Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Grigra’s
Timo Leister
Vala Lamberger Straße 16
64646 Heppenheim
E-Mail: info@fonely.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Reichweitenmessung, zur Verbesserung unseres Online-Angebots oder auf Grundlage Ihrer Einwilligung erforderlich ist.

3. Hosting

Unsere Website wird bei united-domains gehostet. Beim Aufruf unserer Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet, um die Website bereitzustellen und die Systemsicherheit zu gewährleisten.

Dabei können insbesondere folgende Daten in Server-Logfiles verarbeitet werden:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• aufgerufene Seite bzw. Datei

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Sofern mit dem Hosting-Anbieter ein Vertrag zur Auftragsverarbeitung geschlossen wurde, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO.

4. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf dieser Website erfasst unser System automatisiert Daten und Informationen vom Endgerät des aufrufenden Nutzers. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität sicherzustellen und Missbrauch zu erkennen.

Die vorübergehende Speicherung der IP-Adresse ist erforderlich, um eine Auslieferung der Website an das Endgerät des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und die Sicherheit der informationstechnischen Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien. Dabei kann es sich um technisch notwendige Cookies sowie – nach Ihrer Einwilligung – um Cookies zu Analyse-, Marketing- und Statistikzwecken handeln.

Zur Verwaltung Ihrer Einwilligungen verwenden wir Cookiebot by Usercentrics. Usercentrics beschreibt seine Consent-Management-Plattform als Lösung zur Steuerung von Einwilligungen und verweist auf die Unterstützung von Google Consent Mode. (Usercentrics)

Mit Hilfe des Consent-Tools können Sie beim erstmaligen Besuch unserer Website auswählen, welchen Kategorien von Cookies und Diensten Sie zustimmen möchten. Ihre Auswahl kann gespeichert werden, damit Ihre Einstellungen bei späteren Besuchen berücksichtigt werden. Außerdem kann dokumentiert werden, ob und wann eine Einwilligung erteilt wurde.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Ihre Einwilligungsentscheidungen

• gekürzte bzw. zugeordnete IP-Informationen

• Zeitpunkt der Einwilligung

• Browserinformationen

• Geräteinformationen

• ggf. anonymisierte Protokolldaten

Die Verarbeitung erfolgt:

• hinsichtlich technisch erforderlicher Funktionen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

• hinsichtlich einwilligungsbedürftiger Cookies und Dienste auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO

• hinsichtlich der Dokumentation der Einwilligung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Banner bzw. die Cookie-Einstellungen widerrufen oder anpassen.

6. Kontaktformular

Auf unserer Website ist ein Kontaktformular eingebunden. Wenn Sie uns über dieses Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Folgende Daten werden dabei verarbeitet:

• Name

• E-Mail-Adresse

• Telefonnummer

Je nach Inhalt Ihrer Anfrage können weitere personenbezogene Daten verarbeitet werden, sofern Sie diese freiwillig mitteilen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Durchführung vorvertraglicher Maßnahmen oder die Anbahnung eines Vertragsverhältnisses gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung an uns gerichteter Anfragen.

Das Kontaktformular wird über Contact Form 7 bereitgestellt. Die übermittelten Anfragen werden nach deiner Angabe sowohl per E-Mail weitergeleitet als auch im WordPress-System gespeichert. Deshalb sollte dieser Punkt transparent ausgewiesen werden.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Die Verarbeitung erfolgt je nach Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

8. Einsatz von Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager. Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags über eine Benutzeroberfläche. Der Tag Manager selbst erstellt nach allgemeiner Funktionsbeschreibung keine eigenständigen Nutzerprofile, speichert aber Tags und kann andere Dienste technisch auslösen. Die Auslösung einwilligungsbedürftiger Dienste erfolgt bei dir nach den Angaben über das Consent-Setup mit Cookiebot nur auf Basis einer entsprechenden Einwilligung. (Usercentrics)

Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. f DSGVO für technisch erforderliche Tag-Verwaltung

• Art. 6 Abs. 1 lit. a DSGVO, soweit über den Tag Manager einwilligungspflichtige Analyse- oder Marketingdienste erst nach Zustimmung geladen werden

9. Google Analytics 4

Sofern Sie eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst von Google, zur Analyse des Nutzerverhaltens auf unserer Website und zur Optimierung unseres Angebots.

Google Analytics 4 kann insbesondere folgende Informationen verarbeiten:

• aufgerufene Seiten

• Verweildauer

• Interaktionen

• ungefähre Standortdaten

• technische Informationen zum Browser und Endgerät

• Referrer-Informationen

• Ereignisdaten

• pseudonyme Nutzungsdaten

Google weist in seinen offiziellen Informationen für den EU-Raum darauf hin, dass bei Google Analytics IP-Adressen von EU-Nutzern nicht protokolliert bzw. gespeichert werden. Zudem bestehen in Analytics datenschutzbezogene Steuerungs- und Aufbewahrungsoptionen. (Google Hilfe)

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass bei der Nutzung von Google-Diensten eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden kann. In solchen Fällen erfolgt die Datenverarbeitung auf Grundlage geeigneter Garantien, soweit diese vom jeweiligen Anbieter bereitgestellt werden.

10. Google Ads Conversion Tracking und künftiges Remarketing

Sofern Sie eingewilligt haben, verwenden wir Google Ads Conversion Tracking, um nachvollziehen zu können, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website ausführen.

Dabei kann erfasst werden, ob Nutzer beispielsweise ein Formular absenden oder anderweitig mit unserer Website interagieren. Diese Informationen helfen uns, die Wirksamkeit unserer Werbemaßnahmen zu messen und zu optimieren.

Darüber hinaus ist vorgesehen, künftig Google Ads Remarketing einzusetzen. Dabei können Nutzer nach Besuch unserer Website auf anderen Websites innerhalb des Google-Werbenetzwerks mit interessenbezogener Werbung angesprochen werden, sofern sie hierin eingewilligt haben.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO.

Da Google-Advertising-Funktionen in der EU zunehmend an eine Consent-Management-Lösung und Consent Mode gebunden sind, ist dein Hinweis auf Cookiebot technisch und datenschutzrechtlich sinnvoll. Usercentrics verweist selbst auf die Unterstützung von Google Consent Mode und die Einbindung datenschutzkonformer Signale für Werbeplattformen. (Usercentrics)

11. Meta Pixel

Sofern Sie eingewilligt haben, verwenden wir auf unserer Website das Meta Pixel. Das Meta Pixel dient dazu, das Verhalten von Nutzern nachzuverfolgen, nachdem diese über eine Anzeige von Meta auf unsere Website weitergeleitet wurden. Dadurch kann die Wirksamkeit von Meta-Werbeanzeigen gemessen und für statistische sowie Marktforschungszwecke ausgewertet werden.

Meta beschreibt das Pixel als Werkzeug, mit dem Handlungen auf der Website nachvollzogen und Werbewirkung gemessen werden können. Zudem kann dabei sogenanntes Business Tool Data verarbeitet werden, das für Werbe-, Matching-, Mess- und Analysezwecke genutzt werden kann. (Facebook)

Die erhobenen Daten sind für uns in der Regel nicht unmittelbar einer bestimmten Person zuordenbar. Sie können jedoch von Meta verarbeitet und mit einem bestehenden Meta-Konto verknüpft werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass bei der Nutzung von Meta-Diensten eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden kann.

12. Google Search Console

Wir nutzen die Google Search Console ausschließlich zur technischen Verwaltung, Überwachung und Optimierung unserer Website in den Google-Suchergebnissen. Nach deiner Beschreibung ist kein sichtbares Search-Console-Element auf der Website eingebunden.

Soweit im Rahmen der Nutzung der Search Console personenbezogene Daten verarbeitet werden, erfolgt dies in unserem berechtigten Interesse an der technischen Optimierung und Auffindbarkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Daten aus Kontaktanfragen speichern wir so lange, wie dies zur Bearbeitung und Nachverfolgung der Anfrage erforderlich ist.

• Formularinhalte im WordPress-System werden nur so lange gespeichert, wie dies organisatorisch erforderlich ist.

• Protokoll- und Logdaten werden in der Regel nach Wegfall des Zwecks gelöscht, sofern keine sicherheitsrelevante längere Aufbewahrung erforderlich ist.

• Analyse- und Marketingdaten werden nach Maßgabe der gewählten Tool-Einstellungen, Einwilligungen und Löschfristen verarbeitet.

Für Google Analytics bestehen laut Google konfigurierbare Aufbewahrungsfristen für nutzerbezogene Daten. (Google Hilfe)

14. Empfänger von Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn dies rechtlich zulässig ist. Empfänger können insbesondere sein:

• Hosting-Anbieter

• technische Dienstleister

• Anbieter von Analyse- und Marketingtools

• E-Mail-Dienstleister

• gegebenenfalls weitere Auftragsverarbeiter im Rahmen des Websitebetriebs

Sofern externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit gesetzlich erforderlich.

15. Drittlandübermittlung

Bei der Nutzung bestimmter Dienste, insbesondere von Google, Meta und perspektivisch Calendly oder YouTube, kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur auf Grundlage Ihrer Einwilligung oder auf Basis geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, soweit der jeweilige Anbieter diese vorsieht.

16. Geplante Einbindung von Calendly

Es ist vorgesehen, künftig Calendly zur Online-Terminbuchung einzusetzen. Falls Calendly eingebunden wird, können bei Nutzung der Terminbuchung personenbezogene Daten wie Name, E-Mail-Adresse, Terminwünsche und weitere freiwillig angegebene Informationen verarbeitet werden.

Calendly beschreibt in seinen offiziellen Datenschutzinformationen, dass personenbezogene Daten zur Bereitstellung des Dienstes verarbeitet werden und hierfür auch Dritte bzw. Unterauftragsverarbeiter eingebunden sein können. Calendly stellt zudem eine Privacy Notice, ein Data Processing Addendum und Informationen zu Subprozessoren bereit. (Calendly.com)

Sobald Calendly tatsächlich auf der Website eingebunden wird, sollte dieser Abschnitt technisch und rechtlich nochmals konkretisiert werden. Rechtsgrundlage wäre grundsätzlich Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung von Terminen bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern vor der Einbindung eine Einwilligung erforderlich ist.

17. Geplante Einbindung von YouTube

Es ist möglich, künftig Videos der Plattform YouTube auf unserer Website einzubinden. Beim Aufruf einer Seite mit eingebettetem YouTube-Video können personenbezogene Daten an Google bzw. YouTube übertragen werden.

Sobald YouTube-Videos tatsächlich eingebunden werden, sollte dieser Abschnitt konkret an die technische Einbindung angepasst werden. Empfehlenswert ist aus Datenschutzsicht eine Einbindung erst nach Einwilligung bzw. unter Nutzung datenschutzfreundlicher Einbettungsoptionen.

Rechtsgrundlage wäre grundsätzlich Art. 6 Abs. 1 lit. a DSGVO, sofern die Einbindung nicht rein technisch erforderlich ist.

18. Rechte der betroffenen Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO

• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

19. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke solcher Werbung einzulegen.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unberechtigte Verarbeitungen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der eingesetzten Tools in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.