Hinweis: Dieser Entwurf ist eine strukturierte Vorlage nach DSGVO/TDDDG. Die mit [BITTE ERGÄNZEN] markierten Stellen müssen mit den tatsächlich eingesetzten Diensten gefüllt und vor Veröffentlichung juristisch geprüft werden.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Disruptive Vibes GmbH
Alexander Falk (Geschäftsführer)
Hartmann-Ibach-Straße 70
60389 Frankfurt am Main
Deutschland
E-Mail: info@disruptive-vibes.com
[BITTE PRÜFEN: Ist ein Datenschutzbeauftragter bestellt? Falls ja, hier mit Kontakt nennen. Pflicht u. a. ab i. d. R. 20 Personen mit ständiger Datenverarbeitung.]
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO (insbesondere lit. a Einwilligung, lit. b Vertrag/vorvertragliche Maßnahmen, lit. f berechtigtes Interesse).
3. Hosting und Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Provider automatisch Informationen in Server-Logfiles gespeichert (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb).
[BITTE ERGÄNZEN: Name und Anschrift des Hosting-Providers. Falls ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO besteht, hier erwähnen.]
4. Cookies und Einwilligung (TDDDG)
Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle nicht notwendigen Cookies (z. B. für Statistik und Marketing) werden erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
[BITTE ERGÄNZEN: Welches Consent-Management-Tool / Cookie-Banner ist im Einsatz? Aktuell wurde KEIN Cookie-Banner auf der Seite festgestellt – für Analytics/externe Inhalte ist eines erforderlich.]
5. Webanalyse / Tracking
[BITTE ERGÄNZEN – konkretes Tool nennen, z. B. Google Analytics 4 / Matomo / Meta-Pixel: eingesetzter Dienst, Anbieter inkl. Anschrift, Zweck, gespeicherte Daten, Speicherdauer, Rechtsgrundlage (bei Google Analytics: Einwilligung Art. 6 Abs. 1 lit. a DSGVO), ggf. Drittlandübermittlung in die USA inkl. Hinweis auf EU-US Data Privacy Framework / Standardvertragsklauseln, Opt-out-Möglichkeit.]
6. Kontaktaufnahme und Newsletter
Bei Kontaktaufnahme (z. B. über ein Kontaktformular oder per E-Mail) werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
[BITTE ERGÄNZEN – Newsletter: eingesetzter Versanddienst (z. B. Brevo, Mailchimp, CleverReach), Double-Opt-in-Verfahren, gespeicherte Daten, Widerruf/Abmeldung, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, ggf. AVV. Kontaktformular: eingesetztes Plugin (z. B. Contact Form 7, WPForms), Speicherort der Daten.]
7. Eingebundene Inhalte Dritter
[BITTE ERGÄNZEN – pro eingebundenem Dienst: YouTube/Vimeo-Videos, Google Fonts (lokal eingebunden oder von Google-Servern?), Google Maps, Social-Media-Plugins. Jeweils Anbieter, Zweck, übertragene Daten (insb. IP-Adresse), Rechtsgrundlage und – bei Einbindung von externen Servern – Einwilligungspflicht. Empfehlung: Google Fonts lokal hosten, um Datenübertragung an Google zu vermeiden.]
8. Rechte der betroffenen Personen
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an die oben genannte Adresse.
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Sitz des Verantwortlichen in Frankfurt am Main).
10. Stand und Änderungen
Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung ändert. Stand: [BITTE ERGÄNZEN – Datum bei Veröffentlichung].