Datenschutzerklärung

1. Verantwortlicher

formbar – büro für visuelle kommunikation
Damm & Jäger GbR
Schulze-Delitzsch-Straße 4A
50170 Kerpen
Telefon: (0) 2273 / 95 29 19 - 0
E-Mail: kontakt@buero-formbar.de

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Personenbezogene Daten werden nur im notwendigen Umfang verarbeitet, stets unter Beachtung der gesetzlichen Datenschutzvorschriften der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

3. Ihre Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

4. Erhebung von Zugriffsdaten und Logfiles

Beim Aufruf unserer Website werden automatisch Daten durch unseren Hosting-Provider erfasst: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten sind technisch erforderlich, um die Website korrekt darzustellen und dienen der Systemsicherheit. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Zur Auslieferung der Seiten und zum Schutz vor automatisierten Zugriffen ist unserer Website ein Content-Delivery- und Sicherheitsdienst vorgeschaltet. Dabei werden die oben genannten Zugriffsdaten verarbeitet und zwei technisch notwendige Cookies gesetzt (siehe Abschnitt 5). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies & Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien. Sie werden beim ersten Besuch der Website über ein Cookie-Banner informiert und können Ihre Präferenzen einstellen. Notwendige Cookies dienen dem Betrieb der Seite, optionale Cookies (z. B. für Statistik oder Marketing) werden nur nach Ihrer Einwilligung gesetzt. Sie können Ihre Einstellungen jederzeit über das Banner anpassen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Notwendige Cookies. Sie werden unabhängig von Ihrer Auswahl gesetzt und sind für den sicheren Betrieb erforderlich. Dazu zählen die Cookies des in Abschnitt 4 genannten Auslieferungs- und Sicherheitsdienstes (__cf_bm zur Unterscheidung menschlicher Zugriffe von automatisierten Anfragen, _cfuvid zur zuverlässigen Auslieferung der Seite) sowie ein Cookie, das Ihre Auswahl im Banner speichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies. Erst nach Ihrer Einwilligung setzt HubSpot Cookies zur Analyse des Nutzungsverhaltens und zur Wiedererkennung wiederkehrender Besucherinnen und Besucher (siehe Abschnitt 6). Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die in Abschnitt 7 beschriebene Webanalyse mit Matomo arbeitet vollständig ohne Cookies und ist deshalb nicht Bestandteil dieser Einwilligungsverwaltung.

6. Nutzung von HubSpot (CMS, CRM, E-Mail-Marketing & Chatbot)

Datenhosting in der EU/Deutschland

Wir nutzen HubSpot mit Datenhosting in der EU. Die Speicherung und Verarbeitung personenbezogener Daten erfolgt primär auf Servern in Deutschland bzw. der EU (z. B. Rechenzentrum Frankfurt am Main). Eine Übermittlung in Drittländer (z. B. USA) erfolgt nur in Ausnahmefällen und unter Einhaltung gesetzlicher Vorgaben (z. B. EU-Standardvertragsklauseln). In seltenen Fällen kann es zur Unterstützung/Wartung zu einem Zugriff von HubSpot-Mitarbeitenden außerhalb der EU kommen.

Verarbeitete Daten

• Technische Zugriffsdaten: IP-Adresse, Gerät, Browser, Seitenaufrufe, Datum/Uhrzeit
• Nutzungs-/Trackingdaten: Interaktionen, Klicks, Newsletter-Anmeldungen
• Kontakt-/Inhaltsdaten: Angaben aus Formularen, Chatbots, E-Mails (z. B. Name, E-Mail, Telefonnummer, Nachrichteninhalt)
• Kommunikationsdaten: E-Mails, Newsletter, Chatverläufe

Zwecke der Verarbeitung

• Bereitstellung & Pflege der Website (CMS)
• Kundenverwaltung & Kontaktmanagement (CRM)
• Versand von Newslettern & E-Mails (E-Mail-Marketing)
• Kommunikation & Support (Chatbot, Live-Chat)

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: technische Bereitstellung, Optimierung, Marketinganalysen, Kundenservice)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung: Newsletter, Chatbot)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Anfragen, Kontaktaufnahme)

Auftragsverarbeitung

Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. HubSpot verarbeitet Daten ausschließlich auf unsere Weisung und unter Einhaltung der europäischen Datenschutzstandards.

Weitere Informationen

Mehr zum Datenschutz bei HubSpot: https://legal.hubspot.com/de/privacy-policy

7. Webanalyse mit Matomo

Zusätzlich zu den in Abschnitt 6 beschriebenen HubSpot-Funktionen nutzen wir die Open-Source-Analysesoftware Matomo, um zu verstehen, wie unsere Seiten genutzt werden, und sie darauf aufbauend zu verbessern.

Betrieb auf eigenem Server

Matomo läuft auf unserem eigenen Server unter matomo.buero-formbar.de. Die erhobenen Daten verlassen unsere Systeme nicht, werden nicht an Dritte weitergegeben und nicht in Drittländer außerhalb der EU übermittelt. Ein Vertrag zur Auftragsverarbeitung mit einem Analyseanbieter ist deshalb nicht erforderlich.

Keine Cookies, keine Einwilligung erforderlich

Matomo ist bei uns cookielos eingerichtet. Es werden keine Cookies gesetzt und es wird nicht auf Informationen zugegriffen, die auf Ihrem Endgerät gespeichert sind. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Verarbeitete Daten

• die gekürzte IP-Adresse (der letzte Block wird vor der Speicherung entfernt; eine unmittelbare Zuordnung zu Ihrer Person nehmen wir nicht vor)
• Datum und Uhrzeit des Seitenaufrufs sowie die Verweildauer
• die aufgerufenen Seiten und die Reihenfolge des Aufrufs
• die zuvor besuchte Seite (Referrer), sofern übermittelt
• Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung
• ausgelöste Ereignisse, etwa das Öffnen unseres Anfrageformulars oder das Absenden einer Anfrage

Klick- und Scroll-Auswertung (Heatmaps)

Auf einzelnen Seiten unseres Angebots werten wir zusätzlich aus, an welchen Stellen geklickt wird und wie weit Besucherinnen und Besucher scrollen. Diese Daten werden ausschließlich zusammengefasst über alle Besuche ausgewertet und als farbige Übersichtsgrafik dargestellt.

Wir zeichnen keine einzelnen Sitzungen als Video auf, erfassen keine Tastatureingaben und keine Inhalte, die Sie in Formulare eintragen. Ein Rückschluss auf einzelne Personen ist aus diesen Auswertungen nicht möglich.

Zwecke der Verarbeitung

• statistische Auswertung der Websitenutzung
• Erkennen technischer Fehler und fehlerhafter Verlinkungen
• inhaltliche und gestalterische Verbesserung unseres Angebots

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten und funktionsfähigen Website). Da wir ohne Cookies arbeiten, IP-Adressen kürzen und die Auswertung ausschließlich statistisch erfolgt, ist der Eingriff in Ihre Rechte gering.

Speicherdauer

Die einzelnen Besuchsprotokolle werden nach 395 Tagen automatisch gelöscht. Darüber hinaus bewahren wir ausschließlich zusammengefasste statistische Auswertungen auf, die keinen Bezug zu einzelnen Personen mehr zulassen.

Widerspruch

Matomo berücksichtigt die „Do Not Track“-Einstellung Ihres Browsers: Ist sie aktiviert, findet keine Erfassung statt. Sie können diese Einstellung in den Datenschutzeinstellungen Ihres Browsers vornehmen. Unabhängig davon steht Ihnen das in Abschnitt 3 genannte Widerspruchsrecht nach Art. 21 DSGVO zu; eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt.

8. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen gemachten Angaben (Name, E-Mail, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage und für Anschlussfragen gespeichert. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) oder, falls es sich um allgemeine Anfragen handelt, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

9. Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Sie regelmäßig zu informieren. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Ihre Einwilligung können Sie jederzeit über den Abmeldelink im Newsletter oder per E-Mail an uns widerrufen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten bestmöglich zu schützen, z. B. durch SSL-Verschlüsselung bei der Übertragung.

11. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern, um sie an neue rechtliche Anforderungen oder Änderungen unseres Angebots anzupassen. Die aktuelle Version ist stets auf unserer Website einsehbar.