Datenschutzerklärung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung (Fassung 12.04.2023) verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt, Links zu weiterführenden Informationen geboten und Grafiken zum Einsatz gebracht.

Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist. Das ist sicher nicht möglich, wenn man möglichst knappe, unklare und juristisch-technische Erklärungen abgibt, so wie sie im Internet oft Standard sind, wenn es um Datenschutz geht.

Ich hoffe, Sie finden die folgenden Erläuterungen interessant und informativ und vielleicht ist die eine oder andere Information dabei, die Sie noch nicht kannten.

Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitere Informationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person.

Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:
• alle Onlineauftritte (Websites, Onlineshops), die wir betreiben
• Social Media Auftritte und E-Mail-Kommunikation
• mobile Apps für Smartphones und andere Geräte

Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO)
• Vertrag (Artikel 6 Absatz 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO)
• Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO)

Weitere Bedingungen wie die Wahrnehmung öffentlicher Aufgabe oder Schutz lebenswichtiger Interessen treten nur in seltenen Fällen auf. Soweit doch, wird es unten explizit erwähnt.

Zusätzlich gelten nationale Gesetze wie das österreichische DSG und das deutsche BDSG. Sollten weitere regionale Gesetze relevant sein, informieren wir Sie entsprechend.

Kontaktdaten des Verantwortlichen

Roman Maininger
Kaiserstraße 10b
49809 Lingen, Deutschland
E-Mail: info@chili-consulting.de
Telefon: +49 591 1405 4858

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erbringung unserer Leistungen erforderlich ist. Bei gesetzlichen Aufbewahrungspflichten (z. B. Buchhaltung), speichern wir entsprechend länger.

Sie haben jederzeit das Recht, die Löschung Ihrer Daten zu verlangen oder eine erteilte Einwilligung zu widerrufen. Wir löschen dann Ihre Daten, sofern keine rechtliche Grundlage zur weiteren Speicherung besteht.

Rechte laut Datenschutz-Grundverordnung

Sie haben u. a. folgende Rechte laut DSGVO:

• Auskunftsrecht (Art. 15)
• Berichtigungsrecht (Art. 16)
• Löschungsrecht („Recht auf Vergessenwerden“, Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht (Art. 21)
• Nicht-Unterwerfung unter automatisierte Entscheidungen (Art. 22)

Sie können jederzeit Kontakt aufnehmen, um diese Rechte wahrzunehmen. Zudem steht es Ihnen frei, sich bei einer Aufsichtsbehörde zu beschweren. Für Österreich ist das die Datenschutzbehörde, für Deutschland die jeweiligen Landesbeauftragten (z. B. Niedersachsen: Barbara Thiel, Prinzenstraße 5, 30159 Hannover, Tel. 0511/120-45 00, poststelle@lfd.niedersachsen.de).

Datenübertragung in Drittländer

Daten werden nur dann in Drittstaaten außerhalb der EU übermittelt, wenn Sie ausdrücklich zugestimmt haben, es erforderlich ist oder gesetzlich vorgeschrieben. Aktuell sehen wir für US-Dienste (z. B. Google Analytics, WordPress.com) kein ausreichendes Datenschutzniveau. Wir achten aber auf EU-Standardvertragsklauseln oder andere Absicherungen.

Sicherheit der Datenverarbeitung

Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um. Wo möglich, erfolgt eine Verschlüsselung bzw. Pseudonymisierung. Wir erfüllen damit Prinzipien wie „Privacy by design“ (Art. 25 DSGVO).

TLS-Verschlüsselung / HTTPS

Wir verwenden HTTPS (TLS-Verschlüsselung), erkennbar am Schloss-Symbol im Browser. So bleibt Ihre Datenübertragung abhörsicher.

Kommunikation (Telefon, E-Mail, Formulare)

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Daten zur Abwicklung der Kommunikation. Telefonate können bei Ihrem Anbieter bleiben; per E-Mail oder Formular übermittelte Daten speichern wir nur zur Bearbeitung, danach werden sie gelöscht – sofern keine gesetzliche Speicherung besteht.

Cookies

Unsere Website verwendet HTTP-Cookies, um Funktionen zu ermöglichen und Nutzererfahrungen zu verbessern. Sie entscheiden, welche Cookiearten Sie erlauben möchten.

Es existieren verschiedene Arten von Cookies: technische Cookies, funktionale Cookies, zielorientierte Cookies und Werbe-Cookies – je nach Funktion können verschiedene Daten verarbeitet und gespeichert werden.

Sie können Cookies jederzeit über Ihre Browsereinstellungen verwalten. Cookies, die auf Ihrer Einwilligung basieren, werden nach Widerruf gelöscht.

Webhosting

Unsere Website wird über IONOS (Deutschland) gehostet. Dabei werden automatisch Daten wie IP-Adresse, Browsertyp, Zeitpunkt des Besuchs etc. protokolliert – meist für bis zu 2 Wochen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein AV-Vertrag liegt vor.

WordPress.com

Unsere Website nutzt WordPress.com (USA). Für den Datenexport außerhalb der EU gelten Standardvertragsklauseln (Art. 46 DSGVO).

Facebook-Pixel

Wir verwenden Facebook-Pixel zur Optimierung von Werbeanzeigen. Dabei können pseudonyme Daten wie IP-Adresse oder User-ID über Cookies verarbeitet werden. Datenschutzinformationen von Facebook finden Sie direkt bei Facebook.

Google Analytics

Wir setzen Google Analytics mit IP-Anonymisierung ein. Diese Tools helfen uns bei der statistischen Auswertung des Nutzerverhaltens. Datenverarbeitungsdauer variiert je nach Property (z. B. UA oder GA4). Rechtsgrundlagen sind Einwilligung oder berechtigte Interessen (Art. 6 DSGVO). Dreifach-Standardvertragsklauseln gesichert.

Google Site Kit

Wir nutzen das WordPress-Plugin Google Site Kit, das Daten von Analytics, Search Console etc. anzeigt. Es gelten die Datenschutzbedingungen wie bei Google Analytics.

IONOS WebAnalytics

Zusätzlich verwenden wir anonymisierte Web-Analysen via IONOS WebAnalytics.

Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zum Schutz unserer Formulare.
reCAPTCHA dient dazu, zu unterscheiden, ob Eingaben durch eine natürliche Person oder missbräuchlich durch automatisierte Programme (Bots) erfolgen. Hierbei werden verschiedene Daten (z. B. IP-Adresse, Mausbewegungen, Verweildauer) an Google übertragen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse am Schutz unserer Online-Dienste haben.
Weitere Informationen findest du in der Datenschutzerklärung von Google sowie in den Nutzungsbedingungen.

Google Ads (Google AdWords) Conversion-Tracking

Betroffene: Besucher der Website

Zweck: wirtschaftlicher Erfolg und die Optimierung unserer Serviceleistung.

Verarbeitete Daten: Zugriffsstatistiken, wie z. B. Standort, Gerätedaten, Zugriffsdauer und Zeitpunkt, Navigationsverhalten, Klickverhalten und IP-Adressen. Auch personenbezogene Daten wie Name oder E-Mail-Adresse können verarbeitet werden.

Speicherdauer: Conversion-Cookies laufen in der Regel nach 30 Tagen ab und übermitteln keine personenbezogenen Daten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Was ist Google Ads Conversion-Tracking?

Wir verwenden Google Ads (früher Google AdWords), um unsere Produkte und Dienstleistungen zu bewerben und mehr Menschen auf unser Angebot aufmerksam zu machen. Mit dem Conversion-Tracking-Tool erfassen wir User-Aktionen nach einem Klick auf unsere Google-Ads-Anzeige, z. B. Käufe, Newsletter-Anmeldungen oder andere Conversions.

Warum verwenden wir Google Ads Conversion-Tracking?

Ziel ist es, unsere Werbemaßnahmen effizient zu gestalten und den Erfolg von Keywords, Anzeigen und Kampagnen zu messen. Das Tracking erlaubt uns, zu sehen, welche Maßnahmen zu Conversions führen, um unser Angebot und unsere Website zu optimieren.

Welche Daten werden gespeichert?

• Name: Conversion
• Wert: z. B. EhMI_… (Beispiel für eine Conversion-ID)
• Verwendungszweck: Speichert, welche Conversion nach einem Klick auf unsere Anzeige stattgefunden hat.
• Ablaufdatum: meist nach 3 Monaten.
• Name: _gac
• Wert: z. B. 1.1558695989.… (Zusammen mit Google Analytics verwendet)
• Ablaufdatum: ebenfalls rund 3 Monate.

Diese Cookies erkennen, wenn Sie über eine unserer Google-Ads-Anzeigen gekommen sind – solange sie aktiv sind. Wir erhalten von Google nur aggregierte Berichte, keine personenbezogenen Daten.

Speicherdauer & Verhinderung

Conversion-Cookies haben in der Regel eine Lebensdauer von 30 Tagen, andere wie „Conversion“ oder „_gac“ bis zu 3 Monate. Sie können das Tracking verhindern, indem Sie entsprechende Cookies im Browser blockieren oder über unsere Cookie-Einstellungen deaktivieren.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unserem berechtigten Interesse an der Optimierung unserer Marketingmaßnahmen (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen das Tracking nur ein, wenn eine Einwilligung vorliegt.

Daten werden auch in den USA verarbeitet. Wir weisen auf mögliche Risiken hin, nutzen aber von der EU-Kommission genehmigte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO), um ein angemessenes Datenschutzniveau zu gewährleisten.