Datenschutzerklärung

§ 1 Verantwortlicher und Überblick

(1) Wir freuen uns über Ihren Besuch auf unserer Website orlandopoensgen.de. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir erheben und wie wir sie verwenden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse, Nutzungsverhalten).

(2) Verantwortlicher im Sinne des Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:

Orlando Poensgen
Ostseestraße 108
10409 Berlin
Deutschland

E-Mail: poensgen.orlando@gmail.com
Telefon: +49 157 59350332

(3) Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

§ 2 Ihre Rechte als betroffene Person

(1) Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

(2) Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Richten Sie Ihren Widerspruch oder Widerruf formlos an die in § 1 genannten Kontaktdaten.

(3) Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Internet: www.datenschutz-berlin.de

§ 3 Datenerhebung beim Besuch der Website (Server-Logfiles)

(1) Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt und die technisch erforderlich sind, um Ihnen unsere Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• verwendeter Browser sowie Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung, der Sicherheit und der Stabilität unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach spätestens 7 Tagen gelöscht, soweit sie nicht aus Sicherheitsgründen (z. B. zur Aufklärung von Angriffen) länger benötigt werden.

§ 4 Hosting (Cloudflare Pages)

(1) Unsere Website wird bei einem externen Dienstleister gehostet:

Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA

(2) Cloudflare verarbeitet in unserem Auftrag die Daten, die zur Bereitstellung und Auslieferung der Website erforderlich sind, insbesondere die in § 3 genannten Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

(3) Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: www.cloudflare.com/privacypolicy/

§ 5 Kontaktaufnahme

(1) Wenn Sie per E-Mail mit uns Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (insbesondere Name und E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) gespeichert, um Ihr Anliegen zu bearbeiten und für den Fall von Anschlussfragen.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 6 Terminbuchung über Calendly

(1) Für die Vereinbarung von Terminen (z. B. kostenfreies Erstgespräch) nutzen wir den Dienst Calendly des Anbieters

Calendly LLC
271 17th St NW, 10th Floor, Atlanta, GA 30363, USA

(2) Wenn Sie einen Termin buchen, geben Sie die dafür erforderlichen Daten (insbesondere Name, E-Mail-Adresse, gewünschter Termin sowie ggf. weitere von Ihnen angegebene Informationen) ein. Diese Daten werden zur Organisation und Durchführung des Termins verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminkoordination).

(3) Das Calendly-Widget wird auf unserer Website erst geladen, wenn Sie dem Laden ausdrücklich zustimmen. Eine Datenübermittlung an Calendly findet erst ab diesem Zeitpunkt statt. Calendly LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; eine etwaige Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf EU-Standardvertragsklauseln. Mit Calendly besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: calendly.com/privacy

§ 7 Eingebundene Inhalte von Drittanbietern

(1) CSS-/Skript-Bibliotheken (CDN): Für die Darstellung der Website können Gestaltungsbibliotheken über ein Content-Delivery-Network (CDN) geladen werden. Dabei wird Ihre IP-Adresse an den jeweiligen CDN-Anbieter übermittelt, da dies technisch erforderlich ist, um die Inhalte an Ihren Browser auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).

(2) Video-Einbindung (Cloudinary): Auf unserer Website können Videos eingebunden sein, die über den Dienst Cloudinary (Cloudinary Ltd.) abgespielt werden. Die Videos werden erst geladen, wenn Sie das Abspielen aktiv starten. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung unserer Leistungen). Weitere Informationen: cloudinary.com/privacy

§ 8 Newsletter / Mailings

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere Leistungen und Angebote informieren.

(2) Für die Anmeldung verwenden wir das sogenannte Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail an die angegebene Adresse, in der wir Sie um Bestätigung bitten. Erst nach Ihrer Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Pflichtangabe ist allein Ihre E-Mail-Adresse; weitere, gesondert markierte Angaben (z. B. Vorname) sind freiwillig und dienen der persönlichen Ansprache. Zum Nachweis der Anmeldung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die verwendete IP-Adresse.

(3) Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter abbestellen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an die in § 1 genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

(4) Versanddienstleister: Für den Versand setzen wir Dienstleister ein, die die Newsletter-Daten in unserem Auftrag verarbeiten:

• Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland) – Datenschutz: www.brevo.com/de/legal/privacypolicy/
• Mailjet (Mailgun Technologies Inc. / Sinch, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich) – Datenschutz: www.mailjet.de/datenschutz-grundverordnung/

Mit den eingesetzten Versanddienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt überwiegend auf Servern innerhalb der EU.

§ 9 Cookies und Einwilligung

(1) Unsere Website verwendet Cookies bzw. vergleichbare Technologien nur, soweit dies technisch erforderlich ist, um Ihnen die Website bereitzustellen und ihre Funktionen zu gewährleisten. Diese technisch notwendigen Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein.

(2) Cookies und Technologien, die nicht technisch erforderlich sind – insbesondere zu Analyse-, Marketing- oder Werbezwecken (siehe § 10) – setzen wir ausschließlich ein, wenn Sie zuvor über unser Einwilligungsbanner ausdrücklich und aktiv eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre einmal getroffene Auswahl können Sie jederzeit über die Einstellungen unseres Einwilligungsbanners mit Wirkung für die Zukunft ändern oder widerrufen.

§ 10 Analyse- und Marketing-Dienste (nur mit Einwilligung)

Hinweis: Die folgenden Dienste sind derzeit nicht aktiv. Sie werden erst eingesetzt, sobald ein Einwilligungsbanner implementiert ist und Sie als Besucher zugestimmt haben. Bis dahin werden über diese Dienste keine Daten erhoben.

(1) Meta-Pixel und Conversions-API (Meta/Facebook): Sofern Sie einwilligen, nutzen wir Technologien der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mit dem Meta-Pixel sowie der serverseitigen Conversions-API (CAPI) können wir die Wirksamkeit unserer Werbeanzeigen messen, Zielgruppen für Werbung bilden und Nutzern auf Meta-Plattformen (z. B. Facebook, Instagram) interessenbezogene Werbung anzeigen. Dabei können Daten wie Ihre IP-Adresse, Geräte- und Browserinformationen sowie Ihre Interaktionen auf unserer Website verarbeitet und an Meta übermittelt werden; bei der Conversions-API erfolgt die Übermittlung serverseitig in pseudonymisierter (gehashter) Form. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich; Meta stützt sich hierbei auf das EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln. Weitere Informationen: www.facebook.com/privacy/policy

(2) Google Ads / Google Analytics (Google): Sofern Sie einwilligen, nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR), zur Reichweitenmessung, zur Erfolgsmessung unserer Werbeanzeigen (Conversion-Tracking, Remarketing) und zur statistischen Auswertung der Websitenutzung. Dabei können Cookies gesetzt und Nutzungsdaten (z. B. IP-Adresse in gekürzter Form, Geräte- und Nutzungsinformationen) verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA an die Google LLC ist möglich; Google stützt sich hierbei auf das EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy

§ 11 Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn

• dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• Sie hierzu eine ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
• dies auf Grundlage berechtigter Interessen zulässig ist und kein überwiegendes Interesse Ihrerseits entgegensteht (Art. 6 Abs. 1 lit. f DSGVO).

Im Übrigen geben wir Daten ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter weiter, die an unsere Weisungen gebunden sind.

§ 12 Datensicherheit und Aktualität

(1) Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Datenübertragung auf unserer Website erfolgt verschlüsselt über TLS/SSL (erkennbar an „https://").

(2) Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung unserer Website oder geänderte rechtliche Vorgaben kann es erforderlich werden, diese Erklärung anzupassen.