Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die nachstehenden Informationen bieten Ihnen eine übersichtliche Zusammenfassung darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie meine Website aufrufen. Als personenbezogene Daten gelten sämtliche Informationen, anhand derer Sie persönlich identifizierbar sind. Weiterführende Details zum Datenschutz finden Sie in der nachfolgend dargestellten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer trägt die Verantwortung für die Datenerfassung auf dieser Website?

Die Verarbeitung der Daten auf dieser Website wird durch den Betreiber der Website durchgeführt. Die entsprechenden Kontaktinformationen finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung.

Auf welche Weise erhebe ich Ihre Daten?

Zum einen werden Ihre Daten dadurch erfasst, dass Sie mir diese aktiv übermitteln. Dabei kann es sich beispielsweise um Angaben handeln, die Sie per E-Mail senden oder in das Bestellformular oder den Onboarding-Fragebogen eintragen.

Darüber hinaus werden weitere Daten automatisch oder mit Ihrer Zustimmung beim Aufrufen der Website durch meine IT-Systeme erhoben. Hierbei handelt es sich vorwiegend um technische Informationen (z. B. verwendeter Internetbrowser, Betriebssystem oder Zeitpunkt des Seitenbesuchs). Diese Daten werden automatisch erfasst, sobald Sie meine Website betreten.

Zu welchem Zweck verwende ich Ihre Daten?

Ein Teil der erhobenen Daten dient dazu, eine einwandfreie Bereitstellung der Website sicherzustellen. Weitere Daten dienen der Abwicklung von Bestellungen und Aufträgen. Außerdem werte ich die Zugriffe auf meine Website statistisch aus, ohne Cookies und ohne Speicherung Ihrer IP-Adresse (siehe Abschnitt 7).

Welche Rechte stehen Ihnen in Bezug auf Ihre Daten zu?

Sie haben jederzeit das Recht, kostenlos Informationen über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Darüber hinaus steht Ihnen das Recht zu, die Korrektur oder Löschung dieser Daten zu verlangen. Sofern Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu fordern. Ferner steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Bei Fragen zum Thema Datenschutz können Sie sich jederzeit an mich wenden.

Analyse-Tool

Beim Besuch meiner Website werden die Zugriffe statistisch ausgewertet. Dafür nutze ich das Analyse-Tool Umami, das ich selbst auf meinem Server betreibe. Es setzt keine Cookies und speichert keine IP-Adressen; die Daten werden nicht an Dritte weitergegeben. Werbe- und Tracking-Werkzeuge von Drittanbietern (z. B. von Meta, Google, LinkedIn oder TikTok) setze ich nicht ein.

Ausführliche Informationen entnehmen Sie Abschnitt 7 dieser Datenschutzerklärung.

2. Hosting

Die Inhalte meiner Website werden bei folgendem Anbieter gehostet:

Hetzner

Der Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (im Folgenden Hetzner).

Beim Besuch meiner Website werden Ihre personenbezogenen Daten (z. B. IP-Adressen, Zugriffszeiten und die Inhalte, die Sie über Formulare an mich übermitteln) auf den Servern von Hetzner verarbeitet. Die Server stehen in Rechenzentren in Nürnberg, Deutschland. Auf demselben Server betreibe ich auch die Vorschau-Adressen unter vorschau.antoniosimic.com, die Bestellabwicklung und den Onboarding-Fragebogen. Die Website wird nicht über ein externes Netzwerk zur Inhaltsauslieferung (CDN) ausgeliefert.

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Der Einsatz von Hetzner basiert auf Art. 6 Abs. 1 lit. f DSGVO. Ich verfolge ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung meiner Website. Soweit über die Website Verträge angebahnt oder abgewickelt werden, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Auftragsverarbeitung

Ich habe mit Hetzner einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Hetzner die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und im Einklang mit den gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.

Wenn Sie diese Website nutzen, werden unterschiedliche personenbezogene Daten erfasst. Bei personenbezogenen Daten handelt es sich um Informationen, anhand derer Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten ich erfasse und wofür ich sie einsetze. Sie beschreibt zudem, auf welche Weise und zu welchem Zweck dies geschieht.

Ich weise darauf hin, dass die Übertragung von Daten im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht realisierbar.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Antonio Simic
Inhaber: Antonio Simic
Torweg 12
13591 Berlin

E-Mail: info@antoniosimic.com
Telefon: +49 151 10218388

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Einen Datenschutzbeauftragten habe ich nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

Speicherdauer

Sofern in dieser Datenschutzerklärung keine konkretere Speicherdauer angegeben ist, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck der Datenverarbeitung wegfällt. Wenn Sie ein berechtigtes Löschersuchen vorbringen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, ich habe andere rechtlich zulässige Gründe für die Aufbewahrung Ihrer personenbezogenen Daten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeite ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden. Bei einer ausdrücklichen Einwilligung in die Übermittlung personenbezogener Daten in Drittstaaten stützt sich die Datenverarbeitung ferner auf Art. 49 Abs. 1 lit. a DSGVO. Haben Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät (z. B. über Device-Fingerprinting) eingewilligt, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden. Sofern Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, verarbeite ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ferner verarbeite ich Ihre Daten, wenn diese zur Erfüllung einer rechtlichen Verpflichtung notwendig sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann darüber hinaus auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Die jeweils einschlägigen Rechtsgrundlagen werden in den nachfolgenden Abschnitten dieser Datenschutzerklärung erläutert.

Hinweis zur Datenübermittlung in Drittstaaten

Ich setze keine Werkzeuge ein, die Daten über Ihren Besuch auf meiner Website in Drittstaaten übertragen. Bei der Zahlungsabwicklung kann der Zahlungsdienstleister Stripe Daten an seine Muttergesellschaft in den USA übermitteln (siehe Abschnitt 5, „Zahlungsdienst Stripe“).

Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, DPF). Eine Übermittlung an US-Unternehmen, die nach dem DPF zertifiziert sind, ist danach zulässig. Bei Unternehmen ohne DPF-Zertifizierung und in anderen Drittstaaten ohne Angemessenheitsbeschluss stützt sich die Übermittlung auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission. Ich weise darauf hin, dass in solchen Drittstaaten kein mit der EU vergleichbares Datenschutzniveau gewährleistet sein kann; insbesondere können Behörden dort unter Umständen auf Ihre Daten zugreifen. Hinweise zu dieser Übermittlung einschließlich des Datenempfängers finden Sie im Abschnitt zu Stripe.

Empfänger von personenbezogenen Daten

Im Rahmen meiner Geschäftstätigkeit arbeite ich mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen notwendig. Ich gebe personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn ich gesetzlich hierzu verpflichtet bin (z. B. Weitergabe von Daten an Steuerbehörden), wenn ich ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe habe oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern gebe ich personenbezogene Daten meiner Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Bei einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Zahlreiche Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, STEHT IHNEN JEDERZEIT DAS RECHT ZU, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDE ICH IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET, SO STEHT IHNEN DAS RECHT ZU, JEDERZEIT GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECK DERARTIGER WERBUNG WIDERSPRUCH EINZULEGEN; DIES GILT EBENSO FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Dieses Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für mich zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
https://www.datenschutz-berlin.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeite, an sich selbst oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf kostenlose Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Für weitere Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an mich wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an mich wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei mir gespeicherten personenbezogenen Daten bestreiten, benötige ich in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig erfolgte, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn ich Ihre personenbezogenen Daten nicht mehr benötige, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und meinen Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Angaben im Fragebogen oder hochgeladener Dateien, die Sie an mich als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Meine Internetseiten verwenden sogenannte „Cookies“ und vergleichbare Technologien (z. B. den lokalen Speicher Ihres Browsers). Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von mir (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Cookies von Drittunternehmen werden nur auf den Bezahlseiten des Zahlungsdienstleisters Stripe gesetzt (siehe Abschnitt 5).

Auf meiner Website selbst setze ich derzeit keine Cookies und speichere nichts dauerhaft in Ihrem Browser. Das gilt auch für das Analyse-Tool (Abschnitt 7) und den Onboarding-Fragebogen. Einzige Ausnahme ist der Sitzungsspeicher auf der Bestellseite, wenn Sie die Zahlung abbrechen (siehe Abschnitt 5, Bestellformular).

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind (notwendige Cookies), werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Ich habe ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien Bereitstellung meiner Dienste. Alle anderen Cookies und vergleichbaren Technologien setze ich nur ein, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

Server-Log-Dateien

Beim Aufruf dieser Website erhebt und speichert mein Server automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• aufgerufene Adresse (URL) und Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• IP-Adresse
• Uhrzeit der Serveranfrage
• Statuscode und übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, mit Ausnahme der in Abschnitt 6 beschriebenen Auswertung, ob eine Vorschau aufgerufen wurde.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit meiner Website; hierzu müssen die Server-Log-Dateien erfasst werden. Die Log-Dateien werden nach 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf meinem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Schriftanbietern (z. B. Google oder Adobe) hergestellt.

Anfrage per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an mich per Kontaktanfrage übersandten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Mein E-Mail-Postfach info@antoniosimic.com wird betrieben von Hostinger, UAB, Švitrigailos g. 34, 03230 Vilnius, Litauen. Mit Hostinger habe ich einen Vertrag über Auftragsverarbeitung geschlossen.

5. Bestellung, Onboarding und Auftragsabwicklung

Bestellformular

Auf der Angebotsseite können Unternehmen eine Website bestellen. Dabei erhebe ich folgende Angaben: Firmenname, Name der Ansprechperson, Rechnungsanschrift, E-Mail-Adresse, ob das Pflegepaket mitgebucht wird, sowie Ihre Bestätigungen, dass Sie als Unternehmer bestellen und die AGB akzeptieren, jeweils mit Zeitpunkt. Wenn Sie die Angebotsseite über einen persönlichen Link aufrufen, kann der Firmenname im Formular bereits vorausgefüllt sein; dieser Link enthält den Firmennamen und gegebenenfalls das Paket und die Kennung Ihrer Vorschau. Die Kennung der Vorschau speichere ich mit der Bestellung, um zu erkennen, über welche Vorschau bestellt wurde.

Die Daten verwende ich, um die Bestellung anzulegen, die Zahlung über Stripe einzuleiten (siehe unten), Ihnen die Bestellbestätigung mit Rechnung, AGB und dem Link zum Onboarding-Fragebogen zu senden und den Auftrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und Vertragserfüllung). Die Speicherung der Bestätigungen dient dem Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. f DSGVO).

Brechen Sie die Zahlung ab, merkt sich die Bestellseite Ihre Formularangaben und gegebenenfalls die Kennung Ihrer Vorschau im Sitzungsspeicher dieses Browser-Tabs (sessionStorage), damit Sie nicht alles neu eingeben müssen. Der Eintrag wird beim Schließen des Tabs und nach abgeschlossener Bestellung gelöscht. Dieser Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Bestellungen, die nicht bezahlt werden, lösche ich nach 60 Minuten.

Verarbeiten von Kunden- und Vertragsdaten

Ich erhebe, verarbeite und nutze personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung meiner Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erhebe, verarbeite und nutze ich nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Rechnungen und andere Buchungsbelege bewahre ich nach § 147 AO acht Jahre auf, geschäftliche Korrespondenz bis zu sechs Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Onboarding-Fragebogen und Datei-Uploads

Nach der Bestellung erhalten Sie einen persönlichen, nicht erratbaren Link zum Onboarding-Fragebogen. Wer diesen Link kennt, kann Ihre Angaben einsehen und ändern. Bitte geben Sie ihn daher nicht an Dritte weiter.

Im Fragebogen erhebe ich die Angaben, die für die Erstellung Ihrer Website nötig sind, insbesondere: Firmen- und Kontaktdaten (Firmenname, Ansprechperson, Anschrift, Telefon, E-Mail, Öffnungszeiten, Einzugsgebiet, bisherige Website), Gestaltungswünsche (Beispiel-Websites mit Kommentar, Farbwünsche), gewünschte Seiten und Leistungen, Texte, Links zu Ihren Social-Media-Profilen, Angaben zu Bewertungen, Hinweise, was nicht auf die Website soll, Wünsche zum Bearbeitungsportal mit Anmerkungen, Angaben zu Domain und Hosting, Ihre Rechtstexte oder Links dazu bzw. die Angabe, dass diese von Ihrer bisherigen Website übernommen werden sollen, Ihren Wunschtermin und weitere Anmerkungen, Ihre Bestätigung der Nutzungsrechte an gelieferten Inhalten sowie Dateien, die Sie hochladen. Hochladen können Sie Bilder, PDF-Dateien, Word-Dateien und Textdateien bis 15 MB je Datei. Ihre Eingaben werden auf meinem Server gespeichert, damit Sie den Fragebogen später fortsetzen und Rechtstexte nachreichen können.

Angaben zu anderen Personen. Wenn Sie im Fragebogen weitere Personen nennen, etwa Mitarbeitende, die einen Zugang zum Bearbeitungsportal erhalten sollen (Name und E-Mail-Adresse), verarbeite ich diese Daten, um die Zugänge einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu Ihnen und Art. 6 Abs. 1 lit. f DSGVO im Verhältnis zu den genannten Personen; mein berechtigtes Interesse liegt in der Erfüllung des Auftrags. Bitte informieren Sie diese Personen über die Weitergabe ihrer Daten an mich und über diese Datenschutzerklärung.

Hochgeladene Dateien können personenbezogene Daten enthalten, etwa Fotos oder Namen Ihrer Mitarbeitenden. Bitte laden Sie solche Inhalte nur hoch, wenn die abgebildeten oder genannten Personen der Veröffentlichung auf Ihrer Website zugestimmt haben oder eine andere Rechtsgrundlage besteht. Bitte geben Sie im Fragebogen keine Passwörter ein; Zugänge zu Ihrem Hosting richten Sie stattdessen als eigene Kennung für mich ein.

Rechtstexte Ihrer bisherigen Website. Wenn Sie angeben, dass Impressum, Datenschutzerklärung oder AGB von Ihrer bisherigen Website übernommen werden sollen, oder Links dazu eintragen, rufe ich diese öffentlich zugänglichen Seiten von meinem Arbeitsrechner aus auf und prüfe, ob sie erreichbar sind.

Technische Daten und Schutz vor Missbrauch. Der Fragebogen setzt keine Cookies und speichert nichts im Browser; Ihr persönlicher Link dient nur dazu, Ihre Angaben aufzurufen. Zum Schutz vor Missbrauch (zu viele Anfragen in kurzer Zeit) wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers gezählt, höchstens 10 Minuten lang, und nicht gespeichert. Das Protokoll des Fragebogens enthält nur Zeitpunkt, Art der Anfrage, aufgerufene Adresse ohne Ihren persönlichen Link und das Ergebnis, aber keine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren Betrieb des Fragebogens.

Speicherung und Löschung. Die Daten und Dateien werden auf meinem Server bei Hetzner gespeichert. Für die Umsetzung kopiere ich sie auf meinen Arbeitsrechner und verarbeite sie dort. Sie werden nur von mir zur Erstellung Ihrer Website verwendet und nicht an Dritte weitergegeben, außer an Ihren Hoster, soweit sie Teil der veröffentlichten Website werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Fragebogen-Angaben und Uploads lösche ich auf dem Server und auf meinem Arbeitsrechner sechs Monate nach Veröffentlichung der Website oder, wenn die Website nicht veröffentlicht wird, sechs Monate nach Ende des Auftrags, soweit keine Aufbewahrungspflicht besteht.

Prüf- und Abnahme-Links

Zur Prüfung und Abnahme Ihrer Website erhalten Sie persönliche, nicht erratbare Links. Ich speichere Ihre Korrekturwünsche, Ihre Freigabe und Ihre Bestätigungen bei der Abnahme jeweils mit Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Speicherung der Freigabe dient außerdem dem Nachweis der Abnahme (Art. 6 Abs. 1 lit. f DSGVO).

Versand von E-Mails

Bestellbestätigungen, Rechnungen, Links zum Fragebogen, Erinnerungen und andere E-Mails zur Auftragsabwicklung versende ich automatisiert über mein E-Mail-Postfach bei Hostinger (Hostinger, UAB, Švitrigailos g. 34, 03230 Vilnius, Litauen). Dabei werden Ihre E-Mail-Adresse, Ihr Name, der Inhalt der E-Mail und technische Versanddaten (z. B. Zeitpunkt der Zustellung) an den Anbieter übermittelt und dort zum Zweck der Zustellung verarbeitet. Eine Messung, ob E-Mails geöffnet oder Links darin angeklickt werden, findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter habe ich einen Vertrag über Auftragsverarbeitung geschlossen.

Datenübermittlung bei Vertragsschluss für Dienstleistungen

Ich übermittle personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister oder an den Hoster, bei dem Ihre Website veröffentlicht wird.

Eine weitergehende Übermittlung der Daten findet nicht statt bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Zahlungsdienst Stripe

Für die Abwicklung von Zahlungen (Anzahlung, Restzahlung und gegebenenfalls das monatliche Pflegepaket) nutze ich den Zahlungsdienstleister Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (im Folgenden „Stripe“).

Wenn Sie zahlungspflichtig bestellen, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Die dort von Ihnen eingegebenen Zahlungsdaten (z. B. Name, Adresse, Kreditkartennummer, Bankverbindung) sowie Rechnungsbetrag, Währung, Transaktionsnummer und Ihre IP-Adresse werden an Stripe übermittelt und dort verarbeitet. Ihre vollständigen Karten- oder Kontodaten erhalte ich nicht. Stripe teilt mir mit, ob die Zahlung erfolgreich war.

Um Sie als Kunden bei Stripe anzulegen, die Bezahlseite zu erstellen und Rechnungen auszustellen, übermittle ich selbst folgende Daten an Stripe: Firmenname, Name der Ansprechperson, Rechnungsanschrift, E-Mail-Adresse und Bestellangaben (Paket, Pflegepaket, Zeitpunkte Ihrer Bestätigungen, Fassung der AGB, gegebenenfalls Kennung Ihrer Vorschau). Stripe erstellt und speichert die Rechnungen über Anzahlung, Restzahlung und Pflegepaket. Die monatlichen Rechnungen für das Pflegepaket versendet Stripe selbst per E-Mail. Außerdem stellt Stripe ein Kundenportal bereit, über das Sie Ihre Zahlungsweise ändern und das Pflegepaket kündigen können. Die Datenverarbeitung durch Stripe dient der Abwicklung der Zahlung sowie der Betrugsprävention. Auf seinen Bezahlseiten setzt Stripe eigene Cookies ein, die für die Zahlung und die Betrugsprävention erforderlich sind.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Zahlungsabwicklung zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist. Darüber hinaus habe ich ein berechtigtes Interesse an einer sicheren und effizienten Abwicklung von Zahlungen (Art. 6 Abs. 1 lit. f DSGVO). Die an Stripe übermittelten Daten werden von Stripe so lange gespeichert, wie es für die Zahlungsabwicklung und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Daten können dabei auch an die Muttergesellschaft Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, übermittelt werden. Stripe, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend stützt Stripe Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen zum Datenschutz bei Stripe finden Sie in der Datenschutzerklärung von Stripe unter: https://stripe.com/de/privacy.

6. Vorschau-Entwürfe für Unternehmen

Für Unternehmen, die für mein Angebot in Frage kommen, erstelle ich vorab einen nicht öffentlichen Entwurf einer neuen Startseite (Vorschau). Diese Vorschauen sind unter einer persönlichen, nicht erratbaren Adresse unterhalb von vorschau.antoniosimic.com erreichbar und für Suchmaschinen gesperrt.

Welche Daten verarbeite ich? Für die Vorschau übernehme ich Angaben, die das Unternehmen selbst öffentlich bereitstellt, vor allem von seiner bisherigen Website: Firmenname, Logo, Texte, Bilder, Anschrift und Kontaktdaten. Diese können Namen und Kontaktdaten von Inhabern oder Mitarbeitenden enthalten. Für die Kontaktaufnahme speichere ich zusätzlich in einer internen Liste den Firmennamen, die Ansprechperson, Telefonnummer und E-Mail-Adresse, Datum und Ergebnis des Gesprächs sowie, ob einer Zusendung per E-Mail zugestimmt wurde.

Aufruf der Vorschau. Wird eine Vorschau aufgerufen, werte ich die Server-Log-Dateien (siehe Abschnitt 4) dieser Adresse aus, um zu sehen, ob und wann die Vorschau geöffnet wurde. Dazu werden keine Cookies gesetzt und keine Analyse- oder Werbewerkzeuge eingesetzt.

Zweck und Rechtsgrundlage. Die Verarbeitung dient dazu, Unternehmen ein konkretes Angebot zu machen und den Kontakt nachzuhalten. Rechtsgrundlage ist mein berechtigtes Interesse an der Gewinnung von Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Kommt es zu einem Auftrag, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Speicherdauer. Eine Vorschau wird nach 30 Tagen ohne Auftrag automatisch abgeschaltet; Logo, Texte und Bilder des Unternehmens werden dann gelöscht. Die Einträge in der internen Kontaktliste lösche ich zwölf Monate nach dem letzten Kontakt. Wenn Sie keinen weiteren Kontakt wünschen, speichere ich Firmenname und Telefonnummer bzw. E-Mail-Adresse in einer Sperrliste, damit Sie nicht erneut kontaktiert werden.

Ihre Rechte. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an info@antoniosimic.com. Die Vorschau wird dann sofort gelöscht.

7. Analyse-Tool

Umami

Diese Website nutzt das Analyse-Tool Umami zur statistischen Auswertung der Besucherzugriffe. Das Tool betreibe ich selbst auf meinem Server bei Hetzner in Nürnberg (siehe Abschnitt 2). Die erfassten Daten werden ausschließlich auf diesem Server gespeichert und nicht an den Hersteller des Tools oder an andere Dritte übermittelt.

Mit dem Tool kann ich auswerten, wie meine Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden, über welche Seite oder Suchmaschine Besucher gekommen sind und welche Aktionen sie auf der Seite ausführen (z. B. Klick auf die Telefonnummer oder auf „Zahlungspflichtig bestellen“). Dabei werden folgende Daten verarbeitet: aufgerufene Seiten mit Zeitpunkt, Referrer-URL, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und ungefährer Standort auf Ebene des Landes bzw. der Region.

Umami setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Ihre IP-Adresse wird nicht gespeichert. Um Seitenaufrufe eines Besuchs zusammenzufassen, berechnet das Tool aus IP-Adresse und Browserangaben zusammen mit einem regelmäßig wechselnden Zufallswert eine Kennung, aus der sich Ihre IP-Adresse nicht zurückrechnen lässt. Eine Zuordnung der Daten zu Ihrer Person ist mir nicht möglich.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer datensparsamen statistischen Auswertung, um meine Website und mein Angebot zu verbessern. Soweit das Auslesen der Bildschirmgröße und Spracheinstellung aus Ihrem Browser als Zugriff auf Ihr Endgerät gilt, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG. Sie können der Auswertung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an info@antoniosimic.com, oder sie verhindern, indem Sie in Ihrem Browser die Funktion „Do Not Track“ aktivieren oder Skripte blockieren. Die Analysedaten lösche ich nach 12 Monaten.