Datenschutzerklärung

Alexander Fast Haidl & Fast UG (haftungsbeschränkt), Leopoldsreuterstraße 10, 94145 Haidmühle

Telefon: +49 (0) 8550 2399973

E-Mail: info@haidlfast.com

Für Anliegen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter:

E-Mail: info@haidlfast.com

Telefon: +49 (0) 8550 2399973

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten:

• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): über die zu Ihnen gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO): soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): in einem gängigen, maschinenlesbaren Format
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an info@haidlfast.com.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Server-Logfiles: in der Regel 14 Tage, danach automatische Löschung
• Kontaktanfragen: Löschung, sobald das Anliegen abschließend bearbeitet ist, sofern keine Aufbewahrungspflichten entgegenstehen
• Vertrags- und Geschäftsunterlagen: 6 bzw. 10 Jahre nach §§ 257 HGB, 147 AO
• Einwilligungen (Cookie-Banner): 12 Monate, danach erneute Abfrage

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27, 91522 Ansbach

Telefon: +49 (0) 981 53 1300

www.lda.bayern.de

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Hierzu zählen insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, übertragene Datenmengen, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Server-Logfiles).

Das Hosting erfolgt durch die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Die Auslieferung erfolgt über das weltweite Content-Delivery-Network von Vercel, sodass eine Übermittlung personenbezogener Daten in die USA und weitere Drittländer stattfinden kann. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Angemessenheit des Schutzniveaus besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Vercel die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebotes). Weitere Informationen: vercel.com/legal/privacy-policy.

Die Inhalte dieser Website werden über das Headless-CMS Sanity verwaltet und ausgeliefert. Anbieter sind die Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norwegen (Org.-Nr. 918 714 529) sowie die Sanity US Inc.

Beim Abruf von Inhalten und Bildern über die Server von Sanity (u. a. cdn.sanity.io) wird Ihre IP-Adresse an Sanity übertragen und dort in Server-Logfiles verarbeitet. Da die Daten auch in den USA verarbeitet werden können, hat Sanity hierfür die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Norwegen ist Teil des EWR, sodass die DSGVO unmittelbar Anwendung findet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Pflege und Auslieferung unserer Inhalte). Weitere Informationen: sanity.io/legal/privacy.

Bei der Kontaktaufnahme mit uns werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.

Für den Versand der über unsere Kontaktformulare ausgelösten E-Mails nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die von Ihnen im Formular angegebenen Daten (u. a. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) an Resend übermittelt und dort zum Zweck der Zustellung verarbeitet.

Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Weitere Informationen: resend.com/legal/privacy-policy.

Sie können uns auch über den Messenger-Dienst WhatsApp erreichen. Anbieter für Nutzer in der EU ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Kontaktaufnahme über WhatsApp ist freiwillig; Sie können uns jederzeit auch per Telefon, E-Mail oder über das Kontaktformular erreichen.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und die Inhalte Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten (z. B. Absender, Empfänger, Zeitpunkt) und kann diese auch an die Muttergesellschaft Meta Platforms, Inc. in den USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Kommunikation auf dem von Ihnen gewählten Weg). Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

Für die Vereinbarung von Beratungsterminen binden wir den Dienst Calendly der Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA ein. Der EU-Vertreter nach Art. 27 DSGVO ist das DPO Centre Europe, Friedrichstraße 88, Excellent Business Centre, 10117 Berlin (eurep@calendly.com).

Das Buchungsfenster wird erst geladen, wenn Sie aktiv auf eine Schaltfläche zur Terminvereinbarung klicken; ohne diesen Klick findet keine Verbindung zu Calendly statt. Dabei werden Ihre IP-Adresse sowie die von Ihnen eingegebenen Termin- und Kontaktdaten an Calendly übermittelt und in den USA verarbeitet. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch den Klick auf die Schaltfläche) bzw. Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Weitere Informationen: calendly.com/legal/privacy-notice.

Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf Grundlage einer pseudonymen Nutzeridentifikationsnummer. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Die IP-Adresse wird gekürzt (IP-Anonymisierung). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung von Informationen auf Ihrem Endgerät. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.

Sofern Sie eingewilligt haben, setzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein, um die Wirksamkeit unserer Werbemaßnahmen zu messen (Conversion-Tracking). Dabei werden Cookies gesetzt und Nutzungsdaten an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Zur Drittlandübermittlung gelten die Angaben unter „Webanalyse".

Zur Messung der Reichweite und der Ladeperformance unserer Website nutzen wir Vercel Web Analytics und Vercel Speed Insights der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Diese Dienste arbeiten cookiefrei und ohne geräteübergreifende Wiedererkennung. Es werden ausschließlich aggregierte, pseudonymisierte Daten erhoben (u. a. aufgerufene Seite, Referrer, Gerätetyp, Land sowie technische Performance-Werte); die IP-Adresse wird nicht dauerhaft gespeichert. Eine Identifizierung einzelner Personen ist uns damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung und technischen Optimierung unseres Onlineangebotes). Zur Drittlandübermittlung gelten die Angaben unter „Bereitstellung des Onlineangebotes und Webhosting".

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.