Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: hallo@standardwerk.com

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter den oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): für optionale Dienste wie Statistik und Marketing. Sie entscheiden selbst, und Sie können jederzeit widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): für Anfragen, Angebote und die Durchführung unserer Leistungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für den sicheren und stabilen Betrieb dieser Website.

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Auch unsere E-Mail-Postfächer werden dort betrieben. Die Server stehen in Deutschland.

Mit ALL-INKL.COM haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Darin verpflichtet sich der Anbieter, die Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und effizienten Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in den Datenschutzinformationen von ALL-INKL.COM.

Bei jedem Aufruf dieser Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Statuscode
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version sowie Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern, und dienen der Sicherheit und Stabilität des Betriebs, insbesondere der Erkennung und Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach Ablauf der vom Hosting-Anbieter festgelegten Fristen automatisch gelöscht.

Wir unterscheiden zwei Fälle: technisch notwendige Speicherung und optionale Dienste, die eine Einwilligung brauchen.

Technisch notwendig. Diese Website setzt für ihren Betrieb keine Cookies. Informationen im Speicher Ihres Browsers (Local Storage) legen wir nur ab, wenn Sie selbst eine Einstellung vornehmen:

• Ihre Barrierefreiheits-Einstellungen (größere Schrift, höherer Kontrast, reduzierte Bewegung), damit Ihre Auswahl beim nächsten Besuch erhalten bleibt. Schalten Sie alle Einstellungen wieder aus, wird der Eintrag gelöscht.
• Ihre Datenschutz-Entscheidung (Eintrag „sw-consent“ mit Zeitpunkt und gewählten Kategorien), damit wir Sie nicht bei jedem Besuch erneut fragen und Ihre Entscheidung nachweisen können. Der Eintrag bleibt bis zu 12 Monate gespeichert und wird nicht an uns übermittelt.

Diese Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einträge jederzeit über die jeweiligen Einstellungen zurücksetzen oder in Ihrem Browser löschen.

Optional. Alle Dienste, die nicht technisch notwendig sind, laden wir erst nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nichts ist vorausgewählt. Solange Sie nicht zustimmen, wird zu diesen Anbietern keine Verbindung aufgebaut und es werden keine Daten an sie übertragen.

Sobald ein einwilligungspflichtiger Dienst aktiv ist, erscheint beim ersten Besuch ein Banner. Dort können Sie pro Kategorie – Statistik und Marketing – einzeln entscheiden. Ablehnen ist genauso einfach wie Zustimmen: beide Schaltflächen stehen gleichwertig auf der ersten Ebene.

Ihre Entscheidung speichern wir mit Zeitpunkt und Version der Dienstliste in Ihrem Browser. Ändert sich die Liste der eingesetzten Dienste, fragen wir erneut. Über „Cookie-Einstellungen“ im Fußbereich jeder Seite können Sie Ihre Auswahl jederzeit ändern oder vollständig widerrufen; der Widerruf wirkt für die Zukunft. Beim Widerruf löschen wir die zugehörigen Cookies und laden die Seite neu.

Für Dienste von Google setzen wir zusätzlich den „Consent Mode v2“ ein. Alle Einwilligungssignale stehen dabei standardmäßig auf „denied“ und werden erst durch Ihre Zustimmung freigegeben.

Derzeit ist kein Analyse- oder Marketing-Dienst aktiv. Diese Website lädt aktuell ausschließlich Inhalte von unserem eigenen Server. Deshalb erscheint auch kein Einwilligungs-Banner.

Für die Zukunft haben wir die folgenden Dienste vorbereitet. Sie sind derzeit nicht aktiv und werden nicht geladen:

• Google Analytics 4 – Google Ireland Limited (Statistik)
• Google Tag Manager – Google Ireland Limited (Statistik)
• Google Ads Conversion-Tracking – Google Ireland Limited (Marketing)
• Meta-Pixel (Facebook und Instagram) – Meta Platforms Ireland Limited (Marketing)
• LinkedIn Insight Tag – LinkedIn Ireland Unlimited Company (Marketing)
• Microsoft Clarity – Microsoft Ireland Operations Limited (Statistik)
• Matomo – Betrieb auf eigenem Server bzw. InnoCraft Ltd. (Matomo Cloud) (Statistik)

Sobald wir einen dieser Dienste einsetzen, erscheint das Einwilligungs-Banner und dieser Abschnitt nennt den Dienst mit Anbieter, Zweck, verarbeiteten Daten, Cookies, Speicherdauer und einer eventuellen Übermittlung in Drittländer. Erst nach Ihrer Zustimmung wird er geladen.

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Besuch der Website wird dafür keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut.

Wir binden keine Karten, Videos oder Social-Media-Plugins ein. Wenn Sie einem Link zu einer externen Website folgen, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen (zum Beispiel Name, Unternehmen, Kontaktdaten und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. E-Mails werden auf den Mailservern von ALL-INKL.COM gespeichert (siehe Abschnitt 3). Ein allgemeines Kontaktformular gibt es auf dieser Website nicht; zum Formular für die Checks siehe Abschnitt 10.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

WhatsApp. Auf dieser Website verlinken wir auf unseren WhatsApp-Kontakt. Der Link ist ein einfacher Verweis: Beim Aufruf der Website werden keine Daten an WhatsApp übertragen, und es wird kein WhatsApp-Skript geladen. Erst wenn Sie den Link anklicken, öffnet sich WhatsApp, und die Verbindung wird von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Dabei verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Ihren Profilnamen, Zeitpunkt und Inhalt der Nachrichten sowie Geräteinformationen. Eine Übermittlung an Meta Platforms Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir nutzen dafür WhatsApp Business und verarbeiten Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Zusammenarbeit geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung ist freiwillig. Wenn Sie Ihre Daten nicht über WhatsApp übermitteln möchten, erreichen Sie uns ebenso per Telefon oder E-Mail. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

Auf der Seite Checks können Sie Selbsttests als PDF anfordern. Für den Download sind Ihre Kontaktdaten erforderlich; wofür wir sie verwenden, steht direkt am Formular.

Verarbeitete Daten. Pflichtangaben sind Vorname, Nachname, Unternehmen, E-Mail-Adresse, Telefonnummer und die gewählten Checks. Freiwillig können Sie Ihre Rolle im Unternehmen und die ungefähre Anzahl der Mitarbeiter angeben. Zum Nachweis Ihrer Einwilligung speichern wir außerdem Zeitpunkt, Wortlaut und Version der Einwilligung, Ihre Bestätigung, dass Sie die Datenschutzerklärung gelesen, den AGB zugestimmt und Ihre Angaben wahrheitsgemäß gemacht haben, sowie die Seite, von der Sie das Formular abgeschickt haben. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig in verschlüsselter (gehashter) Form verarbeitet und nach spätestens einer Stunde verworfen.

Zwecke. Wir verwenden Ihre Angaben, um Ihnen die gewählten Checks bereitzustellen und Sie per E-Mail oder Telefon zu den Checks und zu passenden Leistungen von STANDARDWERK zu kontaktieren. Einen Newsletter senden wir Ihnen damit nicht; dafür würden wir Sie gesondert um Ihre Einwilligung bitten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die werbliche Ansprache per E-Mail und Telefon zusätzlich § 7 Abs. 2 UWG). Die Angabe Ihrer Daten ist freiwillig; ohne sie können wir Ihnen die Checks allerdings nicht bereitstellen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an hallo@standardwerk.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Technik und Empfänger. Das Formular wird auf unserem Webserver bei ALL-INKL.COM verarbeitet (siehe Abschnitt 3). Ihre Angaben werden dort protokolliert und uns per E-Mail übermittelt. Für die weitere Betreuung übernehmen wir sie gegebenenfalls in unser CRM-System (siehe Abschnitt 11). Die Download-Links sind persönlich erzeugt und sieben Tage gültig. Eine Weitergabe an sonstige Dritte findet nicht statt.

Speicherdauer. Wir löschen Ihre Daten, sobald Sie Ihre Einwilligung widerrufen oder spätestens 24 Monate nach unserem letzten Kontakt, wenn daraus keine Zusammenarbeit entsteht. Den Nachweis über Ihre Einwilligung und einen Widerruf bewahren wir bis zu drei Jahre auf, um nachweisen zu können, dass wir rechtmäßig gehandelt haben (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Kommt eine Zusammenarbeit zustande, verarbeiten wir die dafür erforderlichen Daten: Kontakt- und Ansprechpartnerdaten, Angaben zum Unternehmen, Inhalte der Zusammenarbeit sowie Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Rechnungslegung und Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Für die folgenden Zwecke setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, besteht mit ihnen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Erfolgt dabei eine Übermittlung in die USA, stützt sie sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der Europäischen Kommission.

Kundenbeziehungen (CRM). Kontaktdaten, Gesprächsnotizen und den Stand von Anfragen und Angeboten verwalten wir mit Close, einem CRM-System eines Anbieters mit Sitz in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer geordneten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Terminbuchung. Termine für ein Kennenlerngespräch können Sie online über den Dienst Cal.com (Cal.com, Inc., USA) in dessen EU-Version cal.eu buchen. Die Buchungsseite ist auf dieser Website nur verlinkt: Erst wenn Sie den Link anklicken, öffnet sich die Seite des Anbieters, und es werden Daten dorthin übertragen. Verarbeitet werden die Angaben, die Sie bei der Buchung machen – insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Anmerkungen, der gewählte Termin – sowie technische Verbindungsdaten. Nach Angaben des Anbieters werden die Daten der EU-Version in der Europäischen Union gespeichert; soweit eine Übermittlung in die USA erfolgt, stützt sie sich auf das EU-US Data Privacy Framework oder Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchung ist freiwillig; Termine können Sie ebenso per Telefon oder E-Mail vereinbaren.

Videokonferenzen und Gesprächsprotokolle. Online-Termine führen wir über Zoom (Zoom Communications, Inc., USA). Verarbeitet werden dabei insbesondere Name, E-Mail-Adresse, Bild- und Tondaten, Chatnachrichten sowie technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Gespräche zeichnen wir nur auf oder lassen sie mit dem KI-Meeting-Assistenten Sally mitschreiben, wenn wir dies vorher ankündigen und alle Teilnehmenden einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden; Aufzeichnungen und Protokolle löschen wir, sobald sie für die Nachbereitung nicht mehr benötigt werden.

Zahlungsabwicklung. Zahlungen können über CopeCart (CopeCart GmbH, Deutschland) oder Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) abgewickelt werden. Dabei werden die für die Zahlung erforderlichen Daten wie Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Zahlungsdaten an den jeweiligen Anbieter übermittelt. Die Anbieter verarbeiten diese Daten zum Teil als eigene Verantwortliche, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; es gelten ergänzend deren Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Buchhaltung. Rechnungen und Buchhaltung erstellen wir mit Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

KI-gestützte Werkzeuge. Für Recherche, Textentwürfe und die Strukturierung von Inhalten nutzen wir KI-Werkzeuge. Personenbezogene Daten von Interessenten und Kunden geben wir dort nur ein, wenn mit dem jeweiligen Anbieter ein Vertrag zur Auftragsverarbeitung besteht. Entscheidungen, die Sie betreffen, treffen immer Menschen; eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

Erhalten wir im Rahmen eines Projekts Zugriff auf personenbezogene Daten unserer Kunden, handeln wir als Auftragsverarbeiter und ausschließlich auf deren Weisung. Die Bedingungen dafür regelt unser Vertrag zur Auftragsverarbeitung.

Wir betreiben ein Profil bei Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unser Profil besuchen oder mit ihm interagieren, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen; eine Übermittlung an Meta Platforms Inc. in den USA ist möglich.

Für die statistischen Auswertungen zu unserem Profil (Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei die Hauptverantwortung, insbesondere für die Erfüllung Ihrer Rechte; Anfragen dazu richten Sie am besten direkt an Meta. Die Einzelheiten stehen in der Vereinbarung zur gemeinsamen Verantwortlichkeit sowie in der Datenschutzrichtlinie von Instagram.

Wenn Sie uns über Instagram oder ein anderes Netzwerk eine Nachricht schreiben, verarbeiten wir diese, um sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig; Sie erreichen uns ebenso per Telefon oder E-Mail.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir, sobald sie abschließend bearbeitet sind, es sei denn, gesetzliche Aufbewahrungspflichten – insbesondere nach Handels- und Steuerrecht – stehen dem entgegen. In diesem Fall bewahren wir die Daten bis zum Ablauf der Frist (in der Regel sechs bis zehn Jahre) auf und sperren sie für andere Zwecke.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine formlose Nachricht an hallo@standardwerk.com. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Datenverarbeitung oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Setzen wir einen neuen einwilligungspflichtigen Dienst ein, fragen wir Sie vorher erneut.