SKSVETA KOTYA

Rechtliches

Datenschutzerklärung

§ 1 Verantwortlicher

Anton Chybisov, handelnd unter der Geschäftsbezeichnung ClientFlow24 Einzelunternehmen, Mühligweg 56, 40468 Düsseldorf, Deutschland. Telefon: +49 160 5900929. E-Mail: info@clientflow24.de.

§ 2 Geltungsbereich

Diese Datenschutzerklärung gilt für die Website svetakotya.com, auf der die beschriebenen Dienste und Technologien eingesetzt werden.

§ 3 Allgemeine Hinweise zur Datenverarbeitung

Die Datenverarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die Verarbeitung kann Daten von Besuchern, Interessenten, Kontaktpersonen und Veranstaltungsteilnehmern erfassen.

§ 4 Kategorien verarbeiteter Daten

Kontakt- und Anfragedaten: Name, E-Mail-Adresse, Telefon, Anfrageinhalt und bevorzugte Kontaktmethode. Vertrags- und Veranstaltungsdaten: Kontaktdaten, Buchungs- und Abrechnungsdaten, Kommunikation und organisatorische Angaben. Website- und Nutzungsdaten: IP-Adresse, Zugriffszeiten, Browser-, Betriebssystem- und Gerätedaten, besuchte Seiten, Referrer-URLs, Interaktionen, Cookies und Conversion-Metriken nach Einwilligung.

§ 5 Zwecke der Verarbeitung

Die Verarbeitung dient dem Betrieb der Website, der Darstellung und Organisation der Veranstaltung, der Bearbeitung von Anfragen, der Kundenkommunikation, der Buchungs- und Vertragsabwicklung, der Erfüllung gesetzlicher Pflichten, der Website-Analyse und Kampagnenmessung mit Einwilligung sowie dem Systemschutz.

§ 6 Rechtsgrundlagen

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Angelegenheiten, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen und Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen. Für Endgerätezugriffe gelten § 25 Abs. 1 und 2 TDDDG.

§ 7 Hosting und Server-Protokolldaten

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Verarbeitet werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, User-Agent, HTTP-Status und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle werden grundsätzlich innerhalb von 30 Tagen gelöscht oder anonymisiert; Sicherheitsvorfälle können eine längere Aufbewahrung erfordern.

§ 8 Kontaktformulare, Anfragen und Teilnehmerdaten

Übermittelte Angaben werden zur Bearbeitung, Veranstaltungsorganisation, Angebotserstellung und Kommunikation verarbeitet. Je nach Zusammenhang gilt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Nicht zustande gekommene Anfragen werden grundsätzlich spätestens 12 Monate nach dem letzten sachlichen Kontakt gelöscht, soweit keine Pflichten oder Rechtsansprüche entgegenstehen.

§ 9 Speicherung bei Hetzner

Interessenten-, Teilnehmer- und Projektdaten können bei der Hetzner Online GmbH gespeichert werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

§ 10 Consent-Management mit Cookie-Script

Das Consent-Management kann über Cookie-Script erfolgen. Zur Verwaltung und zum Nachweis Ihrer Auswahl können Consent-ID, Zeitpunkt, Status, Banner-Version, Sprache und technische Browserinformationen verarbeitet werden. Notwendige Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und f DSGVO; optionale Technologien auf Einwilligung.

§ 11 Cookies und Einwilligungsmanagement

Auf dieser Website können notwendige, funktionale, analytische und werbliche Technologien eingesetzt werden. Die aktuelle Liste der Anbieter, Zwecke und Speicherdauern wird in den Cookie-Einstellungen angezeigt. Nicht notwendige Technologien werden standardmäßig blockiert und erst nach Einwilligung geladen.

§ 12 Google Consent Mode

Soweit Google-Dienste eingesetzt werden, werden Einwilligungssignale über Google Consent Mode v2 verarbeitet. Der Consent Mode ersetzt weder eine erforderliche Einwilligung noch die technische Blockierung nicht freigegebener Dienste.

§ 13 Google Analytics 4

Google Analytics 4 wird nur nach Einwilligung geladen. Google Ireland Limited kann Seitenaufrufe, Besuchsdauer, Interaktionen, Geräte- und Browserinformationen, ungefähren Standort, Referrer, Kennungen, Einwilligungsstatus und Conversions verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Ereignisdaten-Aufbewahrung beträgt, soweit aktiviert, zwei Monate.

§ 14 Google Ads Conversion Tracking und Remarketing

Mit Einwilligung kann Google Ireland Limited Conversion-Tracking und Remarketing einsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

§ 15 Meta Pixel / Facebook Pixel

Mit Einwilligung kann Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, das Meta Pixel zur Messung, zum Conversion-Tracking und zur Kampagnenoptimierung einsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

§ 16 LinkedIn Insight Tag

Mit Einwilligung kann LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, den Insight Tag zur Conversion-Messung, für Remarketing-Zielgruppen und zur Kampagnenoptimierung einsetzen.

§ 17 TikTok Pixel

Mit Einwilligung kann TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, das TikTok Pixel zur Messung, Conversion-Erfassung, zum Remarketing und zur Optimierung einsetzen.

§ 18 Google Meet, Aufzeichnungen und Transkriptionen

Google Ireland Limited kann für Online-Meetings Namen, E-Mail-Adressen, Meeting-IDs, Audio- und Videodaten, Chatnachrichten, Bildschirminhalte und Verbindungsdaten verarbeiten. Aufzeichnungen und Transkriptionen erfolgen nur nach vorheriger Information und ausdrücklicher Einwilligung und werden grundsätzlich innerhalb von 90 Tagen gelöscht.

§ 19 Zoom, Aufzeichnungen und Transkriptionen

Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, California 95113, USA, kann für Online-Meetings Namen, E-Mail-Adressen, Meeting-IDs, Audio- und Videodaten, Chats, Bildschirmfreigaben und technische Daten verarbeiten. Aufzeichnungen und Transkriptionen erfolgen nur nach Einwilligung und werden grundsätzlich innerhalb von 90 Tagen gelöscht.

§ 20 Veröffentlichte Informationsinhalte

Zugriffsdaten auf veröffentlichte Informations- und Veranstaltungsinhalte werden gemäß dieser Datenschutzerklärung verarbeitet. Analyse- und Marketingtechnologien werden nur entsprechend der Cookie-Auswahl eingesetzt.

§ 21 E-Mail-Versand, OpenAI Ads und Anfragen

Soweit ein OpenAI Ads Pixel technisch verfügbar und tatsächlich konfiguriert ist, kann es nur mit Einwilligung geladen werden. Für E-Mails kann SendPulse eingesetzt werden. Angaben aus Anfragen können auf Hetzner-Infrastruktur in Deutschland zur Bearbeitung gespeichert werden. Übermittlungen in die USA stützen sich, soweit anwendbar, auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln.

§ 22 Empfänger

Empfänger können Hetzner, Cookie-Script, SendPulse, Google, Meta, OpenAI, Zoom, technische Dienstleister sowie gesetzlich erforderliche Steuer-, Rechts- und Behördenstellen sein.

§ 23 Drittlandübermittlungen

Dienste wie Google, Meta, OpenAI, SendPulse und Zoom können Daten außerhalb des EU/EWR verarbeiten. Übermittlungen erfolgen gemäß Art. 44 ff. DSGVO über Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere zulässige Garantien.

§ 24 Speicherdauer

Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist. Server-Protokolle werden grundsätzlich innerhalb von 30 Tagen gelöscht. Nicht zustande gekommene Anfragen grundsätzlich spätestens nach 12 Monaten. Vertrags-, Buchungs- und Steuerunterlagen werden entsprechend gesetzlicher Fristen sechs beziehungsweise zehn Jahre aufbewahrt.

§ 25 Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter TLS-Verschlüsselung, Zugangskontrollen, sichere Passwörter, Zwei-Faktor-Authentifizierung, eingeschränkte Zugänge, sorgfältige Dienstleisterauswahl und Löschverfahren.

§ 26 Keine ausschließlich automatisierten Entscheidungen

Die beschriebenen Analyse- und Marketingtechnologien werden nicht als Grundlage ausschließlich automatisierter Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung verwendet.

§ 27 Rechte betroffener Personen

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung sowie Beschwerde bei einer Aufsichtsbehörde. Wenden Sie sich an Anton Chybisov, ClientFlow24, Mühligweg 56, 40468 Düsseldorf, info@clientflow24.de.

§ 28 Widerruf und Widerspruch

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kann aus Gründen Ihrer besonderen Situation Widerspruch eingelegt werden; gegen Direktwerbung jederzeit ohne Begründung.

§ 29 Beschwerderecht

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

§ 30 Aktualität und Änderungen

Diese Datenschutzerklärung wird aktualisiert, wenn sich gesetzliche Anforderungen, eingesetzte Dienste oder Datenverarbeitungsprozesse ändern.