Rechtliches

DATENSCHUTZERKLÄRUNG

Stand: Oktober 2026

1. VERANTWORTLICHER

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jakob Caspar Homann
Clikrate
Alte Landstraße 246
22391 Hamburg
Deutschland

E-Mail: info@clikrate.de
Telefon: +49 160 95297875

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. GELTUNGSBEREICH UND ÜBERBLICK

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und an wen wir sie weitergeben. Sie gilt für:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Kurz zusammengefasst: Unsere Website setzt keine Cookies, speichert nichts in Ihrem Browser und lädt keine Inhalte von fremden Servern. Schriftarten und Gestaltungsdateien liefern wir selbst aus. Wir nutzen keine Statistik- oder Analysewerkzeuge, keine Werbe-Tracker und keine eingebetteten Karten, Videos oder Social-Media-Plugins.

3. IHRE RECHTE

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an info@clikrate.de oder per Post an die oben genannte Anschrift.

WIDERSPRUCHSRECHT (ART. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diesen Zweck.

Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an info@clikrate.de.

4. BESCHWERDERECHT BEI EINER AUFSICHTSBEHÖRDE

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

5. ALLGEMEINE HINWEISE

5.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

5.2 Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies für die jeweiligen Zwecke erforderlich ist. Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), haben wir nach Art. 28 DSGVO vertraglich verpflichtet, die Daten nur nach unserer Weisung und unter Einhaltung der Datenschutzvorschriften zu verarbeiten. Die einzelnen Dienstleister nennen wir in den folgenden Abschnitten.

Darüber hinaus können Daten an Behörden (z. B. Finanzbehörden) übermittelt werden, soweit wir gesetzlich dazu verpflichtet sind.

5.3 Übermittlung in Länder außerhalb der EU

Einige unserer Dienstleister haben ihren Sitz in den USA oder greifen auf Unterauftragnehmer in den USA zurück. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO). Er gilt für US-Unternehmen, die nach diesem Rahmen zertifiziert sind. Wo ein Anbieter nicht zertifiziert ist oder ergänzend, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Welche Grundlage im Einzelfall gilt, nennen wir beim jeweiligen Dienst. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns.

Bitte beachten Sie: Auch bei diesen Garantien können US-Behörden nach US-Recht auf Daten zugreifen, ohne dass Ihnen in jedem Fall dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU.

5.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen. Für Unterlagen aus Geschäftsbeziehungen gelten insbesondere folgende Fristen nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch: Buchungsbelege, also zum Beispiel Rechnungen, 8 Jahre; empfangene und versandte Geschäftsbriefe 6 Jahre; Bücher und Aufzeichnungen 10 Jahre. Die Frist beginnt jeweils mit dem Ende des Kalenderjahres. Während dieser Zeit schränken wir die Verarbeitung auf die Aufbewahrung ein. Die konkreten Speicherfristen nennen wir bei den einzelnen Verarbeitungen.

5.5 Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben, etwa Name und E-Mail-Adresse, können wir eine Anfrage oder Terminbuchung jedoch nicht bearbeiten und keinen Vertrag mit Ihnen schließen.

5.6 Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

5.7 Verschlüsselung

Unsere Website und unsere Demo-Websites werden ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

6. HOSTING UND SERVER-LOGFILES

Unsere Website und unsere Demo-Websites werden bei Vercel Inc., USA, gehostet. Vercel liefert die Seiten, Bilder, Schriftarten und Gestaltungsdateien über ein weltweites Servernetz aus. Aufrufe aus Deutschland werden in der Regel über einen Server in Frankfurt am Main beantwortet.

Bei jedem Aufruf einer Seite verarbeitet Vercel automatisch folgende Daten und speichert sie in Server-Logfiles:

Die IP-Adresse wird dabei vollständig verarbeitet und nicht gekürzt. Die Server-Logfiles werden in unserem Vercel-Konto nach einem Tag gelöscht. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht zur Identifizierung einzelner Besucher aus.

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr und Aufklärung von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung unserer Website. Das Auslesen technischer Informationen aus Ihrem Endgerät, das für die Auslieferung der Website unbedingt erforderlich ist, erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Serverseitige Funktionen: Für die Terminbuchung (Abschnitt 10) und das Kontaktformular (Abschnitt 8) nutzen wir außerdem Server-Funktionen von Vercel. Die Funktion des Kontaktformulars läuft in Frankfurt am Main, die Funktionen der Terminbuchung laufen in Washington D.C., USA.

Vercel ist für uns als Auftragsverarbeiter tätig. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Vercel einen Auftragsverarbeitungsvertrag geschlossen, der die Standardvertragsklauseln der Europäischen Kommission einbezieht.

Weitere Informationen: https://vercel.com/legal/privacy-policy

7. COOKIES, BROWSER-SPEICHER UND INHALTE DRITTER

Unsere Website setzt keine Cookies und nutzt keine anderen Speichertechniken in Ihrem Browser (wie Local Storage, Session Storage oder IndexedDB). Wir setzen auch keine Werkzeuge zur Reichweitenmessung oder Besucheranalyse ein. Ein Cookie-Banner ist daher nicht erforderlich.

Alle Schriftarten und Gestaltungsdateien liegen auf unserem eigenen Server. Beim Aufruf unserer Website stellt Ihr Browser keine Verbindung zu Servern Dritter her, insbesondere nicht zu Google.

8. KONTAKTFORMULAR

Wenn Sie uns über das Formular „Nachricht schreiben“ eine Anfrage senden, verarbeiten wir:

Ablauf: Ihr Browser sendet die Angaben verschlüsselt an unsere eigene Domain clikrate.de. Dort prüft eine Server-Funktion bei Vercel in Frankfurt am Main die Angaben auf Vollständigkeit und Missbrauch und leitet sie als E-Mail über den Versanddienst Brevo an unser Postfach weiter. Die Server-Funktion speichert den Inhalt Ihrer Anfrage nicht. Ihre Anfrage erreicht uns über unseren E-Mail-Dienst Google Workspace (siehe Abschnitt 9).

Schutz vor Missbrauch: Um massenhafte automatisierte Anfragen (Spam) zu verhindern, begrenzen wir die Zahl der Anfragen pro Absender. Dazu bildet die Server-Funktion aus Ihrer IP-Adresse einen verschlüsselten Hashwert und hält ihn höchstens 10 Minuten im Arbeitsspeicher. Der Hashwert wird weder dauerhaft gespeichert noch protokolliert. Außerdem prüfen wir, ob ein für Menschen unsichtbares Feld ausgefüllt wurde und wie schnell das Formular abgeschickt wurde. Die Protokolle der Funktion enthalten nur das Ergebnis (z. B. „gesendet“ oder „abgelehnt“), aber keine Inhalte, E-Mail-Adressen oder IP-Adressen.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Schutz des Formulars vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und im Schutz vor Spam und Missbrauch.

Versanddienst Brevo: Für die Zustellung nutzen wir Brevo, einen Dienst der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet dabei den Inhalt der E-Mail (Ihre Formularangaben), Empfänger, Betreff, Zeitstempel und technische Protokolldaten. Ihre IP-Adresse erhält Brevo nicht, da die Anfrage von unserer Server-Funktion kommt. Wir haben die Messung von Öffnungen und Klicks deaktiviert und versenden reine Text-E-Mails. Versandprotokolle speichert Brevo höchstens einen Monat, die Vorschau von E-Mails ist deaktiviert. Brevo ist für uns als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig. Die Daten werden in Rechenzentren in Frankreich, Deutschland und Belgien gespeichert. Soweit Unterauftragnehmer von Brevo mit Bezug zu den USA eingesetzt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln. Weitere Informationen: https://www.brevo.com/legal/privacypolicy/

Speicherdauer: Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist und daraus kein Auftrag entsteht, spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die Fristen aus Abschnitt 5.4.

9. KONTAKT PER E-MAIL UND TELEFON

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, etwa Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihres Anliegens.

Ein Klick auf eine Telefonnummer auf unserer Website startet lediglich einen Anruf über Ihr eigenes Gerät. Die Website selbst überträgt dabei keine Daten.

E-Mail-Dienst: Unsere E-Mails empfangen, versenden und speichern wir über Google Workspace, einen Dienst der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google ist für uns als Auftragsverarbeiter tätig; wir haben mit Google den Zusatz zur Verarbeitung von Cloud-Daten (Auftragsverarbeitungsvertrag) abgeschlossen. Daten können dabei auch an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Zweck: Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf einen Vertrag oder vorvertragliche Maßnahmen zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: wie in Abschnitt 8.

Weitere Informationen: https://policies.google.com/privacy und https://cloud.google.com/terms/data-processing-addendum

10. ONLINE-TERMINBUCHUNG

Über den Bereich „Termin buchen“ auf unserer Website können Sie einen Termin für ein Erstgespräch vereinbaren. Dafür nutzen wir den Dienst Cal.com der Cal.com, Inc., USA.

10.1 Anzeige freier Termine

Sobald Sie in den Kontaktbereich scrollen, den Bereich „Termin buchen“ öffnen oder im Kalender die Woche wechseln, fragt unsere Website über eine Server-Funktion bei Vercel (Washington D.C., USA) die freien Termine bei Cal.com ab. Dabei werden keine Eingaben von Ihnen übermittelt. An Cal.com gehen nur Terminart, Zeitraum und Zeitzone. Bei Vercel fallen die in Abschnitt 6 beschriebenen Server-Logdaten an (unter anderem IP-Adresse und User-Agent).

10.2 Buchung eines Termins

Wenn Sie einen Termin buchen, verarbeiten wir:

Diese Angaben werden über eine Server-Funktion bei Vercel (Washington D.C., USA) an Cal.com übermittelt und dort in unserem Konto gespeichert. Cal.com sendet Ihnen und uns anschließend eine Bestätigung per E-Mail. Unser Cal.com-Konto ist mit unserem Kalender bei Google Workspace verbunden; der gebuchte Termin wird dort mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Nachricht eingetragen (zu Google Workspace siehe Abschnitt 9).

10.3 Buchung über termin.clikrate.de

Die Adresse termin.clikrate.de leitet Sie direkt zu unserer Buchungsseite bei Cal.com weiter. Die Weiterleitung führt der Dienst Cloudflare der Cloudflare, Inc., USA, aus. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Daten der Anfrage (z. B. Zeitpunkt, aufgerufene Adresse, User-Agent). Cloudflare ist für uns als Auftragsverarbeiter tätig, ist nach dem EU-US Data Privacy Framework zertifiziert und hat mit uns ergänzend die Standardvertragsklauseln vereinbart. Cloudflare betreibt außerdem die Namensserver (DNS) unserer Domain clikrate.de. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Auf der Buchungsseite von Cal.com geben Sie dieselben Angaben ein wie unter 10.2; sie werden unmittelbar von Cal.com verarbeitet. Für die technische Bereitstellung dieser Seite, einschließlich etwaiger dort eingesetzter Cookies, ist ergänzend die Datenschutzerklärung von Cal.com maßgeblich: https://cal.com/privacy

10.4 Rechtsgrundlage, Empfänger und Speicherdauer

Zweck: Vereinbarung und Durchführung eines Gesprächstermins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Abfrage freier Termine und die Weiterleitung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einfachen Online-Terminvereinbarung.

Cal.com, Inc. ist für uns als Auftragsverarbeiter tätig. Cal.com ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, die Bestandteil unseres Auftragsverarbeitungsvertrags mit Cal.com sind. Zur Übermittlung an Vercel siehe Abschnitt 6.

Speicherdauer: Wir löschen Buchungsdaten bei Cal.com und in unserem Kalender, wenn daraus kein Auftrag entsteht, spätestens 6 Monate nach dem Termin. Kommt ein Auftrag zustande, gelten die Fristen aus Abschnitt 5.4.

11. DEMO-WEBSITES

Unter den Adressen https://starter-demo-wine.vercel.app, https://business-demo-eta.vercel.app und https://premium-demo-gamma.vercel.app zeigen wir Beispiel-Websites unserer Pakete. Es handelt sich um Demonstrationen mit erfundenen Unternehmen, nicht um Websites realer Firmen.

Die Demo-Websites werden ebenfalls bei Vercel gehostet; es gelten die Angaben aus Abschnitt 6. Formulare, Terminbuchung, Telefon- und E-Mail-Links sind auf den Demo-Websites deaktiviert. Es werden keine Eingaben übertragen. Die Demo-Websites setzen keine Cookies und laden keine Inhalte von fremden Servern; Bilder und Kartenausschnitte liegen auf dem eigenen Server.

Kartenausschnitte: Die Kartenbilder stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende) und werden als Bild von unserem Server ausgeliefert. Erst wenn Sie auf „In Google Maps öffnen“ klicken, werden Sie zu Google Maps weitergeleitet; ab dann gilt die Datenschutzerklärung von Google.

13. PROFIL BEI INSTAGRAM

Wir unterhalten ein Profil bei Instagram, um über unsere Leistungen zu informieren und mit Interessenten in Kontakt zu treten. Anbieter ist für Nutzer in der EU die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Auf unserer Website ist das Profil nur als einfacher Link eingebunden. Daten werden erst übertragen, wenn Sie den Link anklicken.

Wenn Sie unser Profil besuchen oder mit ihm interagieren (z. B. Beiträge kommentieren, uns Nachrichten senden, uns folgen), verarbeiten wir die Daten, die Sie dabei öffentlich oder an uns übermitteln, etwa Ihren Profilnamen, Kommentare und Nachrichten.

Meta verarbeitet beim Besuch des Profils darüber hinaus Daten in eigener Verantwortung, unter anderem zur Erstellung von Nutzungsprofilen und für Werbung, auch wenn Sie kein Konto bei Meta haben. Dabei können Daten in die USA übermittelt werden; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Gemeinsame Verantwortung: Meta stellt uns zusammengefasste Statistiken über die Nutzung unseres Profils bereit (sogenannte Insights). Für die Verarbeitung zur Erstellung dieser Statistiken sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die vorrangige Verantwortung für diese Verarbeitung zu übernehmen, Ihnen die Informationen nach Art. 13 DSGVO bereitzustellen und Ihre Betroffenenrechte zu erfüllen: https://www.facebook.com/legal/terms/page_controller_addendum

Ihre Rechte können Sie am wirksamsten direkt bei Meta geltend machen, da nur Meta Zugriff auf die Nutzerdaten hat. Sie können sich aber auch an uns wenden; wir leiten Ihr Anliegen dann an Meta weiter.

Zweck: Öffentlichkeitsarbeit und Kommunikation mit Interessenten und Kunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung unseres Unternehmens und der Kommunikation über verbreitete Kanäle. Bei Anfragen zu unseren Leistungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Nachrichten löschen wir nach den Fristen aus Abschnitt 8. Öffentliche Beiträge und Kommentare bleiben bestehen, bis Sie oder wir sie löschen.

Weitere Informationen: https://privacycenter.instagram.com/policy

14. GOOGLE-UNTERNEHMENSPROFIL

Wir unterhalten ein Unternehmensprofil bei Google, Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie dort eine Bewertung abgeben, uns eine Frage stellen oder uns kontaktieren, sehen wir die Angaben, die Google uns anzeigt, etwa Ihren Profilnamen und den Inhalt Ihres Beitrags. Wir können öffentlich auf Bewertungen antworten.

Für die Verarbeitung Ihrer Daten auf der Google-Plattform ist Google selbst verantwortlich. Dabei können Daten an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Zweck: Darstellung unseres Unternehmens, Kommunikation und Umgang mit Bewertungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer gut auffindbaren Unternehmenspräsenz und im Austausch mit Kunden. Bei Anfragen zu unseren Leistungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: https://policies.google.com/privacy

15. KUNDENGEWINNUNG

Wir sprechen Unternehmen an, für die unsere Leistungen von Interesse sein könnten. Dazu recherchieren wir Geschäftskontaktdaten aus allgemein zugänglichen Quellen, insbesondere aus Unternehmens-Websites, Branchenverzeichnissen und Unternehmensprofilen bei Google (z. B. Firmenname, Name der Inhaberin oder des Inhabers, geschäftliche Anschrift, Telefonnummer und E-Mail-Adresse, öffentliche Bewertungen und der bestehende Internetauftritt). Diese Daten speichern wir in unseren Unterlagen bei Google Workspace (siehe Abschnitt 9).

Zweck: Prüfung, ob unser Angebot für das Unternehmen passt, und Kontaktaufnahme im Rahmen der gesetzlichen Vorgaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewinnung von Neukunden (Erwägungsgrund 47 DSGVO).
Speicherdauer: Kommt kein Kontakt oder Auftrag zustande, löschen wir die Daten spätestens 6 Monate nach der letzten Kontaktaufnahme. Widersprechen Sie der Verarbeitung, löschen wir Ihre Daten unverzüglich und speichern lediglich einen Sperrvermerk, damit Sie nicht erneut angesprochen werden.

Sie können der Verarbeitung Ihrer Daten zu diesem Zweck jederzeit widersprechen (Abschnitt 3).

16. VERTRAGSABWICKLUNG MIT KUNDEN

16.1 Kunden- und Projektdaten

Wenn Sie uns beauftragen, verarbeiten wir die für Angebot, Vertrag, Umsetzung, Abrechnung und Betreuung erforderlichen Daten, insbesondere Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Vertrags- und Projektinhalte, Kommunikation, Rechnungs- und Zahlungsdaten. Dazu gehören auch die Inhalte, die Sie uns für Ihre Website überlassen, etwa Texte, Fotos und Logos.

Diese Unterlagen speichern wir bei Google Workspace (E-Mail und Google Drive, siehe Abschnitt 9).

Zweck: Durchführung des Vertrags, Abrechnung, Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Speicherdauer: für die Dauer der Geschäftsbeziehung, danach gemäß den Fristen aus Abschnitt 5.4. Website-Inhalte, die Sie uns überlassen haben, löschen wir nach Ende des Vertrags, soweit sie keinen Aufbewahrungspflichten unterliegen.

16.2 Zahlungsabwicklung mit Stripe

Laufende Monatsbeiträge ziehen wir per SEPA-Lastschrift über den Zahlungsdienst Stripe ein. Vertragspartner ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dabei werden insbesondere Name, E-Mail-Adresse, Anschrift, Bankverbindung (IBAN), das Lastschriftmandat sowie Betrag, Datum und Zweck der Zahlung verarbeitet.

Stripe verarbeitet diese Daten teils als unser Auftragsverarbeiter und teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention). Daten können an die Stripe, Inc. in den USA übermittelt werden; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen: https://stripe.com/de/privacy

16.3 Bankverbindung

Unser Geschäftskonto führen wir bei FYRST, einem Angebot der Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main. Zahlungen, die Sie an uns leisten oder die wir an Sie leisten, verarbeitet die Bank mit den dafür nötigen Daten (Name, Bankverbindung, Betrag, Verwendungszweck) in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

16.4 Weitergabe an Behörden und Berater

Soweit gesetzlich vorgeschrieben, übermitteln wir Daten an Finanzbehörden. Sollten wir Steuerberater oder Rechtsanwälte beauftragen, erhalten diese Daten nur im erforderlichen Umfang; sie sind gesetzlich zur Verschwiegenheit verpflichtet.

17. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.