Verarbeitung personen­bezogener Daten

Was hier passiert.

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wo diese Website liegt.

ALL-INKL

Anbieter ist die ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Details entnehmen Sie der Datenschutzerklärung von ALL-INKL: all-inkl.com/datenschutzinformationen.

Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Technische Infrastruktur für Verwaltung und Automatisierung

Für die Verwaltung dieser Website und für Automatisierungsdienste betreiben wir einen eigenen virtuellen Server bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Über diesen Server erfolgt der technische Zugriff auf die Inhalte dieser Website. Im Rahmen des Serverbetriebs kann der Anbieter technisch Zugang zu den dort verarbeiteten Daten erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer sicheren und wartbaren Infrastruktur. Die Server stehen innerhalb der Europäischen Union. Ein Vertrag über Auftragsverarbeitung besteht.

Verantwortliche Stelle.

Simon Gläve
Einzelunternehmen, handelnd unter der Geschäftsbezeichnung ZENVAR
Hauptstraße 9
31715 Meerbeck
Deutschland

Telefon: 01520 2802120
E-Mail: privacy@zenvar.io

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen — etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. c DSGVO. Ferner kann die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils einschlägige Rechtsgrundlage informieren wir in den einzelnen Abschnitten.

Übermittlung in Drittstaaten

Bei externen Diensten kann eine Verarbeitung außerhalb der Europäischen Union erfolgen. Dies betrifft insbesondere den unten beschriebenen KI-Anfrageassistenten „Zenvar Bot“ mit OpenAI und die in Abschnitt 05 beschriebene Übermittlung an Wordfence. Die jeweiligen Hinweise gelten ergänzend.

Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Dabei ist teilweise eine Übermittlung personenbezogener Daten erforderlich. Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT.

Beschwerderecht

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger Rechtsbehelfe.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung, sowie ein Recht auf Datenübertragbarkeit für Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten.

Sie können außerdem die Einschränkung der Verarbeitung verlangen:

• wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten — für die Dauer unserer Prüfung,
• wenn die Verarbeitung unrechtmäßig geschah oder geschieht und Sie statt der Löschung die Einschränkung wünschen,
• wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
• wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.

Haben Sie die Verarbeitung eingeschränkt, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Für alle diese Anliegen wenden Sie sich an privacy@zenvar.io.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Was diese Website erfasst.

Cookies

Diese Website setzt keine Cookies zu Statistik-, Marketing- oder Werbezwecken. Wir verwenden nur technisch notwendige Cookies:

• Ihre Entscheidung im Einwilligungsbanner speichern wir in Cookies mit dem Namensbeginn „cmplz_“ für 365 Tage, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Beim Anmelden im Verwaltungsbereich setzt WordPress zusätzlich Anmelde-Cookies. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Einwilligung verwalten“ am unteren Bildschirmrand ändern oder widerrufen.

Einwilligungsverwaltung (Complianz)

Für das Einwilligungsbanner nutzen wir das WordPress-Plugin Complianz. Es läuft auf unserem eigenen Server. Ihre Auswahl wird in den oben genannten Cookies in Ihrem Browser gespeichert; eine Übermittlung an den Hersteller des Plugins findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir verpflichtet sind, Einwilligungen nachweisen zu können.

Besucherstatistik (Burst Statistics)

Mit dem WordPress-Plugin Burst Statistics erfassen wir, welche Seiten aufgerufen werden, wie lange sie geöffnet sind, von welcher Seite Sie gekommen sind sowie Browser- und Gerätetyp. Burst arbeitet dabei ohne Cookies und ohne Fingerabdruck Ihres Geräts. Um Besuche am selben Tag zusammenzufassen, bildet Burst aus technischen Angaben Ihres Aufrufs einen anonymen Prüfwert (Hash), der täglich wechselt. Eine Wiedererkennung über mehrere Tage oder eine Zuordnung zu Ihrer Person findet nicht statt. Die Auswertung läuft vollständig auf unserem eigenen Server; es werden keine Daten an den Hersteller oder andere Dritte übertragen. Wir nutzen die Zahlen nur in zusammengefasster Form, um die Website zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können der Erfassung jederzeit widersprechen, etwa indem Sie in Ihrem Browser „Do Not Track“ einschalten oder uns schreiben.

Server-Log-Dateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Absicherung unserer Website.

Projekt-Check und Kontaktanfragen

Wenn Sie uns über das Formular „Projekt-Check“ oder das Anfrageformular auf der Seite „Auftragsradar“ eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Formular einschließlich der dort angegebenen Kontaktdaten bei uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Das Formular überträgt Ihre Angaben ausschließlich an unseren eigenen Server. Dort speichern wir die Anfrage in einem nicht öffentlichen Bereich unserer Website und senden sie per E-Mail an unser Postfach, das ebenfalls bei ALL-INKL in Deutschland liegt. Es kommen keine Formulardienste Dritter und keine externen Spamschutz-Dienste zum Einsatz. Zur Abwehr automatisierter Einsendungen speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als verschlüsselten Prüfwert (Hash). Kamen Sie über einen Link mit Kampagnenangaben (etwa „utm_“) auf die Website, merkt sich Ihr Browser diese Angaben für die laufende Sitzung und übermittelt sie mit dem Formular, damit wir wissen, wie Sie uns gefunden haben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen dient. Gespeicherte Anfragen löschen wir automatisch nach 365 Tagen, früher, wenn Sie uns zur Löschung auffordern. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

KI-Anfrageassistent „Zenvar Bot“

Auf unseren Seiten können Sie einen KI-gestützten Anfrageassistenten öffnen. Er beantwortet Fragen zu unseren Leistungen auf Grundlage freigegebener Informationen über ZENVAR. Er wird erst aktiv, wenn Sie ihn öffnen und den Datenschutzhinweis bestätigen.

Textchat: Ihre Nachrichten und der bisherige Gesprächsverlauf werden über unseren Server an OpenAI übertragen, damit eine Antwort erstellt werden kann. Wir speichern den Gesprächsverlauf nicht. Zur Begrenzung automatisierter Nutzung verarbeiten wir Ihre IP-Adresse nur als verschlüsselten Prüfwert (Hash) in Zählern, die nach Ablauf ihres Zeitfensters automatisch gelöscht werden.

Sprachfunktion: Wenn Sie das Mikrofon bewusst starten und den Hinweis dazu bestätigen, überträgt Ihr Browser Ihre Sprache direkt an OpenAI. Dabei erhält OpenAI auch Ihre IP-Adresse. Wir speichern weder Audioaufnahmen noch Abschriften. Eine Sprachsitzung endet automatisch nach drei Minuten.

KI-Demo: Auf der Seite „KI-Demo“ wählen Sie eine vorgegebene Beispielanfrage. Diese Beispielanfrage wird über unseren Server an OpenAI übertragen, damit die KI sie auswertet. Eigene Angaben geben Sie dort nicht ein.

Bitte geben Sie keine vertraulichen Angaben, Zugangsdaten, Gesundheitsdaten oder personenbezogenen Angaben Dritter ein. Die Antworten erstellt eine KI; sie können Fehler enthalten und sind nicht verbindlich. OpenAI kann übermittelte Daten zur Missbrauchskontrolle für begrenzte Zeit aufbewahren; eine ausschließlich europäische Verarbeitung sagen wir nicht zu. Informationen des Anbieters: OpenAI Datenschutz und Datenverarbeitung der OpenAI-API.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Bestätigung des Hinweises erteilen und jederzeit widerrufen können, indem Sie den Assistenten nicht weiter nutzen. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission im Vertrag zur Auftragsverarbeitung mit OpenAI.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Eingebundene Videos

Auf einzelnen Seiten sind kurze Hintergrundvideos ohne Ton eingebunden. Diese Videos liegen auf unserem eigenen Server und werden von dort ausgeliefert. Eine Einbindung von Videoplattformen Dritter findet nicht statt; es werden keine Daten an Dritte übertragen.

Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server und werden von dort geladen. Es werden keine Schriftarten von externen Servern nachgeladen. Eine Verbindung zu Anbietern wie Google Fonts findet nicht statt.

Wordfence.

Wir setzen auf dieser Website Wordfence ein. Anbieter ist Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.

Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen und Angriffen. Zu diesem Zweck gleicht Wordfence Zugriffe auf unsere Website mit seinen Datenbanken ab und blockiert diese gegebenenfalls. Dabei kann Ihre IP-Adresse an Wordfence übermittelt werden.

Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem möglichst effektiven Schutz unserer Website vor Angriffen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie unter wordfence.com/help/general-data-protection-regulation.

Vertragsdaten und Direktwerbung.

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Keine Werbung ohne Einwilligung

Wir verwenden geschäftliche Kontaktdaten, die uns über diese Website übermittelt werden, ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Verwendung für Werbezwecke erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Der Nutzung öffentlich zugänglicher Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit ausdrücklich.