Datenschutz

Verantwortlicher

Namen und die Kontaktdaten des Verantwortlichen

Verantwortliche für die Verarbeitung der in diesem Datenschutzhinweis beschriebenen Verarbeitungen im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist die

Barnabas Szantho
Pfaffengrunder Terrasse 1
69115 Heidelberg
hello@modernpanda.de

Allgemeine Hinweise und Sicherheit

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Du an uns sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

Verarbeitungen von personenbezogenen Daten

Datenverarbeitende Technologien auf der Webseite

Bei Deinem Abruf dieser Webseite verarbeiten wir Deine personenbezogenen Daten, um Dir diese Webseite bereitzustellen sowie um deren Betrieb und technische Sicherheit zu gewährleisten.

Weitergehende Verarbeitungen personenbezogener Daten bei der Verwendung von Diensten und Cookies auf dieser Webseite werden nachfolgend dargestellt.

Hosting & Content-Delivery-Network

Über diese Verarbeitung

Um Dir diese Webseite anzeigen zu können, verarbeiten wir Deine personenbezogenen Daten. Wir greifen hierfür auf externe Dienstleister zurück, die uns Speicherplatz und technische Infrastruktur auf Servern zur Verfügung stellen (Hosting) sowie eine schnelle und sichere Übermittlung der Daten an Deinen Browser gewährleisten (Content-Delivery-Network). Ohne diese Verarbeitung ist der Abruf der Webseite technisch nicht möglich.

Beschreibung und Zweck der Verarbeitung

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Squarespace Ireland Ltd., Ship Street Great Dublin 8, D08 N12C Irland (nachfolgend: „Squarespace“).

Kategorien personenbezogener Daten

Wenn Du unsere Website besuchst, werden Deine personenbezogenen Daten (z.B. IP-Adressen) auf den Servern von Squarespace verarbeitet. Hierbei werden Logfiles erstellt, die folgende Informationen enthalten:

  • Unsere besuchte Website

  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes

  • Menge der gesendeten Daten in Byte

  • Quelle/Verweis, von welchem Du auf die Seite gelangst

  • Verwendeter Browser

  • Verwendetes Betriebssystem

  • Verwendete IP-Adresse

Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung, Bereitstellung und Sicherung der Website.

Empfänger / Empfängerkategorien

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Im Rahmen der vorgenannten Leistungen können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Squarespace Inc. in den USA übermittelt werden.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Speicherdauer

Die personenbezogenen Daten (Server-Logfiles) werden solange gespeichert, wie es für die Erbringung der Dienstleistungen und die Gewährleistung der technischen Sicherheit (z.B. zur Abwehr von Cyberangriffen) erforderlich ist. Die Daten werden gelöscht oder anonymisiert, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. In der Regel erfolgt dies nach einer kurzen Frist, es sei denn, eine längere Speicherung ist aufgrund gesetzlicher Aufbewahrungspflichten oder zur Beweissicherung bei konkreten Vorfällen erforderlich.

Pflicht zur Bereitstellung

Du bist nicht verpflichtet, die betreffenden personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hat jedoch zur Folge, dass Du unsere Website nicht nutzen kannst, da die Daten (insbesondere die IP-Adresse) für den technischen Aufbau der Verbindung zwingend erforderlich sind.

Kontaktformular, Allgemeine E-Mail-Adresse

Über diese Verarbeitung

Wir bieten Dir auf unserer Website die Möglichkeit, uns über ein bereitgestelltes Kontaktformular oder über die veröffentlichten E-Mail-Adressen direkt zu kontaktieren. Wenn Du diese Möglichkeit nutzt, werden die von Dir eingegebenen Daten an uns übermittelt und verarbeitet.

Beschreibung und Zweck der Verarbeitung

Die Verarbeitung dient ausschließlich der Bearbeitung Deiner Kontaktanfrage und dem damit verbundenen Anliegen (z. B. Beantwortung von Fragen, Angebotserstellung oder Support).

Bei Nutzung des Kontaktformulars: Die Daten werden zunächst auf den Servern unseres Dienstleisters Squarespace gespeichert und von dort automatisch an unser E-Mail-Postfach weitergeleitet.

Bei E-Mail-Kontakt: Die Daten werden durch unseren E-Mail-Provider empfangen und gespeichert.

Kategorien personenbezogener Daten

Daten, die Du in das Kontaktformular eingibst und Metadaten (Zeitpunkt des Versands, IP-Adresse).

Rechtsgrundlage der Verarbeitung

Vertragsanbahnung / Vertragserfüllung: Zielt Deine Anfrage auf den Abschluss oder die Erfüllung eines Vertrages mit uns ab (z. B. Anfrage nach einem Angebot oder Support für ein gekauftes Produkt), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Berechtigtes Interesse: Für alle sonstigen Anfragen (z. B. allgemeine Fragen) erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer schnellen und effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / Empfängerkategorien

Squarespace Ireland Ltd.: Wenn Du das Kontaktformular nutzt, werden Deine Daten technisch durch Squarespace verarbeitet. Wie im Abschnitt „Hosting“ erläutert, besteht hierbei ein Auftragsverarbeitungsvertrag, und die Datenübermittlung in die USA ist durch das Data Privacy Framework abgesichert.

E-Mail-Provider: Deine E-Mails liegen auf den Servern unseres E-Mail-Dienstleisters.

Speicherdauer

Wir speichern Deine personenbezogenen Daten so lange, wie dies für die Bearbeitung Deiner jeweiligen Anfrage erforderlich ist oder wir aufgrund gesetzlicher Aufbewahrungspflichten zur Aufbewahrung berechtigt oder verpflichtet sind.

Pflicht zur Bereitstellung

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Die im Kontaktformular mit (erforderlich) gekennzeichneten Felder sind Pflichtfelder. Ohne diese personenbezogenen Daten kann Deine jeweilige Anfrage nicht bearbeitet werden. Die übrigen Angaben sind freiwillig und können die Bearbeitung Deiner Anfrage vereinfachen.

Newsletter

Über diese Verarbeitung

Wir bieten auf unserer Website die Möglichkeit an, einen Newsletter zu abonnieren. Wenn Du Dich anmeldest, verarbeiten wir Deine Daten, um Dir regelmäßig Informationen zu unseren Angeboten, Neuigkeiten oder relevanten Themen per E-Mail zuzusenden. Zudem analysieren wir, wie unser Newsletter geöffnet und genutzt wird, um unser Angebot für Dich zu optimieren.

Beschreibung und Zweck der Verarbeitung

Die von Dir in die Anmeldemaske eingegebenen Daten (E-Mail-Adresse und ggf. Name) werden an uns übermittelt und gespeichert. Die Verarbeitung dient dem Zweck:

  • Zustellung des Newsletters.

  • Messung des Erfolgs (z. B. Öffnungsraten und Klicks auf Links), um zukünftige Newsletter interessanter zu gestalten.

  • Kategorien personenbezogener Daten

  • Daten, die Du in das Kontaktformular eingibst.

  • Nutzungsdaten (Wann wurde die E-Mail geöffnet, welche Links wurden geklickt).

  • Metadaten (IP-Adresse, Zeitpunkt der Anmeldung und Bestätigung).

Rechtsgrundlage der Verarbeitung

Versand des Newsletters: Die Verarbeitung erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Protokollierung der Anmeldung: Die Speicherung des Anmeldezeitpunkts und der IP-Adresse dient unserer rechtlichen Absicherung (Nachweis der Einwilligung) und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / Empfängerkategorien

Der Versand der Newsletter erfolgt über den integrierten Dienst "Squarespace Email Campaigns". Anbieter ist Squarespace Ireland Ltd. (bzw. Squarespace Inc., USA). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Die Übermittlung von Daten in die USA wird durch das Data Privacy Framework (DPF) und Standardvertragsklauseln abgesichert (siehe Abschnitt "Hosting").

Speicherdauer

Deine Daten werden so lange gespeichert, wie das Newsletter-Abonnement aktiv ist. Wenn Du Dich abmeldest, wird Deine E-Mail-Adresse aus der Verteilerliste entfernt. Wir behalten uns vor, die Daten zum Nachweis der ehemals erteilten Einwilligung für eine begrenzte Zeit (in der Regel 3 Jahre nach Verjährungsfristen) in einer separaten "Blocklist" oder einem Archiv zu speichern, um uns gegen Rechtsansprüche verteidigen zu können.

Pflicht zur Bereitstellung

Die Bereitstellung Deiner Daten ist freiwillig. Du bist nicht verpflichtet, den Newsletter zu abonnieren. Ohne Angabe Deiner E-Mail-Adresse können wir Dir den Newsletter jedoch nicht zusenden.

Cookies

Über diese Verarbeitung

Wir verwenden auf unserer Website sogenannte „Cookies“ sowie ähnliche Technologien (z. B. Local Storage). Hierbei handelt es sich um kleine Textdateien oder Datensätze, die Dein Browser automatisch erstellt und auf Deinem Endgerät (Laptop, Tablet, Smartphone o. ä.) speichert.

Beschreibung und Zweck der Verarbeitung

Wir setzen Cookies zu zwei unterschiedlichen Zwecken ein:

  • Technisch notwendige Cookies: Diese sind zwingend erforderlich, um den Betrieb der Website zu gewährleisten. Dazu gehören Funktionen wie die Navigation auf der Seite, der Zugang zu geschützten Bereichen, die Verwaltung des Warenkorbs (falls vorhanden) sowie Sicherheitsfunktionen zur Abwehr von Angriffen (z. B. Cross-Site-Request-Forgery / CSRF).

  • Analyse- und Statistik-Cookies (Squarespace Analytics): Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Wir erfassen hierbei Informationen darüber, welche Seiten aufgerufen werden, wie lange Besucher auf der Seite verweilen und aus welcher Region die Zugriffe erfolgen. Dies dient der Verbesserung unserer Inhalte und der technischen Optimierung der Website. Diese Cookies werden nur gesetzt, wenn Du im Cookie-Banner aktiv eingewilligt hast.

Kategorien personenbezogener Daten

Durch die Cookies können folgende Daten verarbeitet werden:

  • IP-Adresse (meist anonymisiert)

  • Eindeutige Kennnummern (Cookie-IDs) zur Wiedererkennung des Browsers

  • Geräteinformationen (Betriebssystem, Browser-Typ)

  • Nutzungsdaten (besuchte Unterseiten, Klickpfade, Zeitstempel)

Rechtsgrundlage der Verarbeitung

Für technisch notwendige Cookies ist die Rechtsgrundlage unser berechtigtes Interesse an der funktionsfähigen Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Für Analyse-Cookies erfolgt die Verarbeitung ausschließlich auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger / Empfängerkategorien

Empfänger der Daten ist unser Hosting-Dienstleister Squarespace Ireland Ltd., der als Auftragsverarbeiter für uns tätig ist und die technische Infrastruktur bereitstellt. Eine Übermittlung an die Muttergesellschaft Squarespace Inc. in die USA ist möglich (abgesichert durch Standardvertragsklauseln und das Data Privacy Framework, siehe Abschnitt „Hosting“).

Speicherdauer

Die Speicherdauer variiert je nach Art des Cookies:

  • Session-Cookies: Diese werden automatisch gelöscht, sobald Du Deinen Browser schließt.

  • Persistente Cookies: Diese bleiben für einen definierten Zeitraum auf Deinem Endgerät gespeichert, bis sie ablaufen oder Du sie manuell löschst (bei Squarespace-Analyse-Cookies beträgt die Laufzeit häufig zwischen 30 Minuten und 2 Jahren).

Pflicht zur Bereitstellung

Technisch notwendige Cookies: Die Bereitstellung ist nicht gesetzlich vorgeschrieben, aber für die Nutzung der Website technisch zwingend erforderlich. Ohne diese Cookies können Teile der Website (z. B. sichere Formulare) nicht oder nur eingeschränkt genutzt werden.

Analyse-Cookies: Die Bereitstellung ist freiwillig. Du bist nicht verpflichtet, in die Nutzung dieser Cookies einzuwilligen. Eine Ablehnung hat keine negativen Auswirkungen auf die Nutzbarkeit der Website.

Betroffenenrechte

Überblick

Nach der DSGVO stehen Dir umfassende Rechte hinsichtlich der Verarbeitung Deiner personenbezogenen Daten zu. Wir möchten sicherstellen, dass Du über diese Rechte vollumfänglich informiert bist.

Deine Rechte im Detail:

  • Eine datenschutzrechtliche Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft frei widerrufen; darauf werden wir bei der Einwilligung näher hinweisen. Vor einem Widerruf durchgeführte Verarbeitungen bleiben von dem Widerruf unberührt.

  • Du hast das Recht, jederzeit Auskunft über Deine personenbezogenen Daten zu verlangen, die wir verarbeiten. Sollten Deine personenbezogenen Daten unrichtig oder unvollständig sein, hast Du ein Recht auf Berichtigung und Ergänzung. Du kannst jederzeit die Löschung Deiner personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Deiner Daten verpflichtet oder berechtigt sind. Bei Vorliegen der gesetzlichen Voraussetzungen kannst Du eine Einschränkung der Verarbeitung Deiner personenbezogenen Daten verlangen.

  • Erfolgt eine Verarbeitung auf Grundlage Deiner Einwilligung oder im Rahmen eines Vertrages, so hast Du ein Recht auf Übertragung der von Deinen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

  • Du hast das Recht, Dich bei Fragen oder Beschwerden an eine Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Deinse gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu wenden.

Widerspruchsrecht

Du hast das Recht, jederzeit gegen die Verarbeitung Deiner Daten, die auf der Grundlage einer Interessenabwägung oder im öffentlichen Interesse erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Legst Du Widerspruch ein, werden wir Deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verarbeiten Deine personenbezogenen Daten auch, um Direktwerbung zu betreiben. Sofern Du keine Werbung erhalten möchtest, hast Du jederzeit das Recht, Widerspruch dagegen einzulegen: dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten. Der Widerspruch kann formfrei erfolgen.

Kontakt

Hinsichtlich der in dieser Datenschutzerklärung dargestellten Verarbeitungen Deiner personenbezogenen Daten kannst Du die oben genannten Rechte unter folgenden Kontaktdaten geltend machen:

E-Mail: hello@modernpanda.de