Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (https://innokomm-ihr-berater.de) ist:

Alexander Preidt
InnoKomm - Ihr Berater
Auf dem Weidkamp 12
44532 Lünen
Telefon: 02306 / 97 97 924
E-Mail: info@innokomm-ihr-berater.de

Ich bin nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

Sie können diese Website nutzen, ohne Angaben zu Ihrer Person zu machen. Ich setze keine Analyse- oder Tracking-Dienste ein, keine Werbe-Cookies und keine Social-Media-Plugins. Ich erstelle keine Nutzungsprofile. Schriftarten, Bilder und das Einführungsvideo liegen auf dem Server dieser Website; beim Seitenaufruf werden keine Inhalte von Dritten nachgeladen. Daten an Google gehen nur, wenn Sie die Karte ausdrücklich laden oder einen Link zu Google Maps anklicken.

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

Im Folgenden erläutere ich, welche Daten in welchen Situationen verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange sie gespeichert werden.

3. Bereitstellung der Website und Server-Protokolle (Hosting)

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“), gehostet. Vercel liefert die Seiten über ein weltweites Servernetz aus und führt die Serverfunktionen der Website aus, etwa für das Kontaktformular und den Downloadbereich.

Wenn Sie die Website aufrufen, übermittelt Ihr Browser technisch bedingt Daten an die Server von Vercel. Verarbeitet werden dabei insbesondere:

• IP-Adresse Ihres Geräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Adresse (Domain, Seite, gegebenenfalls Parameter in der Adresse),
• Anfragemethode und HTTP-Statuscode,
• Browser-Kennung (User-Agent), aus der sich Browsertyp und Betriebssystem ergeben können,
• Rechenzentrum, das die Anfrage bearbeitet hat.

Den Inhalt von Nachrichten, die Sie über das Kontaktformular senden, schreibe ich nicht in diese Protokolle.

Zweck: Die Daten werden benötigt, um Ihnen die Website auszuliefern, die Stabilität und Sicherheit des Betriebs zu gewährleisten, Angriffe und Missbrauch (zum Beispiel Überlastungsangriffe) abzuwehren und technische Fehler zu finden. Ich werte die Protokolle nur anlassbezogen aus, etwa bei einer Störung. Eine Auswertung zu Statistik- oder Marketingzwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Website zuverlässig und sicher bereitzustellen und gegen Angriffe zu schützen. Ohne diese Verarbeitung kann die Website nicht angezeigt werden.

Speicherdauer: Die Laufzeitprotokolle der Serverfunktionen stehen im genutzten Tarif einen Tag lang zum Abruf bereit und werden danach nicht mehr angezeigt. Darüber hinaus speichert Vercel Daten nach eigenen Angaben nur so lange, wie es zur Erbringung des Dienstes, zur Abwehr von Missbrauch und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Empfänger und Drittlandübermittlung: Die technische Betreuung und den Betrieb der Website übernimmt in meinem Auftrag Fischer Websites, Fabian Fischer (https://fischer-websites.de), als Auftragsverarbeiter (Art. 28 DSGVO); mit Fischer Websites habe ich einen Vertrag zur Auftragsverarbeitung geschlossen. Fischer Websites setzt Vercel als weiteren Auftragsverarbeiter ein und hat mit Vercel dessen Vereinbarung zur Auftragsverarbeitung abgeschlossen. Vercel ist ein Unternehmen mit Sitz in den USA und verarbeitet Daten auch dort. Die Serverfunktionen dieser Website werden in einem Rechenzentrum in Frankfurt am Main ausgeführt; ein Zugriff aus den USA ist dennoch nicht ausgeschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich sind mit Vercel die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://vercel.com/legal/privacy-policy

4. Cookies und ähnliche Technologien

Diese Website verwendet nur Cookies und Speicherungen in Ihrem Browser, die für die von Ihnen genutzten Funktionen unbedingt erforderlich sind. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-, Analyse- oder Tracking-Cookies setze ich nicht ein. Deshalb gibt es auf dieser Website auch kein Cookie-Banner.

Im Einzelnen:

• „__vdpl“ (gesetzt von Vercel): sorgt dafür, dass nach einer Aktualisierung der Website alle Teile einer Seite aus derselben Programmversion geladen werden und keine Fehler entstehen. Inhalt: eine Kennung der Website-Version, die für alle Besucher gleich ist, keine Kennung Ihrer Person. Speicherdauer: bis Sie den Browser schließen.
• „ik_unterlagen“ (Downloadbereich): wird erst gesetzt, nachdem Sie einen gültigen Zugangscode eingegeben haben, und speichert verschlüsselt, zu welcher Seminargruppe Ihr Zugang gehört. Speicherdauer: 30 Tage; es wird früher gelöscht, wenn Sie sich abmelden, die Gruppe gelöscht oder ein neuer Code vergeben wird (siehe Abschnitt 9).
• „ik_verwaltung“ (Verwaltungsbereich, nur für mich als Betreiber): wird erst nach erfolgreicher Anmeldung gesetzt und hält die Anmeldung. Speicherdauer: 14 Tage oder bis zur Abmeldung (siehe Abschnitt 10).
• „ik-verwaltung-einfuehrung-gesehen“ (lokaler Speicher des Browsers, nur im Verwaltungsbereich): merkt sich, dass die Einführung bereits angezeigt wurde. Inhalt: der Wert „1“. Der Eintrag bleibt, bis er im Browser gelöscht wird.

Die Datenverarbeitung, die mit diesen Cookies verbunden ist, beruht auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer fehlerfreien Auslieferung und an einem gesicherten Zugang zu den geschützten Bereichen) und beim Downloadbereich zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO (siehe Abschnitt 9).

Erst wenn Sie die eingebettete Karte über „Karte laden“ aktivieren, kann Google eigene Cookies oder ähnliche Technologien einsetzen. Dafür holt die Website mit Ihrem Klick Ihre Einwilligung ein (siehe Abschnitt 6).

Sie können Cookies in Ihrem Browser jederzeit löschen und das Setzen von Cookies blockieren. Ohne Cookies können Sie den Downloadbereich allerdings nicht nutzen.

5. Kontaktaufnahme per Telefon, E-Mail und Kontaktformular

5.1 Welche Daten und wozu

Sie können mich telefonisch, per E-Mail oder über das Kontaktformular erreichen. Ich verarbeite dabei die Daten, die Sie mir mitteilen:

• beim Kontaktformular: Name, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht,
• bei einer E-Mail: Ihre E-Mail-Adresse, den Inhalt und die technischen Angaben Ihrer E-Mail (zum Beispiel Zeitpunkt),
• bei einem Anruf: Ihre Rufnummer, sofern sie übermittelt wird, den Zeitpunkt und das, was Sie mir im Gespräch mitteilen; gegebenenfalls mache ich mir dazu Notizen.

Ich nutze diese Daten, um Ihre Anfrage zu beantworten, ein Erstgespräch zu vereinbaren und, wenn Sie das wünschen, ein Angebot zu erstellen oder einen Auftrag vorzubereiten. Für Werbung nutze ich die Daten nicht, und ich gebe sie nicht an Dritte zu deren Zwecken weiter.

5.2 Rechtsgrundlage

Geht es in Ihrer Anfrage um eine meiner Leistungen (zum Beispiel Beratung, Coaching, Mediation, Seminar oder Klausurtagung) oder um einen bestehenden Auftrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder Erfüllung eines Vertrags). Bei allen anderen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, Anfragen, die an mich gerichtet werden, zu beantworten und mit Ihnen zu kommunizieren.

Mit dem Ankreuzen des Kästchens im Kontaktformular willigen Sie zusätzlich in die Verarbeitung Ihrer Formularangaben zur Bearbeitung Ihrer Anfrage ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@innokomm-ihr-berater.de. Soweit die Verarbeitung zugleich auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO beruht (siehe oben), bleibt sie insoweit zulässig.

5.3 Schutz vor Spam

Das Kontaktformular enthält ein für Menschen unsichtbares Feld, das automatisierte Programme oft ausfüllen, und eine Zeitprüfung: Beim Laden des Formulars erzeugt der Server einen signierten Zeitstempel, der beim Absenden geprüft wird. Der Zeitstempel enthält keine Angaben zu Ihrer Person. Ich setze kein Captcha ein und verwende für den Spamschutz keine IP-Adressen; es fallen nur die in Abschnitt 3 beschriebenen Zugriffsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz vor massenhaft versandten Spam-Nachrichten.

5.4 Empfänger und Drittlandübermittlung

Das Kontaktformular übergibt Ihre Angaben an eine Serverfunktion bei Vercel (siehe Abschnitt 3). Von dort wird die Nachricht über den E-Mail-Versanddienst Resend an mein E-Mail-Postfach geschickt. Anbieter ist die Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält dafür Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und Ihre Nachricht; Ihre E-Mail-Adresse wird als Antwortadresse eingetragen, damit ich Ihnen direkt antworten kann. Resend speichert Nachrichteninhalte und Versandprotokolle in den USA und löscht sie nach eigenen Angaben nach 30 Tagen. Resend wird von Fischer Websites als weiterer Auftragsverarbeiter eingesetzt (Art. 28 DSGVO). Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://resend.com/security/gdpr und https://resend.com/legal/privacy-policy

Den Inhalt Ihrer Nachricht schreibe ich nicht in die Server-Protokolle.

Mein E-Mail-Postfach info@innokomm-ihr-berater.de liegt bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dort werden E-Mails, die Sie mir direkt schreiben oder die über das Kontaktformular eingehen, in einem Rechenzentrum in Deutschland gespeichert. ALL-INKL verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO).

5.5 Speicherdauer

Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist und kein weiterer Austausch zu erwarten ist, bei Anfragen ohne anschließenden Auftrag spätestens zwölf Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, bewahre ich Korrespondenz auf, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere nach § 147 Abgabenordnung, zum Beispiel sechs Jahre für Geschäftsbriefe), und lösche sie nach Ablauf dieser Fristen.

5.6 Freiwilligkeit

Die Kontaktaufnahme ist freiwillig. Für das Kontaktformular brauche ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und Ihre Bestätigung des Kästchens; sonst kann ich nicht antworten. Die Telefonnummer ist freiwillig. Sie können mich auch ohne Formular anrufen oder mir eine E-Mail schreiben.

6. Google Maps (Karte erst nach Klick)

Auf der Startseite und der Kontaktseite können Sie eine Karte von Google Maps anzeigen, die meinen Standort zeigt. Beim Aufruf der Seite werden noch keine Daten an Google übertragen; Sie sehen zunächst nur einen Platzhalter, der auf dem Server dieser Website liegt.

Erst wenn Sie auf „Karte laden“ klicken, lädt Ihr Browser die Karte von Servern von Google. Dabei erhält Google insbesondere Ihre IP-Adresse, die Adresse der Seite, auf der die Karte eingebunden ist, Datum und Uhrzeit sowie Angaben zu Ihrem Browser. Google kann Cookies oder ähnliche Technologien in Ihrem Browser setzen oder auslesen und die Daten mit Daten aus anderen Google-Diensten zusammenführen, insbesondere wenn Sie bei Google angemeldet sind.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Für das Einbinden der Karte und die dadurch ausgelöste Übermittlung Ihrer Daten an Google bin ich mitverantwortlich; für die weitere Verarbeitung ist Google allein verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Karte laden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert; beim nächsten Aufruf erscheint wieder der Platzhalter. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen. Von Google gesetzte Cookies können Sie in Ihrem Browser löschen.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wie lange Google die Daten speichert, legt Google selbst fest. Weitere Informationen: https://policies.google.com/privacy

Der Link „In Google Maps öffnen“ ist ein einfacher Link. Daten gehen erst an Google, wenn Sie ihn anklicken (siehe Abschnitt 12).

7. Einführungsvideo

Das Einführungsvideo auf der Startseite liegt auf dem Server dieser Website. Vor dem Abspielen wird nur ein Vorschaubild geladen; das Video selbst lädt Ihr Browser erst, wenn Sie auf die Abspieltaste klicken. Dabei werden keine Daten an Videoplattformen oder andere Dritte übertragen. Es fallen nur die in Abschnitt 3 beschriebenen Zugriffsdaten bei Vercel an.

8. Schriftarten und Bilder

Schriftarten und Bilder sind lokal in diese Website eingebunden und werden von Vercel ausgeliefert. Es werden keine Verbindungen zu Servern Dritter wie Google Fonts aufgebaut. Der QR-Code mit meinen Kontaktdaten im Fußbereich ist ein einfaches Bild; wenn Sie ihn scannen, geschieht das auf Ihrem Gerät, ohne dass Daten an mich übertragen werden.

9. Downloadbereich für Seminarteilnehmende

9.1 Ablauf und Daten

Teilnehmende meiner Seminare können ihre Seminarunterlagen unter /downloads abrufen. Dafür geben sie einen sechsstelligen Zugangscode ein, den sie im Seminar erhalten. Ein Benutzerkonto ist nicht nötig. Namen oder E-Mail-Adressen der Teilnehmenden erhebe und speichere ich dafür nicht.

Nach Eingabe eines gültigen Codes wird das Cookie „ik_unterlagen“ gesetzt (siehe Abschnitt 4). Es speichert verschlüsselt, zu welcher Seminargruppe Ihr Zugang gehört, damit Sie den Code nicht bei jedem Besuch neu eingeben müssen.

9.2 Schutz vor Missbrauch

Damit Codes nicht durch Ausprobieren erraten werden, zählt der Server Fehleingaben je IP-Adresse. Nach 30 Fehlversuchen innerhalb von 15 Minuten ist die Eingabe für bis zu 15 Minuten gesperrt. Die IP-Adresse wird dafür nur im Arbeitsspeicher der jeweiligen Serverinstanz gehalten und nicht dauerhaft gespeichert; sie wird spätestens gelöscht, wenn die Serverinstanz beendet wird.

9.3 Speicherort der Unterlagen und Abruf

Die Unterlagen liegen bei der Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich, in einem Rechenzentrum in Paris. Wenn Sie eine Datei herunterladen, erzeugt der Server einen Link, der zwei Minuten gültig ist. Ihr Browser lädt die Datei über diesen Link direkt von Scaleway. Dabei erhält Scaleway technisch bedingt Ihre IP-Adresse, den Zeitpunkt und die abgerufene Datei und protokolliert Zugriffe zur Sicherheit seines Dienstes. Wählen Sie „Alle herunterladen“, lädt Ihr Browser die Dateien auf dieselbe Weise direkt von Scaleway und stellt das ZIP-Archiv auf Ihrem Gerät zusammen; dabei werden keine weiteren Daten übertragen.

Scaleway wird von Fischer Websites als weiterer Auftragsverarbeiter eingesetzt (Art. 28 DSGVO); die Vereinbarung zur Auftragsverarbeitung ist Bestandteil des Vertrags mit Scaleway. Eine Übermittlung in Länder außerhalb der EU findet durch Scaleway nicht statt. Die Prüfung des Codes und die Erzeugung der Links laufen über die Serverfunktionen bei Vercel (siehe Abschnitt 3).

9.4 Rechtsgrundlage

Wenn Sie selbst Vertragspartner des Seminars sind, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Seminarvertrags). Hat zum Beispiel Ihr Arbeitgeber das Seminar gebucht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die vereinbarten Unterlagen den Teilnehmenden bequem und nur für Berechtigte zugänglich bereitzustellen. Die Zählung der Fehlversuche (Abschnitt 9.2) beruht auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz der Unterlagen vor unbefugtem Zugriff.

9.5 Speicherdauer

Das Cookie wird nach 30 Tagen gelöscht, bei Abmeldung, bei Löschung der Gruppe oder bei Vergabe eines neuen Codes früher. Nach dem angegebenen Zugangszeitraum können die Unterlagen nicht mehr abgerufen werden. Seminargruppen lösche ich, sobald die Unterlagen für die Teilnehmenden nicht mehr benötigt werden. Lösche ich eine Seminargruppe, ist sie für Teilnehmende sofort nicht mehr erreichbar. Sie bleibt 30 Tage im Papierkorb und wird danach mit allen Dateien endgültig gelöscht, sobald ich die Verwaltung des Downloadbereichs das nächste Mal aufrufe.

Sofern Unterlagen personenbezogene Daten enthalten (etwa Fotoprotokolle aus dem Seminar), stelle ich sie nur der jeweiligen Seminargruppe bereit.

10. Verwaltungsbereich

Der Bereich /verwaltung dient ausschließlich mir als Betreiber, um den Downloadbereich zu pflegen. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort; das Passwort wird nur als nicht umkehrbarer Prüfwert (Hash) bei Scaleway gespeichert. Nach der Anmeldung werden das Cookie „ik_verwaltung“ und der lokale Speichereintrag „ik-verwaltung-einfuehrung-gesehen“ verwendet (siehe Abschnitt 4).

Zum Schutz vor Angriffen auf die Anmeldung werden fehlgeschlagene Anmeldeversuche, Anfragen zum Zurücksetzen des Passworts und Prüfungen des Rücksetz-Links je IP-Adresse gezählt und bei zu vielen Versuchen für bis zu 15 Minuten gesperrt. Zusätzlich wird das Konto nach fünf falschen Passworteingaben für 15 Minuten gesperrt. Die IP-Adresse wird dafür nur im Arbeitsspeicher der jeweiligen Serverinstanz gehalten und spätestens mit deren Beendigung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Sicherheit des Verwaltungszugangs. E-Mails zum Zurücksetzen des Passworts werden über Resend (siehe Abschnitt 5.4) ausschließlich an meine eigene Adresse versandt.

11. Wiedergabe von Bewertungen

Auf dieser Website zeige ich ausgewählte Bewertungen, die Kundinnen und Kunden öffentlich in meinem Google-Unternehmensprofil „InnoKomm - Ihr Berater“ veröffentlicht haben, jeweils mit dem dort angezeigten Namen, der Sternezahl und dem Bewertungstext. Die Bewertungen sind fest in die Website eingebaut; beim Aufruf werden keine Daten an Google übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, Interessierten echte Erfahrungen mit meiner Arbeit zu zeigen. Die Angaben stammen aus der öffentlich zugänglichen Bewertung bei Google. Ich zeige sie, solange die Bewertung bei Google besteht und Sie nicht widersprechen. Wenn Sie nicht möchten, dass Ihre Bewertung hier erscheint, genügt eine kurze Nachricht an info@innokomm-ihr-berater.de; ich entferne sie dann.

12. Links zu anderen Websites

Diese Website enthält Links zu anderen Websites, zum Beispiel zu coach-nrw.de, berkemeyer.net, fischer-websites.de, klick-deine-mediation.de und zu meinem Profil bei Google Maps. Solange Sie einen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen. Erst mit dem Klick ruft Ihr Browser die andere Website auf; für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

13. Empfänger und Übermittlungen in Drittländer im Überblick

Ich gebe personenbezogene Daten nur weiter, soweit es in dieser Erklärung beschrieben ist. Empfänger sind:

• Fischer Websites, Fabian Fischer, Deutschland: technische Betreuung und Betrieb der Website, als Auftragsverarbeiter; setzt Vercel, Resend und Scaleway als weitere Auftragsverarbeiter ein.
• Vercel Inc., USA: Hosting und Serverfunktionen, als Auftragsverarbeiter; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln.
• Plus Five Five, Inc. (Resend), USA: Versand der Kontaktformular-Nachrichten und der Verwaltungs-E-Mails, als Auftragsverarbeiter; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln.
• ALL-INKL.COM – Neue Medien Münnich, Deutschland: E-Mail-Postfach, als Auftragsverarbeiter; keine Drittlandübermittlung.
• Scaleway SAS, Frankreich: Speicherung der Seminarunterlagen, als Auftragsverarbeiter; keine Drittlandübermittlung.
• Google Ireland Limited und Google LLC: nur nach Ihrer Einwilligung beim Laden der Karte; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.

Für die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Dieser Beschluss wird derzeit vor dem Gerichtshof der Europäischen Union überprüft (Rechtssache C-703/25 P). Damit die Übermittlung an Vercel und Resend auch dann abgesichert bleibt, wenn der Beschluss entfallen sollte, bestehen mit Vercel und Resend zusätzlich die Standardvertragsklauseln der EU-Kommission. Eine Kopie dieser Garantien können Sie bei mir anfordern.

14. Speicherdauer im Überblick

Soweit in den einzelnen Abschnitten nicht anders angegeben, speichere ich personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und lösche sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kurz zusammengefasst:

• Laufzeitprotokolle bei Vercel: Abruf einen Tag lang möglich (Abschnitt 3),
• Cookie „__vdpl“: bis zum Schließen des Browsers; „ik_unterlagen“: 30 Tage; „ik_verwaltung“: 14 Tage (Abschnitt 4),
• IP-Adressen für die Sperre nach Fehlversuchen: nur im Arbeitsspeicher, nicht dauerhaft (Abschnitte 9 und 10),
• Kontaktanfragen: bis zur Erledigung, ohne Auftrag spätestens zwölf Monate nach dem letzten Kontakt; bei Aufträgen nach den gesetzlichen Aufbewahrungsfristen (Abschnitt 5),
• Kopien bei Resend: 30 Tage (Abschnitt 5),
• Seminarunterlagen: bis zur Löschung der Gruppe, danach 30 Tage Papierkorb bis zur endgültigen Löschung (Abschnitt 9),
• Bewertungen: solange sie bei Google bestehen und kein Widerspruch vorliegt (Abschnitt 11).

15. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit für Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 16),
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO, siehe Abschnitt 17),
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 18).

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@innokomm-ihr-berater.de oder per Post an die Anschrift in Abschnitt 1. Da ich auf dieser Website keine Benutzerkonten führe, kann ich Daten wie IP-Adressen in der Regel keiner Person zuordnen. Für eine Auskunft kann ich Sie deshalb bitten, Angaben zu machen, mit denen sich die Daten Ihnen zuordnen lassen.

16. Widerspruchsrecht nach Art. 21 DSGVO

17. Widerruf Ihrer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Karte von Google Maps, Abschnitt 6, und das Kästchen im Kontaktformular, Abschnitt 5.2), können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

18. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die technisch übermittelten Zugriffsdaten (Abschnitt 3) kann die Website jedoch nicht angezeigt werden; ohne die Pflichtangaben im Kontaktformular kann ich Ihre Anfrage nicht beantworten; ohne gültigen Zugangscode und das zugehörige Cookie ist der Downloadbereich nicht nutzbar.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.