Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Umgang mit personenbezogenen Daten finden Sie in dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Dies ist beispielsweise der Fall, wenn Sie unser Kontaktformular nutzen oder uns per E-Mail oder Telefon kontaktieren.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme oder nach Ihrer Einwilligung durch eingesetzte Dienste verarbeitet. Hierbei handelt es sich insbesondere um technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs und Informationen über die Nutzung der Website.

Ein Teil dieser Daten ist erforderlich, um die Website technisch fehlerfrei und sicher bereitzustellen. Andere Daten werden – sofern Sie hierzu eingewilligt haben – zur statistischen Analyse der Nutzung unserer Website verwendet.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Environmental & Data Consulting Najafi
Samuel Najafi
Burgstraße 5a
92318 Neumarkt
Deutschland

Telefon: +49 176 22746125
E-Mail: info@najafi-consulting.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Allgemeine Hinweise zu den Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.

Sofern Sie in eine Datenverarbeitung eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit eine Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus können wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, sofern ein berechtigtes Interesse an der Verarbeitung besteht und keine überwiegenden Interessen oder Rechte der betroffenen Personen entgegenstehen.

Soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder Informationen aus Ihrem Endgerät ausgelesen werden, gelten zusätzlich die Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Besuch unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Zugriffsdaten. Dazu können insbesondere folgende Daten gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
Referrer-URL,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
übertragene Datenmenge sowie
Informationen über den erfolgreichen Abruf einer Seite.

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und mögliche Angriffe oder missbräuchliche Zugriffe erkennen zu können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und zuverlässigen Bereitstellung unserer Website.

STRATO speichert IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen für maximal sieben Tage. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https“ beginnt.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Zugriff durch Dritte geschützt werden.

6. Kontaktformular mit SureForms

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Für die technische Bereitstellung des Formulars verwenden wir das WordPress-Plugin SureForms.

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Informationen zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Inhalt Ihrer Nachricht sowie
weitere Informationen, die Sie freiwillig im Kontaktformular angeben.

Die über SureForms übermittelten Formulardaten werden in der Datenbank unserer WordPress-Website gespeichert. SureForms speichert die über das Formular übermittelten Daten nach Angaben des Herstellers nicht auf eigenen externen Servern.

Sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung der an uns gerichteten Anfragen.

Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Soweit aus einer Anfrage eine Geschäftsbeziehung oder ein Vertragsverhältnis entsteht, können die betreffenden Daten entsprechend den hierfür geltenden gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage sowie weitere von Ihnen freiwillig übermittelte Informationen gehören.

Sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Anfragen.

Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

8. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden können. Einige Cookies und Technologien sind technisch erforderlich, damit unsere Website sicher und funktionsfähig bereitgestellt werden kann. Andere Technologien dienen beispielsweise der statistischen Analyse der Website und werden nur nach Ihrer Einwilligung eingesetzt.

Beim ersten Besuch unserer Website können Sie über unser Einwilligungsmanagement auswählen, welchen nicht notwendigen Diensten Sie zustimmen möchten.

Technisch nicht erforderliche Cookies und Technologien werden erst eingesetzt, nachdem Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt bei nicht notwendigen Technologien auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Technisch unbedingt erforderliche Cookies und Technologien können auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die von Ihnen im Consent-Banner getroffene Auswahl wird gespeichert, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Hierfür steht auf unserer Website eine entsprechende Funktion zur Änderung der Cookie- bzw. Datenschutzeinstellungen zur Verfügung.

9. Google Analytics 4

Diese Website verwendet nach Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst von Google.

Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beteiligt.

Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website. Ziel ist es, besser zu verstehen, wie Besucher auf unsere Website gelangen, welche Inhalte besonders häufig aufgerufen werden und wie die Website genutzt wird.

Dabei können insbesondere folgende Informationen verarbeitet werden:

aufgerufene Seiten und Inhalte,
Zeitpunkt und Dauer von Seitenaufrufen,
Sitzungsinformationen,
Interaktionen mit der Website,
Referrer-Informationen,
ungefähre geografische Herkunft,
Browserinformationen,
Geräteinformationen,
Betriebssystem sowie
technische Kennungen.

Google Analytics kann zur Unterscheidung einzelner Browser und Sitzungen Cookies verwenden. Hierzu gehört insbesondere das Cookie „_ga“, in dem eine zufällig erzeugte Client-ID gespeichert werden kann.

Google Analytics wird auf unserer Website ausschließlich nach Ihrer vorherigen Einwilligung aktiviert. Vor Ihrer Zustimmung werden die für Google Analytics vorgesehenen Analysefunktionen nicht aktiviert.

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff hierauf erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen unserer Website widerrufen werden.

Bei Nutzern aus der Europäischen Union werden IP-Adressen nach Angaben von Google nicht in Google Analytics protokolliert oder gespeichert. Die IP-Adresse wird zur Ableitung einer ungefähren geografischen Zuordnung verwendet und anschließend verworfen.

Google Analytics kann unter anderem Informationen über Nutzerzahlen, Sitzungen, ungefähre Standorte sowie Browser- und Geräteinformationen erfassen.

Wir verwenden Google Analytics ausschließlich zur statistischen Analyse unserer Website. Funktionen für personalisierte Werbung und Google-Signale werden von uns nicht eingesetzt.

Die Datenfreigabe an Google für die Option „Google-Produkte und -Dienste“ wird nicht aktiviert.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in unserer Google-Analytics-Property beträgt zwei Monate.

Eine Verarbeitung von Daten durch Unternehmen der Google-Gruppe außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Für internationale Datenübermittlungen gelten die von Google bereitgestellten datenschutzrechtlichen Schutzmechanismen.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzinformationen von Google und in den Informationen zu Google Analytics.

10. Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben, Spam, missbräuchlichen Zugriffen und Angriffen verwenden wir Google reCAPTCHA.

reCAPTCHA ist ein Dienst von Google Cloud. Für Kunden mit Sitz in Deutschland kann insbesondere die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Google-Vertragspartner zuständig sein.

reCAPTCHA analysiert technische und verhaltensbezogene Informationen, um einzuschätzen, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt.

Dabei können insbesondere folgende Informationen verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
Informationen über die Interaktion mit der Website,
Datum und Uhrzeit der Nutzung sowie
technische Sicherheits- und Risikoinformationen.

reCAPTCHA kann außerdem das Cookie „_GRECAPTCHA“ einsetzen. Dieses wird von Google zur Risikoanalyse und zum Schutz vor Missbrauch verwendet.

Der Zweck der Verarbeitung besteht ausschließlich darin, unsere Website und insbesondere das Kontaktformular vor Spam, automatisierten Angriffen, Betrug und sonstigem Missbrauch zu schützen.

Soweit die Verarbeitung zur Gewährleistung der Sicherheit unserer Website und unseres Kontaktformulars erforderlich ist, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und unserer Kommunikationssysteme vor Missbrauch.

Soweit für den Einsatz von reCAPTCHA eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf Informationen des Endgeräts unbedingt erforderlich ist, um die von Ihnen gewünschte Formularfunktion sicher bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist und über unser Einwilligungsmanagement eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Google verarbeitet reCAPTCHA-Kundendaten nach den für Google Cloud geltenden Datenschutz- und Datenverarbeitungsbedingungen.

Eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann im Rahmen der technischen Bereitstellung nicht vollständig ausgeschlossen werden. Für entsprechende Datenübermittlungen gelten die hierfür vorgesehenen Datenschutzgarantien.

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Löschung nach Ablauf der jeweiligen Aufbewahrungsfrist.

12. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit setzen wir externe Dienstleister ein. Dabei kann es erforderlich sein, personenbezogene Daten an diese Dienstleister zu übermitteln.

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht, die Weitergabe zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder Sie in die Weitergabe eingewilligt haben.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO als Auftragsverarbeiter eingesetzt.

13. Widerruf Ihrer Einwilligung

Wenn eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Einwilligungen in Cookies, Google Analytics und andere einwilligungspflichtige Technologien können Sie insbesondere über die Cookie- bzw. Datenschutzeinstellungen unserer Website ändern oder widerrufen.

14. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir werden die betreffenden personenbezogenen Daten anschließend nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke solcher Werbung zu widersprechen.

15. Ihre weiteren Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an uns wenden:

E-Mail: info@najafi-consulting.de

16. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für nichtöffentliche Unternehmen und Selbstständige mit Sitz in Bayern ist insbesondere folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Das Recht zur Beschwerde bei einer anderen nach den gesetzlichen Vorschriften zuständigen Datenschutzaufsichtsbehörde bleibt unberührt.

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die technischen Abläufe oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.