Datenschutzerklärung

Verantwortliche Stelle

Wir freuen uns über Ihren Besuch auf unserer Website. Zunächst möchten wir uns Ihnen als verantwortliche Stelle im Sinne des Datenschutzrechts vorstellen:

Mika Barg – Sumrize
Hainweg 3
99817 Eisenach
Telefon: 0176 59520678
E-Mail: info@sumrize.de

Verantwortlich für die Datenverarbeitung sind wir im Sinne der Datenschutz-Grundverordnung (DSGVO).

Allgemeines

Wir möchten Sie in Übereinstimmung mit unserer gesetzlichen Verpflichtung über die Erhebung und Verwendung Ihrer personenbezogenen Daten informieren.

Wenn Sie unsere Website nutzen, werden personenbezogene Daten über Sie erfasst. Dies kann dadurch erfolgen, dass Sie die Daten eigenständig eingeben – wie z. B. Ihre E-Mail-Adresse. Unser System erfasst Daten von Ihnen aber auch automatisch, wie etwa Ihren Besuch auf unserer Website. Dies erfolgt unabhängig davon, mit welchem Gerät oder mit welcher Software Sie unsere Website nutzen.

Jegliche Eingabe von Daten durch Sie auf unserer Website ist freiwillig, es treten durch die Nichtpreisgabe Ihrer Daten für Sie keine Nachteile ein. Ohne bestimmte Daten ist es uns aber nicht möglich, Leistungen zu erbringen oder Verträge zu schließen. Auf derartige Pflichtangaben werden wir Sie jeweils hinweisen.

Auf dieser Website werden personenbezogene Daten des Nutzers nur im Rahmen des geltenden Datenschutzrechts, insbesondere der Datenschutzgrundverordnung (DSGVO), erhoben. Die in dem Text verwendeten Fachbegriffe werden in Art. 4 der DSGVO näher erläutert.

Eine Datenverarbeitung ist nach der DSGVO insbesondere in drei Fällen erlaubt:

nach Art. 6 Abs. 1 lit. a und 7 DSGVO, wenn Sie in die Datenverarbeitung durch uns eingewilligt haben; jeweils werden wir Sie vorher in dieser Datenschutzerklärung und anlässlich der Einwilligung nach Maßgabe von Art. 4 Nr. 11 DSGVO genau unterrichten, wozu und unter welchen Umständen Ihre Daten von uns verarbeitet werden;
nach Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung Ihrer personenbezogenen Daten für die Anbahnung, den Abschluss oder die Abwicklung eines Vertragsverhältnisses erforderlich ist;
nach Art. 6 Abs. 1 lit. f DSGVO, wenn nach einer Interessenabwägung die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist; dazu gehören insbesondere unsere Interessen, das Angebot auf unserer Website zu analysieren, zu optimieren und abzusichern.

Bestandsdaten

Wir erheben Bestandsdaten, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines (auch unentgeltlichen) Vertragsverhältnisses zwischen uns und dem Nutzer erforderlich sind.

Dazu können gehören: Kundendaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Leistungsdaten (z. B. bestellte Leistung, Laufzeit, Entgelt).

Bei der Begründung des Nutzungsverhältnisses werden wir diese Daten von Ihnen abfragen und Ihnen auch mitteilen, inwieweit die Angabe jeweils verbindlich erforderlich ist, um das Nutzungsverhältnis zu begründen.

Nutzungsdaten

Weiter erheben wir Nutzungsdaten, um die Inanspruchnahme der Dienste auf unserer Website durch den Nutzer zu ermöglichen. Dazu können gehören: Nutzungsangaben (z. B. aufgerufene Webseiten oder Bereiche, Besuchsdauer, Interesse an Leistungen), Inhaltsdaten (z. B. von Ihnen eingegebene Daten, Texte), Metadaten (z. B. Identität Ihres Gerätes, Standort, IP-Adresse).

Eine Zusammenführung von Nutzungsdaten wird von uns nur vorgenommen, sofern und soweit dies für Abrechnungszwecke erforderlich ist. Ansonsten werden wir Nutzungsdaten nur pseudonym erstellen und nur, soweit Sie dem nicht widersprochen haben. Diesen Widerspruch können Sie jederzeit an die im Impressum angegebene Anschrift oder den in dieser Datenschutzerklärung genannten Verantwortlichen senden.

Rechtsgrundlage für diese Datenverarbeitung sind zum einen unsere berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO an der Analyse der Website und ihrer Nutzung, gegebenenfalls auch die gesetzliche Erlaubnis zur Speicherung von Daten im Rahmen der Anbahnung eines Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b DSGVO.

Content Delivery Network – Cloudflare

Zur sicheren und performanten Auslieferung unserer Website nutzen wir das Content Delivery Network der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt unsere Website über ein dezentrales Netzwerk von Servern an mehreren Standorten bereit und dient zugleich der Absicherung gegen Angriffe.

Auf Grund der technischen Gestaltung des Internets wird hierbei Ihre IP-Adresse verarbeitet, um die Inhalte an Ihren Browser auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.

Da Cloudflare Daten auch in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage geeigneter Garantien (Standardvertragsklauseln gem. Art. 46 DSGVO). Weitergehende Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

Hosting, CRM und Marketing – HighLevel

Unsere Website wird bereitgestellt und unsere Kunden- und Interessentenkommunikation verwaltet über die integrierte Hosting-, Marketing- und CRM-Lösung der HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA.

Wir nutzen HighLevel im Rahmen unseres berechtigten Interesses an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DSGVO sowie – soweit es um die Speicherung von Daten zur Anbahnung oder aus dem Abschluss eines Vertrages mit Ihnen geht – auf Basis der Erlaubnis, Vertragsdaten gem. Art. 6 Abs. 1 lit. b DSGVO zu verarbeiten.

Wir haben mit HighLevel einen Auftragsverarbeitungsvertrag geschlossen, nach dem HighLevel Ihre Daten nur in unserem Auftrag verarbeitet. Da HighLevel Daten auch in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage geeigneter Garantien (Standardvertragsklauseln gem. Art. 46 DSGVO) bzw. – soweit einschlägig – eines Angemessenheitsbeschlusses.

Weitergehende Informationen finden Sie in der Datenschutzerklärung von HighLevel.

Server-Logfiles

Bei jeder Nutzung dieser Website werden automatisch durch Ihren Browser Informationen übermittelt und in Server-Logfiles gespeichert. Dies sind:

Ihre IP-Adresse
Typ und Version Ihres Browsers
Hostname
Besuchszeitpunkt
die Website, von der aus Sie unsere Website besucht haben
Name der aufgerufenen Website
genauer Zeitpunkt des Aufrufes sowie
die übertragene Datenmenge

Diese Daten werden nur für statistische Zwecke verwendet und ermöglichen uns keine Identifikation von Ihnen als Nutzer.

HighLevel Tracking

HighLevel Webhooks & API-Verbindungen

Zur Anbindung externer Systeme setzen wir Webhooks bzw. die offene API von HighLevel ein. Dabei werden – je nach Konfiguration – bestimmte Nutzer- oder Transaktionsdaten verschlüsselt an den jeweiligen Empfänger übertragen.

Haftpflichtsiegel der exali AG

Diese Seite nutzt eine Einbindung des Haftpflichtsiegels der exali AG. Das grafische Element des Siegels wird von den Servern der exali AG nachgeladen. Hierzu wird auf Grund der technischen Gestaltung des Internets Ihre IP-Adresse verarbeitet, um die Grafik an Ihren Browser zu übertragen. Wenn Sie dieses Siegel anklicken, verlassen Sie unsere Seite und werden auf die Server der exali AG weitergeleitet.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Datenverarbeitung dient dem Zweck, den Nachweis der gesetzlich vorgegebenen Pflichtangaben zur Berufshaftpflicht (§ 2 Abs. 11 DL-InfoV) optisch ansprechend zu erbringen. Unser berechtigtes Interesse ergibt sich daraus, ein ansprechendes Onlineangebot zu bieten und unseren Informationspflichten in gestalterisch ansprechender Weise nachzukommen.

Mehr Informationen finden Sie in der Datenschutzerklärung von exali unter https://www.exali.de/Ueber-exali/Rechtliches/Datenschutzerklaerung,100401.php

Kommunikation via WhatsApp Business

Wir binden auf unserer Website ein benutzerdefiniertes Chat-Widget bzw. einen Link zu dem Messenger-Dienst WhatsApp ein. Anbieter dieses Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., USA).

Wenn Sie das Widget anklicken, werden Sie direkt zu WhatsApp weitergeleitet. Durch den Aufruf des Widgets bzw. den Wechsel zu WhatsApp werden technisch bedingt Daten (z. B. Ihre IP-Adresse, Geräteinformationen und die Tatsache, dass Sie unsere Website besucht haben) an WhatsApp übermittelt. Sobald Sie uns eine Nachricht senden, verarbeiten wir Ihre Mobilfunknummer sowie die von Ihnen mitgeteilten Inhalte, um Ihre Anfrage zu beantworten.

Die Nutzung dieses Kommunikationskanals ist freiwillig. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und effektiven Kommunikation mit Kunden und Interessenten (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Anbahnung oder Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), sofern Ihre Anfrage darauf abzielt.

Da Meta Daten auch in den USA verarbeitet, kann nicht ausgeschlossen werden, dass Daten an Server in die USA übertragen werden. Die Datenübermittlung stützt sich auf das EU-US Data Privacy Framework sowie auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://whatsapp.com.

Speicherdauer

Ihre Daten bleiben grundsätzlich nur so lange gespeichert, wie es der Zweck der jeweiligen Datenverarbeitung erfordert. Eine weitergehende Speicherung kommt vor allem in Betracht, wenn dies zur Rechtsverfolgung durch uns oder aus unseren sonstigen berechtigten Interessen noch erforderlich ist.

Für Ihre Bestandsdaten, die zur Erfüllung eines (auch unentgeltlichen) Vertragsverhältnisses erforderlich waren, bedeutet das, dass wir diese bis zur vollständigen Erfüllung oder Beendigung des Vertragsverhältnisses zuzüglich der Verjährungsfrist (die generell 2 oder 3 Jahre beträgt) nebst einem angemessenen Aufschlag speichern.

Für Ihre Nutzungsdaten, die anlässlich Ihrer Nutzung der Website erfasst wurden, bedeutet das, dass wir diese nur so lange speichern, wie dies für die ordnungsgemäße Funktion unserer Website noch erforderlich ist und unser berechtigtes Interesse reicht. Statistische Angaben werden wir in erster Linie nur pseudonymisiert speichern.

Darüber hinaus speichern wir Ihre Daten noch, soweit wir dazu gesetzlich verpflichtet sind. Das sind insbesondere die steuerlichen Aufbewahrungsfristen, die grundsätzlich 6 oder gar 10 Jahre betragen.

Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website unbedingt erforderlich sind, und nicht notwendigen Cookies (etwa für Statistik, Reichweitenmessung oder Marketing).

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Ihre Einwilligung. Nicht notwendige Cookies und vergleichbare Techniken setzen wir ausschließlich ein, wenn Sie zuvor über unseren Cookie-Hinweis (Cookie-Banner) aktiv eingewilligt haben. Bis zu Ihrer Einwilligung werden solche Cookies nicht gesetzt und entsprechende Skripte blockiert. Rechtsgrundlage ist insoweit § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Webseite widerrufen oder anpassen; das Ablehnen ist dabei ebenso einfach möglich wie das Einwilligen. Welche Cookies im Einzelnen eingesetzt werden, welchem Zweck sie dienen und wie lange sie gespeichert bleiben, sehen Sie im Cookie-Hinweis. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitergabe der Daten

Wir werden Ihre Daten nicht an Dritte weitergeben, soweit dies nicht gesetzlich erlaubt ist. Eine Weitergabe Ihrer Daten kann entweder

für die Erfüllung eines Vertrages erforderlich und dann nach Art. 6 Abs. 1 lit. b DSGVO erlaubt sein oder
auf Grundlage unseres berechtigten Interesses an einer effektiven Leistungsgestaltung gem. Art. 6 Abs. 1 lit. f DSGVO erlaubt sein,
von einer von Ihnen erteilten Einwilligung gedeckt sein oder
notwendig werden, wenn wir gem. Art. 6 Abs. 1 lit. c DSGVO von einem Staat oder einer Behörde rechtmäßig auf Herausgabe Ihrer Daten in Anspruch genommen werden.

Soweit Ihre Daten an Dritte weitergegeben werden, ist das in dieser Datenschutzerklärung aufgeführt.

Datenübermittlung außerhalb der EU

Soweit wir personenbezogene Daten in Länder außerhalb der Europäischen Union, insbesondere in die USA, weitergeben, nehmen wir eine solche Übermittlung nur vor, wenn ein angemessenes Datenschutzniveau, geeignete Garantien oder Ihre Einwilligung und damit eine nach der DSGVO erlaubte Weitergabe vorliegt.

Rechte der Nutzer

Sie können von uns jederzeit kostenfrei Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten verlangen. Hierbei wird zur Verhinderung von Missbrauch eine Identifikation Ihrer Person erforderlich.

Löschung, Berichtigung, Einschränkung

Sie können von uns jederzeit Berichtigung (auch durch Ergänzung) unrichtiger Daten verlangen sowie eine Einschränkung ihrer Verarbeitung oder auch die Löschung Ihrer Daten. Dies gilt insbesondere, wenn der Verarbeitungszweck erloschen ist, eine erforderliche Einwilligung widerrufen wurde und keine andere Rechtsgrundlage vorliegt oder unsere Datenverarbeitung unrechtmäßig ist. Wir werden Ihre personenbezogenen Daten dann im gesetzlichen Rahmen unverzüglich berichtigen, sperren oder löschen.

Widerspruch

Jeder Verarbeitung Ihrer personenbezogenen Daten, die wir auf eine Abwägung mit Ihren Interessen nach Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie jederzeit widersprechen, wenn dafür Gründe bestehen, die sich aus Ihrer besonderen persönlichen Situation ergeben. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unsererseits.

Datenübertragung

Sie können von uns die Übertragung der zu Ihrer Person gespeicherten Daten in maschinenlesbarer Form verlangen.

Beschwerde

Soweit Sie sich durch unsere Datenverarbeitung in Ihren Rechten verletzt fühlen, können Sie bei der zuständigen Aufsichtsbehörde eine Beschwerde einreichen. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

Einwilligung

Soweit wir Sie um Ihre Einwilligung bitten, Ihre Daten zu verarbeiten, werden wir Sie in klarer Sprache und leicht zugänglich darüber informieren, für welche Fälle Sie Ihre Einwilligung erteilen. Jede von uns erbetene Einwilligung ist freiwillig.

Für jede Einwilligung gilt, dass Sie das Recht haben, jederzeit eine uns erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen. Dies kann durch eine formlose Mitteilung erfolgen, z. B. über unser Kontaktformular oder eine Mail an die im Impressum angegebene E-Mail-Adresse. Ihr Widerruf berührt die Rechtmäßigkeit der bis dahin vorgenommenen Datenverarbeitung nicht.

Änderung der Datenschutzerklärung

Sofern einmal eine Änderung der Datenschutzerklärung aus rechtlichen oder tatsächlichen Gründen erforderlich wird, werden wir diese Seite entsprechend aktualisieren. Dabei werden keine Änderungen an den vom Nutzer erteilten Einwilligungen vorgenommen.

Dateneingaben

Verschlüsselung

Wenn Sie auf unserer Website Daten eingeben, sei es auf einem Kontaktformular oder für sonstige Zwecke, ist die Webseite, auf der Sie die Daten eingeben, verschlüsselt. Dadurch können Dritte nicht mitlesen, welche Daten Sie eingeben. Sie erkennen die Verschlüsselung an dem Schlosssymbol in Ihrem Browser und daran, dass die Adresszeile mit „https" anstatt nur mit „http" beginnt.

Kontaktformular

Füllen Sie ein Kontaktformular aus oder senden Sie uns eine Mail oder eine sonstige elektronische Nachricht, werden Ihre Angaben für die Bearbeitung der Anfrage, mögliche Anschlussfragen oder damit zusammenhängende weitere Fragen gespeichert und nur im Rahmen der Anfrage verwendet.

Die Eingabe Ihrer Daten erfolgt verschlüsselt, dadurch können Dritte Ihre Daten anlässlich der Eingabe selbst dann nicht mitlesen, wenn sie Zugriff auf das Netzwerk haben (z. B. in ungeschützten öffentlichen W-LANs).

Grundlage für diese Speicherung ist unser berechtigtes Interesse an Kommunikation mit interessierten Nutzern nach Art. 6 Abs. 1 lit. f DSGVO und bei Vertragsanfragen auch die Speicherung von Vertragsdaten gem. Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten bleiben gespeichert, solange es die Bearbeitung der Anfrage erfordert, insbesondere solange die Speicherung noch zur Vertragserfüllung/-abwicklung, zur Rechtsverfolgung durch uns oder aus unseren sonstigen berechtigten Interessen erforderlich ist oder wir gesetzlich gehalten sind, Ihre Daten noch aufzubewahren (z. B. im Rahmen steuerlicher Aufbewahrungsfristen).