Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger Datenschutzvorschriften ist:

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Terminvereinbarung, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen auf Anfrage), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen werden, beachten wir zusätzlich § 25 TDDDG.

Die Bereitstellung gesetzlich oder vertraglich erforderlicher Daten ist notwendig, wenn wir einen Vertrag anbahnen oder erfüllen sollen. Ohne diese Daten können wir die jeweilige Anfrage oder Leistung gegebenenfalls nicht bearbeiten.

Zur sicheren und zuverlässigen Bereitstellung dieser Website setzen wir vertraglich gebundene Hosting- und Infrastruktur-Dienstleister ein. Diese Dienstleister verarbeiten personenbezogene Daten grundsätzlich in unserem Auftrag. Soweit eine gesetzlich eigenverantwortliche Verarbeitung stattfindet, erfolgt sie nur im Rahmen der jeweiligen gesetzlichen und vertraglichen Vorgaben.

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp und -version, Betriebssystem, Gerätetyp, Statuscode, übertragene Datenmenge sowie Fehler- und Sicherheitsdaten gehören.

Zweck der Verarbeitung ist die verschlüsselte, schnelle und stabile Bereitstellung der Website, die Fehleranalyse sowie die Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots.

Technische Zugriffs- und Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Betriebs- oder Sicherheitszweck nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolle bis zur Aufklärung, Beweissicherung und Durchsetzung oder Abwehr von Ansprüchen länger gespeichert werden.

Mit weisungsgebundenen Dienstleistern schließen wir Verträge nach Art. 28 DSGVO. Werden Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln.

Wir verwenden auf dieser Website derzeit keine Webanalyse, keine Marketing-Pixel und keine Technologien zur Bildung von Nutzerprofilen. Eine im Website-Backend gegebenenfalls technisch verfügbare Besucheranalyse ist deaktiviert.

Technisch erforderliche Server- und Sicherheitsprotokolle nach Abschnitt 3 bleiben hiervon unberührt. Werden künftig Analyse- oder Marketingtechnologien eingesetzt, aktualisieren wir diese Datenschutzerklärung vor der Aktivierung und holen, soweit erforderlich, eine vorherige Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten, Unternehmensangaben und Inhalte der Kommunikation, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und gegebenenfalls einen Vertrag anzubahnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Bei sonstigen geschäftlichen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung der Anfrage.

Anfragen ohne anschließenden Vertrag löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, sofern keine Einwilligung, gesetzliche Aufbewahrungspflicht oder ein berechtigtes Interesse an einer längeren Aufbewahrung besteht. Geschäfts- und steuerrelevante Korrespondenz kann nach §§ 257 HGB und 147 AO sechs, acht oder zehn Jahre aufzubewahren sein.

Für den technischen Betrieb der E-Mail-Kommunikation können von uns beauftragte E-Mail- und IT-Dienstleister als Auftragsverarbeiter eingesetzt werden. Empfänger sind darüber hinaus nur Personen und Stellen, die die Daten zur Bearbeitung der Anfrage benötigen oder aufgrund gesetzlicher Vorschriften erhalten müssen.

Für die Buchung eines Erstgesprächs verlinken wir auf eine externe Buchungsseite von Meetergo. Anbieter ist die meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland. Erst wenn Sie den Link öffnen, wird eine Verbindung zu Meetergo hergestellt.

Bei der Buchung verarbeiten wir je nach Formular insbesondere Ihren Namen, Ihr Unternehmen, Ihre Website, Ihre E-Mail-Adresse, Telefonnummer, gewählten Termin, Zeitzone, Angaben zu Interesse und Herausforderung, eine optionale Nachricht sowie technische Buchungs- und Zeitstempeldaten. Meetergo verarbeitet diese Daten in unserem Auftrag zur Anzeige freier Termine, Buchung, Vermeidung von Doppelbuchungen und zum Versand transaktionaler Bestätigungen und Erinnerungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst potenzieller Vertragspartner sind oder vorvertragliche Maßnahmen anfragen. Handeln Sie als Kontaktperson eines Unternehmens, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage; unser berechtigtes Interesse liegt in der effizienten Organisation geschäftlicher Termine.

Meetergo setzt auf Buchungsseiten nach eigener Angabe standardmäßig keine Werbe- oder Analyse-Cookies ein. Ein kurzlebiges Session-Token kann zum Schutz vor CSRF-Angriffen und Doppelbuchungen technisch erforderlich sein; hierfür gilt § 25 Abs. 2 Nr. 2 TDDDG. Technische Zugriffsprotokolle werden nach Anbieterangabe bis zu 14 Tage gespeichert.

Wir haben mit Meetergo einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Meetergo nutzt Unterauftragsverarbeiter innerhalb der EU sowie in Einzelfällen Anbieter mit möglichen Drittlandszugriffen. Soweit erforderlich, werden Standardvertragsklauseln und/oder ein Angemessenheitsbeschluss wie das EU-US Data Privacy Framework verwendet. Die aktuelle Unterauftragsverarbeiterliste finden Sie unter help.meetergo.com/de/legal/list-of-subprocessors.

Termindaten werden in unserem Meetergo-Konto grundsätzlich sechs Monate nach Ende des Termins automatisch gelöscht. Kommt ein Vertrag zustande, können die für die Kundenbeziehung erforderlichen Daten in unsere Kunden- und Vertragsunterlagen übernommen und nach den dort geltenden Fristen verarbeitet werden.

Für vereinbarte Video- und Audiogespräche verwenden wir Google Meet als Bestandteil von Google Workspace. Vertragspartner und zentraler Ansprechpartner im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen.

Je nach Nutzung werden insbesondere Name, E-Mail-Adresse, Kalender- und Termindaten, Meeting-ID, Teilnehmer- und Verbindungsdaten, IP-Adresse, Geräte- und Browserinformationen sowie die während des Gesprächs übertragenen Audio-, Video- und gegebenenfalls Chatdaten verarbeitet. Die Verarbeitung dient der Durchführung des von Ihnen gewünschten geschäftlichen Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst potenzieller Vertragspartner sind, und andernfalls Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten ortsunabhängigen Geschäftskommunikation. Auf Wunsch kann alternativ ein Telefongespräch vereinbart werden.

Wir verwenden Google Workspace auf Grundlage der vertraglichen Datenschutzbestimmungen einschließlich eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Google verarbeitet Kunden- und Diagnosedaten über eine weltweit verteilte Infrastruktur. Soweit Daten an Google LLC oder andere Empfänger in den USA übermittelt werden, stützt sich die Übermittlung – je nach Anwendungsfall – auf den EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Google Meet speichert nach eigener Anbieterinformation Video-, Audio- oder Chatdaten nicht, solange niemand eine Aufzeichnung startet. Wir haben Aufzeichnungen, Transkriptionen und automatisierte Besprechungsnotizen für diese Gespräche standardmäßig deaktiviert. Sollte im Einzelfall eine Aufzeichnung erforderlich sein, informieren wir alle Teilnehmer vorab, prüfen die Rechtsgrundlage und legen Zweck, Zugriff sowie Löschfrist gesondert fest.

Sitzungs- und Administrationsmetadaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Vertragsdurchführung oder gesetzliche Nachweise erforderlich ist. Weitere Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

Unsere Website enthält einen Link zu unserem Instagram-Auftritt. Es wird auf dieser Website kein Instagram-Plugin oder Reel-Player automatisch geladen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und Ihr Browser stellt eine direkte Verbindung zu Instagram her.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei kann Meta insbesondere IP-Adresse, Geräte- und Browserinformationen sowie die Herkunftsseite verarbeiten und Daten auch an verbundene Unternehmen in Drittländern übermitteln. Wenn Sie bei Instagram angemeldet sind, kann Meta den Aufruf Ihrem Konto zuordnen. Für diese Verarbeitung ist Meta nach Maßgabe seiner Datenschutzinformationen verantwortlich.

Auf unserer Website setzen wir derzeit keine eigenen Marketing- oder Profiling-Cookies ein. Technisch notwendige Speicherungen oder Zugriffe, die ausschließlich der Übertragung, Sicherheit oder Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes dienen, können gemäß § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen.

Nicht notwendige Analyse-, Marketing- oder Drittanbieter-Technologien werden nur nach vorheriger, freiwilliger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die die Daten für die jeweiligen Zwecke benötigen. Externe Empfänger können insbesondere Hosting- und Infrastrukturprovider, Termin- und Kommunikationsdienstleister, E-Mail- und IT-Dienstleister, CRM- und Supportanbieter, Steuerberatung, Banken, Zahlungsdienstleister sowie Behörden und sonstige Stellen bei gesetzlicher Verpflichtung sein.

Weisungsgebundene Dienstleister werden auf Grundlage von Art. 28 DSGVO eingesetzt. Andere Empfänger erhalten Daten nur, wenn eine Rechtsgrundlage besteht, die Übermittlung für einen Vertrag erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien wie den Standardvertragsklauseln nach Art. 46 DSGVO. Soweit erforderlich, prüfen wir zusätzliche Schutzmaßnahmen.

Trotz solcher Garantien kann bei US-Anbietern ein verbleibendes Risiko bestehen, dass Behörden aufgrund nationaler Vorschriften auf Daten zugreifen und europäische Rechtsbehelfe nur eingeschränkt durchsetzbar sind.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Einwilligungen, Rechtsverteidigungsinteressen oder sonstigen Rechtsgrundlagen entgegenstehen.

Die konkrete Dauer richtet sich insbesondere nach den in den einzelnen Abschnitten genannten Fristen. Gesetzliche Aufbewahrungsfristen betragen je nach Dokument regelmäßig sechs, acht oder zehn Jahre. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt grundsätzlich drei Jahre und beginnt in der Regel mit dem Schluss des betreffenden Jahres.

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an info@schechinger-digital.de. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:

Wir treffen angemessene technische und organisatorische Maßnahmen nach dem Stand der Technik, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Die Übertragung dieser Website erfolgt TLS-verschlüsselt. Eine vollständig risikofreie Datenübertragung im Internet kann gleichwohl nicht garantiert werden.

Wir treffen im Rahmen dieser Website, der Anfragebearbeitung und der Terminbuchung keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienstleister, Verarbeitungsabläufe oder rechtliche Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.