The English version of this privacy policy can be found at rethink-product.com/privacy.

Datenschutzerklärung

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns als Verantwortliche

II. Rechte der Nutzer und Betroffenen

III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

Stefanie Kruse
Richardstraße 62
22089 Hamburg

+49 40 3346 1473
stefanie@rethink-product.com

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Bereitstellung des Onlineangebotes

Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch “Webhoster” genannt) mieten oder anderweitig beziehen.

Die dieser Seite zugrunde liegende Hosting-Dienstleistungen werden von der Raidboxes GmbH (Hafenstrasse 32, 48153 Münster, Deutschland) erbracht. Die Raidboxes GmbH erhebt und speichert automatisch Server-Log-Files mit Informationen, die Ihr Browser an uns übermittelt. Dabei handelt es sich um:

Browsertyp
Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Hostname (IP Adresse)

Diese Daten kann die Raidboxes GmbH nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach einer statistischen Auswertung spätestens nach 7 Tagen gelöscht. Weitere Informationen können Sie den Datenschutzbestimmungen der Raidboxes GmbH zu entnehmen. Eine Liste der von der Raidboxes GmbH eingesetzten Unterauftragsverarbeiter kann eingesehen werden.

Wir haben darüber hinaus einen Vertrag zur Auftragsdatenverarbeitung (AV) geschlossen. Dieser Vertrag regelt Umfang, Art und Zweck der Zugriffsmöglichkeiten der Raidboxes GmbH auf Daten. Die Zugriffsmöglichkeiten beschränken sich dabei nur auf notwendige Zugriffe, die zur Erfüllung der Hosting-Leistungen erforderlich sind.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

E-Mail-Versand und -Archivierung

Für den Versand, den Empfang sowie die Speicherung von E-Mails verarbeiten wir die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails. Diese Daten können weiterhin zum Erkennen von Spam verarbeitet werden.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

Es erfolgt weiterhin eine Archivierung der E-Mails um den Anforderungen zur Erfüllung steuer- und handelsrechtlicher Verpflichtungen. E-Mails werden für einen Zeitraum von maximal 11 Jahren archiviert und danach gelöscht.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO.

Die Dienstleistungen für den E-Mail-Versand und die Archivierung werden durch die Google LLC (1600 Amphitheatre Pkwy, Mountain View, California 94043-1351) angeboten. Informationen zur Datenverarbeitung können Sie den Google Cloud-Datenschutzhinweisen entnehmen. Eine Liste der für Google Workspace eingesetzten Unterauftragsverarbeiter kann eingesehen werden.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten der Nutzer außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden.

Wir haben einen Vertrag zur Auftragsdatenverarbeitung (AV) geschlossen. Dieser Vertrag regelt Umfang, Art und Zweck der Zugriffsmöglichkeiten der Google LLC auf Daten. Er enthält Standardvertragsklauseln (SCCs), um die Sicherheits-, Vertrags- und Datenübertragungsanforderungen gemäß den Datenschutzgesetzen der EU, Großbritanniens und der Schweiz zu erfüllen. Zusätzlich ist die Google LLC nach dem Privacy Shield Abkommen zertifiziert. Sie können das Privacy Shield Zertifikat für die Google LLC einsehen.

Wir weisen ferner darauf hin, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.

Buchung eines Kennenlerngesprächs

Wenn Sie ein Kennenlerngespräch buchen, nutzen wir die von Ihnen angegebenen Daten (insb. Ihren Namen und Ihre E-Mail-Adresse, aber auch alle weiteren freiwilligen Angaben) zur Bearbeitung Ihrer Anfrage und zur Durchführung des Kennenlerngesprächs via Videotelefonie.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (bei Information über angebotene Dienstleitungen), andernfalls Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse).

Die Dienstleistungen für die Buchung und Durchführung der Videotelefonate werden durch die Google LLC (1600 Amphitheatre Pkwy, Mountain View, California 94043-1351) angeboten. Informationen zur Datenverarbeitung können Sie den Google Cloud-Datenschutzhinweisen entnehmen. Eine Liste der für Google Workspace eingesetzten Unterauftragsverarbeiter kann eingesehen werden.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten der Nutzer außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden.

Kontaktanfragen / Kontaktmöglichkeit

Sofern Sie per Kontaktformular mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (bei Information über angebotene Dienstleitungen), andernfalls Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse).

Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.

E-Mail-Versand von digitalen Produkten

Wir versenden digitale Produkte (z.B. eBooks) per E-Mail mittels Brevo, einem Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten. Zum Nachrichtenversand verarbeiten wir Ihre E-Mail-Adresse, ohne die ein Versand der digitalen Produkte nicht möglich ist. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Die Protokollierung des Anmeldeverfahrens erfolgt zum Zweck des Nachweises seines ordnungsgemäßen Ablaufs auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse). Nutzungsdaten, wie z.B. Klick- und Öffnungsraten werden von Brevo anonymisiert verarbeitet.

Widerspruchsmöglichkeit (Opt-Out): Sie können dem Empfang von werblichen E-Mails jederzeit widersprechen. Einen Link zum Austragen aus unserer E-Mail-Liste finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugsweise E-Mail, hierzu nutzen.

Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer potenziellen Abwehr von Ansprüchen beschränkt. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte „Blocklist”) vor.

Brevo ist ein von Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, bereitgestellter Service. Die Verarbeitung der personenbezogenen Daten findet DSGVO-konform hauptsächlich auf dem Gebiet der Europäischen Union statt. Es können Unterauftragnehmer aus Drittstaaten (z.B. für den Kundenservice oder technische Wartung eingesetzt werden). Details können Sie der Datenschutzerklärung von Brevo entnehmen.

Wir haben einen Vertrag zur Auftragsdatenverarbeitung (AV) mit der Sendinblue GmbH (PDF, 920KB) geschlossen. Dieser Vertrag regelt Umfang, Art und Zweck der Zugriffsmöglichkeiten der Sendinblue GmbH auf Daten.

Vertragsabwicklung

Die von Ihnen zur Inanspruchnahme unseres Dienstleistungsangebots übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet und sind insoweit erforderlich. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung Ihrer Daten nicht möglich.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Wir löschen die Daten mit vollständiger Vertragsabwicklung, müssen dabei aber die steuer- und handelsrechtlichen Aufbewahrungsfristen beachten.

Wir unterhalten bei LinkedIn eine Onlinepräsenz um unser Unternehmen sowie unsere Leistungen zu präsentieren und mit Kunden/Interessenten zu kommunizieren. LinkedIn ist ein Service der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein Tochterunternehmen der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

Insofern weisen wir darauf hin, dass die Möglichkeit besteht, dass Daten der Nutzer außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Hierdurch können gesteigerte Risiken für die Nutzer insofern bestehen, als dass z.B. der spätere Zugriff auf die Nutzerdaten erschwert werden kann. Auch haben wir keinen Zugriff auf diese Nutzerdaten. Die Zugriffsmöglichkeit liegt ausschließlich bei LinkedIn.

Informationen zur Datenverarbeitung können Sie der LinkedIn-Datenschutzrichtlinie entnehmen.

Basierend auf der Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner

Stand: 21.04.2024