Datenschutzbestimmungen

Datenschutzhinweise gemäß Art. 13 DSGVO

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

himmel & ääd gemeinnützige Gesellschaft mbH
Frau Gabriele Gérard
Beethovenstraße 1
50674 Köln
Deutschland

Telefon: +49 221 27 322 880
E-Mail: info@huae.de

2. Datenschutzbeauftragter

Der Datenschutzbeauftragte des Verantwortlichen ist:

Dieter Szymczak
Arnelis GmbH
Christophstraße 15–17
50670 Köln
Deutschland

Telefon: +49 221 42914280
Mobil: +49 151 68956658
E-Mail: datenschutz@arnelis.de

3. Allgemeines zur Datenverarbeitung

3.1 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3.2 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht.

4. Hosting

Unsere Website wird gehostet bei:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland

Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit
  • Browsertyp
  • Betriebssystem
  • Referrer-URL
  • Aufgerufene Datei
  • Übertragene Datenmenge
  • HTTP-Status

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
(Berechtigtes Interesse an Sicherheit und Stabilität)

Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung.

5. Kontaktformular

Bei Nutzung des Kontaktformulars werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation)
oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

6. Schutz vor automatisierten Zugriffen (Cloudflare Turnstile)

Zum Schutz vor Spam und automatisierten Anfragen verwenden wir Cloudflare Turnstile.

Anbieter:
Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA

Dabei können folgende Daten verarbeitet werden:

  • IP-Adresse
  • Browserinformationen
  • Interaktionsdaten
  • Sicherheitsparameter

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
(Berechtigtes Interesse am Schutz vor Missbrauch).

Eine Datenübermittlung in die USA kann erfolgen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

7. Zahlungsabwicklung (PayPal)

Bei Auswahl der Zahlungsart PayPal erfolgt die Weitergabe Ihrer Zahlungsdaten an:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8. Social-Media-Einbindung (Instagram)

Auf unserer Website können Inhalte des sozialen Netzwerks Instagram eingebunden sein.

Anbieter:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland

Beim Aufruf einer Seite mit Instagram-Inhalten können personenbezogene Daten (z. B. IP-Adresse) an Meta übertragen werden.

Die Einbindung erfolgt nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9. Einsatz von Sourcebuster JS

Zur Analyse der Herkunft von Besuchern (z. B. Direktzugriff oder Verweisquelle) wird Sourcebuster JS eingesetzt.

Dabei werden First-Party-Cookies gesetzt:

  • sbjs_current
  • sbjs_first
  • sbjs_session
  • sbjs_udata

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

10. Datenübermittlung in Drittstaaten

Sofern Daten in Staaten außerhalb der EU/des EWR übertragen werden, erfolgt dies nur unter Einhaltung der gesetzlichen Vorgaben (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschluss).

11. Betroffenenrechte

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)