Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alvaro Pardo,
Flassheide 21, 22525 Hamburg, Deutschland
E-Mail: moin@digitalmojito.de
Telefon: +4917682331504
Website: www.digitalmojito.de

2. Gegenstand und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Kommunikation oder zur Terminabwicklung erforderlich ist oder eine Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere Sicherheit und Stabilität) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit auf deinem Endgerät Informationen gespeichert oder ausgelesen werden (Cookies/ähnliche Technologien), gilt zusätzlich § 25 TDDDG.

Wir setzen keine Tracking-, Analyse- oder Marketing-Tools ein.

3. Hosting

Die Website wird bei ALL-INKL.COM gehostet. Nach Anbieterangaben erfolgt die Datenverarbeitung im Unternehmenssitz bzw. in Rechenzentren in Deutschland; die Rechenzentren befinden sich in Dresden und Kundendaten werden ausschließlich auf Servern in Deutschland gespeichert.

Die Verarbeitung erfolgt zur Bereitstellung der Website sowie zur Gewährleistung von Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Zugriff auf die Website werden durch den Hostinganbieter technisch bedingt Daten in sogenannten Server-Logfiles verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Inhalte, Referrer-URL, Browser/ Betriebssystem). Die Verarbeitung dient der technischen Bereitstellung, der Systemsicherheit (z. B. Abwehr von Angriffen) und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

5. Cookies und Einwilligungsmanagement (Borlabs Cookie)

Wir verwenden Borlabs Cookie, um Einwilligungen für einwilligungspflichtige Technologien zu verwalten und zu dokumentieren. Im Cookie „borlabs-cookie“ werden nach Anbieterangaben u. a. die Cookie-Laufzeit, Version, Domain/Pfad, die Einwilligungen sowie eine zufällig generierte UID gespeichert; Besucherdaten werden nach Anbieterangaben nicht an Borlabs übermittelt.

Rechtsgrundlage für das Einwilligungsmanagement ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Vorgaben) sowie – soweit das Speichern/Auslesen von Informationen auf dem Endgerät betroffen ist – § 25 TDDDG.

6. Terminbuchung über Zeeg (extern eingebundenes Script)

Für die Online-Terminvereinbarung nutzen wir den Terminbuchungsdienst Zeeg. Der Dienst wird auf unserer Website als externes Script geladen. Beim Laden dieses Scripts wird eine Verbindung zu Zeeg-Servern hergestellt; dabei können insbesondere deine IP-Adresse sowie technische Informationen (z. B. Browser-/Geräteinformationen) verarbeitet werden, um die Terminoberfläche bereitzustellen.

Soweit das Laden des externen Scripts bzw. damit verbundene Technologien eine Einwilligung erfordern, erfolgt die Einbindung erst nach deiner Einwilligung über das Cookie-Banner. Rechtsgrundlagen sind dann Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG; für die eigentliche Terminabwicklung ist die Rechtsgrundlage regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags bzw. Termins).

Zeeg stellt für Kunden ein AVV-Dokument zur Auftragsverarbeitung bereit; dieses ist für die datenschutzkonforme Nutzung typischerweise abzuschließen.

7. Google Meet-Link im Rahmen der Terminabwicklung

Im Rahmen der Terminorganisation kann dir über Zeeg ein Google-Meet-Link bereitgestellt werden. Beim Anklicken bzw. der Nutzung von Google Meet werden personenbezogene Daten durch Google verarbeitet; hierfür ist grundsätzlich Google (und nicht wir) für die weitere Verarbeitung innerhalb des Google-Dienstes verantwortlich. Dabei kann es – abhängig von deiner Nutzung/den Google-Systemen – auch zu Datenübermittlungen in Drittländer (z. B. USA) kommen. Google verweist hierfür u. a. auf Standardvertragsklauseln sowie auf die EU-US Data Privacy Framework-Zertifizierung.

8. Empfänger, Drittlandübermittlungen

Wir übermitteln personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und zur Terminabwicklung erforderlich ist oder eine Einwilligung vorliegt. Empfänger können insbesondere Hosting-Dienstleister (ALL-INKL) sowie der Terminbuchungsdienst (Zeeg) sein. Soweit durch eingebundene Dienste (insbesondere Google Meet nach Klick/Nutzung) Daten in Staaten außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen (Art. 44 ff. DSGVO), etwa über Standardvertragsklauseln oder Angemessenheitsbeschlüsse.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Terminbuchungen werden in der Regel für die Terminplanung und -durchführung verarbeitet und anschließend gelöscht, sofern keine Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.

10. Betroffenenrechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).