Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aleksej Potylicyn

Aleksej P Digital & AI Services

FasanenStr. 7, 78048 Villingen-Schwenningen, Deutschland

E-Mail: aleksejp@live.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer

grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen

Website sowie unserer Inhalte und Leistungen erforderlich ist. Die

Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach

Einwilligung der Nutzerin bzw. des Nutzers, oder auf Grundlage einer

gesetzlichen Erlaubnis (insbesondere Vertragserfüllung, Art. 6 Abs. 1 lit. b

DSGVO, oder berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), soweit im

Folgenden nicht abweichend beschrieben.

3. Hosting

Diese Website wird über Railway als Hosting-Anbieter betrieben. Railway

verarbeitet in dieser Funktion als Auftragsverarbeiter bzw. Anbieter der

technischen Infrastruktur die zum Betrieb der Website erforderlichen Daten.

Es kann nicht ausgeschlossen werden, dass Railway oder von Railway

eingesetzte Unterauftragsverarbeiter Daten auch außerhalb der Europäischen

Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit dies der

Fall ist, stellen wir – bzw. stellt der jeweilige Anbieter – sicher, dass

hierfür geeignete Garantien bestehen, etwa ein Angemessenheitsbeschluss der

Europäischen Kommission oder der Abschluss von EU-Standardvertragsklauseln.

Nähere Einzelheiten zu Verarbeitungsorten und eingesetzten

Unterauftragsverarbeitern sind bei Railway zu erfragen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und

zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f

DSGVO).

4. Supabase (Datenbank, Authentifizierung, Speicher)

Für Datenbank, Nutzerauthentifizierung und Dateispeicherung setzen wir

Supabase ein. Sämtliche in dieser Erklärung beschriebenen personenbezogenen

Daten werden – soweit nicht abweichend angegeben – über die von Supabase

bereitgestellte Datenbank, Authentifizierungsfunktion bzw. den

Dateispeicher verarbeitet. Auch hier kann eine Verarbeitung durch Supabase

oder dessen Unterauftragsverarbeiter außerhalb der EU/des EWR nicht generell

ausgeschlossen werden; wir achten in diesem Fall auf den Einsatz geeigneter

Garantien (z. B. EU-Standardvertragsklauseln oder ein

Angemessenheitsbeschluss).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6

Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren

und funktionsfähigen technischen Infrastruktur (Art. 6 Abs. 1 lit. f

DSGVO).

5. Registrierung und Nutzerkonto

Sie können auf unserer Website ein Nutzerkonto per E-Mail-Adresse und

Passwort anlegen. Im Rahmen der Registrierung sowie in den

Kontoeinstellungen können Sie folgende Angaben hinterlegen:

• Zugangsdaten (E-Mail-Adresse, Passwort – verschlüsselt gespeichert)
• Profildaten (Anzeigename, Vor-/Nachname, Profilbild, bevorzugte Sprache,

Zeitzone)

• Kontakt- und Adressdaten (Firma, Straße, Hausnummer, Postleitzahl, Ort,

Bundesland/Region, Land, Telefon, Mobiltelefon) – sämtlich optional

• eine intern vergebene Kundennummer

Zudem werden bei jeder Anmeldung Sitzungs- und Gerätedaten (Browser,

Betriebssystem, Gerätetyp, Zeitpunkt der Anmeldung) gespeichert, damit Sie

Ihre aktiven Sitzungen einsehen und einzeln oder gesammelt beenden können.

Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des Nutzungsvertrags mit

Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Kontolöschung: Sie können die Löschung Ihres Nutzerkontos über die in

Ihrem Konto verfügbare Kontoverwaltung beantragen. Die Löschung erfolgt im

Rahmen des dafür vorgesehenen Prozesses und vorbehaltlich gesetzlicher

Aufbewahrungspflichten sowie sonstiger Gründe, die einer sofortigen

vollständigen Löschung entgegenstehen können (siehe Abschnitt 14).

6. Kontaktanfragen

Wenn Sie uns über ein Kontaktformular auf unserer Website eine Anfrage

zukommen lassen, werden Ihre Angaben aus dem Anfrageformular – Name,

E-Mail-Adresse, optional Telefonnummer und Unternehmen, Betreff und

Nachricht – bei uns gespeichert, um Ihre Anfrage zu bearbeiten und für den

Fall weiterer Anschlussfragen.

Zur Missbrauchsvermeidung wird beim Absenden eines Kontaktformulars zudem

Ihre IP-Adresse ausschließlich im Arbeitsspeicher des Servers für eine kurze

Zeitspanne zur Begrenzung wiederholter Absendungen verarbeitet; eine

dauerhafte Speicherung der IP-Adresse in einer Datenbank findet hierbei

nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der

Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an

einer effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie

– soweit erteilt – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Communications / Telegram

Für einen Teil unserer Kommunikation bieten wir optional die Nutzung von

Telegram als Nachrichtenkanal an. Die Nutzung von Telegram ist für die

Nutzung unserer Website im Übrigen nicht erforderlich. Nur wenn Sie diese

Funktion aktiv nutzen (z. B. indem Sie uns über Telegram kontaktieren oder

eine entsprechende Verknüpfung vornehmen), werden Daten an Telegram

übermittelt bzw. von dort empfangen. Hierbei können insbesondere folgende

Daten verarbeitet werden: eine plattformseitige Nutzerkennung (z. B.

Telegram-Nutzer-ID), Benutzername bzw. Anzeigename (soweit verfügbar),

Nachrichteninhalte sowie der Zeitpunkt der jeweiligen Kommunikation. Diese

Angaben können – soweit für die Bereitstellung dieser Funktion erforderlich –

auch innerhalb unserer eigenen Systeme in einem Kontaktdatensatz gespeichert

werden, um Ihre Konversation zuzuordnen und die Kommunikation fortzuführen.

Dies kann auch Personen betreffen, die kein registriertes Nutzerkonto bei uns

besitzen.

Telegram wird von Telegram FZ-LLC bzw. verbundenen Unternehmen betrieben;

eine Verarbeitung außerhalb der EU/des EWR ist möglich. Nähere Angaben zur

Datenverarbeitung durch Telegram entnehmen Sie bitte der Datenschutzerklärung

von Telegram.

Die vorstehenden Angaben betreffen ausschließlich die Nutzung von Telegram

als Kommunikations-/Nachrichtenkanal.

Rechtsgrundlage ist die Erfüllung bzw. Anbahnung eines Vertrags oder einer

vorvertraglichen Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes

Interesse an einer funktionierenden Kundenkommunikation (Art. 6 Abs. 1 lit. f

DSGVO).

8. Personalisierte Seiten und Gästebuch

Wir stellen die technische Funktion bereit, personalisierte, öffentlich

abrufbare Seiten zu bestimmten Anlässen zu erstellen – je nach genutzter

bzw. angebotener Funktion beispielsweise Gedenk-/Erinnerungsseiten,

Jubiläumsseiten, Feier-/Veranstaltungsseiten oder andere personalisierte

Seiten auf Grundlage derselben technischen Funktion. Auf einer solchen Seite

können, je nach Ausgestaltung, Namen, Datumsangaben, Text-/Inhaltsangaben

sowie Medieninhalte hinterlegt werden; hierbei können auch Angaben zu

weiteren, an der Erstellung der Seite nicht beteiligten Personen enthalten

sein.

Besucherinnen und Besucher einer solchen Seite können zudem

Gästebucheinträge (Name, Nachricht) sowie – im Rahmen von Beitragsformularen

– weitere Inhalte einreichen. Eingereichte Gästebucheinträge werden vor der

öffentlichen Anzeige moderiert. Zur Vermeidung missbräuchlicher

Mehrfacheinsendungen wird zusätzlich ein aus IP-Adresse und Browserkennung

gebildeter, gesalzener Hash-Wert gespeichert; die Rohdaten (IP-Adresse,

Browserkennung selbst) werden dabei nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung durch die Absendung des Formulars

(Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der

Bereitstellung der jeweiligen Seite bzw. an der Vermeidung missbräuchlicher

Einsendungen (Art. 6 Abs. 1 lit. f DSGVO).

9. Uploads / Medien

Je nach genutzter Funktion können Bilder, Dateien und sonstige

Medieninhalte hochgeladen und gespeichert werden, beispielsweise

Profilbilder, Fotos oder Anhänge zu Formularen (z. B. Gästebuch- oder

Beitragsformularen). Hierfür betreiben wir eine Medienbibliothek.

Hochgeladene Dateien werden mit Metadaten (Dateiname, Dateityp, Titel,

Alternativtext) gespeichert und je nach Verwendungszweck öffentlich oder

nicht-öffentlich bereitgestellt.

Rechtsgrundlage ist je nach Kontext die Erfüllung des Nutzungsvertrags

(Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung im Rahmen des jeweiligen

Formulars (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an

der Darstellung von Inhalten (Art. 6 Abs. 1 lit. f DSGVO).

10. Individuelle Bestellformulare

Für bestimmte Angebote können Sie über individuell konfigurierte

Bestellformulare eine Anfrage einreichen. Der konkrete Umfang der dabei

abgefragten Angaben hängt vom jeweiligen Angebot ab und kann u. a. Namen,

Adressen, Maße oder sonstige für die Auftragsausführung erforderliche

Angaben umfassen. Zur Bearbeitung Ihrer Bestellung/Anfrage findet zudem ein

Nachrichtenverlauf zwischen Ihnen und uns statt.

Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des jeweiligen Vertrags

(Art. 6 Abs. 1 lit. b DSGVO).

11. Support-Anfragen und Benachrichtigungen

Für Support-Anliegen innerhalb Ihres Kontos führen wir Nachrichtenverläufe

zwischen Ihnen und unserem Support. Zudem erhalten Sie – abhängig von Ihrer

Nutzung unserer Website – interne Benachrichtigungen innerhalb Ihres Kontos

(kein Versand per Push oder SMS).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b

DSGVO) bzw. unser berechtigtes Interesse an einer funktionierenden

Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO).

12. Administrative Protokollierung

Zur Nachvollziehbarkeit administrativer Handlungen (z. B. Änderungen an

Nutzerkonten oder Inhalten durch unsere Administratorinnen und

Administratoren) führen wir ein internes Protokoll, das die handelnde

Administrator-Kennung, die betroffene Nutzer-Kennung, die Art der Aktion

sowie – als Nachweis – die geänderten Werte umfassen kann.

Rechtsgrundlage ist unser berechtigtes Interesse an der Nachvollziehbarkeit

und Absicherung administrativer Vorgänge sowie an der Verhinderung von

Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

13. Cookies und Browserspeicher

Wir setzen folgende, ausschließlich technisch bedingte Speichermechanismen

im Browser ein:

• ein Cookie zur Aufrechterhaltung Ihrer Anmeldesitzung

(Authentifizierung)

• ein Cookie zur Speicherung Ihrer gewählten Sprache

(businesscore_locale)

• ein Cookie zur Speicherung Ihres gewählten Anzeigeschemas (hell/dunkel)

(bc-theme)

Das Sitzungs-Cookie ist zur Bereitstellung der von Ihnen ausdrücklich

angeforderten Anmeldefunktion technisch notwendig; hierfür ist gemäß § 25

Abs. 2 Nr. 2 TTDSG keine gesonderte Einwilligung erforderlich. Die Cookies

zur Speicherung Ihrer Sprach- und Anzeigeeinstellung setzen lediglich eine

von Ihnen selbst getroffene Auswahl um und dienen zu keinem Zeitpunkt der

Analyse oder Nachverfolgung Ihres Verhaltens; wir verarbeiten sie auf

Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen

Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine

Analyse- oder Marketing-Cookies ein.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den

jeweiligen Verarbeitungszweck erforderlich ist, orientiert an den

Grundsätzen der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) und Ihrem

Recht auf Löschung (Art. 17 DSGVO).

Inhalte im Rahmen eines Dienstes bzw. einer Leistung: Inhalte, die im

Rahmen eines gebuchten bzw. vereinbarten Dienstes oder einer Leistung

erstellt oder bereitgestellt werden (z. B. eine personalisierte Seite gemäß

Abschnitt 8), werden grundsätzlich für die Dauer des jeweiligen Dienstes

bzw. der jeweiligen Leistung gespeichert. Endet der bezahlte bzw.

vereinbarte Leistungszeitraum, kann die öffentliche Bereitstellung der

jeweiligen Seite bzw. Leistung deaktiviert werden; zugehörige Inhalte können

anschließend gelöscht werden, sofern die Leistung nicht verlängert wird.

Konkrete Fristen für eine solche Deaktivierung bzw. Löschung sind derzeit

nicht abschließend festgelegt; ggf. verbleibt für Inhalte ein angemessener

weiterer Zeitraum, soweit dieser für Verlängerung, Wiederherstellung,

Support oder eine geordnete Löschung erforderlich ist.

Handels-, steuer- und sonstige rechtlich notwendige Aufzeichnungen:

Hiervon unberührt bleibt die Speicherung von Daten, die wir aufgrund

gesetzlicher Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher

Art) oder zur Geltendmachung, Ausübung oder Verteidigung von

Rechtsansprüchen benötigen, etwa Rechnungen, Buchhaltungsunterlagen,

Zahlungsreferenzen sowie Protokoll-/Sicherheitsaufzeichnungen. Diese Daten

werden unabhängig von der Deaktivierung oder Löschung einer

personalisierten Seite bzw. eines Nutzerkontos für die jeweils

vorgeschriebene bzw. erforderliche Dauer aufbewahrt.

Im Übrigen kann eine längere Speicherung erfolgen, soweit eine andere

Rechtsgrundlage dies zulässt.

15. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen und Grenzen

folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter

Interessen (Art. 21 DSGVO)

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die

Zukunft (Art. 7 Abs. 3 DSGVO)

Ob und inwieweit diese Rechte im Einzelfall bestehen, richtet sich nach den

gesetzlichen Voraussetzungen der DSGVO. Zur Ausübung dieser Rechte wenden

Sie sich bitte an: aleksejp@live.de

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder

gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer

Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres

Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen

Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie

betreffenden personenbezogenen Daten gegen die DSGVO verstößt.