Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Michael Berezovsky
Von-der-Pfordten-Str. 27
80687 München
Deutschland
E-Mail: michael.berezovsky@spontaction.com

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Dazu sind wir nicht verpflichtet: Bei uns sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und wir betreiben auch keine Verarbeitung, die nach Art. 37 DSGVO oder § 38 BDSG eine Bestellung erfordert. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

3. Aufruf dieser Website

Damit dein Browser eine Seite anzeigen kann, verarbeiten unser Server und der vorgeschaltete Reverse Proxy technisch zwingend deine IP-Adresse sowie Angaben zum Abruf: Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssystemkennung, übertragene Datenmenge. Unsere Anwendung speichert diese Angaben nicht und bildet daraus keine Profile. Auf Server- und Proxy-Ebene können kurzzeitig Protokolldateien anfallen, die dem stabilen Betrieb und der Abwehr von Angriffen dienen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.

Speicherdauer: Kurzlebige Protokolldateien werden automatisch nach wenigen Tagen gelöscht; andere Daten werden nicht gespeichert.

4. Schriftarten

Diese Website lädt die Schriftart „Bricolage Grotesque“ bei jedem Seitenaufruf direkt von den Servern von Google (fonts.googleapis.com und fonts.gstatic.com). Dein Browser stellt dafür eine Verbindung zu Google her und übermittelt dabei deine IP-Adresse. Das geschieht derzeit unabhängig von deiner Cookie-Auswahl, weil es sich um eine Gestaltungsressource und nicht um ein Cookie handelt. Die zweite verwendete Schriftart („Geist“) liegt auf unserem eigenen Server und löst keine Verbindung zu Dritten aus.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist dabei nicht ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einheitlichen und schnell ausgelieferten Darstellung der Website.

5. Kontaktformular

Über unser Kontaktformular verarbeiten wir die Angaben, die du dort einträgst: Name, E-Mail-Adresse und deine Nachricht. Ein verstecktes Feld dient allein der Spam-Abwehr und wird von Menschen nicht ausgefüllt. Deine Angaben werden nicht in einer Datenbank gespeichert, sondern ausschließlich als E-Mail an unser Postfach zugestellt. Deine E-Mail-Adresse setzen wir dabei als Antwortadresse, damit wir dir direkt antworten können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder dessen Anbahnung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: bis deine Anfrage abschließend bearbeitet ist. Danach löschen wir die Korrespondenz, sofern keine handels- oder steuerrechtliche Aufbewahrungspflicht besteht.

6. Warteliste

Trägst du dich in unsere Warteliste ein, verarbeiten wir allein deine E-Mail-Adresse. Auch sie wird nicht in einer Datenbank gespeichert, sondern als E-Mail an unser Postfach zugestellt. Wir nutzen sie ausschließlich, um dich zu benachrichtigen, sobald Spontaction startet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit formlos widerrufen, zum Beispiel per E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: bis zum Start des Angebots oder bis zu deinem Widerruf, je nachdem, was früher eintritt.

7. Terminbuchung über Cal.com

Auf unserer Buchungsseite binden wir den Kalender von Cal.com ein. Der Kalender wird erst geladen, nachdem du im Cookie-Banner die Kategorie „Eingebettete Inhalte“ akzeptiert hast. Vorher siehst du an dieser Stelle nur einen Platzhalter, und es wird keine Verbindung zu Cal.com aufgebaut.

Sobald der Kalender geladen ist, setzt Cal.com eigene Cookies und verarbeitet deine IP-Adresse sowie die Angaben, die du im Buchungsformular machst (in der Regel Name, E-Mail-Adresse und der gewählte Termin). Diese Daten fließen direkt an Cal.com und nicht über unsere Server. Wir erhalten von Cal.com die Buchungsbestätigung.

Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Einzelheiten zur Verarbeitung findest du in der Datenschutzerklärung von Cal.com unter cal.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner) und, für die Terminvereinbarung selbst, Art. 6 Abs. 1 lit. b DSGVO.

8. Reichweitenmessung mit Google Analytics

Wenn du im Cookie-Banner die Kategorie „Analyse“ akzeptierst, setzen wir Google Analytics 4 ein. Erst dann lädt dein Browser das Skript von googletagmanager.com, und erst dann werden Cookies für die Reichweitenmessung gesetzt. Lehnst du ab oder triffst du keine Auswahl, wird nichts geladen und nichts gemessen.

Google Analytics erfasst unter anderem die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, ungefähren Standort, Herkunftsseite sowie Browser- und Gerätemerkmale. Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse vor jeder weiteren Verarbeitung gekürzt wird. Wir verwenden Google Analytics ausschließlich zur Reichweitenmessung, nicht für Werbung und nicht für geräteübergreifendes Tracking.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC in den USA findet statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Speicherdauer: Die Analyse-Cookies von Google laufen nach spätestens zwei Jahren ab. In Google Analytics sind die Ereignisdaten auf 2 Monate und die Nutzerdaten auf 14 Monate Aufbewahrungsdauer eingestellt.

9. Cookies und deine Einwilligung

Ohne deine Einwilligung setzt diese Website nur ein einziges Cookie, und zwar das der Einwilligungsverwaltung. Es speichert, welche Kategorien du erlaubt hast, damit wir dich nicht bei jedem Besuch erneut fragen. Es liegt auf unserer eigenen Domain, enthält keine Kennung, mit der wir dich wiedererkennen könnten, und läuft nach etwa sechs Monaten ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies gehören zu den Kategorien „Analyse“ und „Eingebettete Inhalte“ und werden erst nach deiner ausdrücklichen Zustimmung gesetzt.

So änderst du deine Auswahl: Ganz unten auf jeder Seite findest du im Fußbereich die Schaltfläche „Cookie-Einstellungen“. Sie öffnet dasselbe Fenster wie beim ersten Besuch. Dort kannst du jede Kategorie einzeln an- und abwählen und deine Einwilligung mit sofortiger Wirkung für die Zukunft widerrufen. Widerrufst du die Analyse, lädt die Seite neu, damit kein Messskript aktiv bleibt. Zusätzlich kannst du gesetzte Cookies jederzeit in den Einstellungen deines Browsers löschen.

10. Empfänger und Auftragsverarbeitung

Wir geben deine Daten nicht zum Zweck des Weiterverkaufs oder der Werbung an Dritte. Für den Betrieb dieser Website setzen wir jedoch Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen tätig werden. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Hosting: Website, CMS und Datenbank laufen in unserer eigenen containerisierten Umgebung auf einem angemieteten Server. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
• Objektspeicher: Bilder aus unserem Redaktionssystem und verschlüsselte Datenbanksicherungen liegen im Hetzner Object Storage der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Rechenzentrum Nürnberg, Deutschland.
• E-Mail-Zustellung: Nachrichten aus dem Kontaktformular und der Warteliste versenden wir über Resend, betrieben von der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.
• Terminbuchung: Cal.com, Inc., USA, nur nach deiner Einwilligung (siehe Abschnitt 7).
• Reichweitenmessung: Google Ireland Limited, Irland, nur nach deiner Einwilligung (siehe Abschnitt 8).

11. Übermittlung in Drittländer

Resend, Cal.com und Google verarbeiten Daten auch in den Vereinigten Staaten. Für die USA hat die Europäische Kommission mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen; er gilt für Unternehmen, die sich dort zertifiziert haben. Der Betreiber von Resend ist unter diesem Rahmenwerk zertifiziert. Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Recht in jeder Hinsicht gleichwertiges Schutzniveau lässt sich gegenüber Zugriffen US-amerikanischer Behörden dennoch nicht garantieren. Wenn du das vermeiden möchtest, lehne die entsprechenden Cookie-Kategorien ab und schreib uns stattdessen direkt eine E-Mail.

Google ist unter dem EU-US Data Privacy Framework zertifiziert; für Cal.com stützen wir uns auf die Standardvertragsklauseln.

12. Ist die Angabe deiner Daten verpflichtend?

Nein. Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu überlassen. Ohne Angabe können wir dich allerdings nicht kontaktieren: Ohne E-Mail-Adresse können wir deine Anfrage nicht beantworten und dich nicht über den Start informieren. Ein Nachteil entsteht dir daraus nicht.

13. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, und wir betreiben hier kein Profiling.

14. Deine Rechte

Du hast uns gegenüber die folgenden Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe Abschnitt 15)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an info@spontaction.com. Wir antworten dir innerhalb eines Monats.

15. Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft auf dieser Website die in den Abschnitten 3 und 4 beschriebenen Verarbeitungen. Legst du Widerspruch ein, verarbeiten wir deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten für Direktwerbung verarbeitet, kannst du jederzeit ohne Angabe von Gründen widersprechen. Danach werden deine Daten für diesen Zweck nicht mehr verwendet.

16. Beschwerde bei der Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
www.lda.bayern.de

17. Sicherheit

Der Datenverkehr zwischen deinem Browser und unseren Servern ist durchgehend per TLS verschlüsselt; du erkennst das am Schlosssymbol in der Adresszeile. Unsere Datenbank ist von außen nicht erreichbar, Sicherungen werden verschlüsselt abgelegt, und der Zugriff auf Systeme und Postfächer ist auf die Personen beschränkt, die ihn für ihre Aufgabe brauchen. Einen absoluten Schutz kann keine Übertragung über das Internet bieten.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum der letzten Überarbeitung steht am Anfang dieser Seite.