Datenschutzerklärung

1. Verantwortlicher

Klestra GmbH

c/o SKW Schwarz Rechtsanwälte

Wittelsbacherplatz 1

80333 München, Deutschland

Vertreten durch den Geschäftsführer Alexandru Airinei.

E-Mail für Datenschutzanfragen: info@klestra.de

Weitere Anbieterangaben finden Sie im Impressum.

2. Bereitstellung und Schutz der Website

Beim Aufruf unserer Website werden die für die Übertragung erforderlichen Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, die angeforderte Adresse, der Zeitpunkt des Zugriffs und technische Angaben zu Browser und Gerät. Technische Protokolle dienen außerdem dazu, Fehler zu untersuchen und Missbrauch zu erkennen.

Wir nutzen Vercel für Hosting und Auslieferung der Website. Die Anwendungsfunktionen laufen in Frankfurt am Main (Region fra1). Die Auslieferung über ein weltweites Netzwerk und der Einsatz internationaler Anbieter bedeuten nicht, dass sämtliche Verarbeitung ausschließlich innerhalb der EU stattfindet. TODO(legal): Vertragspartner von Vercel (Vercel Inc., USA?), Auftragsverarbeitungsvertrag und Grundlage internationaler Übermittlungen bestätigen; Protokollfristen bei Vercel nennen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige Bereitstellung und Absicherung dieses Internetauftritts.

Weitere Informationen der Anbieter: Vercel Datenschutz und Vercel Auftragsverarbeitung.

3. Anfrageformular

Wenn Sie das Anfrageformular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, Unternehmen, E-Mail-Adresse, Telefonnummer sowie, soweit angegeben, Stadt, Postleitzahl, USt-IdNr., Mitarbeiterzahl und Nachricht. Außerdem speichern wir den Zeitpunkt und die Bestätigung Ihrer Einwilligung, die Seite, von der aus Sie das Formular abgesendet haben, sowie technische Angaben (IP-Adresse, Browserkennung, Referrer, Bildschirmauflösung). Falls Sie über eine Werbeanzeige oder einen Link mit Kampagnenparametern auf unsere Website gelangt sind, können Kampagnenangaben (etwa utm-Parameter oder die Klick-IDs gclid, fbclid und li_fat_id) der Anfrage zugeordnet werden. Diese UTM-Parameter und Klick-IDs speichern wir zu diesem Zweck für 90 Tage im lokalen Speicher (localStorage) Ihres Browsers. TODO(legal): Vollständigkeit der erfassten Felder und Kampagnenparameter gegen den tatsächlichen Code und die Panel-Datenbank prüfen; das Auslesen und Zwischenspeichern von Kampagnenparametern und Landingpage im Browser (§ 25 TDDDG) rechtlich bewerten.

Zweck ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme zu unseren Angeboten für Kaffee und Wasser. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO (Ihre Einwilligung im Formular). TODO(legal): prüfen, ob zusätzlich Art. 6 Abs. 1 Buchst. b (vorvertragliche Maßnahmen) oder Buchst. f DSGVO herangezogen wird. Die Angaben sind freiwillig; ohne die erforderlichen Kontaktdaten können wir Ihre Anfrage nicht bearbeiten. Ihre Anfrage funktioniert unabhängig davon, ob Sie Statistik- oder Marketing-Cookies akzeptieren.

Die Anfrage wird von unserer Website an unser Verwaltungssystem (Kundenmanagement) übermittelt und dort in einer Datenbank gespeichert. Datenbankanbieter ist Supabase; nach unserem Kenntnisstand liegt die Datenbank in einer Region der EU, voraussichtlich Irland. TODO(legal): Region bestätigen; Betreiber des Verwaltungssystems (Konzerngesellschaft?), Rollenverteilung (Auftragsverarbeitung oder gemeinsame Verantwortung), Auftragsverarbeitungsvertrag mit Supabase und Grundlage internationaler Übermittlungen bestätigen.

Zur Benachrichtigung unserer Mitarbeitenden und für die Antwort an Sie kann ein E-Mail-Dienst eingesetzt werden. TODO(legal): E-Mail-Anbieter des Verwaltungssystems und dessen Standort/Auftragsverarbeitung benennen oder den Absatz streichen, falls kein Versand stattfindet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den oben genannten Kontakt widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Weitere Informationen: Supabase Datenschutz.

4. Cookie-Einstellungen mit Cookiebot

Wir verwenden Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Ihre Auswahl zu optionalen Cookies und Diensten einzuholen und zu berücksichtigen. Dabei werden Informationen zur Auswahl, zum Zeitpunkt der Entscheidung und technische Verbindungsdaten verarbeitet. Das Cookie CookieConsent speichert Ihre Auswahl.

Auf der Seite Cookie-Einstellungen können Sie Ihre Auswahl erneut öffnen, ändern oder widerrufen. Dort finden Sie auch die aktuelle Cookie-Erklärung mit den vom Dienst erfassten Cookies und Laufzeiten.

Die Verarbeitung zum Nachweis und zur Umsetzung erforderlicher Einwilligungen beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Soweit das Speichern der Auswahl für die von Ihnen gewünschte Einwilligungsverwaltung unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Optionale Statistik- und Marketingdienste werden erst nach ausdrücklicher Einwilligung aktiviert.

Nach den Anbieterangaben werden Endnutzerdaten fortlaufend nach zwölf Monaten gelöscht. TODO(legal): Angabe, Cookie-Laufzeit und Cookiebot-Konfiguration (Region, Cross-Domain-Sharing aus) im Konto bestätigen. Weitere Informationen: Cookiebot Datenschutz.

5. Google Analytics 4

Nach Ihrer ausdrücklichen Einwilligung in die Kategorie Statistik verwenden wir Google Analytics 4 zur Auswertung der Website-Nutzung. Der Google-Tag wird erst nach dieser Auswahl geladen. Bei Ablehnung bleibt er deaktiviert; es werden dann keine Anfragen an Google gesendet.

Google Analytics verarbeitet unter anderem Seitenaufrufe, Geräte- und Browserinformationen, Nutzungsinformationen und Verbindungsdaten. Wir senden keine Formularinhalte wie Namen, Firmennamen oder E-Mail-Adressen an Google Analytics. TODO(legal): gegen den tatsächlichen Code prüfen (gesendete Ereignisse und Seitenadressen ohne Abfrageparameter).

Die Cookie-Laufzeit ist von der Aufbewahrung der Daten im Analytics-Konto zu unterscheiden. TODO(legal): Cookie-Laufzeiten, Aufbewahrungsdauer im Analytics-Konto, Google-Vertragspartner (Google Ireland Limited?), Auftragsverarbeitung und Grundlage internationaler Übermittlungen bestätigen; „Optimierte Analysen“ im Datenstream deaktivieren und die tatsächliche Erfassung kontrollieren.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und kann über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen: Google Datenschutz und Google Analytics Nutzungsbedingungen.

6. Google Ads Conversion-Messung

Nach Ihrer ausdrücklichen Einwilligung in die Kategorie Marketing kann die Conversion-Messung von Google Ads aktiviert werden, um zu messen, ob Anzeigen zu Anfragen führen. Ohne Einwilligung wird sie nicht geladen. TODO(legal): Verwendung von Google Ads zum Start bestätigen (Conversion-ID ist optional); eingesetzte Cookies, Datenempfänger, Google-Vertragspartner und Rechtsgrundlagen ergänzen; andernfalls Abschnitt streichen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden.

7. Speicherdauer und Empfänger

Personenbezogene Daten werden zweckbezogen verarbeitet. TODO(legal): verbindliche Löschfristen bzw. -kriterien für Anfragen, Einwilligungsnachweise und technische Angaben festlegen und hier nennen; bis dahin ist keine feste Frist zugesagt. Die Laufzeit eines Cookies bewirkt nicht automatisch die Löschung bereits gespeicherter Daten. Ein Widerruf beendet die weitere einwilligungsabhängige Verarbeitung; gesetzlich erforderliche Nachweise können davon ausgenommen sein.

Technische Dienstleister erhalten Daten, soweit dies für Hosting, Datenbankbetrieb, Einwilligungsverwaltung oder die von Ihnen erlaubte Statistik und Messung erforderlich ist. Internationale Datenübermittlungen erfordern eine Grundlage nach Art. 44 ff. DSGVO. Eine europäische Serverregion allein schließt solche Übermittlungen nicht aus. TODO(legal): Vertragsgrundlagen (Angemessenheitsbeschluss/Data Privacy Framework, Standardvertragsklauseln) je Anbieter konkret nennen; Anbieterlinks ersetzen diese Angaben nicht.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine Anlaufstelle.

Zur Ausübung Ihrer Rechte erreichen Sie uns unter der in Abschnitt 1 genannten Kontaktadresse oder postalisch unter der dort angegebenen Anschrift.

9. Externe Links und weitere Hinweise

Schriften und Bilder dieser Website werden über die Infrastruktur dieser Website ausgeliefert. TODO(legal): bestätigen, dass keine weiteren externen Ressourcen (z. B. Kartendienste, Videos) eingebunden sind. Wenn Sie einen externen Link öffnen, gelten die Datenschutzhinweise der jeweiligen Website.

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.