Einleitung

Welche Daten wir erheben

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, Formulare ausfüllen, mit uns kommunizieren oder unsere Inhalte zu Profit-Treibern nutzen. Dazu zählen technische Nutzungsdaten, Kommunikationsinhalte sowie Informationen, die Sie aktiv bereitstellen. Wir erheben nur die Daten, die für die jeweilige Funktion erforderlich sind, und achten darauf, Verarbeitungen klar von anonymisierten Auswertungen zu trennen. Im Folgenden erläutern wir, welche Kategorien von Daten wir in welchen Situationen verarbeiten.

Wie wir Daten nutzen

Wir nutzen personenbezogene Daten, um ombravito.sbs sicher bereitzustellen, Anfragen zu Profit-Treibern zu beantworten und unsere Inhalte zu verbessern. Die Verarbeitung erfolgt je nach Zweck auf Grundlage gesetzlicher Erlaubnistatbestände wie Vertragserfüllung, berechtigten Interessen oder Ihrer Einwilligung. Wir achten darauf, jede Verarbeitung einem klar definierten Zweck zuzuordnen und prüfen regelmäßig, ob Daten noch benötigt werden oder gelöscht werden können.

• • Bereitstellung und technische Stabilität der Website, einschließlich Fehleranalyse und Schutz vor missbräuchlicher Nutzung.
• • Beantwortung von Kontaktanfragen zu Profit-Treibern, Projekten oder rechtlichen Themen rund um unsere Leistungen.
• • Planung, Durchführung und Dokumentation von Gesprächen und Projekten, soweit Sie mit uns zusammenarbeiten.
• • Erstellung anonymisierter Auswertungen zur Nutzung unserer Inhalte, um Struktur, Texte und Navigation zu verbessern.
• • Kommunikation über organisatorische Themen wie Terminabstimmungen, Rückfragen oder technische Hinweise.
• • Erfüllung gesetzlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungsvorschriften für Geschäftsunterlagen.
• • Wahrung und Durchsetzung rechtlicher Ansprüche, beispielsweise bei Streitigkeiten über Leistungsumfang oder Vergütung.

Weitergabe von Daten

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies zur Bereitstellung unserer Website, zur Bearbeitung Ihrer Anfragen oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Dazu zählen insbesondere technische Dienstleister für Hosting, Wartung und Analysewerkzeuge, die wir sorgfältig auswählen und vertraglich auf Datenschutz und Vertraulichkeit verpflichten. Eine Weitergabe zu eigenen Zwecken dieser Dienstleister findet nicht statt, sofern wir Sie nicht ausdrücklich darauf hinweisen.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und anderen Risiken zu schützen. Dazu gehören unter anderem verschlüsselte Verbindungen, Zugriffsbeschränkungen, geregelte Berechtigungskonzepte und regelmäßige Überprüfung unserer Systeme. Trotz aller Sorgfalt kann kein System absolute Sicherheit gewährleisten, dennoch orientieren wir uns an bewährten Standards und passen Maßnahmen fortlaufend an.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen über das Kontaktformular bewahren wir beispielsweise so lange auf, wie es für die Bearbeitung und eine angemessene Dokumentation der Kommunikation notwendig ist. Technische Protokolldaten halten wir in der Regel deutlich kürzer vor, soweit keine Sicherheitsgründe eine längere Speicherung erfordern.

• • Wenn Sie ein Nutzerkonto anlegen, verarbeiten wir Ihre Stammdaten, Zugangsdaten und Einstellungen zur Verwaltung der Nutzung.
• • Im Rahmen von Projekten nutzen wir betriebswirtschaftliche Kennzahlen zur Analyse von Profit-Treibern, dokumentieren diese jedoch getrennt von Website-Daten.
• • Bei der Kommunikation mit uns verarbeiten wir Inhalte Ihrer Nachrichten, Kontaktdaten sowie Metadaten wie Zeitpunkt und Kommunikationskanal.
• • Soweit für Abrechnung und Buchhaltung erforderlich, verarbeiten wir Daten zu Rechnungen, Zahlungen und den zugehörigen Ansprechpartnern.
• • Wenn Sie einer Kontaktaufnahme zu Informationszwecken zustimmen, verarbeiten wir Ihre Kontaktdaten und Präferenzen für entsprechende Mitteilungen.

Nach Ablauf der jeweiligen Speicherfristen löschen oder anonymisieren wir personenbezogene Daten regelmäßig, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen einer Löschung entgegenstehen.

Datenübermittlungen in Drittländer

Wir verarbeiten personenbezogene Daten vorzugsweise innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Sollte in Einzelfällen eine Übermittlung in Staaten außerhalb dieses Raums erforderlich sein, achten wir auf ein angemessenes Datenschutzniveau. Dies kann etwa durch Angemessenheitsbeschlüsse der EU-Kommission, den Einsatz von Standardvertragsklauseln oder vergleichbare Garantien sichergestellt werden. In solchen Fällen informieren wir Sie gesondert über die wesentlichen Details.

• • Hosting-Provider, die Serverkapazitäten, Speicherplatz und technische Infrastruktur für ombravito.sbs bereitstellen.
• • Kommunikationsdienstleister für den Versand und Empfang von E-Mails sowie gegebenenfalls Terminverwaltungswerkzeuge.
• • Analyseanbieter, die Nutzungsdaten in pseudonymisierter oder anonymisierter Form auswerten, um unsere Inhalte zu verbessern.
• • Beratende Stellen wie Rechts- oder Steuerberatung, soweit dies zur Wahrung oder Durchsetzung rechtlicher Ansprüche erforderlich ist.