet werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Vertragsdurchführung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung handels- und steuerrechtlicher Pflichten. Die Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Weitere Informationen:
Datenschutzhinweise von Lexware
Online-Besprechungen über Microsoft Teams
Für Erstgespräche, Projekttermine und sonstige Online-Besprechungen können wir Microsoft Teams einsetzen. Anbieter im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Verarbeitet werden können insbesondere Name, E-Mail-Adresse, Teilnehmer- und Verbindungsdaten, Meeting-Metadaten, Chat-Inhalte sowie von den Beteiligten geteilte Inhalte. Eine Aufzeichnung erfolgt nur nach vorheriger transparenter Information und, soweit erforderlich, Einwilligung der Beteiligten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Besprechung der Vertragsanbahnung oder Vertragsdurchführung dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten ortsunabhängigen Kommunikation.
Eine Verarbeitung durch Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, werden ergänzend Standardvertragsklauseln eingesetzt.
KI-gestützte Systeme
Wir können im Rahmen unserer Leistungserbringung ausgewählte KI-gestützte Systeme zur Strukturierung, Analyse, Rechercheunterstützung, Qualitätssicherung und Erstellung von Arbeitsentwürfen einsetzen. Eine ausschließlich automatisierte Entscheidung über Kunden oder Interessenten findet nicht statt. Arbeitsergebnisse werden fachlich durch Digitality geprüft und freigegeben.
Personenbezogene Daten werden nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist. Identifizierende Angaben werden, soweit praktisch möglich und sachgerecht, vor einer Verarbeitung reduziert, pseudonymisiert oder anonymisiert. Besondere Kategorien personenbezogener Daten sollen nicht in KI-Systeme eingegeben werden, sofern dies nicht ausnahmsweise erforderlich, rechtlich zulässig und zuvor abgestimmt ist.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer effizienten, qualitätsgesicherten Leistungserbringung. Soweit Anbieter außerhalb des EWR eingesetzt werden, erfolgt die Übermittlung nur unter Beachtung der gesetzlichen Anforderungen an Drittlandtransfers.
6. Verlinkungen zu sozialen Netzwerken
Unsere Website enthält einen Link zu unserem Profil bei LinkedIn. Es werden keine Social-Media-Plugins eingesetzt. Eine Verbindung zu LinkedIn entsteht grundsätzlich erst, wenn Sie den Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von LinkedIn. Sind Sie dort eingeloggt, kann LinkedIn den Aufruf gegebenenfalls Ihrem Benutzerkonto zuordnen.
Stand: 8. Oktober 2026