Datenschutz

1. Allgemeine Hinweise Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Kontaktaufnahme, bei der Nutzung eines Kontaktformulars sowie im Rahmen der Anbahnung und Durchführung von Aufträgen verarbeitet werden. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Dazu gehören zum Beispiel Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse oder Angaben aus einer Anfrage. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), soweit diese Vorschriften anwendbar sind. 2. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist: DFA Butenop Inhaber: Niklas Butenop An der Alster 6 20099 Hamburg Deutschland Telefon: 0176 467 577 30 E-Mail: info@dfa-butenop.de 3. Datenschutzbeauftragter Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu derzeit keine gesetzliche Pflicht besteht. 4. Rechtsgrundlagen der Verarbeitung Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht: Art. 6 Abs. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung erteilt, zum Beispiel für Statistik- oder Marketingdienste. Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich, zum Beispiel bei Anfragen, Angeboten, Aufträgen oder Terminabsprachen. Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, zum Beispiel bei steuer- oder handelsrechtlichen Aufbewahrungspflichten. Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, zum Beispiel zur technischen Bereitstellung der Website, zur IT-Sicherheit oder zur Bearbeitung geschäftlicher Kommunikation. § 25 Abs. 1 TDDDG: Soweit Cookies oder vergleichbare Technologien auf dem Endgerät gespeichert oder Informationen aus dem Endgerät ausgelesen werden und dies nicht technisch erforderlich ist, erfolgt dies nur auf Grundlage einer Einwilligung. § 25 Abs. 2 TDDDG: Technisch notwendige Speicherungen oder Zugriffe erfolgen ohne Einwilligung, soweit sie unbedingt erforderlich sind, um die Website oder ausdrücklich gewünschte Dienste bereitzustellen. 5. Besuch der Website und Server-Logfiles Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, damit die Website angezeigt werden kann und die Sicherheit sowie Stabilität des Systems gewährleistet werden. Dabei können insbesondere folgende Daten verarbeitet werden: - IP-Adresse - Datum und Uhrzeit des Zugriffs - aufgerufene Seite bzw. Datei - Referrer-URL - Browsertyp und Browserversion - verwendetes Betriebssystem - Gerätetyp - Statuscodes - übertragene Datenmengen Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse, zur Abwehr von Angriffen und zur Sicherstellung eines stabilen Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung dieser Website. Soweit Onepage im Rahmen des Hostings Logfiles verarbeitet, erfolgt dies im Rahmen der technischen Bereitstellung der Website. 6. Hosting und Website-Baukasten über Onepage Diese Website wird mit Onepage erstellt und über Onepage gehostet. Anbieter: Onepage GmbH Onepage verarbeitet personenbezogene Daten im Auftrag, soweit dies für den Betrieb, die Auslieferung, Sicherheit, Darstellung und Verwaltung der Website erforderlich ist. Hierzu können insbesondere technische Zugriffsdaten, Formulardaten, Cookie-Consent-Daten und weitere Daten verarbeitet werden, die über die Website erhoben werden. Die Website wird nach Angaben von Onepage über technische Infrastruktur von AWS und Google betrieben. Onepage gibt an, dass die Daten innerhalb der Europäischen Union gespeichert werden. Mit Onepage besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für die Nutzung von Onepage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, effizienten und wirtschaftlichen Bereitstellung dieser Website. Soweit über Onepage Formulareingaben verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 7. SSL- bzw. TLS-Verschlüsselung Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile des Browsers mit „https://“ beginnt. Durch die Verschlüsselung sollen übermittelte Daten, insbesondere Anfragen über ein Kontaktformular, vor unbefugter Kenntnisnahme geschützt werden. 8. Kontaktaufnahme per Telefon oder E-Mail Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet. Hierzu können insbesondere gehören: - Name - Telefonnummer - E-Mail-Adresse - Anschrift - Angaben zum Anliegen - Kommunikationsinhalte - Zeitpunkt der Kontaktaufnahme Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme, zur Angebotserstellung, zur Terminabstimmung oder zur Durchführung eines Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. In übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und der geschäftlichen Kommunikation. 9. Kontaktformular Sofern auf dieser Website ein Kontaktformular genutzt wird, werden die dort eingegebenen Daten verarbeitet. Hierzu können insbesondere gehören: - Name - Telefonnummer - E-Mail-Adresse - Anschrift - Angaben zum Objekt oder Bauvorhaben - Angaben zum gewünschten Leistungsbereich - Nachrichtentext - Zeitpunkt der Anfrage - technische Daten zur Formularübermittlung Die Daten werden verwendet, um die Anfrage zu bearbeiten, Rückfragen zu stellen, telefonisch oder per E-Mail Kontakt aufzunehmen und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine vorvertragliche Maßnahme oder einen möglichen Vertragsschluss gerichtet ist. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen. 10. Automatische Bestätigungs-E-Mail Sofern nach Absenden des Kontaktformulars automatisch eine Bestätigungs-E-Mail versendet wird, erfolgt dies an die im Formular angegebene E-Mail-Adresse. Die Bestätigungs-E-Mail dient dazu, den Eingang der Anfrage zu bestätigen und die übermittelten Angaben zusammenzufassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung dient, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer transparenten und nachvollziehbaren Kommunikation. 11. Speicherung von Anfragen Anfragen, bei denen kein Auftrag zustande kommt, werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage und zur Nachvollziehbarkeit der Kommunikation erforderlich ist. Soweit keine gesetzlichen Aufbewahrungspflichten bestehen, werden solche Daten spätestens nach 12 Monaten gelöscht. Kommt ein Auftrag zustande, werden die hierfür erforderlichen Daten im Rahmen der Vertrags- und Buchhaltungsunterlagen entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Handels- und steuerrechtlich relevante Unterlagen werden regelmäßig für bis zu 10 Jahre aufbewahrt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. 12. Kontaktaufnahme per WhatsApp Sofern Sie uns per WhatsApp kontaktieren oder einer Kommunikation über WhatsApp zustimmen, werden die dabei übermittelten personenbezogenen Daten verarbeitet. Hierzu können insbesondere gehören: - Name - Telefonnummer - Profilinformationen - Nachrichteninhalte - Zeitpunkte der Kommunikation - technische Kommunikationsdaten Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Abstimmung von Terminen oder zur Durchführung geschäftlicher Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. In übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Bei der Nutzung von WhatsApp können personenbezogene Daten durch WhatsApp bzw. Meta verarbeitet werden. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen oder vertraulichen Informationen. Wenn Sie eine Kommunikation über WhatsApp nicht wünschen, können Sie jederzeit per Telefon oder E-Mail mit uns kommunizieren. Falls WhatsApp nicht genutzt wird, diesen Abschnitt bitte löschen. 13. Cookies und vergleichbare Technologien Diese Website nutzt Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden. Vergleichbare Technologien können Informationen auf dem Endgerät speichern oder auslesen. Es werden technisch notwendige Cookies und, sofern eingesetzt, nur nach Einwilligung Statistik- und Marketingdienste verwendet. Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert, Sicherheitsfunktionen bereitgestellt werden oder Einwilligungen gespeichert werden können. Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Statistik und Marketing, werden nur nach vorheriger Einwilligung geladen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden. 14. Onepage Consent-Banner Diese Website nutzt das Cookie-Consent-Banner von Onepage. Über das Consent-Banner können Besucher entscheiden, welche nicht notwendigen Dienste geladen werden dürfen. Das Consent-Banner speichert die getroffene Auswahl, damit die Website die Einwilligung bzw. Ablehnung technisch berücksichtigen kann. Dabei können insbesondere folgende Daten verarbeitet werden: - gewählte Cookie- bzw. Dienstkategorien - Einwilligungsstatus - Zeitpunkt der Einwilligung - technische Informationen zur Zuordnung der Einstellung Die Verarbeitung ist erforderlich, um Einwilligungen nachweisen und technisch umsetzen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten betroffen sind, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem rechtssicheren Betrieb der Website und einer datenschutzkonformen Verwaltung von Einwilligungen. 15. Onepage Spam-Schutz Diese Website kann den in Onepage integrierten Spam-Schutz für Formulare nutzen. Der Spam-Schutz dient dazu, missbräuchliche oder automatisierte Formularübermittlungen zu verhindern und die Website vor Spam und Angriffen zu schützen. Dabei können technische Daten verarbeitet werden, zum Beispiel IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen, Formularverhalten und weitere technische Merkmale, soweit dies zur Spam-Abwehr erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Vermeidung von Spam und der Sicherstellung einer funktionsfähigen Kommunikation. 16. Eigener HTML-, CSS- oder JavaScript-Code Auf dieser Website kann eigener HTML-, CSS- oder JavaScript-Code eingebunden sein, um gestalterische Elemente, Animationen oder interaktive Bestandteile darzustellen. Soweit dieser Code keine Verbindung zu externen Drittanbietern herstellt und keine personenbezogenen Daten an Dritte übermittelt, erfolgt keine zusätzliche Datenweitergabe an externe Anbieter. Sollten künftig externe Dienste, Bibliotheken, Skripte oder Inhalte eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst. 17. Google Tag Manager Diese Website nutzt den Google Tag Manager, sofern entsprechende Dienste über den Google Tag Manager eingebunden werden. Anbieter: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Der Google Tag Manager ist ein Tool zur Verwaltung von Website-Tags. Über den Google Tag Manager können andere Dienste wie Google Analytics, Google Ads oder Meta Pixel technisch eingebunden und gesteuert werden. Der Google Tag Manager selbst erstellt nach Angaben von Google keine eigenen Analyseprofile. Er kann jedoch technische Daten verarbeiten, die für die Auslösung und Verwaltung der eingebundenen Tags erforderlich sind. Auf dieser Website werden über den Google Tag Manager nur solche Statistik- und Marketingdienste geladen, für die zuvor eine entsprechende Einwilligung über das Consent-Banner erteilt wurde. Rechtsgrundlage für die Nutzung im Zusammenhang mit einwilligungspflichtigen Diensten ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Falls kein Google Tag Manager genutzt wird, diesen Abschnitt bitte löschen. 18. Google Analytics 4 Diese Website nutzt Google Analytics 4, sofern Sie hierzu Ihre Einwilligung erteilen. Anbieter: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Google Analytics 4 dient der Analyse der Website-Nutzung. Dadurch kann ausgewertet werden, wie Besucher die Website nutzen, welche Seiten besonders relevant sind und wie die Website verbessert werden kann. Dabei können insbesondere folgende Daten verarbeitet werden: - Seitenaufrufe - Klickverhalten - Verweildauer - Scrollverhalten - Geräteinformationen - Browserinformationen - ungefähre Standortdaten - Referrer-URL - Interaktionen mit der Website - technische Kennungen - IP-Adresse in gekürzter bzw. nach Angaben von Google bei EU-Nutzern nicht gespeicherter Form Google Analytics 4 wird auf dieser Website nur nach vorheriger Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Google kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich können Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt werden. Falls Google Analytics nicht genutzt wird, diesen Abschnitt bitte löschen. 19. Google Ads und Conversion Tracking Diese Website kann Google Ads und Google Ads Conversion Tracking nutzen, sofern Sie hierzu Ihre Einwilligung erteilen. Anbieter: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Google Ads und Conversion Tracking dienen dazu, den Erfolg von Werbeanzeigen zu messen und nachvollziehen zu können, ob Nutzer nach einem Klick auf eine Anzeige eine bestimmte Handlung auf der Website ausführen, zum Beispiel eine Anfrage absenden oder Kontakt aufnehmen. Dabei können insbesondere folgende Daten verarbeitet werden: - Klicks auf Anzeigen - Seitenaufrufe - Conversion-Ereignisse - technische Geräte- und Browserinformationen - Referrer-Informationen - Cookie-IDs oder vergleichbare Kennungen - IP-Adresse - Zeitpunkt der Interaktion Google Ads und Conversion Tracking werden nur nach vorheriger Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Google kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich können Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt werden. Falls Google Ads bzw. Conversion Tracking nicht genutzt wird, diesen Abschnitt bitte löschen. 20. Meta Pixel Diese Website nutzt den Meta Pixel, sofern Sie hierzu Ihre Einwilligung erteilen. Anbieter: Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland Der Meta Pixel dient dazu, die Wirksamkeit von Werbeanzeigen auf Plattformen von Meta, insbesondere Facebook und Instagram, zu messen und Zielgruppen für Werbezwecke zu bilden oder wiederzuerkennen. Dabei können insbesondere folgende Daten verarbeitet werden: - besuchte Seiten - Klicks und Interaktionen - Conversion-Ereignisse, zum Beispiel abgesendete Kontaktanfragen - technische Geräte- und Browserinformationen - IP-Adresse - Referrer-URL - Cookie-IDs oder vergleichbare Kennungen - Zeitpunkt des Besuchs - Informationen darüber, ob eine Person über eine Meta-Anzeige auf die Website gelangt ist Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta die erhobenen Daten Ihrem dortigen Konto zuordnen. Die weitere Verarbeitung durch Meta erfolgt nach den Datenschutzbestimmungen von Meta. Der Meta Pixel wird auf dieser Website nur nach vorheriger Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Meta kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich können Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt werden. Falls Meta Pixel nicht genutzt wird, diesen Abschnitt bitte löschen. 21. Google Fonts Diese Website verwendet Schriftarten, die über Onepage bereitgestellt bzw. lokal oder über Onepage gehostet werden. Nach den vorliegenden Informationen werden die Schriftarten nicht direkt von Servern von Google geladen. Dadurch findet beim Laden der Schriftarten keine direkte Verbindung des Browsers zu Google-Fonts-Servern statt. Soweit Schriftarten technisch zur einheitlichen und ansprechenden Darstellung der Website erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch stabilen und einheitlichen Darstellung der Website. Sollten künftig externe Schriftarten direkt von Drittanbietern geladen werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit erforderlich, eine Einwilligung eingeholt. 22. Onepage Analytics Soweit auf dieser Website Onepage Analytics eingesetzt wird, dient dies der statistischen Auswertung der Website-Nutzung innerhalb der Onepage-Plattform. Nach Angaben von Onepage speichert Onepage Analytics keine personenbezogenen Daten wie IP-Adressen. Die Daten werden nach Angaben von Onepage in der Europäischen Union gespeichert. Die Verarbeitung erfolgt zur technischen und statistischen Verbesserung der Website. Soweit keine personenbezogenen Daten verarbeitet werden, ist die DSGVO insoweit nicht anwendbar. Soweit dennoch personenbezogene Daten verarbeitet werden sollten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung und wirtschaftlichen Weiterentwicklung der Website. 23. Keine Newsletter Wir versenden derzeit keinen Newsletter. Es erfolgt keine Verarbeitung personenbezogener Daten für Newsletter-Marketing. Sollte künftig ein Newsletter angeboten werden, wird diese Datenschutzerklärung entsprechend angepasst und eine gesonderte Einwilligung eingeholt. 24. Keine Google-Maps-Einbindung Auf dieser Website ist derzeit kein Google Maps eingebunden. Sollte künftig Google Maps oder ein vergleichbarer Kartendienst eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit erforderlich, eine Einwilligung eingeholt. Falls Google Maps eingebunden wird, diesen Abschnitt ersetzen und eine eigene Google-Maps-Regelung ergänzen. 25. Keine externen Social-Media-Feeds oder Social Plugins Auf dieser Website sind derzeit keine externen Social-Media-Feeds oder klassischen Social Plugins eingebunden, die bereits beim Seitenaufruf Daten an soziale Netzwerke übertragen. Soweit lediglich Links zu Social-Media-Profilen vorhanden sind, findet eine Datenübertragung an den jeweiligen Anbieter erst statt, wenn Sie den Link aktiv anklicken. 26. Empfänger personenbezogener Daten Personenbezogene Daten können im Rahmen der beschriebenen Verarbeitungen an folgende Kategorien von Empfängern übermittelt werden: - Hosting- und Website-Dienstleister - Anbieter von Formular- und Consent-Technologien - E-Mail- und Telekommunikationsanbieter - Anbieter von Analyse- und Marketingdiensten, sofern eine Einwilligung vorliegt - Anbieter von Buchhaltungs- und Rechnungssoftware - Steuerberater, soweit erforderlich - Behörden, soweit gesetzlich vorgeschrieben Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung erteilt wurde oder ein berechtigtes Interesse vorliegt. 27. Auftragsverarbeitung Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden mit diesen Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, soweit dies gesetzlich erforderlich ist. Dies betrifft insbesondere Anbieter, die personenbezogene Daten nicht zu eigenen Zwecken, sondern weisungsgebunden für uns verarbeiten. 28. Drittlandübermittlungen Einige eingesetzte Dienste können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, der Abschluss von EU-Standardvertragsklauseln oder eine ausdrückliche Einwilligung sein. Bei Diensten wie Google, Meta oder WhatsApp kann eine Drittlandübermittlung nicht vollständig ausgeschlossen werden. 29. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Kontaktanfragen ohne anschließenden Auftrag werden grundsätzlich spätestens nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Daten im Zusammenhang mit Angeboten, Aufträgen, Rechnungen und Buchhaltung werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten regelmäßig bis zu 10 Jahre gespeichert. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich so lange verarbeitet, bis die Einwilligung widerrufen wird oder der Zweck entfällt. 30. Rechte der betroffenen Personen Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte: - Recht auf Auskunft gemäß Art. 15 DSGVO - Recht auf Berichtigung gemäß Art. 16 DSGVO - Recht auf Löschung gemäß Art. 17 DSGVO - Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO - Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO - Recht auf Widerspruch gemäß Art. 21 DSGVO - Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO - Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: info@dfa-butenop.de 31. Widerruf von Einwilligungen Wenn eine Verarbeitung auf Grundlage einer Einwilligung erfolgt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Einwilligungen zu Cookies, Statistik- und Marketingdiensten können über die Cookie-Einstellungen dieser Website geändert oder widerrufen werden. 32. Widerspruchsrecht nach Art. 21 DSGVO Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen. 33. Pflicht zur Bereitstellung personenbezogener Daten Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Vorgänge, zum Beispiel die Bearbeitung einer Anfrage, Terminabstimmung, Angebotserstellung oder Rechnungsstellung, sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben kann die jeweilige Leistung möglicherweise nicht oder nur eingeschränkt erbracht werden. 34. Automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. 35. Aktualisierung dieser Datenschutzerklärung Diese Datenschutzerklärung kann angepasst werden, wenn sich technische Abläufe, eingesetzte Dienste, gesetzliche Anforderungen oder die Rechtsprechung ändern. Es gilt die jeweils aktuelle Fassung, die auf dieser Website veröffentlicht ist.