1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder die angebotenen Funktionen nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

[VOLLSTÄNDIGER RECHTLICHER NAME ODER FIRMENNAME]

[STRASSE UND HAUSNUMMER]

[POSTLEITZAHL UND ORT]

[LAND]

E-Mail: [E-MAIL-ADRESSE]

Telefon: [TELEFONNUMMER, FALLS VORHANDEN]

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

3. Hosting

Diese Website wird über Netlify bereitgestellt. Anbieter ist:

Netlify, Inc.
44 Montgomery Street, Suite 300
San Francisco, California 94104
USA

Beim Aufruf der Website kann der Hostinganbieter technisch erforderliche Daten verarbeiten. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Datei oder Seite
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• HTTP-Statuscode

Die Verarbeitung erfolgt, um die Website sicher, stabil und fehlerfrei bereitzustellen sowie Angriffe und Missbrauch erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots.

Soweit Netlify Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien. Weitere Informationen stellt Netlify in seinen Datenschutzinformationen bereit.

Datenschutzinformationen von Netlify: https://www.netlify.com/privacy/

4. Datenverarbeitung über Supabase

Für Datenbank-, Speicher- und Verwaltungsfunktionen verwendet diese Website Supabase.

Anbieter:

Supabase, Inc.
970 Toa Payoh North #07-04
Singapore 318992

Depending on the actual project configuration, Supabase may process:

• verwaltete Website-Inhalte
• hochgeladene Bilder und Dateien
• abgegebene Bewertungen
• Bewertungsstatus
• zeitlich begrenzte Bewertungslinks
• technische Zeitstempel
• Verwaltungsdaten

Die Verarbeitung erfolgt zur Bereitstellung der Websitefunktionen, zur Verwaltung der Inhalte und zur Bearbeitung eingereichter Bewertungen.

Die jeweilige Rechtsgrundlage richtet sich nach dem Zweck der Verarbeitung. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO.

Wir löschen personenbezogene Daten, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

[SUPABASE-PROJEKTREGION UND MÖGLICHE DATENÜBERMITTLUNGEN PRÜFEN]

Datenschutzinformationen von Supabase: https://supabase.com/privacy

5. Technisch notwendige Speicherung

Diese Website kann technisch notwendige Cookies oder vergleichbare Speichertechniken verwenden, um grundlegende Funktionen bereitzustellen. Dazu können insbesondere die Speicherung der ausgewählten Sprache, der Darstellungsoptionen oder einer sicheren Administratorsitzung gehören.

Die Verwendung technisch notwendiger Speichertechniken erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Eine gegebenenfalls anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

Tatsächlich eingesetzte Mechanismen (Stand der Implementierung):

• HTTP-Cookie klaro_admin nur im Administrationsbereich (HttpOnly; SameSite=Strict; Secure in Produktion/HTTPS)
• localStorage klaro_lang für die Sprachpräferenz (kein Cookie)
• localStorage klaro-theme für Hell-/Dunkelmodus (kein Cookie)
• sessionStorage für einzelne UI-Zustände (z. B. Hinweise, Checklisten) (kein Cookie)

6. Administrationsbereich

Der Administrationsbereich ist ausschließlich für berechtigte Personen vorgesehen. Bei einer Anmeldung können technisch notwendige Sitzungsinformationen verarbeitet und in einem sicheren Cookie gespeichert werden.

Die Verarbeitung dient der Authentifizierung, der Absicherung des Administrationsbereichs sowie dem Schutz vor unbefugten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und der darin verwalteten Daten.

Das Sitzungscookie ist technisch notwendig, für JavaScript nicht zugänglich und wird entsprechend der technischen Konfiguration nach Ablauf der Sitzung oder der festgelegten Sitzungsdauer ungültig.

7. Abgabe einer Bewertung

Klaro Beratung kann Kundinnen und Kunden einen zeitlich begrenzten Link zur Abgabe einer Bewertung zur Verfügung stellen.

Bei der Abgabe einer Bewertung können folgende Informationen verarbeitet werden:

• angegebener Name oder Anzeigename
• Bewertungstext
• Sternebewertung
• Datum und Uhrzeit der Abgabe
• technische Metadaten, soweit sie tatsächlich gespeichert werden
• zufälliger Einladungstoken
• Veröffentlichungsstatus

Der Einladungslink ist für einen begrenzten Zeitraum gültig. Nach der derzeit vorgesehenen Konfiguration verliert er 120 Minuten nach seiner Erstellung seine Gültigkeit.

Die Daten werden verwendet, um die Echtheit der Einladung zu prüfen, die Bewertung entgegenzunehmen, Missbrauch zu verhindern und die Bewertung nach einer Prüfung zu verwalten.

Die Verarbeitung der für die Abgabe erforderlichen Daten erfolgt je nach Situation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung authentischer Kundenbewertungen und in der Verhinderung missbräuchlicher Einreichungen.

Eine öffentliche Veröffentlichung erfolgt nur, wenn dafür eine gültige Rechtsgrundlage besteht.

8. Veröffentlichung von Kundenbewertungen

Freigegebene Kundenbewertungen können auf der Website veröffentlicht werden. Dabei werden nur die Informationen angezeigt, deren Veröffentlichung vorgesehen und rechtlich zulässig ist.

Sofern die Veröffentlichung auf einer Einwilligung beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für einen Widerruf oder eine Anfrage zur Berichtigung oder Löschung genügt eine Nachricht an:

[E-MAIL-ADRESSE]

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, WhatsApp oder über eine andere angebotene Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierzu können insbesondere gehören:

• Name
• Kontaktdaten
• Inhalt der Nachricht
• übermittelte Dokumente
• Datum und Uhrzeit der Kommunikation

Wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Anfrage.

Soweit Sie ausdrücklich eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wir speichern die Daten nur so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

10. Kommunikation über WhatsApp

Auf der Website befindet sich ein Link zur Kontaktaufnahme über WhatsApp. WhatsApp wird angeboten durch:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Wenn Sie den WhatsApp-Link öffnen, verlassen Sie diese Website. Dabei kann eine Verbindung zu WhatsApp hergestellt werden. WhatsApp verarbeitet Daten in eigener Verantwortung. Hierzu können unter anderem Ihre Telefonnummer, Profildaten, Kommunikationsinhalte, Nutzungsdaten sowie technische Verbindungsdaten gehören.

Bei der Nutzung von WhatsApp können Daten auch an Unternehmen der Meta-Unternehmensgruppe und in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns über folgende E-Mail-Adresse kontaktieren:

[E-MAIL-ADRESSE]

Weitere Informationen finden Sie in den Datenschutzinformationen von WhatsApp:

https://www.whatsapp.com/legal/privacy-policy-eea/

11. Externe Links

Diese Website enthält Links zu externen Websites, beispielsweise zur Website von Girex Studio. Wenn Sie einen externen Link öffnen, verlassen Sie unser Onlineangebot. Für die Datenverarbeitung auf der externen Website ist der jeweilige Anbieter verantwortlich.

12. Hochgeladene Bilder und Dateien

Über den geschützten Administrationsbereich können Bilder und andere Medien zur Verwendung auf der Website hochgeladen werden. Die Speicherung kann über Supabase Storage erfolgen.

Die Verarbeitung erfolgt zur Verwaltung und Darstellung der Websiteinhalte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Pflege und Bereitstellung unseres Onlineangebots.

Die Dateien bleiben gespeichert, bis sie nicht mehr benötigt, im Administrationsbereich gelöscht oder durch neue Dateien ersetzt werden, soweit keine gesetzlichen Pflichten eine weitere Speicherung erfordern.

13. Analyse- und Trackingdienste

Auf dieser Website werden derzeit keine nicht erforderlichen Analyse- oder Marketingdienste eingesetzt.

14. Externe Schriftarten und eingebettete Inhalte

Die für die Darstellung der Website benötigten Schriftarten und wesentlichen Designelemente werden lokal bereitgestellt. Beim Laden dieser Inhalte wird keine Verbindung zu einem externen Schriftartenanbieter hergestellt.

15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Wenn Sie eine berechtigte Löschung verlangen oder eine Einwilligung widerrufen, löschen wir die betroffenen Daten, sofern keine gesetzlichen Aufbewahrungsfristen oder andere zulässige Gründe für eine weitere Speicherung bestehen.

16. Rechtsgrundlagen

Je nach Zweck erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen

Soweit Informationen in der Endeinrichtung gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung eines Vertrags, zur Erfüllung einer gesetzlichen Pflicht, auf Grundlage eines berechtigten Interesses oder aufgrund einer Einwilligung zulässig ist.

Als technische Dienstleister können insbesondere Netlify und Supabase Daten im Rahmen der Bereitstellung dieser Website verarbeiten.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

18. Übermittlung in Drittländer

Bei der Nutzung einzelner technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Garantien können insbesondere ein Angemessenheitsbeschluss, geeignete Zertifizierungen oder die Standardvertragsklauseln der Europäischen Kommission dienen.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Ein Widerruf gilt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

20. Widerspruchsrecht

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einlegen.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde richtet sich grundsätzlich nach dem Sitz des Verantwortlichen.

[ZUSTÄNDIGE DATENSCHUTZAUFSICHTSBEHÖRDE NACH FESTLEGUNG DER GESCHÄFTSANSCHRIFT EINTRAGEN]

22. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

23. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: [MONAT JAHR]