1. Datenschutz auf einen Blick
‍
‍
Allgemeine Hinweise
‍
Der Schutz personenbezogener Daten und ein transparenter Umgang mit ihnen sind Bestandteil unseres Verständnisses digitaler Verantwortung.

Die nachfolgenden Datenschutzhinweise informieren darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und im Rahmen der Kontaktaufnahme sowie der Inanspruchnahme unserer Leistungen verarbeitet werden, zu welchen Zwecken diese Verarbeitung erfolgt, auf welchen Rechtsgrundlagen sie beruht und welche Rechte betroffenen Personen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Kontaktdaten, IP Adresse, Kommunikationsinhalte sowie weitere Informationen gehören, die im Rahmen einer Anfrage, Zusammenarbeit oder Nutzung unserer digitalen Angebote verarbeitet werden.

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes sowie weiterer anwendbarer datenschutzrechtlicher Bestimmungen.

Die DSGVO verlangt insbesondere eine transparente Information darüber, wer personenbezogene Daten verarbeitet, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, welche Empfänger beteiligt sind, wie lange Daten gespeichert werden und welche Rechte betroffenen Personen zustehen.
‍

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch

‍ALEPH - Integrated Creative Technology Studio

sowie durch den Betreiber und datenschutzrechtlich Verantwortlichen Elsar Chabaev, soweit die Verarbeitung im Zusammenhang mit dem Betrieb dieser Website, der Kommunikation mit Interessenten, Kunden und Geschäftspartnern sowie der Erbringung der angebotenen Leistungen erfolgt.

Sie umfasst insbesondere die Verarbeitung personenbezogener Daten im Zusammenhang mit:

- dem Besuch und der technischen Bereitstellung dieser Website,
- der Nutzung von Kontakt und Kommunikationsmöglichkeiten,
- Anfragen von Interessenten und potenziellen Kunden,
- der Anbahnung und Durchführung von Vertragsverhältnissen,
- der Durchführung von Beratungs, Kreativ,
- Technologie und sonstigen Kundenprojekten,
- der Kommunikation mit Kunden und Geschäftspartnern,
- gegebenenfalls eingesetzten Analyse,
- Marketing und Tracking Technologien,
- eingebundenen Diensten und Inhalten externer Anbieter,
- unseren geschäftlichen Präsenzen auf sozialen Netzwerken und anderen digitalen Plattformen.

Für einzelne Dienste, Plattformen oder Verarbeitungsvorgänge können ergänzende Datenschutzhinweise gelten. Soweit externe Plattformen in eigener datenschutzrechtlicher Verantwortung betrieben werden, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.
‍

3. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz Grundverordnung ist:

‍Elsar Chabaev
Einzelunternehmer

handelnd unter

ALEPH
Integrated Creative Technology Studio

Kantstraße 86
10627 Berlin
Deutschland

‍Telefon: +49 172 9247005
E Mail: info@aleph.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.


4. Datenschutzbeauftragter
‍
Für ALEPH ist derzeit kein Datenschutzbeauftragter benannt.

Nach Art und Umfang der derzeitigen Geschäftstätigkeit besteht keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten. Insbesondere werden derzeit nicht regelmäßig mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt. Ebenso liegen nach derzeitiger Einschätzung keine sonstigen Umstände vor, aus denen sich eine Benennungspflicht nach Art. 37 DSGVO oder § 38 BDSG ergibt.

Anfragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten können unmittelbar an den Verantwortlichen gerichtet werden:

‍Elsar Chabaev
ALEPH - Integrated Creative Technology Studio

Kantstraße 86
10627 Berlin
Deutschland

‍E Mail: [ALEPH E MAIL ADRESSE]
Telefon: +49 172 9247005

‍
5. Allgemeine Rechtsgrundlagen der Datenverarbeitung

‍Wir verarbeiten personenbezogene Daten ausschließlich, soweit hierfür eine Rechtsgrundlage besteht. Abhängig von Zweck und Umständen der jeweiligen Verarbeitung kommen insbesondere die folgenden Rechtsgrundlagen zur Anwendung.

‍5.1 Einwilligung

‍Soweit Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

‍5.2 Vertragserfüllung und vor vertragliche Maßnahmen

‍Soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei Sie sind,erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Dies gilt ebenfalls für Verarbeitungsvorgänge, die zur Durchführung vor vertraglicher Maßnahmen erforderlich sind und auf Ihre Anfrage erfolgen. Hierzu können beispielsweise Projektanfragen, Beratungsgespräche, Angebotserstellungen und die Vorbereitung einer Zusammenarbeit mit ALEPH gehören.

5.3 Erfüllung rechtlicher Verpflichtungen

‍Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. cDSGVO.

Hierunter können insbesondere handelsrechtliche, steuerrechtliche und sonstige gesetzliche Dokumentations- und Aufbewahrungspflichten fallen.

‍5.4 Berechtigte Interessen

‍Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, erfolgt die Verarbeitung auf Grundlage vonArt. 6 Abs. 1 lit. f DSGVO.

Zu solchen berechtigten Interessen können abhängig vom jeweiligen Verarbeitungsvorgang insbesondere die sichere und wirtschaftliche Bereitstellung unserer digitalen Angebote, die Gewährleistung der IT Sicherheit, die effiziente Organisation unserer Geschäftstätigkeit, die Kommunikation mit Interessenten, Kunden und Geschäftspartnern sowie die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche gehören.

Die jeweils konkret einschlägige Rechtsgrundlage wird bei den nachfolgenden Verarbeitungsvorgängen angegeben.
‍

6. Speicherdauer und Löschung personenbezogener Daten

‍Wir speichern personenbezogene Datengrundsätzlich nur so lange, wie dies für die Zwecke erforderlich ist, für diesie erhoben oder auf andere Weise verarbeitet wurden.

Entfällt der jeweilige Verarbeitungszweck, werden die betreffenden personenbezogenen Daten gelöscht oder ihre Verarbeitung eingeschränkt, sofern ihrer Löschung keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an einer weiteren Speicherung oder sonstigen gesetzlichen Gründe entgegenstehen.

Bestehen gesetzliche Aufbewahrungs- und Dokumentationspflichten, werden die hiervon betroffenen Daten für die Dauer der jeweils geltenden gesetzlichen Fristen gespeichert und grundsätzlich nur noch für die Zwecke verarbeitet, die ihre weitere Aufbewahrung rechtfertigen.

Eine längere Speicherung kann außerdem erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Soweit für einzelne Verarbeitungsvorgänge konkretere Speicher oder Löschfristen gelten, werden diese in den entsprechenden Abschnitten dieser Datenschutzerklärung gesondert angegeben.


7. Empfängerpersonenbezogener Daten und Auftragsverarbeiter

‍Im Rahmen unserer Geschäftstätigkeit kann es erforderlich sein, personenbezogene Daten an externe Stellen zu übermitteln oder diesen Zugriff auf personenbezogene Daten zu ermöglichen. Eine solche Weitergabe erfolgt ausschließlich, wenn hierfür eine datenschutzrechtliche Grundlage besteht und die Übermittlung für den jeweiligen Zweck erforderlich ist.
‍
‍7.1 Kategorien von Empfängern

‍Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene Daten insbesondere gegenüber folgenden Kategorien von Empfängern offengelegt werden:

- IT-, Hosting- und Infrastruktur-Dienstleistern
- Anbietern von Kommunikations- und Kollaborationslösungen
- Anbietern von Software-, Cloud- und Projektmanagementlösungen
- Dienstleistern für Websitebetrieb, Analyse und Consent Management
- Zahlungsdienstleistern und Kreditinstituten  
- Steuerberatern, Rechtsberatern und sonstigen beruflichen Beratern
- projektbezogen eingebundenen Dienstleistern und spezialisierten Kooperationspartnern
- Behörden und sonstigen öffentlichen Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Eine Übermittlung erfolgt nur in dem Umfang, derfür den jeweiligen Verarbeitungszweck erforderlich ist.

Die konkreten Empfänger oder eingesetzten Dienstleister werden in den nachfolgenden Abschnitten dieser Datenschutzerklärung näher bezeichnet, soweit dies für den jeweiligen Verarbeitungsvorgang erforderlich ist.

‍7.2 Auftragsverarbeitung
‍
‍Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, werden diese als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt.

Mit entsprechenden Dienstleistern schließen wir, soweit gesetzlich erforderlich, Verträge über die Auftragsverarbeitung. Diese regeln insbesondere Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, die betroffenen Datenkategorien, die Pflichten und Rechte des Verantwortlichen sowie die Anforderungen an Vertraulichkeit und Datensicherheit.

Auftragsverarbeiter dürfen personenbezogene Datengrundsätzlich nur entsprechend unserer dokumentierten Weisungen und für die vereinbarten Zwecke verarbeiten.

‍7.3 Eigenständig Verantwortliche und gemeinsame Verantwortlichkeit

‍Nicht jeder externe Empfänger personenbezogener Daten ist Auftragsverarbeiter.

Soweit ein externer Anbieter die Zwecke und Mittel einer Verarbeitung eigenständig bestimmt, verarbeitet dieser personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit.

Bestimmen ALEPH und ein anderer Verantwortlicher die Zwecke und Mittel einer Verarbeitung gemeinsam, kann eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO bestehen. In diesem Fallwerden die jeweiligen Verantwortlichkeiten entsprechend den gesetzlichen Anforderungen geregelt.

Soweit bei einzelnen Diensten eine eigenständige oder gemeinsame Verantwortlichkeit besteht, weisen wir in dem jeweilige n Abschnitt dieser Datenschutzerklärung gesondert darauf hin.


8. Übermittlung personenbezogener Daten in Drittländer

‍Im Rahmen der Nutzung einzelner technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden oder einZugriff aus sogenannten Drittländern erfolgen.

Personenbezogene Daten werden nur dann in einDrittland übermittelt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Das europäische Datenschutzrecht sieht hierfür unterschiedliche Übermittlungsmechanismen vor. Auch der Europäische Datenschutzausschuss stellt klar, dass personenbezogene Daten außerhalb des EWR insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien übermittelt werden können.

‍8.1 Angemessenheitsbeschluss

‍Hat die Europäische Kommission gemäß Art. 45DSGVO festgestellt, dass ein Drittland, ein bestimmtes Gebiet oder einbestimmter Sektor innerhalb eines Drittlandes ein angemessenes Datenschutzniveau gewährleistet, kann eine Übermittlung personenbezogener Daten auf Grundlage dieses Angemessenheitsbeschlusses erfolgen.

Ein Angemessenheitsbeschluss bewirkt grundsätzlich, dass für die davon erfasste Übermittlung keine zusätzlichen Garantien nach Art. 46 DSGVO erforderlich sind.

‍8.2 EU-US Data Privacy Framework

‍Für Übermittlungen personenbezogener Daten an Unternehmen in den Vereinigten Staaten kann insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework herangezogen werden, sofern das jeweilige US-Unternehmen entsprechend zertifiziert ist und die konkrete Übermittlung vom Anwendungsbereich der Zertifizierung erfasst wird.

Bei den später aufgeführten US-Dienstleistern prüfen und benennen wir daher jeweils die für den konkreten Dienst maßgebliche Grundlage der Datenübermittlung.

‍8.3 Standardvertragsklauseln

‍Besteht für einen Empfänger kein einschlägiger Angemessenheitsbeschluss, kann eine Übermittlung personenbezogener Daten insbesondere auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO erfolgen.

Hierzu zählen insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, sogenannte Standard Contractual Clauses oder SCC.

Diese dienen dazu, für Datenübermittlungen an Empfänger in Drittländern vertragliche Datenschutzgarantien zu schaffen. Der Europäische Datenschutzausschuss beschreibt die SCC entsprechend als vorab genehmigte Vertragsklauseln für rechtmäßige Drittlandübermittlungen unter Wahrung europäischer Datenschutzstandards.

Abhängig von den Umständen der jeweiligen Übermittlung können zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen erforderlich sein.

‍8.4 Ausnahme nfür bestimmte Fälle
‍
‍Soweit weder ein Angemessenheitsbeschluss noch geeignete Garantien vorliegen, kann eine Drittlandübermittlung in gesetzlich vorgesehenen Ausnahmefällen auf Grundlage von Art. 49 DSGVO erfolgen.

Die dort vorgesehenen Ausnahmen stellen keine allgemeine Grundlage für regelmäßige Datenübermittlungen dar und werden nur angewendet, soweit die gesetzlichen Voraussetzungen des jeweiligen Ausnahmefalls erfüllt sind. Der Europäische Datenschutzausschuss weist ebenfalls darauf hin, dass diese Ausnahmen grundsätzlich nicht als reguläres Instrument für wiederkehrende Drittlandübermittlungen dienen.

‍8.5 Informationen zu konkreten Drittlandübermittlungen

‍Soweit ein in dieser Datenschutzerklärung genannter Dienstleister personenbezogene Daten in einem Drittland verarbeitet oder eine entsprechende Übermittlung möglich ist, informieren wir im jeweiligen Abschnitt insbesondere über den Anbieter und die für die Übermittlung maßgeblichen Datenschutzgarantien.


9. Sicherheit der Datenverarbeitung

‍Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend den gesetzlichen Anforderungen und unter Berücksichtigung des jeweiligen Risikos zu schützen.

Die getroffenen Maßnahmen orientieren sich insbesondere an Art. 32 DSGVO und berücksichtigen den Stand der Technik, die Implementierungskosten sowie Art, Umfang, Umstände und Zwecke der Verarbeitung und die unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere grade möglicher Risiken für die Rechte und Freiheiten natürlicher Personen.

Die Sicherheitsmaßnahmen dienen insbesondere dem Schutz personenbezogener Daten vor Verlust, Manipulation, Zerstörung,unbefugter Offenlegung und unbefugtem Zugriff.

Die konkreten Maßnahmen werden entsprechend der technischen Entwicklung und der jeweiligen Verarbeitung regelmäßig überprüft und bei Bedarf angepasst.

‍9.1 SSL-beziehungsweise TLS-Verschlüsselung

‍Diese Website verwendet zur sicheren Übertragung von Daten eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung ist insbesondere daran erkennbar, dass die Website über „https“ aufgerufen wird und der Browser eine entsprechend gesicherte Verbindung anzeigt.

Durch die verschlüsselte Übertragung sollen insbesondere Inhalte, die zwischen Ihrem Endgerät und den für die Bereitstellung der Website eingesetzten Systemen übertragen werden, vor einem unbefugten Zugriff während der Übertragung geschützt werden.


10. Bereitstellung und Hosting der Website

‍Zur Bereitstellung unserer Website nehmen wir technische Infrastruktur und Dienstleistungen externer Anbieter in Anspruch. Hierzu gehören insbesondere Hosting, Content Delivery, Netzwerkinfrastruktur, Sicherheitsfunktionen sowie die technische Auslieferung der Website an die Endgeräte der Besucher.

Beim Aufruf unserer Website ist die Verarbeitung bestimmter technischer Daten erforderlich, damit die Inhalte an den Browser des jeweiligen Nutzers übertragen, die Stabilität und Sicherheit der Website gewährleistet und technische Fehler erkannt werden können.

Hierbei können insbesondere folgende Datenverarbeitet werden:

- IP Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite beziehungsweise Ressource
- Referrer URL
- Browsertyp und Browserversion
- Betriebssystem und Geräteinformationen
- Spracheinstellungen
- Bildschirmauflösung und weitere technische Browserinformationen
- HTTP Header und vergleichbare Verbindungsdaten

Die Verarbeitung dieser Daten erfolgt insbesondere zum Zweck der technischen Bereitstellung der Website, zur Gewährleistung ihrer Funktionsfähigkeit und Sicherheit sowie zur Erkennung und Abwehr von Missbrauch und technischen Angriffen.

Soweit die Verarbeitung für die Bereitstellung der von Ihnen aufgerufenen Website erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unseres Internetauftritts.

Soweit im Rahmen einzelner Funktionen weitere personenbezogene Daten verarbeitet werden, gelten ergänzend die nachfolgenden Abschnitte dieser Datenschutzerklärung.


11. Webflow


11.1 Einsatzvon Webflow

‍Diese Website wird mit dem Website System Webflow erstellt und betrieben.

Anbieter ist:

‍Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA

Webflow stellt insbesondere Funktionen für die Erstellung, Veröffentlichung, Bereitstellung und technische Infrastruktur von Websites zur Verfügung.

Bei der Nutzung unserer Website können daher personenbezogene Daten durch Systeme von Webflow verarbeitet werden.

Webflow weist für Nutzer innerhalb der EU und desEWR darauf hin, dass Webflow bei personenbezogenen Daten von Endnutzern seiner Kunden grundsätzlich als Auftragsverarbeiter tätig wird und der jeweilige Webflow Kunde für die datenschutzkonforme Verarbeitung auf seiner Website verantwortlich bleibt.

Datenschutzhinweise von Webflow

‍11.2 Verarbeitete Daten

‍Nach den Angaben von Webflow können bei Endnutzern von Kunden Websites insbesondere technische Informationen verarbeitet werden. Dazu gehören unter anderem:

- IP Adresse
- Datum und Uhrzeit des Seitenaufrufs
- Browser beziehungsweise User Agent
- Betriebssystem
-Browsersprache und Zeitzone
- Bildschirmauflösung
- HTTP Header
- installierte Schriftarten und Plugins
- weitere technische Geräte und Browserinformationen

Webflow gibt an, entsprechende technische Informationen unter anderem für die Bereitstellung und Überwachung seiner Plattform, Sicherheitszwecke, Fehlerdiagnose und die Ermittlung des WebsiteVerkehrs zu verwenden.

‍11.3 Zweck der Verarbeitung

‍Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

- Bereitstellung und Auslieferung unserer Website
- Sicherstellung der technischen Funktionsfähigkeit
- Gewährleistung der System und Netzwerksicherheit
- Erkennung und Abwehr missbräuchlicher Zugriffe
- Fehleranalyse und technische Optimierung
- Verwaltung und Betrieb der Website Infrastruktur

‍11.4Rechtsgrundlage

‍Soweit die Verarbeitung zur technischen Bereitstellung und zum sicheren Betrieb unserer Website erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen, leistungsfähigen und wirtschaftlichen Bereitstellung unserer Website.

Soweit über Webflow Funktionen eingesetzt werden,die einer Einwilligung bedürfen, erfolgt die betreffende Verarbeitung erst auf Grundlage der entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf Informationen im Endgerät oder deren Speicherung betroffen ist, nach Maßgabe der einschlägigen Vorschriften des TDDDG.

Die jeweiligen Rechtsgrundlagen werden bei den entsprechenden Funktionen dieser Datenschutzerklärung gesondert erläutert.

‍11.5 Auftragsverarbeitung

‍Soweit Webflow personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Webflow stellt hierzu ein Data Processing Addendum zur Verfügung, das Bestandteil der vertraglichen Vereinbarungen mit Webflow ist. Das Data Processing Addendum regelt insbesondere Gegenstand und Umfang der Verarbeitung personenbezogener Daten, die Rechte und Pflichten der Vertragsparteien, technische und organisatorische Sicherheitsmaßnahmen, den Einsatz von Unterauftragsverarbeitern sowie internationale Datenübermittlungen.

Webflow setzt zur Bereitstellung seiner Leistungen weitere Unterauftragsverarbeiter ein. Eine aktuelle Übersicht dieser Dienstleister wird von Webflow veröffentlicht.

Webflow bestätigt außerdem, dass mit seinen Unterauftragsverarbeitern entsprechende Datenschutzvereinbarungen einschließlich erforderlicher Übermittlungsmechanismen abgeschlossen werden.

‍11.6 Datenübermittlung in die USA

‍Webflow, Inc. hat seinen Sitz in den Vereinigten Staaten. Im Rahmen der Nutzung von Webflow können daher personenbezogene Daten in den Vereinigten Staaten verarbeitet oder von dort aus zugänglich gemacht werden.

Webflow ist nach dem EU–U.S. Data Privacy Framework zertifiziert. Für Datenübermittlungen aus der Europäischen Union in die Vereinigten Staaten kann die Übermittlung daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen, soweit die jeweilige Verarbeitung von der Zertifizierung erfasst ist.

Webflow sieht in seinem Data Processing Addendum ergänzend die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vor. Diese können insbesondere dann als Übermittlungsmechanismus zur Anwendung kommen, wenn eine Datenübermittlung nicht vom EU–U.S. Data Privacy Framework erfasst wird.

Weitere Informationen zu internationalen Datenübermittlungen und den hierbei eingesetzten Schutzmechanismen finden sich im Data Processing Addendum und in den Datenschutzinformationen von Webflow.

‍11.7 Unterauftragsverarbeiter

‍Webflow setzt zur Bereitstellung seiner Plattformweitere Dienstleister als Unterauftragsverarbeiter ein.

Nach Angaben von Webflow werden diese Anbieter vor ihrer Beauftragung unter anderem einer datenschutzrechtlichen und sicherheitstechnischen Prüfung unterzogen und vertraglich zur Einhaltung der jeweils anwendbaren Datenschutzanforderungen verpflichtet.

Die aktuelle Liste kann unmittelbar bei Webflow eingesehen werden:

Liste der Webflow Unterauftragsverarbeiter


12. ServerLogfiles und technische Zugriffsdaten

‍Beim Aufruf unserer Website werden technisch bedingt Informationen über den Zugriff verarbeitet. Diese Informationen werden insbesondere benötigt, um die angeforderten Inhalte bereitzustellen, technische Probleme zu erkennen und die Sicherheit der eingesetzten Systeme zu gewährleisten.

Webflow gibt an, bei Endnutzern seiner KundenWebsites technische Informationen wie IP Adressen, Zeitpunkt des Zugriffs, User Agent, Browsersprache, Zeitzone, HTTP Header und Bildschirmauflösung zu erfassen.

‍12.1 Zweck der Verarbeitung

‍Die Verarbeitung technischer Zugriffsdaten dient insbesondere:

- der ordnungsgemäßen Auslieferung der Website
- der Gewährleistung eines stabilen Verbindungsaufbaus
- der sicherstellung der Funktionsfähigkeit der Website
- der Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen
- der Fehlerdiagnose und technischen Administration
- der Gewährleistung der Sicherheit der technischen Infrastruktur

‍12.2 Rechtsgrundlage

‍Die Verarbeitung erfolgt auf Grundlage von Art.6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der technisch fehlerfreien, sicheren und zuverlässigen Bereitstellung unserer Website sowie im Schutz unserer Systeme vor Missbrauch und Angriffen.

‍12.3 Speicherdauer

‍Technische Zugriffsdaten werden nur so lange verarbeitet, wie dies für die Bereitstellung und Sicherheit der Website, die Fehleranalyse sowie die Erkennung und Abwehr missbräuchlicher oder sicherheitsrelevanter Zugriffe erforderlich ist.

Die konkrete Speicherdauer kann abhängig von der Art der jeweiligen technischen Daten und dem Zweck ihrer Verarbeitung variieren.

Soweit Webflow personenbezogene Daten in unserem Auftrag verarbeitet, richtet sich die Speicherdauer ergänzend nach den vertraglichen und datenschutzrechtlichen Regelungen von Webflow. Nach dem Data Processing Addendum von Webflow werden personenbezogene Daten, die Webflow im Auftrag des Kunden verarbeitet, grundsätzlich für die Dauer des Vertragsverhältnisses verarbeitet und nach dessen Beendigung gelöscht, soweit keine gesetzlichen oder sonstigen rechtlichen Verpflichtungen einer Löschung entgegenstehen.

Eine längere Speicherung einzelner Daten kann insbesondere erforderlich sein, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls, zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Webflows DPA sieht tatsächlich vor, dass im Auftrag verarbeitete personenbezogene Daten während des Vertragsverhältnisses gespeichert und nach dessen Beendigung grundsätzlich gelöscht werden, sofern keine rechtlichen Gründe dagegensprechen.


13. Content Delivery Networks und technische Infrastruktur

‍Für die schnelle, sichere und zuverlässige Bereitstellung unserer Website können innerhalb der von Webflow bereitgestellten Infrastruktur sogenannte Content Delivery Networks, kurz CDN, sowie weitere technische Infrastruktur und Unteruftragsverarbeiter eingesetzt werden.

Ein CDN besteht aus einem Netzwerk räumlich verteilter Server, über die Website Inhalte möglichst effizient an Besucher ausgeliefert werden. Hierdurch können Ladezeiten reduziert, die Stabilität verbessert und Belastungsspitzen besser verarbeitet werden.

Bei der technischen Auslieferung können insbesondere IP Adressen und weitere Verbindungs- und Zugriffsdaten verarbeitet werden, soweit dies für die Kommunikation zwischen dem Endgerät des Nutzers und der jeweiligen Infrastruktur erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art.6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen, sicheren, stabilen und leistungsfähigen Bereitstellung unseres Internetauftritts.

Webflow setzt hierfür verschiedene technische Unterauftragsverarbeiter ein und veröffentlicht eine aktuelle Liste dieser Anbieter.


14. Cookies und ähnliche Technologien


14.1 Allgemeine Informationen

‍Auf unserer Website können Cookies und vergleichbare Technologien eingesetzt werden. Cookies sind kleine Datensätze, die auf dem Endgerät eines Nutzers gespeichert und bei einem späteren Zugriff erneut ausgelesen werden können.

Neben klassischen Cookies können auch andere Technologien eingesetzt werden, die Informationen auf dem Endgerät speichern oder auf dort bereits gespeicherte Informationen zugreifen. Hierzu können insbesondere Local Storage, Session Storage, Pixel, Tags und vergleichbare technische Verfahren gehören.

Der Einsatz solcher Technologien kann unterschiedlichen Zwecken dienen. Hierzu zählen insbesondere die technisch einwandfreie Bereitstellung der Website, die Speicherung von Einstellungen und Einwilligungsentscheidungen sowie, soweit eingesetzt und vom Nutzer gestattet, die Analyse der Website nutzung und die Messung von Marketingmaßnahmen.

‍14.2 Technisch erforderliche Technologien

‍Bestimmte Speicherungen oder Zugriffe können erforderlich sein, damit die Website und ausdrücklich vom Nutzer gewünschte Funktionen technisch bereitgestellt werden können.

Gemäß § 25 Abs. 2 TDDDG ist eine Einwilligung insbesondere dann nicht erforderlich, wenn die Speicherung von Informationen oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen.

Soweit im Zusammenhang mit solchen technisch erforderlichen Vorgängen zusätzlich personenbezogene Daten verarbeitet werden, richtet sich deren Verarbeitung nach den jeweils einschlägigen Vorschriften der DSGVO. Als Rechtsgrundlage kann insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht kommen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Unser berechtigtes Interesse liegt in diesem Fall insbesondere in der sicheren, funktionsfähigen und nutzerfreundlichen Bereitstellung unserer Website.

‍14.3 Einwilligungspflichtige Technologien

‍Soweit Informationen auf dem Endgerät eines Nutzers gespeichert oder aus diesem ausgelesen werden und keine Ausnahme nach §25 Abs. 2 TDDDG greift, erfolgt dies grundsätzlich erst nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG. Das Gesetz verlangt hierfür eine Einwilligung auf Grundlage klarer und umfassender Informationen.

Soweit die anschließend stattfindende Verarbeitung personenbezogener Daten ebenfalls einer Einwilligung bedarf,erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Dies kann insbesondere Analyse, Statistik, Personalisierung oder Marketing betreffen, sofern entsprechende Dienste auf unserer Website eingesetzt werden.

Eine erteilte Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

‍14.4 Kategorien eingesetzer technologien

‍Abhängig von der endgültigen technischen Konfiguration unserer Website können eingesetzte Technologien insbesondere folgenden Kategorien zugeordnet werden:

Erforderliche Technologien

Hierzu zählen Technologien, die für den sicheren und technisch ordnungsgemäßen Betrieb der Website oder für die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können diese Technologien ohne vorherige Einwilligung eingesetzt werden.

‍Funktionale Technologien

‍Funktionale Technologien ermöglichen zusätzliche Funktionen oder die Speicherung bestimmter Einstellungen. Soweit für deren Einsatz eine Einwilligung erforderlich ist, werden sie erst nach entsprechender Zustimmung aktiviert.

‍Analyse und Statistik

‍Soweit wir Technologien zur Analyse der Nutzung unserer Website und zur statistischen Reichweitenmessung einsetzen und hierfür eine Einwilligung erforderlich ist, werden diese erst nach entsprechender Zustimmung aktiviert.

‍Marketing

‍Soweit Technologien zur Erfolgsmessung von Werbemaßnahmen, zum Conversion Tracking oder für vergleichbare Marketingzwecke eingesetzt werden und hierfür eine Einwilligung erforderlich ist, werden diese erst nach entsprechender Zustimmung aktiviert.

Welche einwilligungspflichtigen Technologien und Dienste tatsächlich eingesetzt werden, richtet sich nach der aktuellen technischen Konfiguration unserer Website. Soweit erforderlich, können Informationen über die eingesetzten Dienste sowie erteilte Einwilligungen über die auf unserer Website bereitgestellten Datenschutzeinstellungen eingesehen und verwaltet werden.


15. Consent Management und Einwilligungsverwaltung


15.1 Verwaltung Ihrer Einwilligungen

‍Soweit auf unserer Website einwilligungspflichtige Technologien oder Dienste eingesetzt werden, verwenden wir eine Consent Management Lösung, über die Besucher ihre datenschutzrechtlichen Entscheidungen treffen und verwalten können.

Beim erstmaligen Besuch der Website können Sie über die eingeblendete Einwilligungsoberfläche auswählen, welchen einwilligungspflichtigen Kategorien beziehungsweise Diensten Sie zustimmen möchten.

Einwilligungspflichtige Technologien werden grundsätzlich erst aktiviert, nachdem die hierfür erforderliche Einwilligung erteilt wurde.

Webflow weist selbst darauf hin, dass beim Einsatz von Tracking auf Webflow Websites eine Consent Management Lösung eingesetzt werden kann, über die Besucher dem Tracking zustimmen oder dieses ablehnen können.

‍15.2 Speicherung der Einwilligungsentscheidung

‍Damit Ihre Auswahl berücksichtigt und bei späteren Seiten aufrufen wiedererkannt werden kann, muss die getroffene Einwilligungsentscheidung technisch gespeichert werden.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

- Einwilligungsstatus
- ausgewählte Kategorien oder Dienste
- Zeitpunkt der Entscheidung
- Zeitpunkt einer späteren Änderung oder eines Widerrufs
- technische Informationen, die zur Zuordnung beziehungsweise Dokumentation der Einwilligungsentscheidung erforderlich sind
- gegebenenfalls eine Consent ID oder vergleichbare Kennung

Die konkrete Datenverarbeitung hängt von der vonuns eingesetzten Consent Management Lösung ab.

Soweit die Speicherung auf dem Endgerät unbedingt erforderlich ist, um die vom Nutzer getroffene Datenschutzentscheidung zu speichern und umzusetzen, kann sie unter den Voraussetzungen des § 25 Abs. 2TDDDG erfolgen.

Die Verarbeitung personenbezogener Daten zur Verwaltung und zum Nachweis datenschutzrechtlicher Einwilligungen erfolgt, soweit einschlägig, insbesondere zur Erfüllung datenschutzrechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Anforderungen an die Nachweisbarkeit einer Einwilligung gemäß Art. 7 Abs. 1DSGVO.

‍15.3 Ablehnung e inwilligungspflichtiger Technologien

‍Sie können die Einwilligung in nicht erforderliche Technologien ablehnen.

Die Ablehnung einwilligungspflichtiger Analyse oder Marketingtechnologien beeinträchtigt grundsätzlich nicht den Zugang zu den wesentlichen Inhalten unserer Website. Technisch erforderliche Vorgänge können weiterhin stattfinden, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

‍15.4 Widerruf und Änderung Ihrer Auswahl

‍Eine bereits erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hierfür stellen wir auf unserer Website eine Möglichkeit bereit, die Datenschutzeinstellungen beziehungsweise CookieEinstellungen erneut aufzurufen und die zuvor getroffene Auswahl zu ändern.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.


16. Kontaktaufnahme

16.1 Allgemeine Kontaktanfragen

‍Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, soweit dies zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist.

Dies kann insbesondere bei einer Kontaktaufnahme per

- Kontaktformular      
- E-Mail  
- Telefon

erfolgen.

Je nach Art der Kontaktaufnahme und Inhalt Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:

- Vor und Nachname
- E-Mail Adresse
- Telefonnummer
- Unternehmen und geschäftliche Funktion
- nhalt und Gegenstand Ihrer Anfrage
- von Ihnen übermittelte Projektinformationen
- Datum und Zeitpunkt der Kontaktaufnahme
- weitere Informationen, die Sie uns im Rahmen der Kommunikation freiwillig mitteilen

‍16.2 Zwecke der Verarbeitung

‍Die Verarbeitung erfolgt insbesondere zur

- Bearbeitung und Beantwortung Ihrer Anfrage
- Kommunikation mit Ihnen
- Vorbereitung eines Beratungsgesprächs
- Prüfung eines möglichen Projekts oder einer Zusammenarbeit
- Erstellung und Übermittlung von Angeboten
- Anbahnung und Durchführung geschäftlicher Beziehungen

‍16. 3 Rechtsgrundlagen

‍Steht Ihre Kontaktaufnahme im Zusammenhang mitder Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen oder allgemeinen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten, Kunden, Geschäftspartnern und sonstigen Kontaktpersonen.

Soweit Sie ausdrücklich in eine darüber hinausgehende Verarbeitung eingewilligt haben, erfolgt diese auf Grundlage von Art.6 Abs. 1 lit. a DSGVO.

‍16.4 Speicherdauer

‍Die im Rahmen einer Kontaktaufnahme verarbeitete nDaten werden grundsätzlich gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine weitere Speicherung erforderlich ist.

Führt die Kontaktaufnahme zu einem Vertragsverhältnis oder ist sie für dessen Vorbereitung oder Durchführung relevant, können die betreffenden Daten entsprechend den für Vertrags und Geschäftsunterlagen geltenden gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

Eine weitere Speicherung kann außerdem erfolgen,soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

16.5 Kontaktformular auf der Website

‍Wenn Sie das auf unserer Website bereitgestellte Kontaktformular verwenden, verarbeiten wir die von Ihnen in die jeweiligen Formularfelder eingegebenen Daten sowie die zur Übermittlung technisch erforderlichen Informationen.

Welche personenbezogenen Daten erhoben werden, ergibt sich aus den jeweils angezeigten Eingabefeldern. Pflichtfelder werden als solche gekennzeichnet. Weitere Angaben können freiwillig erfolgen.

Die Verarbeitung erfolgt zum Zweck der Übermittlung, Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls zur Vorbereitung oder Durchführung einer geschäftlichen Zusammenarbeit.

Steht Ihre Anfrage im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen.

Für die technische Verarbeitung des Kontaktformulars nutzen wir die Formularfunktion von Webflow. Die übermittelten Formulardaten werden über die technische Infrastruktur von Webflow verarbeitet und können innerhalb von Webflow gespeichert werden.

Zusätzlich werden die über das Kontaktformular übermittelten Daten an die von uns hierfür hinterlegte E-Mail-Adresse weitergeleitet.

Soweit Webflow personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Ergänzend gelten die Angaben unter Abschnitt 11 „Webflow“ sowie Abschnitt 8 „Übermittlung personenbezogener Daten in Drittländer“ dieser Datenschutzerklärung.

‍16.6 E-Mail-Kommunikation und E-Mail-Dienstleister

Für die geschäftliche E-Mail-Kommunikation nutzen wir Dienste von IONOS und Google.

IONOS

Anbieter ist:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Im Rahmen der E-Mail-Kommunikation können insbesondere E-Mail-Adressen, Namen, Kommunikationsinhalte, Anhänge, Zeitpunkt der Kommunikation sowie technische Verbindungsdaten verarbeitet werden.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Google

Ergänzend können für die geschäftliche E-Mail-Kommunikation Dienste von Google eingesetzt werden.

Hierbei können insbesondere E-Mail-Adressen, Namen, Kommunikationsinhalte, Anhänge, Metadaten sowie technische Informationen verarbeitet werden.

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der für die eingesetzten Google-Dienste geltenden Vereinbarungen zur Auftragsverarbeitung.

Im Zusammenhang mit der Nutzung von Google-Diensten können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Internationale Datenübermittlungen erfolgen nach Maßgabe der jeweils anwendbaren datenschutzrechtlichen Voraussetzungen und Übermittlungsmechanismen.

Die Verarbeitung durch ALEPH erfolgt abhängig vom Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung oder Vertragsdurchführung beziehungsweise auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung sonstiger geschäftlicher Anfragen und Kommunikation.

E-Mail-Kommunikation wird nur so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage oder Geschäftsbeziehung erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Verarbeitung durch Webflow

‍Für die technische Verarbeitung unseres Kontaktformulars nutzen wir die Formularfunktion von Webflow. Anbieter ist:

Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA

Bei der Übermittlung des Kontaktformulars werden die eingegebenen Formulardaten über die technische Infrastruktur von Webflow verarbeitet. Die übermittelten Formulardaten können innerhalb von Webflow gespeichert und von uns über die Verwaltungsoberfläche von Webflow eingesehen werden.

Zusätzlich wird bei Eingang einer Kontaktanfrage eine Benachrichtigung mit den übermittelten Formulardaten an die von uns für diesen Zweck hinterlegte E-Mail-Adresse versendet.

Soweit Webflow personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Ergänzend gelten die Angaben unter Abschnitt 11 „Webflow“ sowie Abschnitt 8 „Übermittlung personenbezogener Daten in Drittländer“ dieser Datenschutzerklärung.

Webflow bestätigt aktuell, dass Formulareinsendungen, die an Webflow gesendet werden, in den Website-Einstellungen verwaltet werden können und zusätzlich automatische E-Mail-Benachrichtigungen an festgelegte Empfänger möglich sind.


17. Kommunikation über Messenger Dienste

‍Auf unserer Website stellen wir eine Möglichkeit bereit, über einen entsprechenden Link beziehungsweise Button direkt mit ALEPH über WhatsApp Kontakt aufzunehmen.

Beim Anklicken des WhatsApp-Buttons werden Sie zu WhatsApp weitergeleitet. Erst dort findet die weitere Kommunikation über den Dienst WhatsApp statt.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Im Rahmen der Kommunikation können insbesondere folgende personenbezogene Daten verarbeitet werden:

- Name und Profilname
- Telefonnummer
- Profilbild, soweit sichtbar
- Datum und Uhrzeit der Kommunikation
- Nachrichteninhalte
- übermittelte Dateien, Bilder oder Dokumente
- weitere freiwillig übermittelte Angaben

Die Verarbeitung durch ALEPH erfolgt zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation mit Ihnen.

Bezieht sich die Kommunikation auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einfachen und unmittelbaren Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Die Nutzung von WhatsApp ist freiwillig. Sie können ALEPH alternativ insbesondere per E-Mail, telefonisch oder über das Kontaktformular unserer Website erreichen.

Bei der Nutzung von WhatsApp verarbeitet auch WhatsApp personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. WhatsApp verwendet hierfür nach eigenen Angaben unter anderem Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Kommunikationsinhalte werden von uns nur so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage oder die weitere Geschäftsbeziehung erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.


18. Terminvereinbarung und Videokonferenzen


18.1 Terminvereinbarung

‍Soweit Sie mit uns einen Beratungstermin, ein Projektgespräch oder einen sonstigen geschäftlichen Termin vereinbaren, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

- Vor und Nachname
- E-Mail Adresse
- Telefonnummer
- Unternehmen
- gewünschter Termin
- Angaben zum Gegenstand des Gesprächs
- Projektinformationen
- weitere freiwillig übermittelte Angaben

Die Verarbeitung erfolgt zur Organisation, Vorbereitung und Durchführung des jeweiligen Termins.

Soweit die Terminvereinbarung der Anbahnung oderDurchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art.6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Organisation und Durchführung unserer geschäftlichen Kommunikation.

‍Externe Terminbuchungssysteme

‍Soweit wir auf unserer Website zukünftig einexternes Terminbuchungssystem einsetzen, werden Anbieter, Umfang der Datenverarbeitung, Rechtsgrundlage, Speicherdauer und gegebenenfalls stattfindende Drittlandübermittlungen an dieser Stelle gesondert aufgeführt.

Für Beratungsgespräche, Projektbesprechungen und sonstige geschäftliche Kommunikation können wir insbesondere Zoom, Microsoft Teams und Google Meet einsetzen.

Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:

- Name und Anzeigename  
- E-Mail Adresse  
- Profilbild      
- IP-Adresse  
- Geräte und Verbindungsinformationen  
- Zeitpunkt und Dauer der Teilnahme  
- Meeting Metadaten  
- Audio- und Videodaten bei aktivierter Kamera beziehungsweise aktiviertem Mikrofon
- Chatnachrichten      
- Bildschirmfreigaben      
- innerhalb des Meetings übermittelte Dateien und Inhalte

Die Verarbeitung erfolgt zur Durchführung der jeweiligen Besprechung sowie zur Kommunikation und Zusammenarbeit mit Interessenten, Kunden, Projektpartnern und sonstigen Geschäftskontakten.

Soweit die Besprechung der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in einer effizienten ortsunabhängigen Kommunikation und Zusammenarbeit.

zoom

Anbieter ist:

Zoom Communications, Inc.
55 Almaden Blvd, Suite 600
San Jose, CA 95113
USA

Zoom verarbeitet im Rahmen der Nutzung insbesondere Teilnehmer-, Geräte-, Verbindungs- und Kommunikationsdaten sowie die innerhalb eines Meetings bereitgestellten Inhalte. Zoom nimmt Datenübermittlungen in die USA unter anderem auf Grundlage des EU-U.S. Data Privacy Framework vor.

Microsoft Teams

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Bei der Nutzung von Microsoft Teams können insbesondere Teilnehmer-, Geräte-, Verbindungs-, Kommunikations- und Meetingdaten verarbeitet werden.

Google Meet

‍Google Meet ist ein Dienst der Google-Unternehmensgruppe. Bei der Nutzung können insbesondere Teilnehmer-, Geräte-, Verbindungs-, Kommunikations- und Meetingdaten verarbeitet werden. Google verarbeitet abhängig von der jeweiligen Nutzung unter anderem Geräteinformationen, IP-Adressen sowie Inhalte und Aktivitäten innerhalb seiner Dienste.

Soweit im Rahmen der genannten Dienste personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der jeweils anwendbaren datenschutzrechtlichen Voraussetzungen und Übermittlungsmechanismen.

Eine Aufzeichnung von Video- oder Audiokonferenzen erfolgt grundsätzlich nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht und die betroffenen Teilnehmer zuvor hierüber informiert wurden.


19.Interessenten und Kundenverwaltung


19.1 Verarbeitung von Interessenten und Kundendaten

‍Im Rahmen unserer Geschäftstätigkeit verarbeiten wir personenbezogene Daten von Interessenten, Kunden, Ansprechpartnern bei Unternehmen, Projektpartnern und sonstigen Geschäftskontakten.

Die Verarbeitung dient insbesondere der strukturierten Bearbeitung von Anfragen, der Vorbereitung und Durchführung von Projekten sowie der Pflege bestehender Geschäftsbeziehungen.

Dabei können insbesondere folgende Datenverarbeitet werden:

- Stamm- und Kontaktdaten  
- Name und geschäftliche Funktion  
- Unternehmen und Organisation  
- Anschrift      
- E-Mail Adresse  
- Telefonnummer      
- Kommunikationshistorie      
- Informationen zu Anfragen und Interessen  
- Projekt- und Auftragsinformationen  
- Angebote und Vertragsinformationen  
- Termin- und Gesprächsinformationen  
- Rechnungs- und Zahlungsinformationen  
- vom Jeweiligen Kontakt bereitgestellte Unterlagen und Inhalte

‍19.2 Zwecke der Verarbeitung

‍Die Verarbeitung erfolgt insbesondere zur:

- Bearbeitung von Anfragen  
- Interessentenverwaltung      
- Vorbereitung von Beratungsgesprächen  
- Erstellung und Nachverfolgung von Angeboten  
- Vertragsanbahnung      
- Durchführung von Kundenprojekten  
- Kundenkommunikation und Projektkoordination  
- Verwaltung bestehender Geschäftsbeziehungen  
- Dokumentation geschäftlicher Vorgänge  
- Abrechnung erbrachter Leistungen

‍19.3 Rechtsgrundlagen

‍Soweit die Verarbeitung für die Anbahnung oder Durchführung eines Vertrags mit der betroffenen Person erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Ansprechpartnern von Unternehmen und sonstigen geschäftlichen Kontakten kann die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, soweit unsere berechtigten Interessen an der Durchführung und Organisation geschäftlicher Beziehungen die entgegenstehenden Interessen der betroffenen Personen nicht überwiegen.

Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

‍19.4 Cloud-Speicher und Kollaborationsdienste

Zur Speicherung, Organisation und Bearbeitung von projektbezogenen Unterlagen sowie zur internen Zusammenarbeit nutzen wir insbesondere Google Drive und Trello.

Google Drive

Google Drive wird zur Speicherung und gemeinsamen Bearbeitung von Dateien, Dokumenten und projektbezogenen Informationen eingesetzt.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Hierbei können insbesondere Kontaktdaten, Projektinformationen, Dokumente, Dateien, Kommunikationsinhalte sowie sonstige im Rahmen eines Kundenprojekts bereitgestellte personenbezogene Daten verarbeitet werden.

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden Vereinbarungen zur Auftragsverarbeitung.

Trello

Trello wird zur Organisation und Koordination von Aufgaben, Projekten und internen Arbeitsabläufen eingesetzt.

Im Rahmen der Nutzung können insbesondere Namen und Kontaktdaten, Projekt- und Aufgabeninformationen, Kommentare, Anhänge sowie weitere innerhalb von Boards, Listen und Karten hinterlegte Informationen verarbeitet werden.

Trello ist ein Dienst von Atlassian. Soweit Atlassian personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des Data Processing Addendum von Atlassian gemäß Art. 28 DSGVO. Atlassian sieht für erforderliche internationale Datenübermittlungen insbesondere die EU-Standardvertragsklauseln vor.

Die Verarbeitung erfolgt, soweit sie für die Durchführung eines Vertrags oder Kundenprojekts erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei der Verarbeitung personenbezogener Daten von Ansprechpartnern oder sonstigen Projektbeteiligten kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in einer effizienten Organisation, Dokumentation und Durchführung unserer Projekte.

Die gespeicherten Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.


19.5 CRM undProjektmanagementsysteme

‍Zur Verwaltung von Interessenten, Kunden, Projekten und geschäftlicher Kommunikation können wir hierfür geeignete CRM, Projektmanagement oder vergleichbare Softwaresysteme einsetzen.

Soweit entsprechende Anbieter personenbezogenen Daten in unserem Auftrag verarbeiten, erfolgt ihre Einbindung nach Maßgabe von Art.28 DSGVO.

Sobald feststeht, welches System ALEPH verwendet, ergänzen wir an dieser Stelle insbesondere:

- Anbieter und Anschrift  
- konkrete Funktionen  
- verarbeitete Daten  
- Zwecke
- Rechtsgrundlagen      
- Auftragsverarbeitung      
- Unterauftragsverarbeiter, soweit relevant
- Drittlandübermittlungen      
- Speicherdauer      
- Datenschutzhinweise des Anbieters

‍19.5 Speicherdauer

‍Interessenten und Kundendaten werden grundsätzlich so lange gespeichert, wie dies für die Bearbeitung der Anfrage, die Durchführung des jeweiligen Projekts oder die bestehende Geschäftsbeziehung erforderlich ist.

Nach Abschluss eines Vertragsverhältnisses können bestimmte Daten aufgrund gesetzlicher handels und steuerrechtlicher Aufbewahrungspflichten weiter gespeichert werden.

Eine weitere Speicherung kann außerdem erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.


20. Verarbeitung personenbezogener Daten im Rahmen unserer Leistungen

ALEPH erbringt interdisziplinäre Leistungen ander Schnittstelle von Strategie, Gestaltung und Technologie. Im Rahmen der Vorbereitung und Durchführung entsprechender Projekte kann die Verarbeitung personenbezogener Daten erforderlich werden.

Dieser Verarbeitungsvorgang ist von der bloßen Nutzung unserer Website zu unterscheiden. Er betrifft insbesondere personenbezogene Daten, die uns Kunden im Rahmen eines Auftrags bereitstellen oder auf die wir zur Durchführung eines Projekts Zugriff erhalten.

‍20.1 MöglicheDatenkategorien

‍Abhängig von Art und Umfang des jeweiligen Projekts können insbesondere verarbeitet werden:

- Kontaktdaten von Kunden und Projektbeteiligten  
- Unternehmens und Ansprechpartnerdaten  
- Projektinformationen und Briefings  
- Kommunikationsinhalte      
- Texte, Bilder, Grafiken, Audio und Videomaterial  
- Marken und Gestaltungsunterlagen  
- Website und Content Daten  
- technische Informationen und Konfigurationen  
- Zugangsinformationen zu projektbezogenen Systemen  
- Analyse und Nutzungsdaten, soweit diese Bestandteil des jeweiligen Auftrags sind  
- sonstige vom Kunden für das Projekt bereitgestellte personenbezogene Daten

Welche Daten tatsächlich verarbeitet werden,richtet sich nach dem jeweiligen Auftrag.

‍20.2 Zwecke

‍Die Verarbeitung kann insbesondere der Konzeption, Beratung, Gestaltung, technischen Entwicklung, Umsetzung, Betreuung und Weiterentwicklung von Kundenprojekten dienen.

Hierzu können je nach Auftrag beispielsweise die Entwicklung digitaler Präsenzen, Marken und Kommunikationssysteme, Websites, Online Shops, digitale Anwendungen, visuelle und audiovisuelle Inhalte sowie damit verbundene strategische und technische Leistungen gehören.

‍20.3 Rechtsgrundlagen

‍Soweit personenbezogene Daten des Kunden selbst zur Durchführung des Vertrags verarbeitet werden, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Werden uns im Rahmen eines Kundenprojekts personenbezogene Daten anderer Personen zur Verfügung gestellt und verarbeiten wir diese ausschließlich im Auftrag und nach Weisung des Kunden, kann ALEPH hinsichtlich dieser Verarbeitung als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig werden.

In diesem Fall wird, soweit erforderlich, einentsprechender Vertrag über die Auftragsverarbeitung geschlossen.

Bestimmt ALEPH dagegen selbst über Zwecke und wesentliche Mittel einer Verarbeitung, kann eine eigene Verantwortlichkeit bestehen. Die datenschutzrechtliche Rollenverteilung richtet sich daher nachdem konkreten Projekt und der tatsächlichen Ausgestaltung der Verarbeitung.

‍20.4 Vertraulichkeit und Zugriff

‍Personenbezogene Daten aus Kundenprojekten werden grundsätzlich nur solchen Personen oder eingebundenen Dienstleistern zugänglich gemacht, deren Zugriff für die jeweilige Leistung erforderlich ist.

Werden externe Spezialisten oder technische Dienstleister eingebunden, erfolgt dies unter Beachtung der jeweils anwendbare ndatenschutzrechtlichen Anforderungen.

20.5 personenbezogene daten aus quellen

Im Rahmen von Kundenprojekten können uns personenbezogene Daten auch durch Kunden, Projektpartner oder sonstige Geschäftskontakte übermittelt werden, ohne dass wir diese unmittelbar bei der betroffenen Person erhoben haben.

Hierbei kann es sich insbesondere um Kontakt- und Ansprechpartnerdaten, geschäftliche Kommunikationsdaten, Projektinformationen sowie sonstige für die Durchführung des jeweiligen Auftrags erforderliche personenbezogene Daten handeln.

Die Daten stammen in diesen Fällen insbesondere von unseren Kunden, Projektpartnern oder anderen am jeweiligen Projekt beteiligten Personen oder Unternehmen.

Die Verarbeitung erfolgt ausschließlich im Rahmen des jeweiligen Projekts und auf Grundlage der hierfür einschlägigen Rechtsgrundlage.

Soweit ALEPH hinsichtlich dieser Daten als Verantwortlicher tätig wird und eine Informationspflicht nach Art. 14 DSGVO besteht, werden die betroffenen Personen nach Maßgabe der gesetzlichen Anforderungen über die Verarbeitung informiert.

20.6 Einsatz KI-gestützter Dienste

Im Rahmen unserer Leistungen und internen Arbeitsprozesse setzen wir KI-gestützte Dienste und Entwicklungswerkzeuge ein. Hierzu gehören insbesondere Dienste von OpenAI, Anthropic, Cursor, Lovable sowie vergleichbare KI-gestützte Anwendungen.

Diese Dienste können insbesondere zur Erstellung und Bearbeitung von Texten, Konzepten, Entwürfen, Programmcode, technischen Lösungen, Designs und sonstigen projektbezogenen Inhalten eingesetzt werden.

Soweit dies für den jeweiligen Zweck erforderlich ist, können hierbei auch personenbezogene Daten verarbeitet werden. Hierzu können insbesondere Namen, Kontaktdaten, Kommunikationsinhalte, Projektinformationen sowie sonstige im Rahmen eines Projekts bereitgestellte Inhalte gehören.

Personenbezogene Daten werden nur in dem Umfang an entsprechende Dienste übermittelt, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die Verarbeitung erfolgt, soweit sie zur Anbahnung oder Durchführung eines Vertrags oder Kundenprojekts erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Verarbeitungen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht insbesondere in einer effizienten, technisch unterstützten Durchführung und Optimierung unserer Arbeits- und Projektprozesse.

Zu den von uns eingesetzten Diensten können insbesondere gehören:

- OpenAI und ChatGPT
- Anthropic und Claude
- Cursor von Anysphere
- Lovable
- weitere vergleichbare KI-gestützte Entwicklungs-, Gestaltungs- und Produktivitätsdienste

Die konkreten verarbeiteten Daten richten sich nach dem jeweils eingesetzten Dienst, dessen Konfiguration und dem jeweiligen Verwendungszweck.

Soweit Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt deren Einbindung nach Maßgabe der Anforderungen des Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, erfolgt die Übermittlung nach Maßgabe der hierfür geltenden datenschutzrechtlichen Voraussetzungen und geeigneten Übermittlungsmechanismen.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden grundsätzlich nicht gezielt an KI-Dienste übermittelt, sofern dies nicht im Einzelfall erforderlich und datenschutzrechtlich zulässig ist.
‍
21. Vertragsabwicklung und Durchführung von Kundenprojekten

21.1 Verarbeitung im Rahmen von Vertragsverhältnissen

‍Wenn Sie ALEPH mit der Erbringung einer Leistung beauftragen, verarbeiten wir personenbezogene Daten, soweit dies für die Begründung, Durchführung, Verwaltung und Beendigung des jeweiligen Vertragsverhältnisses erforderlich ist.

Die konkrete Verarbeitung richtet sich nach Art,Umfang und Gegenstand des jeweiligen Auftrags.

Hierbei können insbesondere folgende Datenverarbeitet werden:

- Vor- und Nachname  
- Unternehmen und geschäftliche Funktion  
- Anschrift und Rechnungsanschrift  
- E-Mail Adresse und Telefonnummer  
- Vertrags- und Auftragsdaten  
- Angebots- und Leistungsinformationen  
- Projektbriefings und Projektanforderungen  
- Kommunikations- und Korrespondenzdaten  
- Termin- und Abstimmungsinformationen  
- bereitgestellte Dokumente, Dateien und Inhalte  
- Abrechnungs- und Zahlungsinformationen  
- Informationen zu Änderungs- und Freigabeprozessen  
- sonstige für die Durchführung des jeweiligen Projekts erforderliche Informationen

‍21.2 Zwecke der Verarbeitung

‍Die Verarbeitung erfolgt insbesondere zur:

- Erstellung und Übermittlung von Angeboten  
- Begründung und Durchführung von Vertragsverhältnissen  
- Planung und Organisation von Projekten  
- Kommunikation und Abstimmung mit Kunden  
- Erbringung der vereinbarten Leistungen  
- Dokumentation von Projektständen und Freigaben  
- Übergabe und Bereitstellung von Arbeitsergebnissen  
- Bearbeitung von Änderungswünschen  
- Abrechnung erbrachter Leistungen  
- Bearbeitung vertraglicher Ansprüche  
- Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten

‍21.3 Rechtsgrundlagen

‍Soweit die Verarbeitung für die Anbahnung oderDurchführung eines Vertrags mit Ihnen erforderlich ist, erfolgt sie auf Grund lage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Verpflichtungen eineV erarbeitung oder Aufbewahrung bestimmter Daten verlangen, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bei der Verarbeitung personenbezogener Daten von Ansprechpartnern, Mitarbeitern oder sonstigen Beteiligten eines Unternehmenskunden kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung und Organisation der jeweiligen Geschäftsbeziehung.

‍21.4 Bereitstellung personenbezogener Daten

‍Die Bereitstellung bestimmter personenbezogener Daten kann für den Abschluss oder die Durchführung eines Vertrags erforderlich sein.

Ohne die hierfür notwendigen Angaben kann es gegebenenfalls nicht möglich sein, ein Angebot zu erstellen, einen Vertrag abzuschließen oder die vereinbarte Leistung vollständig zu erbringen.

Eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung wird, soweit erforderlich, im jeweiligen Zusammenhang kenntlich gemacht.

‍21.5 Speicherdauer

‍Vertrags und Projektdaten werden grundsätzlich für die Dauer des jeweiligen Vertragsverhältnisses und anschließend entsprechend den anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert.

Daten, die für die Erfüllung gesetzlicher Aufbewahrungspflichten nicht mehr benötigt werden, werden nach Ablauf der jeweiligen Fristen gelöscht, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.

Eine weitere Speicherung kann insbesondere erforderlich sein, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden


22. Rechnungswesen, Zahlungsabwicklung und steuerrechtliche Dokumentation


22.1 Verarbeitung von Rechnungs- und Zahlungsdaten

‍Im Zusammenhang mit Angeboten, Aufträgen, Rechnungen und Zahlungen verarbeiten wir personenbezogene Daten, soweit dies zur Abwicklung unserer Geschäftsbeziehungen sowie zur Erfüllung handels, steuer und sonstiger gesetzlicher Verpflichtungen erforderlich ist.

Hierbei können insbesondere verarbeitet werden:

- Name beziehungsweise Unternehmensbezeichnung  
- Anschrift und Rechnungsanschrift  
- Kontaktinformationen      
- Kunden und Auftragsnummern  
- Vertrags- und Leistungsdaten  
- Rechnungsnummer und Rechnungsdatum  
- Rechnungsbetrag und Umsatzsteuerinformationen  
- Bank und Zahlungsinformationen  
- Zahlungsstatus      
- Verwendungszwecke      
- Buchungs- und Belegdaten  
- steuerrechtlich relevante Informationen

‍22.2 Zwecke und Rechtsgrundlagen

‍Die Verarbeitung erfolgt insbesondere zur Erstellung und Verwaltung von Rechnungen, zur Überwachung und Zuordnung von Zahlungseingängen, zur Buchführung sowie zur Erfüllung steuer und handelsrechtlicher Pflichten.

Soweit die Verarbeitung zur Durchführung einesV ertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit.b DSGVO.

Soweit wir zur Verarbeitung oder Aufbewahrung bestimmter Geschäftsunterlagen gesetzlich verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Hierzu zählen insbesondere steuerrechtliche Buchführungs-, Nachweis- und Aufbewahrungspflichten.

‍22.3 Banken, Zahlungsdienstleister und sonstige Empfänger

‍Zur Abwicklung von Zahlungen können die hierfür erforderlichen Daten an beteiligte Kreditinstitute beziehungsweise Zahlungsdienstleister übermittelt werden.

Soweit erforderlich, können abrechnungs- und steuerrelevante Daten außerdem an Steuerberater, Finanzbehörden oder sonstige gesetzlich berechtigte Stellen übermittelt werden.

Die Übermittlung erfolgt ausschließlich im jeweils erforderlichen Umfang und auf Grundlage der einschlägigen gesetzlichen Bestimmungen.

‍22.4 Aufbewahrungsdauer

‍Rechnungen, Buchungsbelege und sonstige steueroder handelsrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht, sofern keine weitere gesetzliche odersonstige Rechtsgrundlage für ihre Speicherung besteht


23. Webanalyse und Reichweitenmessung


23.1 Allgemeine Hinweise

‍Wir können auf unserer Website Technologien zur statistischen Analyse der Websitenutzung und zur Reichweitenmessung einsetzen.

Derartige Analysen können uns insbesondere dabei unterstützen, zu verstehen, wie unsere Website genutzt wird, welche Inhalte aufgerufen werden, wie Besucher auf unser Angebot gelangen und wie die technische und inhaltliche Gestaltung unserer Website weiterentwickelt werden kann.

Abhängig vom konkret eingesetzten Analysedienst können hierbei insbesondere folgende Daten verarbeitet werden:

- IP-Adresse  
- Geräte- und Browserinformationen  
- Betriebssystem      
- Spracheinstellungen      
- aufgerufene Seiten und Inhalte  
- Zeitpunkt und Dauer von Seitenaufrufen  
- Referrer-URL  
- Interaktionen mit Website Elementen  
- Navigationsverhalten      
- ungefähre geografische Informationen  
- technische Ereignis- und Nutzungsdaten  
- gegebenenfalls pseudonyme oder vergleichbare Kennungen

Welche Daten tatsächlich verarbeitet werden,richtet sich nach dem jeweils eingesetzten Analysedienst und dessen Konfiguration.

‍23.2 Einwilligungspflichtige Webanalyse

‍Soweit für die Webanalyse Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden und keine gesetzliche Ausnahme von der Einwilligungspflicht greift, erfolgt der Einsatzentsprechender Technologien nur nach Ihrer vorherigen Einwilligung gemäß §25 Abs. 1 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt diese Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art.6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mitWirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen werden.

‍23.3 Einwilligungsfreie Reichweitenmessung

‍Soweit zukünftig eine Analyse oder Reichweitenmessung eingesetzt wird, deren konkrete technische Ausgestaltung keine Einwilligung nach dem TDDDG beziehungsweise der DSGVO erfordert, kann die Verarbeitung auf einer anderen einschlägigen Rechtsgrundlage erfolgen.

Ob dies der Fall ist, wird für den jeweiligen Dienst anhand seiner konkreten technischen Konfiguration und der geltenden gesetzlichen Anforderungen beurteilt.


23.4 WebflowAnalyze

‍Webflow bietet mit Webflow Analyze eine integrierte Lösung zur Analyse der Nutzung von Webflow Websites an.

Webflow beschreibt Analyze als native Analysefunktion zur Erfassung und Auswertung des Besucherverhaltens innerhalb einer Website. Nach Angaben von Webflow können damit unter anderem Seitenaufrufe, Besucher, Sitzungen, Traffic Quellen, Länder, Geräteinformationen und Interaktionen ausgewertet werden.

Soweit Webflow Analyze auf unserer Website eingesetzt wird und die konkrete Konfiguration eine Einwilligung erfordert,wird der Dienst erst nach entsprechender Zustimmung über unser Consent Management aktiviert.

Die Verarbeitung personenbezogener Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach Maßgabe von § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit mitWirkung für die Zukunft über unsere Datenschutzeinstellungen widerrufen werden.

Für die Verarbeitung durch Webflow gelten ergänzend die Angaben unter Abschnitt 11 Webflow sowie Abschnitt 8Übermittlung personenbezogener Daten in Drittländer.  

‍23.5 GoogleAnalytics

‍Soweit wir Google Analytics einsetzen, verwenden wir den Webanalysedienst zur statistischen Auswertung und Optimierung unseres Internetauftritts.

Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst angeboten durch:

‍Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann Informationen darüber verarbeiten, wie Besucher unsere Website verwenden. Hierzu können insbesondere technische Geräteinformationen, Browserinformationen, Interaktionen,Seitenaufrufe, Sitzungsinformationen, ungefähre Standortinformationen und weitere Nutzungsdaten gehören.

Google erläutert selbst, dass Analytics Daten von Websites und Apps erfasst, um Berichte über die Interaktion der Nutzer mit diesen Angeboten bereitzustellen.

Soweit Google Analytics auf unserer Website eingesetzt wird, erfolgt die Aktivierung grundsätzlich erst nach Ihrer Einwilligung.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit mit Wirkung fürdie Zukunft über die Datenschutzeinstellungen unserer Website widerrufen werden.

Im Zusammenhang mit Google Diensten kann eine Übermittlung personenbezogener Daten an Google LLC und weitere Google Unternehmen in den Vereinigten Staaten stattfinden. Die konkrete Absicherung entsprechen der Übermittlungen wird vor Einsatz des Dienstes anhand der dann geltenden Vertrags und Zertifizierungsgrundlagen dokumentiert.

Datenschutzerklärung von Google


24. Marketing, Conversion Tracking und Erfolgsmessung


24.1 Allgemeine Hinweise

‍Soweit ALEPH digitale Werbemaßnahmen durchführt, können Technologien zur Messung des Erfolgs von Werbekampagnen und zur Zuordnung bestimmter Handlungen zu vorherigen Werbekontakten eingesetzt werden.

Hierdurch kann beispielsweise ermittelt werden,ob ein Besucher nach dem Kontakt mit einer Werbeanzeige unsere Website aufgerufen, ein Kontaktformular verwendet oder eine andere definierte Handlung ausgeführt hat.

Abhängig vom eingesetzten Anbieter können insbesondere verarbeitet werden:

- IP-Adresse
- Geräte- und Browserinformationen  
- Cookie oder vergleichbare Kennungen  
- aufgerufene Seiten  
- Interaktionen mit unserer Website  
- Zeitpunkt bestimmter Aktionen  
- Referrer- und Kampagneninformationen  
- Conversion Ereignisse  
- technische Nutzungsdaten

‍24.2Rechtsgrundlagen

‍Soweit entsprechende Marketing oder Trackingtechnologien auf Informationen im Endgerät zugreifen oder Informationen dort speichern, werden sie grundsätzlich nur nach vorheriger Einwilligung gemäߧ 25 Abs. 1 TDDDG eingesetzt.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs.1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung fürdie Zukunft über die Datenschutzeinstellungen unserer Website widerrufen werden. 

‍24.3 Google Ads und Conversion Tracking

Soweit wir Google Ads und das dazugehörige Conversion Tracking einsetzen, nutzen wir diese Dienste zur Schaltung von Werbeanzeigen sowie zur Messung des Erfolgs unserer Werbemaßnahmen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

‍Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Rahmen des Conversion Trackings können insbesondere Informationen über aufgerufene Seiten, Interaktionen mit unserer Website, verwendete Geräte und Browser, IP-Adresse, Referrer- und Kampagneninformationen sowie Conversion-Ereignisse verarbeitet werden.

Soweit für den Einsatz von Google Ads oder Conversion Tracking eine Einwilligung erforderlich ist, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung von Informationen auf dem Endgerät oder der Zugriff auf dort gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 1 TDDDG.

Google stellt für Nutzer im Europäischen Wirtschaftsraum außerdem Funktionen zur Übermittlung der jeweiligen Einwilligungsentscheidung über den sogenannten Consent Mode bereit.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google ergeben sich aus den Datenschutzinformationen von Google.

‍24.4 MetaPixel und Meta Werbedienste

Soweit wir das Meta Pixel oder vergleichbare Werbedienste von Meta einsetzen, nutzen wir diese insbesondere zur Messung des Erfolgs von Werbekampagnen, zur Analyse von Websiteinteraktionen und zur Bildung von Zielgruppen für Werbemaßnahmen.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

‍Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Hierbei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen mit unserer Website, Referrer- und Kampagneninformationen sowie Conversion-Ereignisse verarbeitet werden.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Meta kann personenbezogene Daten auch in die USA übermitteln. Meta Platforms, Inc. ist für bestimmte Datenkategorien, darunter Ads und Measurement, unter dem EU-U.S. Data Privacy Framework zertifiziert.

24.5 TikTokPixel

Soweit wir das TikTok Pixel oder vergleichbare Werbedienste von TikTok einsetzen, nutzen wir diese insbesondere zur Erfolgsmessung von Werbekampagnen, zur Analyse von Websiteinteraktionen und zur Optimierung unserer Werbemaßnahmen.

Im Rahmen der Nutzung können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen mit unserer Website, Referrer- und Kampagneninformationen sowie Conversion-Ereignisse verarbeitet werden.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Im Rahmen der Nutzung von TikTok-Diensten können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Etwaige internationale Datenübermittlungen erfolgen nach Maßgabe der jeweils anwendbaren datenschutzrechtlichen Anforderungen und Übermittlungsmechanismen.


25. Externe Medien und eingebettete Inhalte


25.1Allgemeine Hinweise

‍Auf unserer Website können Inhalte und Funktionen externer Anbieter eingebunden werden. Hierzu können insbesondere Videos, Audioinhalte, Karten, interaktive Elemente, Social Media Inhalte, externe Widgets oder vergleichbare Medien gehören.

Bei der Einbindung solcher Inhalte kann es technisch erforderlich sein, eine Verbindung zu Servern des jeweiligen Drittanbieters herzustellen. Dabei können insbesondere folgende Datenverarbeitet werden:

- IP-Adresse  
- Datum und Uhrzeit des Zugriffs  
- Browser- und Geräteinformationen  
- Betriebssystem      
- Referrer-URL  
- aufgerufene Seite  
- technische Verbindungsdaten  
- gegebenenfalls Cookies oder vergleichbare Kennungen  
- Interaktionen mit dem eingebetteten Inhalt

Abhängig vom jeweiligen Anbieter kann eine Verarbeitung auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

‍25.2 Rechtsgrundlage

‍Soweit die Einbindung eines externen Dienste seine Einwilligung erfordert, wird der betreffende Inhalt grundsätzlich erst nach Ihrer vorherigen Einwilligung geladen.

Die Verarbeitung personenbezogener Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit mitWirkung für die Zukunft über die Datenschutzeinstellungen unserer Website widerrufen werden.

Soweit ein externer Inhalt im Einzelfall ohne Einwilligung eingebunden werden kann, wird die hierfür einschlägige Rechtsgrundlage bei dem jeweiligen Dienst angegeben. 

‍25.3 YouTube

Soweit wir Videos der Plattform YouTube auf unserer Website einbinden, können beim Laden oder Abspielen der Videos personenbezogene Daten an Google übermittelt werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

‍Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Mutterunternehmen ist die Google LLC mit Sitz inden Vereinigten Staaten.

Hierbei können insbesondere die IP-Adresse, Geräte- und Browserinformationen, Informationen über die aufgerufene Seite sowie Interaktionen mit dem eingebetteten Video verarbeitet werden. Ist ein Nutzer gleichzeitig bei Google beziehungsweise YouTube angemeldet, kann Google die Nutzung gegebenenfalls dem jeweiligen Nutzerkonto zuordnen.

Soweit für die Einbindung eine Einwilligung erforderlich ist, wird der betreffende Inhalt erst nach entsprechender Zustimmung geladen. Die Verarbeitung personenbezogener Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Soweit technisch möglich, können YouTube-Videos im erweiterten Datenschutzmodus eingebunden werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden sich in den Datenschutzinformationen von Google.

‍25.4 Weitere externe Inhalte

‍Soweit ALEPH zukünftig weitere externe Medien oder Funktionen wie Karten, Audio Player, Social Media Beiträge, externe Portfolios oder interaktive Anwendungen einbindet, werden die entsprechenden Informationen zu Anbieter, Datenverarbeitung, Rechtsgrundlage und gegebenenfalls Drittlandübermittlung in dieser Datenschutzerklärung ergänzt. 


‍26. Schriftarten und externe Ressourcen


26.1 Schriftarten

‍Für die visuelle Darstellung unserer Website werden Schriftarten eingesetzt.

Soweit verwendete Schriftarten lokal beziehungsweise innerhalb der von uns eingesetzten Website Infrastruktur bereitgestellt werden, findet beim bloßen Laden der Schriftart grundsätzlich keine zusätzliche Verbindung des Browsers zu einem externen Schriftanbieter allein zu diesem Zweck statt.

Werden Schriftarten dagegen unmittelbar von Servern eines externen Anbieters geladen, kann beim Seitenaufruf eine Verbindung zu diesem Anbieter hergestellt werden. Hierbei können insbesondere die IP Adresse sowie technische Verbindungs- und Browserinformationen übertragen werden.

Wir bevorzugen, soweit technisch und gestalterisch möglich, eine Bereitstellung von Schriftarten, bei der unnötige Übermittlungen personenbezogener Daten an externe Anbieter vermieden werden.

‍26.2 Google Fonts

‍Soweit auf unserer Website Schriftarten von Google Fonts eingesetzt und unmittelbar über die Google Fonts API geladen werden, stellt der Browser des Nutzers beim Aufruf der Website eine Verbindung zu Servern von Google her, um die benötigten Schriftarten abzurufen.
‍
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

‍Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Rahmen des Abrufs können insbesondere die IP-Adresse sowie technische Browser- und Verbindungsinformationen an Google übermittelt werden.

Soweit für die externe Einbindung von Google Fonts eine Einwilligung erforderlich ist, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Werden die verwendeten Schriftarten lokal beziehungsweise über die eigene Website-Infrastruktur bereitgestellt, findet allein zum Laden dieser Schriftarten keine unmittelbare Verbindung zu Servern von Google statt.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google ergeben sich aus den Datenschutzinformationen von Google.

‍27. SocialMedia Präsenzen

27.1 Allgemeine Hinweise

‍Soweit ALEPH geschäftliche Präsenzen auf sozialen Netzwerken oder anderen digitalen Plattformen unterhält, gelten ergänzend die nachfolgenden Hinweise zur Verarbeitung personenbezogener Daten.
‍
Wenn Sie eine solche Präsenz besuchen oder mitihr interagieren, können sowohl wir als auch der jeweilige Plattformbetreiber personenbezogene Daten verarbeiten.

Hierzu können abhängig von der jeweiligen Plattform insbesondere gehören:

- Profil- und Stammdaten  
- Benutzername      
- öffentlich zugängliche Profilinformationen  
- Kontaktinformationen      
- Kommentare und Nachrichten  
- Likes und sonstige Reaktionen  
- geteilte inhalte  
- Informationen über Interaktionen mit unserer Präsenz  
- Geräte- und Browserinformationen  
- ip-Adresse  
- Nutzungs- und Reichweitendaten

Art und Umfang der durch den jeweiligen Plattformbetreiber vorgenommenen Verarbeitung richten sich insbesondere nachdessen Datenschutzbestimmungen und den Einstellungen des jeweiligen Nutzerkontos.

‍27.2 Zwecke der Verarbeitung

‍Wir betreiben Social Media Präsenzen insbesondere zur:

- Darstellung von ALEPH und unseren Leistungen  
- Kommunikation mit Interessenten, Kunden und Geschäftspartnern  
- Veröffentlichung eigener Inhalte und Projekte  
- Information über unsere Tätigkeit  
- Pflege geschäftlicher Kontakte  
- Beantwortung von Nachrichten und Anfragen  
- Reichweitenmessung und Auswertung unserer Inhalte, soweit entsprechende Funktionen genutzt werden

‍27. 3Rechtsgrundlagen

‍Soweit Sie uns über eine Plattform kontaktieren und Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgtdie Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
‍
Die allgemeine Kommunikation, Außendarstellung und Betreuung unserer geschäftlichen Social Media Präsenzen kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht insbesondere in der Kommunikation mit Interessenten und Geschäftspartnern sowie einer zeitgemäßen Darstellung unseres Unternehmens.

Soweit eine Verarbeitung eine Einwilligung voraussetzt, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. 

‍27.4 Datenverarbeitung durch Plattformbetreiber

‍Die Betreiber sozialer Netzwerke verarbeiten prsonenbezogene Daten ihrer Nutzer regelmäßig auch für eigene Zwecke.

Hierzu können insbesondere Analyse, Personalisierungs- und Werbezwecke gehören. Auf diese Verarbeitung haben wir grundsätzlich nur begrenzten Einfluss.

Abhängig vom jeweiligen Anbieter kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Informationen über Art, Umfang, Zwecke, Rechtsgrundlagen, Speicherdauer und internationale Datenübermittlungen ergebensich insbesondere aus den Datenschutzinformationen des jeweiligen Plattformbetreibers.

‍27.5 Instagram und Facebook

‍Für Instagram und Facebook ist im Europäischen Wirtschaftsraum grundsätzlich verantwortlich:

‍Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie unsere Präsenz auf Instagram oder Facebook besuchen, kann Meta personenbezogene Daten über Ihre Nutzung der jeweiligen Plattform verarbeiten.

Für bestimmte statistische Informationen über die Nutzung unserer Präsenzen, insbesondere sogenannte Insights Daten, kann nach Maßgabe der jeweiligen Funktion eine gemeinsame Verantwortlichkeit zwischen unsund Meta bestehen. Meta stellt hierzu entsprechende Vereinbarungen über die gemeinsame Verantwortlichkeit bereit.

Im Rahmen dieser gemeinsamen Verantwortlichkeit übernimmt Meta insbesondere bestimmte Verpflichtungen hinsichtlich der Verarbeitung der Insights Daten. Die gesetzlichen Rechte betroffener Personen bleiben hiervon unberührt.

Datenschutzrichtlinie von Meta 

‍27.6 LinkedIn

‍Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich verantwortlich:

‍LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

Soweit ALEPH eine geschäftliche Präsenz auf LinkedIn unterhält und Sie diese besuchen oder mit unseren dort veröffentlichten Inhalten interagieren, können personenbezogene Daten sowohl durch LinkedIn als auch durch ALEPH verarbeitet werden.

LinkedIn stellt Betreibern von Unternehmensseiten außerdem statistische Informationen über die Nutzung ihrer Seiten zur Verfügung.

Weitere Informationen finden Sie in derDatenschutzerklärung von LinkedIn.

Datenschutzerklärung von LinkedIn 

‍27.7 TikTok

‍Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere verantwortlich:

‍TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Irland

Soweit ALEPH eine geschäftliche Präsenz auf TikTok unterhält und Sie diese besuchen oder mit unseren dort veröffentlichten Inhalten interagieren, kann TikTok personenbezogene Daten insbesondere über die Nutzung der Plattform und die Interaktion mit unseren Inhalten verarbeiten.

Weitere Informationen über die Datenverarbeitung stellt TikTok in seinen Datenschutzinformationen bereit.


‍27.8 YouTube

‍Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich verantwortlich:

‍Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Soweit ALEPH einen geschäftlichen YouTube-Kanal unterhält und Sie diesen besuchen oder mit unseren dort veröffentlichten Inhalten interagieren, können personenbezogene Daten durch Google beziehungsweise YouTube sowie durch ALEPH verarbeitet werden.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.

Datenschutzbestimmungen von Google 

‍28. Newsletter und elektronische Direktkommunikation


28.1 Newsletter

Soweit ALEPH einen Newsletter anbietet und Sie diesen abonnieren, verarbeiten wir die von Ihnen im Rahmen der Anmeldung angegebenen personenbezogenen Daten, um Ihnen regelmäßig Informationen über ALEPH, unsere Leistungen, Projekte und geschäftliche Entwicklungen zu übermitteln.

Hierbei können insbesondere Ihre E-Mail-Adresse, Ihr Vor- und Nachname, soweit angegeben, der Zeitpunkt der Anmeldung und Bestätigung, der Einwilligungsstatus sowie technische Nachweisdaten verarbeitet werden.

‍28.2Rechtsgrundlage

‍Der Versand eines Newsletters erfolgt, soweit hierfür eine Einwilligung erforderlich ist, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgtenVerarbeitung bleibt hiervon unberührt.

‍28.3 DoubleOpt In

‍Soweit ALEPH einen Newsletter anbietet, verwenden wir grundsätzlich ein sogenanntes Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Nachricht, mit der Sie die Anmeldung bestätigen müssen.

Die im Rahmen des Anmelde- und Bestätigungsverfahrens anfallenden Informationen können gespeichert werden, um die ordnungsgemäße Erteilung der Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können.

Nach der Anmeldung erhalten Sie in diesem Falleine Nachricht, mit der Sie die Anmeldung bestätigen müssen.

Die im Rahmen des Anmelde- und Bestätigungsverfahrens anfallenden Informationen können gespeichert werden, soweit dies erforderlich ist, um eine ordnungsgemäß erteilte Einwilligungnachweisen zu können. Art. 7 Abs. 1 DSGVO verpflichtet den Verantwortlichen dazu, das Vorliegen einer Einwilligung nachweisen zu können. 


‍29. Rechte betroffener Personen

‍Betroffenen Personen stehen nach Maßgabe dergesetzlichen Voraussetzungen verschiedene Rechte hinsichtlich der Verarbeitung ihrer personenbezogenen Daten zu.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an den unter Abschnitt 3 genannten Verantwortlichen wenden.


‍29.1 Recht auf Auskunft

‍Sie haben nach Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten.

Ist dies der Fall, können Sie insbesondere Auskunft über die verarbeiteten Daten, die Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger beziehungsweise Kategorien von Empfängern und die vorgesehene Speicherdauer beziehungsweise die Kriterien für deren Festlegung verlangen.

‍29.2 Recht auf Berichtigung

‍Nach Art. 16 DSGVO haben Sie das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Unter Berücksichtigung der Zwecke derVerarbeitung können Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangen.

‍29.3 Recht auf Löschung

‍Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung besteht insbesondere dann nicht uneingeschränkt, wenn die weitere Verarbeitung aufgrund gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

‍29.4 Recht aufE inschränkung der Verarbeitung

‍Unter den Voraussetzungen des Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenenDaten zu verlangen.

‍29.5 Recht auf datenübertragbarkeit

‍Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie gemäß Art. 20 DSGVO das Recht, personenbezogene Daten,die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie können außerdem verlangen, dass diese Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und die gesetzlichen Voraussetzungen erfüllt sind.

‍29.6 Recht auf Widerspruch

‍Unter den Voraussetzungen des Art. 21 DSGVO haben Sie das Recht, gegen bestimmte Verarbeitungen Ihrer personenbezogenen Daten Widerspruch einzulegen. Das Widerspruchsrecht wird aufgrund seiner besonderen Bedeutung im folgenden Abschnitt gesondert erläutert.

‍29.7 Recht aufWiderruf einer Einwilligung

‍Soweit eine Verarbeitung auf Ihrer Einwilligungberuht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung fürdie Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

‍29.8 Recht auf Beschwerde

‍Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt .Weitere Informationen zur für ALEPH zuständigen Aufsichtsbehörde finden Sie unter Abschnitt 31.


30.Widerruf von Einwilligungen und Widerspruch gegen die Verarbeitung


30.1 Widerruf erteilter Einwilligungen

‍Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, haben Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zumZeitpunkt des Widerrufs erfolgt ist.

Der Widerruf kann grundsätzlich formfrei erfolgen. Sie können sich hierzu insbesondere über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten an uns wenden.

Soweit sich die Einwilligung auf Cookies, Analyse, Marketing oder vergleichbare Technologien bezieht, kann sie zusätzlich über die auf unserer Website bereitgestellten Datenschutzeinstellungen beziehungsweise CookieEinstellungen geändert oder widerrufen werden.

‍30.2 Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlagevon Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

‍Im Falle eines Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

‍30.3 Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

‍Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre personenbezogenen Daten nicht mehr für diese Zweckeve rarbeitet.

Zur Ausübung Ihres Widerspruchsrechts können Sie sich jederzeit an uns wenden:

‍Elsar Chabaev
ALEPH
Integrated Creative Technology StudioKantstraße 86
10627 Berlin
Deutschland

‍E-Mail: [ALEPH E MAIL ADRESSE]
Telefon: +49 172 9247005


‍31. Beschwerderecht bei einer Datenschutzaufsichtsbehörde


31.1 Recht auf Beschwerde

‍Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

‍31.2 Zuständige Datenschutzaufsichtsbehörde

‍Für den Verantwortlichen ist grundsätzlich folgende Datenschutzaufsichtsbehörde zuständig:

‍Berliner Beauftragte für Datenschutz und Informationsfreiheit

‍Alt Moabit 59–61
10555 Berlin
Deutschland
Telefon: +49 30 13889 0
E Mail: mailbox@datenschutz-berlin.de

‍Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt hiervon unberührt.


‍32. Aktualität und Änderung dieser Datenschutzerklärung


32.1 Aktualität

‍Diese Datenschutzerklärung entspricht dem Stand:

‍August 2026

‍Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, soweit dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist.

Eine Anpassung kann insbesondere erforderlich werden, wenn sich

- die gesetzlichen oder regulatorischen Anforderungen ändern,  
- unsere Website oder deren technische Infrastruktur verändert,
- neue Funktionen oder Leistungen eingeführt werden,  
- weitere externe Dienstleister eingesetzt werden,  
- bestehende Dienste ersetzt oder entfernt werden,  
- Analyse, Marketing oder Kommunikationstechnologien geändert werden,  
- sich Art, Umfang oder Zweck der Verarbeitung personenbezogener Daten wesentlich     verändern.

‍32.2Änderungen dieser Datenschutzerklärung

‍Die jeweils aktuelle Fassung dieserDatenschutzerklärung ist auf unserer Website abrufbar.

Soweit Änderungen der Verarbeitung eine erneute Einwilligung erfordern, werden entsprechende Verarbeitungsvorgänge nicht allein aufgrund einer Änderung dieser Datenschutzerklärung auf eine bestehende Einwilligung gestützt. Eine erforderliche neue Einwilligung wird gesondert eingeholt.

Soweit gesetzlich erforderlich, informieren wir betroffene Personen in geeigneter Weise über wesentliche Änderungen der verarbeitung ihrer personenbezogenen Daten.


‍33. Keineautomatisierte Entscheidungsfindung

‍ALEPH setzt derzeit keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungsverfahren im Sinne von Art. 22 DSGVO ein, die gegenüber betroffenen Personen rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Auch ein entsprechendes Profiling findet derzeit nicht statt.

Sollten zukünftig solche Verfahren eingesetzt werden, werden die betroffenen Personen nach Maßgabe der gesetzlichen Anforderungen über die zugrunde liegende Verarbeitung, deren Funktionsweise sowie die möglichen Auswirkungen informiert.


‍34.Schlussbestimmungen

‍Diese Datenschutzerklärung dient der transparenten Information über die Verarbeitung personenbezogener Daten im Zusammenhang mit den digitalen Angeboten, der geschäftlichen Kommunikation und den Leistungen von ALEPH.

Für einzelne Verarbeitungsvorgänge können ergänzende Datenschutzhinweise bereitgestellt werden, wenn dies aufgrund derArt einer Verarbeitung oder eines bestimmten Dienstes erforderlich ist.

Soweit einzelne Abschnitte dieser Datenschutzerklärung nur für bestimmte Dienste oder Funktionen gelten, finden sie nur Anwendung, wenn der jeweilige Dienst oder die entsprechende Funktion tatsächlich durch ALEPH eingesetzt wird.

‍Verantwortlicher

‍Elsar Chabaev
handelnd unter

‍ALEPH
Integrated Creative Technology Studio

Kantstraße 86
10627 Berlin
Deutschland

‍E-Mail: info@aleph.de
Telefon: +49 172 9247005


‍Stand: August 2026