Datenschutzerklärung
Einleitung und Überblick
Wir haben diese Datenschutzerklärung verfasst, um dir gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten du hast. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.
Kurz gesagt: Wir informieren dich umfassend über Daten, die wir über dich verarbeiten.
Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll dir hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Wenn trotzdem Fragen bleiben, möchten wir dich bitten, dich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden.
Anwendungsbereich
Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:
- Unseren Onlineauftritt (Website über Jimdo)
- Unsere Social-Media-Präsenzen (Facebook, Instagram, YouTube)
- Unseren Google-Unternehmensauftritt sowie die gesamte E-Mail- und Messenger-Kommunikation
Rechtsgrundlagen
Wir verarbeiten deine Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast uns deine Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung deiner eingegebenen Daten eines Kontaktformulars.
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit dir zu erfüllen, verarbeiten wir deine Daten.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen (z. B. das Aufheben von Rechnungen für die Buchhaltung), verarbeiten wir deine Daten.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die deine Grundrechte nicht einschränken, verarbeiten wir Daten, um unsere Website sicher und wirtschaftlich betreiben zu können.
In Deutschland gilt ergänzend das Bundesdatenschutzgesetz (BDSG).
Kontaktdaten des Verantwortlichen
Solltest du Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, findest du nachfolgend die Kontaktdaten des Verantwortlichen gemäß Art. 4 Abs. 7 DSGVO:
Borgart Event- und Veranstaltungstechnik
Inhaber: Maxim Borgart
Ansbacher Straße 29
91413 Neustadt an der Aisch
Deutschland
E-Mail: [email protected]
Telefon: 0162 426 50 93
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen unbedingt notwendig ist. Wir löschen personenbezogene Daten, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern (z. B. zu Zwecken der Buchführung).
Rechte laut Datenschutz-Grundverordnung
Gemäß Artikel 13, 14 DSGVO stehen dir die folgenden Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht zu erfahren, ob und welche Daten wir von dir verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Du kannst verlangen, dass fehlerhafte Daten richtiggestellt werden.
- Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht zu verlangen, dass deine Daten gelöscht werden.
- Recht auf Einschränkung (Art. 18 DSGVO): Du kannst verlangen, dass wir Daten nur noch speichern, aber nicht weiter verwenden.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir dir deine Daten in einem gängigen Format bereitstellen.
- Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Datenverarbeitung jederzeit widersprechen, wenn diese auf berechtigtem Interesse basiert oder zur Direktwerbung dient.
- Recht auf Beschwerde (Art. 77 DSGVO): Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren, wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt.
Für unser Unternehmen ist die folgende Datenschutzbehörde zuständig:
- Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
- Adresse: Promenade 18, 91522 Ansbach
- Website: https://www.lda.bayern.de
Sicherheit der Datenverarbeitung & TLS-Verschlüsselung
Um deine personenbezogenen Daten bestmöglich zu schützen, nutzen wir eine sichere TLS-Verschlüsselung mit HTTPS. Das bedeutet, dass die komplette Übertragung aller Daten von deinem Browser zu unserem Webserver abgesichert ist und Dritte die Daten nicht unbefugt mitlesen können. Du erkennst dies am kleinen Schlosssymbol links neben der Internetadresse in deinem Browser.
Kommunikation
- Betroffene: Alle, die mit uns per Telefon, E-Mail oder Online-Formular kommunizieren.
- Verarbeitete Daten: Telefonnummer, Name, E-Mail-Adresse und eingegebene Formulardaten.
- Zweck: Abwicklung der Kommunikation mit Kunden und Interessenten.
- Speicherdauer: Dauer des jeweiligen Geschäftsfalls und nach Ablauf der gesetzlichen Aufbewahrungsfristen.
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen an effizienter Kommunikation).
Cookies
Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern. Cookies sind kleine Textdateien, die dein Browser automatisch auf deinem Gerät speichert. Sie helfen uns dabei, die Website nutzerfreundlich und sicher zu gestalten.
- Unerlässliche Cookies: Diese sind für den technischen Betrieb der Website zwingend notwendig (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
- Zweckmäßige & Werbe-Cookies: Diese nutzen wir nur, wenn du uns beim ersten Aufruf der Website über das Cookie-Banner deine aktive Einwilligung gegeben hast (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).
Widerspruchsrecht: Du kannst Cookies in deinen Browser-Einstellungen jederzeit manuell löschen, blockieren oder die Deaktivierung einstellen.
Webhosting & Website-Baukastensystem (Jimdo)
Unsere Website wird über das Website-Baukastensystem von Jimdo (Jimdo GmbH, Stresemannstr. 375, 22761 Hamburg, Deutschland) betrieben und gehostet.
Beim Aufruf unserer Website speichert der Webserver automatisch Protokolldaten (sogenannte Webserver-Logfiles). Dazu gehören:
- Die aufgerufene Internetadresse (URL)
- Browser und Browserversion sowie das verwendete Betriebssystem
- Die zuvor besuchte Seite (Referrer URL)
- Die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit
Zweck: Der Betrieb und das Hosting der Website, die Gewährleistung der IT-Sicherheit und die anonyme Auswertung zur Verbesserung des Angebots. Speicherdauer: In der Regel werden diese Daten automatisch nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Wahrung unserer berechtigten Interessen an einer sicheren und professionellen Online-Präsenz (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Vertrag über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO mit dem Anbieter.
Social Media & Externe Plattformen
👥 Facebook und Instagram (Meta)
Wir betreiben Profile auf Facebook und Instagram. Anbieter ist die Meta Platforms Ireland Co., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn du unsere Social-Media-Seiten besuchst, werden von Meta personenbezogene Daten erfasst (z. B. durch Cookies). Dies geschieht auch, wenn du selbst kein Meta-Konto hast.
- Zweck: Reichweite, Interaktion mit Kunden und statistische Auswertungen (Insights-Daten).
- Rechtsgrundlage: Unser berechtigtes Interesse an moderner Kundenkommunikation und Unternehmenspräsentation (Art. 6 Abs. 1 lit. f DSGVO). Falls du innerhalb der Plattformen einwilligst, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
- Datenübertragung in Drittstaaten: Meta Platforms, Inc. zertifiziert sich nach dem EU-US Data Privacy Framework, wodurch ein angemessenes Datenschutzniveau für Datenübertragungen in die USA gewährleistet wird.
🎥 YouTube
Wir nutzen Verlinkungen oder eingebundene Dienste der Videoplattform YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du Seiten mit YouTube-Inhalten aufrufst oder Videos abspielst, wird eine Verbindung zu den Servern von YouTube hergestellt und Daten über dein Nutzungsverhalten übertragen.
- Zweck: Bereitstellung von Videoinhalten und visuellen Eindrücken unserer Event-Technik und DJ-Arbeit.
- Rechtsgrundlage: Berechtigtes Interesse an einer multimedialen Gestaltung unserer Online-Präsenz (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Datenübertragung in Drittstaaten: Google (Mutterkonzern) ist unter dem EU-US Data Privacy Framework zertifiziert.
🌐 Google Dienste (Unternehmensprofil & Maps)
Wir nutzen Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (z. B. Google Unternehmensprofil zur Auffindbarkeit in der Suche sowie Google Maps zur Standortdarstellung).
- Zweck: Bereitstellung von Standortinformationen, Auffindbarkeit im regionalen Raum und Interaktion über Google-Bewertungen.
- Rechtsgrundlage: Unser berechtigtes Interesse an der leichten Auffindbarkeit unseres Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
📧 Google Gmail (E-Mail-Kommunikation)
Für den Empfang, die Bearbeitung und den Versand unserer geschäftlichen E-Mails nutzen wir den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du uns eine E-Mail sendest, werden deine E-Mail-Adresse, dein Name sowie die Inhalte deiner Nachricht auf den Servern von Google verarbeitet.
- Zweck: Zuverlässige, sichere und professionelle Abwicklung unseres geschäftlichen E-Mail-Verkehrs mit Kunden, Dienstleistern und Partnern.
- Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung unserer berechtigten Interessen an einer effizienten Büroorganisation (Art. 6 Abs. 1 lit. f DSGVO).
- Datenübertragung in Drittstaaten: Google zertifiziert sich nach dem EU-US Data Privacy Framework, wodurch ein rechtssicheres Datenschutzniveau für die Verarbeitung von Daten in den USA gegeben ist.
💬 WhatsApp (Kundenkommunikation)
Wir bieten dir die Möglichkeit, uns über den Messengerdienst WhatsApp zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn du uns per WhatsApp kontaktierst, speichern und verarbeiten wir deine Mobilfunknummer sowie die von dir übermittelten Nachrichten und Mediendateien zur Bearbeitung deiner Anfrage.
- Wichtiger Hinweis: Wir nutzen WhatsApp so datenschutzfreundlich wie möglich. Dennoch weisen wir darauf hin, dass WhatsApp Daten an Server des Mutterkonzerns Meta Platforms in den USA übertragen kann.
- Zweck: Schnelle, unkomplizierte und kundenfreundliche Kommunikation zur Planung und Absprache deines Events.
- Rechtsgrundlage: Deine freiwillige Kontaktaufnahme gilt als Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. dient der Durchführung vorvertraglicher Maßnahmen oder der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Datenübertragung in Drittstaaten: Meta Platforms, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau sichert.