Datenschutzerklärung

Stand: September 2026

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Webseite und im Rahmen unserer Geschäftstätigkeit verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wie lange wir die Daten speichern und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Keinath-IT
Inhaber: Marco Keinath
Auf dem Kronsberg 15
30827 Garbsen
Deutschland

Telefon: +49 176 25450784
E-Mail: info@keinath.it

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit über diese Kontaktdaten an uns wenden.

2. Überblick über die Datenverarbeitung

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Name, Anschrift)
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
Inhaltsdaten (z. B. Nachrichten, Angaben im Kontaktformular)
Vertrags- und Zahlungsdaten (z. B. Auftragsgegenstand, Rechnungsbetrag, Zahlungsstatus)
Nutzungsdaten (z. B. aufgerufene Seiten, Zeitpunkt des Zugriffs)
Meta- und Kommunikationsdaten (z. B. IP-Adresse, Browser- und Geräteinformationen)

Betroffene Personen

Besucher unserer Webseite, Interessenten, Kunden und sonstige Kommunikationspartner.

Zwecke der Verarbeitung

Bereitstellung, Betrieb und Sicherheit unserer Webseite
Beantwortung von Anfragen und Kommunikation mit Ihnen
Anbahnung, Durchführung und Abrechnung von Aufträgen
Erfüllung gesetzlicher Pflichten, insbesondere Aufbewahrungspflichten
Statistische Reichweitenmessung ohne Cookies, sofern Sie eingewilligt haben
Darstellung von Karten, sofern Sie dies wünschen
Anzeige von Google-Bewertungen über unser Unternehmen

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO. Ergänzend gelten in Deutschland insbesondere das Bundesdatenschutzgesetz (BDSG) sowie für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Bei den einzelnen Verarbeitungen nennen wir die jeweils maßgebliche Rechtsgrundlage. In Betracht kommen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung für einen bestimmten Zweck erteilt.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Pflicht erforderlich, z. B. steuer- und handelsrechtlicher Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.
Speichern und Auslesen von Informationen auf Ihrem Endgerät (§ 25 TDDDG): Dies erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, es ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine Rechtsgrundlage dies erlaubt. Empfänger können sein:

unser Hosting-Anbieter 3DNS als Auftragsverarbeiter (siehe Abschnitt 4),
PayPal, wenn Sie diese Zahlungsart wählen (siehe Abschnitt 11),
Google, wenn Sie eine Karte laden (siehe Abschnitt 8),
WhatsApp bzw. Meta, wenn Sie uns über WhatsApp kontaktieren oder unsere Facebook-Seite besuchen (siehe Abschnitte 6 und 9),
öffentliche Stellen (z. B. Finanzbehörden), soweit wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer

Unsere Webseite wird in Deutschland betrieben. Einige Dienste, die Sie optional nutzen können oder die wir verlinken (Google Maps, WhatsApp, Facebook), werden jedoch von Unternehmen angeboten, die Daten auch in Drittländern außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, verarbeiten können.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) oder von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Weitere Informationen bietet die Informationsseite der EU-Kommission.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen. Stehen einer Löschung gesetzliche Aufbewahrungspflichten entgegen (insbesondere nach § 147 AO und § 257 HGB, bis zu zehn Jahre), schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Die Kontaktaufnahme – etwa über das Kontaktformular – ist freiwillig. Für den Abschluss und die Durchführung eines Vertrags benötigen wir jedoch bestimmte Angaben (z. B. Name und Anschrift); ohne diese ist ein Vertragsschluss nicht möglich. Beim Aufruf unserer Webseite werden außerdem technisch notwendige Daten automatisch verarbeitet (siehe Abschnitt 4), ohne die die Webseite nicht angezeigt werden kann.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Datensicherheit

Sicherheitsmaßnahmen

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen, und passen diese an den Stand der Technik an. Unser Verwaltungsbereich ist passwortgeschützt und nur berechtigten Personen zugänglich.

SSL-/TLS-Verschlüsselung

Unsere Webseite wird ausschließlich verschlüsselt über HTTPS (SSL/TLS) ausgeliefert. Dadurch sind Daten, die Sie an uns übermitteln – etwa über das Kontaktformular –, auf dem Übertragungsweg vor dem Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

4. Hosting und Server-Logfiles

Hosting

Unsere Webseite wird auf Servern von 3DNS in Deutschland betrieben:

Dominic Schubert / 3DNS
Varkausring 98
01796 Pirna, Deutschland
E-Mail-Adresse: info@dom1nic.eu
Rufnummer: +49 3501 44044

3DNS verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten, Grafiken und Skripte werden von unserem eigenen Webserver ausgeliefert. Beim Aufruf unserer Webseite werden keine Inhalte von Drittanbietern nachgeladen – insbesondere keine Google Fonts und keine Content-Delivery-Networks (CDN). Einzige Ausnahme ist das Statistik-Skript von Matomo, das – nur nach Ihrer Einwilligung – von einem separaten, ebenfalls von 3DNS in Deutschland betriebenen Server geladen wird (siehe Abschnitt 7). Google Maps wird nur nach Ihrer Einwilligung bzw. Ihrem ausdrücklichen Klick geladen (siehe Abschnitt 8).

Server-Logfiles

Bei jedem Aufruf unserer Webseite verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Referrer (die zuvor besuchte Seite)
verwendeter Browser und Betriebssystem

Die Verarbeitung dient der Sicherstellung eines stabilen und sicheren Betriebs sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht.

Sicherheitsprotokoll des Verwaltungsbereichs

Zum Schutz unseres passwortgeschützten Verwaltungsbereichs protokollieren wir Anmeldeversuche – auch fehlgeschlagene – sowie Aktionen im Verwaltungsbereich (z. B. Passwortänderungen, das Beenden von Sitzungen, das Speichern von Inhalten oder das Hochladen von Bildern). Dabei werden gespeichert:

Datum und Uhrzeit sowie die Art des Ereignisses
IP-Adresse
Browserkennung (User-Agent)
bei existierenden Benutzerkonten der Benutzername

Für angemeldete Sitzungen im Verwaltungsbereich speichern wir außerdem IP-Adresse und Browserkennung, damit berechtigte Personen ihre aktiven Sitzungen erkennen und beenden können.

Zweck: Erkennung und Abwehr von Angriffen, insbesondere von Versuchen, Zugangsdaten zu erraten.
Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit unserer Webseite und der dort gespeicherten Daten (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Einträge im Sicherheitsprotokoll werden nach 30 Tagen automatisch gelöscht. Die Sitzungsdaten speichern wir bis zum Ende der jeweiligen Sitzung (Abmeldung oder Ablauf).

5. Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Der lokale Speicher des Browsers (Local Storage) funktioniert ähnlich.

Keine Tracking-Cookies: Unsere Webseite selbst setzt für Besucher keine Tracking- oder Marketing-Cookies.
Darstellung (Hell/Dunkel): Die von Ihnen gewählte Darstellung wird ausschließlich lokal im Local Storage Ihres Browsers gespeichert und nicht an uns übertragen. Sie bleibt gespeichert, bis Sie die Einstellung ändern oder die Websitedaten in Ihrem Browser löschen.
Ihre Cookie-Einstellungen: Ihre Auswahl im Cookie-Banner (Statistik bzw. externe Medien erlaubt oder abgelehnt) speichern wir zusammen mit dem Zeitpunkt ausschließlich im Local Storage Ihres Browsers, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Nach zwölf Monaten fragen wir erneut nach. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.
Verwaltungsbereich: Im passwortgeschützten Verwaltungsbereich, der nur berechtigten Personen zugänglich ist, werden ausschließlich technisch notwendige Cookies verwendet: ein Sitzungs-Cookie für die Anmeldung, das mit dem Abmelden bzw. nach Ablauf der Sitzung seine Gültigkeit verliert, und nach erfolgreicher Anmeldung ein signiertes Geräte-Cookie (Speicherdauer 180 Tage, ohne Klartextdaten), damit Anmeldesperren nach fremden Fehlversuchen das eigene Gerät nicht aussperren. Welche Daten wir dabei protokollieren, beschreibt Abschnitt 4 („Sicherheitsprotokoll des Verwaltungsbereichs“).

Diese Speichervorgänge sind unbedingt erforderlich, um die jeweils ausdrücklich gewünschte Funktion bereitzustellen, und erfolgen daher ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie eine Karte von Google Maps laden, kann Google eigene Cookies setzen (siehe Abschnitt 8). Cookies und lokal gespeicherte Daten können Sie jederzeit in den Einstellungen Ihres Browsers löschen.

6. Kontaktaufnahme

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, optional Telefonnummer, gewünschte Leistung und Ihre Nachricht. Ihre Anfrage wird ausschließlich in unserem passwortgeschützten Verwaltungsbereich auf unserem Server gespeichert; eine Weiterleitung per E-Mail findet nicht statt.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Als erledigt markierte Anfragen werden spätestens 6 Monate nach ihrer Erledigung automatisch gelöscht. Führt Ihre Anfrage zu einem Auftrag, bewahren wir vertragsrelevante Korrespondenz nach den handels- und steuerrechtlichen Vorgaben auf (sechs bzw. bis zu zehn Jahre, § 147 AO, § 257 HGB).
Freiwilligkeit: Die Nutzung des Kontaktformulars ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne eine Kontaktmöglichkeit und Ihre Nachricht können wir Ihre Anfrage allerdings nicht beantworten.

Spam-Schutz

Zum Schutz vor automatisierten Spam-Einsendungen verwenden wir weder ein Captcha noch Dienste von Drittanbietern. Stattdessen enthält das Formular ein für Menschen unsichtbares Prüffeld, und ein Zeitstempel erkennt ungewöhnlich schnell abgeschickte Formulare. Dafür werden keine zusätzlichen personenbezogenen Daten erhoben.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihres Anliegens), um Ihre Anfrage zu bearbeiten. Rechtsgrundlagen und Speicherdauer entsprechen denen beim Kontaktformular.

Sie können uns auch über den Messenger-Dienst WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Nutzung ist freiwillig; alternativ erreichen Sie uns jederzeit per E-Mail, Telefon oder über das Kontaktformular. Wenn Sie uns über WhatsApp schreiben, erhalten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und den Inhalt Ihrer Nachrichten. WhatsApp verarbeitet darüber hinaus Daten nach eigenen Bestimmungen, unter anderem Metadaten der Kommunikation.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Kontaktaufnahme über WhatsApp erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer: Wir löschen Chatverläufe, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Drittlandübermittlung: Eine Übermittlung von Daten in die USA ist möglich. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 2, „Übermittlung in Drittländer“).

Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

7. Reichweitenmessung mit Matomo

Wir nutzen die Open-Source-Software Matomo, um die Nutzung unserer Webseite statistisch auszuwerten und unser Angebot zu verbessern. Matomo wird auf einem Server von 3DNS in Deutschland betrieben (analytics.3dns.eu); von dort wird auch das zugehörige Skript geladen – allerdings erst, nachdem Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben.

Ohne Cookies: Matomo ist so eingerichtet, dass keine Cookies gesetzt werden.
Verarbeitete Daten: aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, Verweildauer, verwendeter Browser und Betriebssystem (jeweils mit Version), Gerätetyp und Bildschirmauflösung, Herkunftsland, Referrer sowie angeklickte externe Links. Ihre IP-Adresse wird vor der Speicherung anonymisiert.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Empfänger: Die Daten werden ausschließlich auf dem genannten Server gespeichert und nicht an Dritte übermittelt.
Speicherdauer: Die Logs mit den Nutzungsdaten werden nach spätestens sechs Monaten gelöscht.
Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, erfassen wir auch mit Einwilligung keine Daten.

8. Google Maps und Google-Bewertungen

Google Maps

Auf unserer Webseite können Sie Karten des Dienstes Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zum Schutz Ihrer Daten wird die Karte nicht ungefragt geladen. Eine Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie im Cookie-Banner der Kategorie „Externe Medien“ zugestimmt oder auf „Karte laden“ geklickt haben. Erst dann werden Daten an Google übertragen, insbesondere Ihre IP-Adresse, technische Informationen zu Ihrem Browser und die aufgerufene Seite; außerdem kann Google Cookies oder vergleichbare Technologien einsetzen. Zu den verarbeiteten Daten können auch Standortdaten gehören, die jedoch nur mit Ihrer Einwilligung (in der Regel über die Einstellungen Ihres Geräts) erhoben werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erteilen Sie sie im Cookie-Banner, wird Ihre Entscheidung wie in Abschnitt 5 beschrieben gespeichert und die Karte bei späteren Besuchen automatisch geladen; der Klick auf „Karte laden“ gilt dagegen nur für den jeweiligen Seitenaufruf. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen; eine aufgrund Ihrer Einwilligung geladene Karte wird dabei sofort entfernt.
Drittlandübermittlung: Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen hat.
Speicherdauer: Auf Umfang und Dauer der Datenverarbeitung durch Google haben wir keinen Einfluss.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google-Bewertungen

Auf unserer Startseite zeigen wir Bewertungen, die Kundinnen und Kunden über unser Unternehmen öffentlich bei Google veröffentlicht haben. Die Bewertungen (Name bzw. Profilname der verfassenden Person, Sternebewertung, Text und Zeitangabe) ruft unser Server über eine Schnittstelle von Google (Places API) ab, speichert sie vorübergehend zwischen und liefert sie als Teil unserer Webseite aus. Beim Besuch unserer Webseite werden dabei keine Daten von Ihnen an Google übertragen; Profilbilder werden nicht geladen. Erst wenn Sie einem Link zu Google folgen (z. B. „Jetzt bei Google bewerten“ oder zum Profil einer verfassenden Person), gelten die Datenschutzbestimmungen von Google.

Rechtsgrundlage: unser berechtigtes Interesse, Interessenten die Erfahrungen anderer Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Bewertungen wurden von den Verfassern selbst öffentlich bei Google eingestellt.
Speicherdauer: Die Bewertungen werden etwa alle 12 Stunden neu abgerufen; der Zwischenspeicher wird dabei vollständig ersetzt, sodass Bewertungen, die Google nicht mehr liefert, entfallen. Gelingt kein Abruf, werden die Bewertungen nach spätestens 48 Stunden nicht mehr angezeigt. Wird die Anzeige abgeschaltet, löschen wir den Zwischenspeicher. Einzelne Bewertungen blenden wir auf Wunsch der verfassenden Person aus.

Wir sind mit einer Facebook-Seite vertreten und verlinken außerdem auf einen Discord-Server. Auf unserer Webseite sind beide ausschließlich als einfache Links eingebunden; es werden keine Social-Plugins geladen. Beim Besuch unserer Webseite werden daher keine Daten an Meta oder Discord übermittelt. Erst wenn Sie einem Link folgen und die jeweilige Plattform besuchen, verarbeitet der Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen.

Facebook-Seite

Anbieter von Facebook ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn Sie unsere Facebook-Seite besuchen, stellt Meta uns zusammengefasste Statistiken über die Nutzung unserer Seite zur Verfügung (sogenannte Seiten-Insights). Für die Verarbeitung im Rahmen der Seiten-Insights sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung über die gemeinsame Verantwortlichkeit; danach übernimmt Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung der Betroffenenrechte. Ihre Rechte können Sie dennoch auch uns gegenüber geltend machen.

Rechtsgrundlage: unser berechtigtes Interesse an der Information und Kommunikation mit Kunden und Interessenten (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandübermittlung: Meta kann Daten auch in die USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Informationen zu Seiten-Insights und Datenschutzrichtlinie von Meta

Discord

Wenn Sie dem Link zu unserem Discord-Server folgen, gelten die Datenschutzbestimmungen von Discord: https://discord.com/privacy

10. Kunden und Aufträge

Wenn Sie uns beauftragen oder bei uns bestellen, verarbeiten wir die Daten, die für die Durchführung des Vertrags erforderlich sind: Bestands- und Kontaktdaten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer), Vertragsdaten (z. B. Auftragsgegenstand, Leistungsumfang, Termine) und Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie).

Zwecke: Anbahnung, Durchführung und Abrechnung von Aufträgen, Kundenservice sowie Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere Aufbewahrungspflichten).
Speicherdauer: Wir speichern die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre, insbesondere nach § 147 AO und § 257 HGB). Anschließend werden die Daten gelöscht.
Erforderlichkeit: Die Angabe dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir den Auftrag nicht durchführen.

11. Zahlungsdienstleister

Wenn Sie per PayPal bezahlen, übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsbetrag und Bestelldaten) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg („PayPal“). PayPal verarbeitet die Daten als eigenständig Verantwortlicher nach eigenen Datenschutzbestimmungen. Wir erhalten von PayPal keine Bank- oder Kreditkartendaten, sondern lediglich die für die Zuordnung der Zahlung erforderlichen Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Zahlungsbezogene Unterlagen bewahren wir entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen auf (bis zu zehn Jahre).

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

12. Ihre Rechte

Ihre Rechte im Überblick

Ihnen stehen nach Maßgabe der gesetzlichen Vorgaben folgende Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, und eine Kopie dieser Daten erhalten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Unterrichtung (Art. 19 DSGVO): Haben Sie Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern Ihrer Daten mit, soweit dies möglich und zumutbar ist; auf Wunsch nennen wir Ihnen diese Empfänger.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln oder an einen anderen Verantwortlichen übertragen.
Widerspruch (Art. 21 DSGVO): siehe nachfolgenden Abschnitt.

Einschränkungen dieser Rechte können sich aus §§ 34 und 35 BDSG ergeben. Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Widerruf von Einwilligungen

Eine erteilte Einwilligung – etwa zum Laden von Google Maps oder für die Kontaktaufnahme über WhatsApp – können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Sollte eine Änderung Ihre Einwilligung erfordern, holen wir diese gesondert ein.