Datenschutzerklärung

1. Verantwortlicher

Baduno GmbH, Mainzer Landstraße 166, 60327 Frankfurt am Main, vertreten durch die Geschäftsführerin Mahsa Asgarian. E-Mail: [email protected].

2. Hosting und Auslieferung

Die Seite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, übertragene Datenmenge. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Vor den Server ist das Content-Delivery-Netz der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, geschaltet. Cloudflare verarbeitet die IP-Adresse und technische Verbindungsdaten, um Angriffe abzuwehren und Inhalte schneller auszuliefern. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Start-Formular

Wenn du das Formular unter „Kostenlos starten“ absendest, speichern wir Name, Instagram-Name, E-Mail-Adresse, optional WhatsApp-Nummer, Nische, Nachricht, Zeitpunkt, IP-Adresse und Browserkennung. Wir nutzen diese Daten, um deine Anfrage zu beantworten und den Gratis-Test mit dir abzustimmen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). IP-Adresse und Browserkennung dienen dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Die Benachrichtigung an uns und die Bestätigung an dich versenden wir über SendGrid, einen Dienst der Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA. Twilio ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. SendGrid verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Nachricht.

Kommt kein Vertrag zustande, löschen wir die Anfrage nach sechs Monaten. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 6.

4. Kontakt per E-Mail oder WhatsApp

Schreibst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Schreibst du uns über WhatsApp, verarbeitet WhatsApp Ireland Ltd. deine Telefonnummer und Metadaten nach eigenen Regeln; wir nutzen WhatsApp nur, wenn du diesen Weg selbst wählst.

5. Cookies, Statistik und Werbung

Diese Seite setzt derzeit keine Cookies und lädt keine Statistik- oder Werbedienste. Sollten wir das ändern, erscheint vorher ein Hinweis, in dem du zustimmen oder ablehnen kannst, und dieser Abschnitt wird ergänzt.

6. Daten während der Zusammenarbeit

Beauftragst du uns, verarbeiten wir zusätzlich die Zugangsdaten zu deinem Instagram-Profil, deine Zielgruppenangaben und den Verlauf unserer Arbeit. Zugangsdaten speichern wir verschlüsselt, nur die dir zugewiesene Ansprechperson kann sie einsehen. Nach Ende der Zusammenarbeit löschen wir Zugangsdaten innerhalb von sieben Tagen; Rechnungsdaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Details regeln die AGB.

7. Empfänger

Außer den genannten Dienstleistern (Hetzner, Cloudflare, Twilio/SendGrid und, nach Einwilligung, Google und Meta) geben wir deine Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Mit Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an [email protected]. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

9. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.