Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website donnadesk.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie über Ihre Rechte.

Diese Datenschutzerklärung gilt ausschließlich für diese Website. Die Verarbeitung personenbezogener Daten im Rahmen unserer KI-gestützten Telefonassistenz für Kanzleien ist nicht Gegenstand dieser Erklärung; sie erfolgt im Auftrag und nach Weisung der jeweiligen Kanzlei auf Grundlage gesonderter vertraglicher Vereinbarungen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

DonnaDesk GmbH
Kleestraße 21-23
90461 Nürnberg
Deutschland
Vertreten durch die Geschäftsführer: Mohamed Kerim, Marlen Rafik Kheder, Dr. Wolfgang Kreuzer
E-Mail: [email protected]

2. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

heyData GmbH
Schützenstraße 5
10117 Berlin
E-Mail: [email protected]
Web: www.heydata.eu

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Die in dieser Erklärung verwendeten Begriffe (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“) richten sich nach den Definitionen in Art. 4 DSGVO.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

5. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht: Beruht die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Beschwerderecht bei der Aufsichtsbehörde: Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: [email protected]

6. Aufruf der Website, Server-Logfiles, Hosting und CDN

Bei jedem Aufruf unserer Website werden automatisch Informationen erhoben, die Ihr Browser an den Server übermittelt und die technisch erforderlich sind, um Ihnen die Website anzuzeigen. Erfasst werden insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• übertragene Datenmenge

Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung eines reibungslosen Verbindungsaufbaus, die Systemsicherheit und -stabilität sowie die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Hosting und Content-Delivery-Network (Cloudflare)

Unsere Website wird über Cloudflare gehostet und ausgeliefert. Cloudflare stellt zugleich ein Content-Delivery-Network (CDN) sowie Sicherheitsfunktionen (u. a. Schutz vor Überlastungs- und DDoS-Angriffen) bereit. Anbieter ist:

Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
(in der EU vertreten durch die Cloudflare Germany GmbH, München)

Cloudflare verarbeitet in unserem Auftrag die vorgenannten Verbindungs- und Nutzungsdaten (insbesondere IP-Adressen), um die Website sicher, schnell und zuverlässig auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Übermittlung in Drittländer: Im Rahmen der Nutzung von Cloudflare kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Cloudflare Standardvertragsklauseln der EU-Kommission abgeschlossen.

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese dienen dazu, die Website nutzbar zu machen, indem sie grundlegende Funktionen ermöglichen – beispielsweise die Speicherung Ihrer Spracheinstellung. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.

Für das Setzen technisch notwendiger Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies und keine Cookies von Drittanbietern ein; auch die in Ziffer 8 beschriebene Webanalyse arbeitet vollständig ohne Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

8. Webanalyse mit Plausible Analytics

Zur statistischen Auswertung der Nutzung und zur laufenden Verbesserung unserer Website setzen wir den datenschutzfreundlichen Webanalysedienst Plausible Analytics ein. Anbieter ist:

Plausible Insights OÜ
Tartu, Estland
(„Plausible“)

Plausible arbeitet vollständig ohne Cookies und speichert keine Informationen auf Ihrem Endgerät und greift auf dort gespeicherte Informationen nicht zu. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich; aus diesem Grund zeigt diese Website auch kein Cookie-Banner an. Es werden keine dauerhaften Identifikatoren gebildet und keine nutzerübergreifenden Profile erstellt. Erfasst werden ausschließlich aggregierte Nutzungsdaten, insbesondere die aufgerufene Seite, die Referrer-URL, Browsertyp, Betriebssystem, Gerätetyp und das Herkunftsland. Ihre IP-Adresse und Ihr User-Agent werden nicht gespeichert; sie fließen lediglich flüchtig in einen täglich wechselnden, nicht rückrechenbaren Prüfwert (Hash) zur Zählung eindeutiger Besuche ein, dessen Schlüssel (Salt) alle 24 Stunden rotiert und gelöscht wird.

Sämtliche Besucherdaten werden nach den Angaben von Plausible ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert und verlassen die EU nicht: Die Speicherung erfolgt auf Servern der Hetzner Online GmbH in Falkenstein (Deutschland); für das Datenbank-Hosting nutzt Plausible die UpCloud Oy (Finnland), als Content-Delivery-Network die Bunny (Slowenien). Eine Übermittlung in Drittländer findet nicht statt. Mit Plausible haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der statistischen Analyse und Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt, keine personenbezogenen Profile gebildet und keine Daten außerhalb der EU verarbeitet werden, wahren wir zugleich die Interessen und Grundrechte der Besucher. Ihr Widerspruchsrecht nach Art. 21 DSGVO (siehe Ziffer 5) bleibt unberührt.

9. Kontaktformular und Kontaktaufnahme

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung. Wenn Sie uns hierüber kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten – in der Regel Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist bei einem Bezug zu einem (möglichen) Vertragsverhältnis Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Weitergabe dieser Daten an Dritte erfolgt nicht; technisch bedingt werden die Daten über unseren Hosting-Dienstleister (Cloudflare, siehe Ziffer 6) übertragen.

Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine weiteren Rückfragen zu erwarten sind. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Selbstverständlich können Sie uns auch direkt per E-Mail ([email protected]) oder telefonisch erreichen; in diesem Fall werden die mitgeteilten Daten zur Bearbeitung Ihres Anliegens verarbeitet.

10. Schriftarten

Zur einheitlichen Darstellung von Schriftarten binden wir diese lokal von unserem eigenen Server ein. Eine Verbindung zu Servern Dritter (etwa zu Google Fonts) findet dabei nicht statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

12. Präsenzen in sozialen Medien

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um mit dort registrierten Nutzern zu kommunizieren und über unser Angebot zu informieren. Wir sind derzeit auf folgenden Plattformen vertreten: Instagram, TikTok, X (vormals Twitter), Xing, YouTube und LinkedIn.

Beim Aufruf der jeweiligen Profile gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Plattformbetreibers. Die Betreiber verarbeiten die Daten der Nutzer regelmäßig zu eigenen Zwecken (z. B. für Statistik- und Marketingzwecke); teilweise sind wir mit dem jeweiligen Anbieter gemeinsam für die Verarbeitung verantwortlich (Art. 26 DSGVO). Dabei kann es auch zu einer Verarbeitung außerhalb der Europäischen Union kommen. Rechtsgrundlage für unsere Präsenz ist Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter (u. a. Meta Platforms Ireland Ltd., TikTok Technology Ltd., Twitter International Unlimited Company, New Work SE, Google Ireland Ltd., LinkedIn Ireland Unlimited Company).

13. Dauer der Speicherung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Entfällt der Zweck oder läuft eine Aufbewahrungsfrist ab, werden die Daten routinemäßig gelöscht oder gesperrt.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.