Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Erkin Umur (Einzelunternehmer) La-Valette-Straße 12 78052 Villingen-Schwenningen Deutschland

Telefon: +49 172 6396221 E-Mail: info@custos-care.de

2. Datenschutzbeauftragter

Wir sind nicht zur Benennung eines Datenschutzbeauftragten verpflichtet, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
• Vertragserfüllung und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
• Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden (z. B. Cookies), erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) oder, wenn dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

3.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere nach § 257 HGB und § 147 AO, bis zu zehn Jahre) dies vorschreiben. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht. Soweit in den folgenden Abschnitten konkrete Fristen genannt sind, gelten diese.

3.3 Empfänger

Wir setzen externe Dienstleister ein (z. B. für Hosting, Newsletterversand und Analyse). Soweit diese in unserem Auftrag tätig werden, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine Rechtsgrundlage besteht, etwa gegenüber Steuerberatern oder Behörden aufgrund gesetzlicher Pflichten.

3.4 Übermittlung in Drittländer

Einige der eingesetzten Dienste können Daten in Länder außerhalb der EU bzw. des EWR übermitteln, insbesondere in die USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), sofern der jeweilige Empfänger danach zertifiziert ist. Soweit keine Zertifizierung vorliegt, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3.5 Bereitstellung der Daten, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben können wir Ihre Anfrage jedoch ggf. nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

• Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@custos-care.com.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35, 70191 Stuttgart Postanschrift: Postfach 10 29 32, 70025 Stuttgart www.baden-wuerttemberg.datenschutz.de

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Hosting und Server-Logfiles

6.1 Hosting

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Beim Aufruf unserer Website werden personenbezogene Daten auf den Servern von IONOS verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. 

6.2 Server-Logfiles

Bei jedem Aufruf der Website werden automatisch folgende Informationen in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem
• übertragene Datenmenge und Statuscode

Die Verarbeitung dient der technischen Bereitstellung, der Stabilität und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach Ablauf der von IONOS vorgesehenen Frist gelöscht bzw. anonymisiert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

7. Cookies und Einwilligungsmanagement

7.1 Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies (z. B. für Analyse und Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

7.2 Complianz

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-Tool Complianz. Es wird auf unserem eigenen Server betrieben. Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät gespeichert und zu Nachweiszwecken protokolliert (Zeitpunkt, gewählte Kategorien). Rechtsgrundlage ist unsere Pflicht zum Nachweis erteilter Einwilligungen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Einwilligungspflichtige Dienste werden erst geladen, nachdem Sie eingewilligt haben. Sie können Ihre Einwilligung jederzeit ändern oder widerrufen.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kommunikation über WhatsApp

Mit Kunden und Geschäftspartnern kommunizieren wir auch über die WhatsApp Business App. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht einsehbar. WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Profilname, Zeitpunkt der Kommunikation, Geräteinformationen) in eigener Verantwortung. Dabei können Daten an die Meta Platforms Inc. in den USA übermittelt werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder -durchführung dient, im Übrigen unser berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung von WhatsApp ist freiwillig; Sie können uns jederzeit auch per E-Mail oder Telefon erreichen. Bitte übermitteln Sie über WhatsApp keine vertraulichen Unterlagen.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

10. Verarbeitung von Kunden- und Geschäftspartnerdaten

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir Daten von Kunden, Interessenten, Lieferanten und deren Ansprechpartnern (z. B. Name, Funktion, Firmenanschrift, Kontaktdaten, Vertrags- und Abrechnungsdaten). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Pflege der Geschäftsbeziehung). Die Daten werden nach Ende der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

11. Newsletter (Brevo)

11.1 Anmeldung und Double-Opt-In

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie freiwillige Angaben [z. B. Name, Unternehmen – an Formular anpassen]. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Zum Nachweis protokollieren wir Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@custos-care.com abbestellen.

11.2 Versanddienstleister

Der Versand erfolgt über Brevo. Anbieter ist die Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet die Daten in unserem Auftrag; ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht. Soweit Brevo Unterauftragsverarbeiter in Drittländern einsetzt, erfolgt die Übermittlung auf Grundlage geeigneter Garantien (Art. 45 bzw. 46 DSGVO).

11.3 Erfolgsmessung

Unsere Newsletter enthalten Zählpixel und personalisierte Links. Damit erfassen wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt auf Grundlage Ihrer Einwilligung, die Sie mit der Newsletteranmeldung erteilen (Art. 6 Abs. 1 lit. a DSGVO). [Hinweis auf Erfolgsmessung in den Einwilligungstext des Anmeldeformulars aufnehmen]

11.4 Speicherdauer

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht. Wir können sie in einer Sperrliste speichern, um einen erneuten Versand an Sie zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden ausschließlich zu diesem Zweck verwendet.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

12. Analyse- und Marketingdienste von Google

Die folgenden Dienste setzen wir ausschließlich mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Anbieter aller Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Daten können an die Google LLC in den USA übermittelt werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Wir nutzen den Google Consent Mode: Die Dienste erhalten Informationen über Ihre Einwilligungsentscheidung und arbeiten ohne Einwilligung nicht mit Cookies.

Weitere Informationen: https://policies.google.com/privacy Einstellungen zu personalisierter Werbung: https://adssettings.google.com

12.1 Google Tag Manager

Der Google Tag Manager ermöglicht es uns, Tracking- und Marketing-Codes zentral zu verwalten. Er selbst setzt keine Cookies und wertet keine Nutzungsdaten aus, verarbeitet aber Ihre IP-Adresse beim Laden. Die über den Tag Manager eingebundenen Dienste werden nur nach Ihrer Einwilligung aktiviert.

12.2 Google Analytics 4

Mit Google Analytics analysieren wir die Nutzung unserer Website, um unser Angebot zu verbessern. Dabei werden u. a. aufgerufene Seiten, Verweildauer, Herkunft (Referrer), ungefährer Standort, Geräte- und Browserinformationen sowie Interaktionen erfasst und einer pseudonymen Nutzerkennung zugeordnet. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Mit Google haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Die Nutzerdaten werden nach [2 / 14] Monaten automatisch gelöscht. [Google Signals: aktiviert / deaktiviert – prüfen und ggf. ergänzen]

12.3 Google Ads und Conversion-Tracking

Wir schalten Werbeanzeigen über Google Ads. Mit dem Conversion-Tracking messen wir, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website ausführen (z. B. Kontaktaufnahme). Dazu wird ein Cookie gesetzt. Wir erhalten nur statistische Auswertungen, keine Informationen, mit denen wir Sie persönlich identifizieren können.

12.4 Google Ads Remarketing

Mit der Remarketing-Funktion können wir Nutzern, die unsere Website besucht haben, auf anderen Websites im Google-Werbenetzwerk interessenbezogene Anzeigen einblenden. Dazu wird Ihr Browser über ein Cookie pseudonym wiedererkannt. Sind Sie in Ihrem Google-Konto angemeldet, kann Google die Daten geräteübergreifend mit Ihrem Konto verknüpfen.

12.5 Google AdSense

Wir blenden über Google AdSense Werbeanzeigen auf unserer Website ein. Google verwendet Cookies und ähnliche Technologien, um Anzeigen auszuliefern, deren Wirksamkeit zu messen und – mit Ihrer Einwilligung – personalisierte Anzeigen anzuzeigen. Google handelt hierbei teilweise als eigenständig Verantwortlicher.

13. LinkedIn Insight Tag

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir das LinkedIn Insight Tag. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Das Insight Tag ermöglicht uns Auswertungen zur Wirksamkeit unserer LinkedIn-Werbekampagnen, Conversion-Tracking, Retargeting sowie demografische Statistiken über unsere Websitebesucher. Dabei werden u. a. URL, Referrer, IP-Adresse (gekürzt bzw. verschlüsselt), Geräte- und Browsermerkmale sowie Zeitstempel erfasst. Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Profil zuordnen. Wir erhalten nur anonymisierte Berichte.

Für die Erhebung und Übermittlung der Daten sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in alleiniger Verantwortung von LinkedIn. Nach Angaben von LinkedIn werden direkte Identifikatoren innerhalb von sieben Tagen entfernt und die pseudonymisierten Daten innerhalb von 180 Tagen gelöscht. Daten können an die LinkedIn Corporation in den USA übermittelt werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

14. Link zu LinkedIn

Auf unserer Website ist ein Button eingebunden, der auf unser LinkedIn-Profil verlinkt. Es handelt sich um einen einfachen Link: Beim Aufruf unserer Website werden keine Daten an LinkedIn übertragen. Erst wenn Sie den Button anklicken, werden Sie zu LinkedIn weitergeleitet; dort gelten die Datenschutzbestimmungen von LinkedIn.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.