Datenschutzerklärung
Informationen nach Art. 13, 14 und 26 DSGVO zu unserer Website und unserem Instagram-Auftritt.
1. Verantwortlicher
Alpha Privacy GmbH, Adlgasser Str. 15, 83334 Inzell
Telefon: +49 8665 6990572, E-Mail: office@alpha-privacy.de
2. Hosting und Server-Logfiles
Unsere Website wird bei einem externen Hosting-Dienstleister mit Sitz in Deutschland betrieben. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet Ihre Daten ausschließlich nach unseren Weisungen.
Beim Aufruf der Website verarbeitet der Server automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Logfiles werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
3. Keine Cookies, kein Tracking
Wir setzen keine Cookies und keine Analyse- oder Marketingdienste ein. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen, die über das technisch Notwendige hinausgehen (§ 25 TDDDG). Schriftarten werden von unserem eigenen Server geladen, nicht von Drittanbietern.
4. Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten, Unternehmen und Ihr Anliegen), um Ihre Anfrage zu beantworten und gegebenenfalls ein Erstgespräch zu vereinbaren. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen und der Anbahnung von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Fragen Sie in eigener Sache an, etwa als Einzelunternehmer, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer
Wir löschen Ihre Anfrage, sobald Ihr Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa nach § 257 HGB oder § 147 AO für Handels- und Geschäftsbriefe; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Kommt ein Vertrag zustande, gelten die vertraglichen und gesetzlichen Aufbewahrungsfristen.
E-Mail-Dienst
Für unsere E-Mail-Kommunikation nutzen wir den Cloud-Dienst eines Anbieters mit europäischer Niederlassung in Irland, dessen Konzernmutter ihren Sitz in den USA hat. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in Rechenzentren innerhalb der EU gespeichert; ein Zugriff aus den USA, etwa im Rahmen von Wartung und Support, lässt sich jedoch nicht ausschließen. Grundlage hierfür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem der Anbieter zertifiziert ist, ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
E-Mails werden auf dem Transportweg verschlüsselt (TLS), soweit der Mailserver der Gegenseite dies unterstützt. Für besonders vertrauliche Unterlagen vereinbaren wir mit Ihnen gern einen sicheren Übertragungsweg.
5. Unser Instagram-Auftritt
Wir betreiben einen Unternehmensauftritt bei Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Für die Verarbeitung durch Meta gilt die Datenschutzrichtlinie von Instagram.
Gemeinsame Verantwortlichkeit für Insights
Für die Erstellung von Statistiken zur Nutzung unseres Auftritts („Insights“) sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 5. Juni 2018, C-210/16). Wir erhalten nur zusammengefasste, anonymisierte Werte. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Die Einzelheiten regelt das Page Insights Controller Addendum von Meta. Danach übernimmt Meta die primäre Verantwortung für die Insights-Verarbeitung und die Erfüllung der Betroffenenrechte. Sie können Ihre Rechte auch uns gegenüber geltend machen; wir leiten Ihr Anliegen dann an Meta weiter (Art. 26 Abs. 3 DSGVO). Federführende Aufsichtsbehörde ist die irische Data Protection Commission.
Kommentare und Direktnachrichten
Wenn Sie mit unserem Auftritt interagieren oder uns eine Nachricht senden, verarbeiten wir Ihren Benutzernamen und den Inhalt Ihrer Interaktion, um mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen in eigener Sache zu unseren Leistungen lit. b). Für alle übrigen Verarbeitungen, insbesondere durch Cookies und zu Werbezwecken, ist Meta allein verantwortlich; soweit erforderlich, holt Meta dafür Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Übermittlung in die USA
Meta verarbeitet Daten auch in den USA. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Meta zertifiziert ist, ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Im Zusammenhang mit unserem Instagram-Auftritt übermitteln wir selbst keine Daten in Drittländer.
6. Empfänger
Empfänger Ihrer Daten sind unser Hosting-Dienstleister (Abschnitt 2) und unser E-Mail-Dienstleister (Abschnitt 4), jeweils als Auftragsverarbeiter, sowie, im Zusammenhang mit unserem Instagram-Auftritt, der Betreiber der Plattform (Abschnitt 5). Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden, oder wenn Sie eingewilligt haben.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@alpha-privacy.de.
8. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
9. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Ihre Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.
10. Ansprechpartner für Datenschutz
Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns nicht (Art. 37 Abs. 1 DSGVO, § 38 Abs. 1 BDSG). Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@alpha-privacy.de.