Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website donnadesk.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie über Ihre Rechte.

Diese Datenschutzerklärung gilt ausschließlich für diese Website. Die Verarbeitung personenbezogener Daten im Rahmen unserer KI-gestützten Telefonassistenz für Kanzleien ist nicht Gegenstand dieser Erklärung; sie erfolgt im Auftrag und nach Weisung der jeweiligen Kanzlei auf Grundlage gesonderter vertraglicher Vereinbarungen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

DonnaDesk GmbH
Kleestraße 21-23
90461 Nürnberg
Deutschland
Vertreten durch die Geschäftsführer: Mohamed Kerim, Marlen Rafik Kheder, Dr. Wolfgang Kreuzer
E-Mail: kontakt@donnadesk.de

2. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

heyData GmbH
Schützenstraße 5
10117 Berlin
E-Mail: datenschutz@heydata.eu
Web: www.heydata.eu

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Die in dieser Erklärung verwendeten Begriffe (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“) richten sich nach den Definitionen in Art. 4 DSGVO.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

5. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht: Beruht die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Beschwerderecht bei der Aufsichtsbehörde: Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

6. Aufruf der Website, Server-Logfiles, Hosting und CDN

Bei jedem Aufruf unserer Website werden automatisch Informationen erhoben, die Ihr Browser an den Server übermittelt und die technisch erforderlich sind, um Ihnen die Website anzuzeigen. Erfasst werden insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• übertragene Datenmenge

Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung eines reibungslosen Verbindungsaufbaus, die Systemsicherheit und -stabilität sowie die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Hosting und Content-Delivery-Network (Cloudflare)

Unsere Website wird über Cloudflare gehostet und ausgeliefert. Cloudflare stellt zugleich ein Content-Delivery-Network (CDN) sowie Sicherheitsfunktionen (u. a. Schutz vor Überlastungs- und DDoS-Angriffen) bereit. Anbieter ist:

Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
(in der EU vertreten durch die Cloudflare Germany GmbH, München)

Cloudflare verarbeitet in unserem Auftrag die vorgenannten Verbindungs- und Nutzungsdaten (insbesondere IP-Adressen), um die Website sicher, schnell und zuverlässig auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Übermittlung in Drittländer: Im Rahmen der Nutzung von Cloudflare kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Cloudflare Standardvertragsklauseln der EU-Kommission abgeschlossen.

7. Cookies

Unsere Website selbst setzt keine Cookies. Weder beim Aufruf der Seiten noch bei der Nutzung des Kontaktformulars speichern wir Informationen auf Ihrem Endgerät oder greifen auf dort bereits gespeicherte Informationen zu. Insbesondere setzen wir keine Analyse-, Tracking- oder Marketing-Cookies ein; auch die in Ziffer 8 beschriebene Webanalyse arbeitet vollständig ohne Cookies. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich, und ein Cookie-Banner wird nicht angezeigt.

Die einzige mögliche Ausnahme betrifft das in Ziffer 6 genannte Content-Delivery-Network: Stuft Cloudflare einen Zugriff als möglicherweise automatisiert ein, kann zur Bot-Abwehr ein technisch notwendiges Sicherheits-Cookie gesetzt werden. Dieses dient ausschließlich der Unterscheidung zwischen menschlichen Besuchern und automatisierten Zugriffen und wird nicht zu Analyse-, Tracking- oder Werbezwecken ausgewertet. Es ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; Rechtsgrundlage für die damit verbundene Datenverarbeitung ist unser berechtigtes Interesse an der Abwehr missbräuchlicher und automatisierter Zugriffe (Art. 6 Abs. 1 lit. f DSGVO).

8. Webanalyse mit Plausible Analytics

Zur statistischen Auswertung der Nutzung und zur laufenden Verbesserung unserer Website setzen wir den datenschutzfreundlichen Webanalysedienst Plausible Analytics ein. Anbieter ist:

Plausible Insights OÜ
Tartu, Estland
(„Plausible“)

Plausible arbeitet vollständig ohne Cookies und speichert keine Informationen auf Ihrem Endgerät und greift auf dort gespeicherte Informationen nicht zu. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich; aus diesem Grund zeigt diese Website auch kein Cookie-Banner an. Es werden keine dauerhaften Identifikatoren gebildet und keine nutzerübergreifenden Profile erstellt. Erfasst werden ausschließlich aggregierte Nutzungsdaten, insbesondere die aufgerufene Seite, die Referrer-URL, Browsertyp, Betriebssystem, Gerätetyp und das Herkunftsland. Ihre IP-Adresse und Ihr User-Agent werden nicht gespeichert; sie fließen lediglich flüchtig in einen täglich wechselnden, nicht rückrechenbaren Prüfwert (Hash) zur Zählung eindeutiger Besuche ein, dessen Schlüssel (Salt) alle 24 Stunden rotiert und gelöscht wird.

Sämtliche Besucherdaten werden nach den Angaben von Plausible ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert und verlassen die EU nicht: Die Speicherung erfolgt auf Servern der Hetzner Online GmbH in Falkenstein (Deutschland); für das Datenbank-Hosting nutzt Plausible die UpCloud Oy (Finnland), als Content-Delivery-Network die Bunny (Slowenien). Eine Übermittlung in Drittländer findet nicht statt. Mit Plausible haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der statistischen Analyse und Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt, keine personenbezogenen Profile gebildet und keine Daten außerhalb der EU verarbeitet werden, wahren wir zugleich die Interessen und Grundrechte der Besucher. Ihr Widerspruchsrecht nach Art. 21 DSGVO (siehe Ziffer 5) bleibt unberührt.

9. Kontaktformular und Kontaktaufnahme

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung. Wenn Sie uns hierüber kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten – Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht sowie, sofern Sie diese freiwillig angeben, Ihr Unternehmen und Ihre Angabe dazu, wie Sie auf uns aufmerksam geworden sind – ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist bei einem Bezug zu einem (möglichen) Vertragsverhältnis Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Übermittlungsweg: Ihre Formulareingaben werden nicht über das in Ziffer 6 genannte Content-Delivery-Network geleitet, sondern unmittelbar an unsere eigene Anwendungsschnittstelle unter api.donnadesk.de übertragen. Diese betreiben wir auf Servern derHetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in deren Rechenzentren in Deutschland. Ihre Anfrage wird dort nicht gespeichert, sondern unmittelbar als E-Mail an unser Postfach kontakt@donnadesk.dezugestellt. Für den E-Mail-Versand setzen wir die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau, ein; das empfangende Postfach wird im Rahmen von Google Workspace durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO; eine Weitergabe Ihrer Daten an Dritte zu deren eigenen Zwecken erfolgt nicht.

Übermittlung in Drittländer: Im Rahmen des Postfachbetriebs durch Google kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Die Verarbeitung bei der Hetzner Online GmbH und der rapidmail GmbH findet ausschließlich in Deutschland statt.

Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Übermittlungen je IP-Adresse. Ihre IP-Adresse wird hierfür für die Dauer von einer Stunde ausschließlich im Arbeitsspeicher unseres Servers vorgehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine weiteren Rückfragen zu erwarten sind. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Selbstverständlich können Sie uns auch direkt per E-Mail (kontakt@donnadesk.de) oder telefonisch erreichen; in diesem Fall werden die mitgeteilten Daten zur Bearbeitung Ihres Anliegens verarbeitet.

10. Schriftarten

Zur einheitlichen Darstellung von Schriftarten binden wir diese lokal von unserem eigenen Server ein. Eine Verbindung zu Servern Dritter (etwa zu Google Fonts) findet dabei nicht statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

12. Präsenzen in sozialen Medien

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um mit dort registrierten Nutzern zu kommunizieren und über unser Angebot zu informieren. Wir sind derzeit auf folgenden Plattformen vertreten: Instagram, TikTok, X (vormals Twitter), Xing, YouTube und LinkedIn.

Beim Aufruf der jeweiligen Profile gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Plattformbetreibers. Die Betreiber verarbeiten die Daten der Nutzer regelmäßig zu eigenen Zwecken (z. B. für Statistik- und Marketingzwecke); teilweise sind wir mit dem jeweiligen Anbieter gemeinsam für die Verarbeitung verantwortlich (Art. 26 DSGVO). Dabei kann es auch zu einer Verarbeitung außerhalb der Europäischen Union kommen. Rechtsgrundlage für unsere Präsenz ist Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter (u. a. Meta Platforms Ireland Ltd., TikTok Technology Ltd., Twitter International Unlimited Company, New Work SE, Google Ireland Ltd., LinkedIn Ireland Unlimited Company).

13. Dauer der Speicherung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Entfällt der Zweck oder läuft eine Aufbewahrungsfrist ab, werden die Daten routinemäßig gelöscht oder gesperrt.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.