Datenschutzerklärung

‍

Verantwortliche Stelle

Anna Genov Jakob-Kaiser-Ring 45 99087 Erfurt

Telefon: 0178 6636185 E-Mail: a.genov@designfortrust.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Wie erfassen wir Ihre Daten?

Zum einen erheben wir Daten, die Sie uns mitteilen, etwa über das Kontaktformular oder per E-Mail. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme und die eingesetzten Dienstleister erfasst, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs. Weitere Daten, etwa zur Reichweitenmessung, verarbeiten wir nur nach Ihrer Einwilligung.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um die Website fehlerfrei bereitzustellen. Andere Daten nutzen wir nach Ihrer Einwilligung, um das Nutzerverhalten zu analysieren. Anfragen verarbeiten wir, um sie zu beantworten und gegebenenfalls Angebote zu erstellen.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Details finden Sie in Abschnitt 4.

2. Hosting und Infrastruktur

Domain und E-Mail (ALL-INKL)

Wir betreiben unsere Domain und unsere E-Mail-Dienste bei ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend: ALL-INKL). Beim Aufruf unserer Domain werden Verbindungsdaten wie die IP-Adresse über die Domain- und DNS-Infrastruktur von ALL-INKL verarbeitet. Die Daten unserer E-Mail-Kommunikation werden auf den Servern von ALL-INKL verarbeitet und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, stabilen und zuverlässigen Bereitstellung unserer Domain-Infrastruktur und Kommunikationswege. Mit ALL-INKL besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Webspace-Hosting (Webflow)

Die Inhalte dieser Website (Webspace, Design-Elemente und Formularverwaltung) werden bereitgestellt von Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend: Webflow).

Beim Besuch der Website erfasst Webflow Logfiles, darunter Ihre IP-Adresse, Informationen zu Ihrem Browser und Betriebssystem sowie die Uhrzeit des Seitenaufrufs. Wir nutzen außerdem das Formularsystem von Webflow: Wenn Sie das Kontaktformular absenden, werden Ihre Angaben an Webflow übermittelt und dort gespeichert, damit wir Ihre Anfrage bearbeiten können. Webflow setzt zudem technisch notwendige Cookies, die für die sichere Darstellung der Seite und grundlegende Funktionen erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren und technisch einwandfreien Bereitstellung der Website und an der effizienten Bearbeitung von Anfragen). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission und auf die Zertifizierung von Webflow nach dem EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Webflow und DPF-Eintrag. Mit Webflow besteht ein Vertrag über Auftragsverarbeitung.

Cloudflare (CDN und Sicherheit)

Wir nutzen Dienste der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend: Cloudflare). Cloudflare fungiert als Sicherheits- und Performance-Netzwerk: Die Datenübertragung zwischen Ihrem Browser und unserer Website wird über das Netzwerk von Cloudflare geleitet, um die Ausfallsicherheit zu erhöhen und vor Angriffen zu schützen. Dabei wird auch Ihre IP-Adresse verarbeitet. Zusätzlich wird ein technisch notwendiges Cookie („_cfuvid“) gesetzt, das dazu dient, schädlichen Datenverkehr zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, für das Cookie, § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung.

Amazon CloudFront (CDN)

Wir nutzen das Content Delivery Network Amazon CloudFront der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg (nachfolgend: AWS). Es sorgt dafür, dass technisch notwendige Bibliotheken und Skripte (z. B. jQuery-Komponenten für Webflow-Funktionen) schneller und sicherer von Servern in Ihrer Nähe geladen werden. Dabei werden IP-Adressen und Server-Logfiles an AWS übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien, stabilen und schnellen Bereitstellung der Inhalte). Mit AWS besteht ein Vertrag über Auftragsverarbeitung.

Content Delivery Network (jsDelivr und Finsweet)

Wir binden Skripte und technische Komponenten der Finsweet Inc. (USA) sowie das Content Delivery Network jsDelivr (ProspectOne SP. Z O.O., Królewska 65A/1, 30-081 Krakau, Polen) ein. jsDelivr nutzt dafür unter anderem die Infrastruktur der Fastly Inc., USA. Für die Prüfung der Komponentenlizenz wird zudem eine Verbindung zu den Servern von Finsweet (accounts.finsweet.com) aufgebaut.

Diese Dienste liefern technische Zusatzfunktionen und Design-Komponenten (z. B. Marquee und Slider) aus. Ihr Browser verbindet sich dafür beim Seitenaufruf automatisch mit den Servern der Anbieter, wodurch Ihre IP-Adresse übermittelt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien Funktionalität). Soweit Daten in die USA übertragen werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

3. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Alle anderen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie Ihren Browser so einstellen, dass Cookies abgelehnt oder beim Schließen gelöscht werden. Dann kann die Funktionalität der Website eingeschränkt sein.

Cookie Zweck Kategorie Speicherdauer
CookieScriptConsent Speichert Ihre Einwilligungsentscheidung Unbedingt erforderlich 1 Monat
_cfuvid Schutz vor schädlichem Datenverkehr (Cloudflare) Unbedingt erforderlich Sitzung
_ga Unterscheidung von Besuchern (Google Analytics) Performance, nur mit Einwilligung 1 Jahr 1 Monat
_ga_YKCYN6BHNY Beibehaltung des Sitzungsstatus (Google Analytics) Performance, nur mit Einwilligung 1 Jahr 1 Monat

Cookie-Einwilligungsmanagement (CookieScript)

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Cookie-Consent-Tool von CookieScript (Objectis Ltd., Brastos g. 14, LT-47185 Kaunas, Litauen). Beim Aufruf der Website wird eine Verbindung zu den Servern von CookieScript hergestellt (gehostet bei DigitalOcean LLC in den Niederlanden), um Ihre Einwilligungen und deren Widerruf zu erfassen. Dabei wird das technisch notwendige Cookie „CookieScriptConsent“ auf Ihrem Endgerät gespeichert, das Ihre Auswahl für einen Monat merkt. Sie können Ihre Auswahl jederzeit über das Cookie-Symbol am unteren linken Seitenrand ändern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, soweit wir Einwilligungen nachweisen müssen, sowie unser berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir nutzen den Dienst, um das Nutzungsverhalten auf unserer Website zu analysieren und unser Angebot zu verbessern.

Verarbeitet werden insbesondere Informationen zu Seitenaufrufen, Verweildauer, Interaktionen, verwendetem Gerät und Browser, die ungefähre Herkunft (Land/Region) sowie pseudonyme Kennungen. Dabei werden die Cookies „_ga“ und „_ga_YKCYN6BHNY“ gesetzt. IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert.

Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Performance“ zugestimmt haben. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Daten können an Server von Google in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) erfolgen kann. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Daten auf Nutzer- und Ereignisebene werden nach 2 Monaten gelöscht; die Laufzeit der Cookies auf Ihrem Endgerät ist davon unabhängig.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über das Cookie-Symbol am unteren linken Seitenrand die Cookie-Einstellungen öffnen und Ihre Auswahl ändern. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig. Weitere Informationen: Datenschutzerklärung von Google

Adobe Fonts

Wir setzen Webschriftarten von Adobe Fonts ein, einem Dienst der Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland (nachfolgend: Adobe). Beim Aufruf der Website lädt Ihr Browser die benötigten Schriften von Servern von Adobe, die sich auch in den USA befinden können. Adobe erhält dadurch die Information, dass Ihre IP-Adresse unsere Website aufgerufen hat.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA stützt sich Adobe auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: Datenschutzhinweise zu Adobe Fonts

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht und optionale weitere Angaben) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können; weitere Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen (z. B. einer Angebotsanfrage) zusammenhängt, andernfalls unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Absenden bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben; eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist hierfür nicht erforderlich.

Das Formular wird über unseren Hosting-Anbieter Webflow bereitgestellt (siehe Abschnitt 2). Ihre Eingaben werden auf Servern von Webflow in den USA verarbeitet und gespeichert und an uns weitergeleitet. Empfänger sind Webflow als Auftragsverarbeiter sowie unser E-Mail-Anbieter ALL-INKL. Wir löschen Anfragen spätestens 6 Monate nach Abschluss der Bearbeitung. Gesetzliche Aufbewahrungsfristen bleiben unberührt, etwa wenn es zu einem Vertrag kommt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Anfrage samt der darin enthaltenen personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald der Zweck entfällt, spätestens 6 Monate nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Link zu LinkedIn

In der Navigation befindet sich ein Link zum LinkedIn-Profil von Anna Genov. Es handelt sich um einen einfachen Link, kein eingebettetes Plugin: Beim Aufruf der Seite werden keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen von LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland): Datenschutzerklärung von LinkedIn

4. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie in die Speicherung von Cookies oder den Zugriff auf Informationen auf Ihrem Endgerät eingewilligt haben, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie nach Art. 6 Abs. 1 lit. b DSGVO, bei einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann außerdem auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die im Einzelfall einschlägige Rechtsgrundlage nennen wir bei den jeweiligen Verarbeitungen.

Speicherdauer

Soweit keine speziellere Speicherdauer genannt ist, bleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). In diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, wir ein berechtigtes Interesse daran haben oder eine andere Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines Vertrags über Auftragsverarbeitung weiter.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO), etwa wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen oder Sie Widerspruch eingelegt haben und die Abwägung noch aussteht,
  • Datenübertragbarkeit für Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Hierzu können Sie sich jederzeit an uns wenden (Kontaktdaten in Abschnitt 1).

Widerruf Ihrer Einwilligung

Viele Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über das Cookie-Symbol am unteren linken Seitenrand Ihre Auswahl ändern oder uns eine formlose Mitteilung senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zur Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen; wir verwenden die Daten dann nicht mehr zu diesem Zweck. Der Widerspruch ist zu richten an: Anna Genov, a.genov@designfortrust.de, Telefon 0178 6636185.

Beschwerderecht bei einer Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der Aufsichtsbehörden finden Sie hier.

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa von Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Für den Fall unverlangt zugesandter Werbeinformationen, etwa durch Spam-E-Mails, behalten wir uns rechtliche Schritte vor.

Änderung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die rechtlichen Anforderungen oder unsere Dienste ändern. Es gilt die jeweils aktuelle Fassung.

‍