Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Telefon: +49 (0) 56 94 - 472 9950
E-Mail: info@setaro.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung Ihrer Anfrage oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Die jeweils maßgebliche Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen genannt. Soweit wir Ihre Einwilligung einholen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Dient Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur sicheren und wirtschaftlichen Bereitstellung unseres Angebots erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting bei Amazon Web Services

Diese Website wird auf einer von uns administrierten EC2-Instanz bei Amazon Web Services, kurz AWS, betrieben. Beim Aufruf der Website werden technisch erforderliche Daten auf Systemen von AWS verarbeitet. Dazu können insbesondere IP-Adressen, Verbindungsdaten, Geräte- und Browserinformationen sowie Protokolldaten gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit AWS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Bei einer Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums werden die gesetzlichen Voraussetzungen für Drittlandübermittlungen eingehalten, insbesondere durch einen Angemessenheitsbeschluss, geeignete Garantien wie die EU-Standardvertragsklauseln oder eine Zertifizierung nach dem EU-US Data Privacy Framework, soweit diese anwendbar ist.

Weitere Informationen finden Sie in den Datenschutzhinweisen von AWS.

4. Server-Protokolldaten

Beim Besuch dieser Website verarbeitet der Server automatisch Informationen in Protokolldateien. Dazu gehören die aufgerufene Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Zugriffsstatus, Browsertyp und Browserversion, Betriebssystem, zuvor besuchte Seite sowie die IP-Adresse.

Wir verwenden diese Daten, um die Website technisch bereitzustellen, Angriffe und Missbrauch zu erkennen und die Systemsicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn konkrete Sicherheitsvorfälle untersucht oder gesetzliche Pflichten erfüllt werden müssen.

5. Kontakt- und Rückrufformulare

Wenn Sie über eines unserer Formulare Kontakt aufnehmen oder um einen Rückruf bitten, verarbeiten wir die von Ihnen eingegebenen Angaben. Name, E-Mail-Adresse und Telefonnummer sind Pflichtfelder. Eine Nachricht können Sie freiwillig ergänzen. Zudem speichern wir Ihre Einwilligung und den Zeitpunkt der Anfrage, um die erteilte Einwilligung nachweisen zu können.

Die Daten werden zunächst in einer lokalen Datenbank auf unserem Webserver gespeichert. Wir verwenden hierfür SQLite. Zur internen Benachrichtigung über Ihre Anfrage können die Formulardaten außerdem per E-Mail über den von uns eingesetzten SMTP-Dienst übermittelt werden. Empfänger innerhalb unseres Unternehmens erhalten nur die Daten, die zur Bearbeitung Ihrer Anfrage erforderlich sind.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@setaro.de.

Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

6. HubSpot CRM

Zur strukturierten Bearbeitung von Anfragen setzen wir HubSpot ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist HubSpot Ireland Limited, Irland. Die über unsere eigenen Formulare erfassten Kontaktdaten können serverseitig an ein HubSpot-Formular und das zugehörige CRM weitergeleitet werden. Scheitert diese Weiterleitung, bleibt Ihre Anfrage in unserer lokalen Datenbank gespeichert, damit wir sie dennoch bearbeiten können.

Übermittelt werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht, angefragtes Thema, Herkunftsseite und Informationen zu Ihrer Einwilligung. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit die Anfrage vorvertraglich ist, nach Art. 6 Abs. 1 lit. b DSGVO. HubSpot verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.

HubSpot kann verbundene Unternehmen und Unterauftragnehmer in Drittländern, insbesondere in den USA, einbeziehen. Drittlandübermittlungen werden auf die gesetzlich vorgesehenen Garantien gestützt, insbesondere das EU-US Data Privacy Framework und EU-Standardvertragsklauseln, soweit diese anwendbar sind. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot.

7. Terminvereinbarung über Calendly

Auf unserer Website finden Sie Links zu Terminseiten bei Calendly. Anbieter ist Calendly LLC, USA. Calendly wird auf dieser Website nicht eingebettet. Erst wenn Sie einen Termin-Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zu Calendly her.

Bei Calendly können technische Daten wie Ihre IP-Adresse und Browserinformationen sowie die von Ihnen zur Terminvereinbarung eingegebenen Kontakt- und Termindaten verarbeitet werden. Wir erhalten die Angaben, die zur Vorbereitung und Durchführung des Termins erforderlich sind. Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn der Termin der Vertragsanbahnung dient, und im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten Terminplanung nach Art. 6 Abs. 1 lit. f DSGVO.

Bei der Nutzung von Calendly kann es zu Datenübermittlungen in die USA kommen. Calendly stützt solche Übermittlungen nach eigenen Angaben auf die anwendbaren gesetzlichen Übermittlungsmechanismen. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

8. Whitepaper-Download

Das Whitepaper zum digitalen Mitarbeiter stellen wir nach Eingabe Ihrer Kontaktdaten und Ihrer Einwilligung zum Download bereit. Wir verarbeiten dabei Name, E-Mail-Adresse, Telefonnummer, Ihre Einwilligung sowie technische Angaben zur Anfrage. Diese Daten verwenden wir, um den Download bereitzustellen und Sie zu dem von Ihnen gewählten Thema zu kontaktieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne die im Formular als Pflichtfelder gekennzeichneten Angaben können wir den Download über dieses Formular nicht freischalten. Eine Anmeldung zu einem Newsletter ist damit nicht verbunden.

Für die Speicherung, interne Benachrichtigung und mögliche Übertragung an HubSpot gelten ergänzend die Abschnitte zu Kontaktformularen und HubSpot CRM.

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vorvertraglich oder vertraglich ist. In allen anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

10. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Empfänger können IT-, Hosting-, CRM- und E-Mail-Dienstleister sein, die Daten nach unserer Weisung verarbeiten. Wir wählen diese Dienstleister sorgfältig aus und schließen erforderliche Verträge zur Auftragsverarbeitung.

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Anschließend löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen, die Geltendmachung oder Verteidigung von Rechtsansprüchen oder andere zulässige Gründe eine weitere Speicherung erfordern. Bei einem wirksamen Widerruf löschen wir die auf der Einwilligung beruhenden Daten, sofern keine andere Rechtsgrundlage die weitere Verarbeitung erlaubt.

12. Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Mitlesen geschützt. Eine verschlüsselte Verbindung erkennen Sie an der Adresse, die mit https beginnt, und am Schlosssymbol Ihres Browsers.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO
• Löschung Ihrer Daten nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@setaro.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für unseren Unternehmenssitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Weitere Informationen und Kontaktdaten finden Sie unter datenschutz.hessen.de.

15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.