Datenschutzerklärung

Moussa Sheikh Akriem MSA DataX Kuglerstraße 17 10439 Berlin E-Mail: info@msadatax.de

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 DSGVO, insbesondere zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit diese eingeholt wurde.

Beim Besuch dieser Website werden technisch erforderliche Informationen verarbeitet, insbesondere Server-Logdaten wie IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs und aufgerufene Seiten. Diese Verarbeitung dient der sicheren und stabilen Bereitstellung unseres Online-Angebots. Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns über Formulare oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage und ggf. zur Vertragsanbahnung. Die Daten werden auf unseren E-Mail-Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für die Verarbeitung von Kontakt- und Lead-Anfragen setzen wir HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA) als Auftragsverarbeiter ein. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben sowie Inhaltsdaten Ihrer Anfrage verarbeitet werden. HubSpot kann dabei eigene Cookies und Tracking-Technologien einsetzen, um die Interaktion mit unseren Formularen zu analysieren. Die Speicherung der Daten in HubSpot erfolgt für die Dauer der Geschäftsbeziehung bzw. bis zur Löschung auf Anfrage.

Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer (insbesondere in die USA) erfolgt, geschieht dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie des EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO, sofern HubSpot unter dem DPF zertifiziert ist.

Die Datenübertragung erfolgt über SSL/TLS-verschlüsselte Verbindungen.

Für die Anzeige verfügbarer Leistungen und Termine sowie für die Online-Buchung verwenden wir die von MSA DataX betriebene, mandantenfähige Terminbuchungsplattform „Kalender“. Verantwortlicher für die Verarbeitung Ihrer Buchungs- und Kontaktdaten ist MSA DataX, Moussa Sheikh Akriem, Kuglerstraße 17, 10439 Berlin, E-Mail: info@msadatax.de.

Bei einer Buchung werden insbesondere Ihr Name, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihr Unternehmen, die gewählte Leistung, Beginn und Ende des Termins, der Buchungsstatus, eine intern zugeordnete Ressource sowie Ihre ausgewählte Projektkategorie verarbeitet. Pflichtangaben sind Name, E-Mail-Adresse, Leistung, Termin und Projektkategorie. Telefonnummer und Unternehmensangabe sind freiwillig. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, insbesondere keine Gesundheitsdaten.

Die Verarbeitung dient der Prüfung aktueller Verfügbarkeiten, der Vereinbarung und Bestätigung des Termins, der Vermeidung von Doppelbuchungen, der Terminverwaltung sowie erforderlichen Bestätigungen, Erinnerungen, Verschiebungen oder Absagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Kalender-API wird ausschließlich von unserem Server über eine verschlüsselte Verbindung aufgerufen. Der verwendete API-Schlüssel wird nicht an Ihren Browser übertragen. Beim bloßen Aufruf der Website werden noch keine Kontakt- oder Buchungsdaten an Kalender gesendet. Verfügbare Leistungen und Zeitfenster werden ohne Ihre Kontaktdaten abgerufen. Ihre Buchungsdaten werden erst nach dem Absenden des Buchungsformulars und einer erneuten serverseitigen Prüfung des gewählten Termins übertragen.

Zum Schutz vor automatisierten Massenbuchungen, Doppelbuchungen und Missbrauch können technische, pseudonymisierte Kennungen vorübergehend verarbeitet werden. Die aktive Rate-Limit-Zählung umfasst zehn Minuten; die ungekürzte IP-Adresse wird nicht Bestandteil des an Kalender gesendeten Buchungsinhalts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Buchungs- und IT-Infrastruktur sowie in der Vermeidung missbräuchlicher oder mehrfacher Buchungen.

Die Kalender-Anwendung und ihre Datenbank werden bei Hetzner in Deutschland betrieben.

Für die Anmeldung berechtigter Mitarbeiter an der Verwaltungsoberfläche verwenden wir Auth0 by Okta (Okta, Inc. einschließlich Auth0, LLC, 100 First Street, Floor 6, San Francisco, CA 94105, USA). Dabei können insbesondere E-Mail-Adresse, Benutzerkennung sowie Anmelde-, Sicherheits- und Protokolldaten verarbeitet werden. Die über das öffentliche Buchungsformular eingegebenen Buchungs- und Kontaktdaten werden nicht zur Mitarbeiteranmeldung an Auth0 übermittelt. Im Zusammenhang mit Auth0 kann eine Verarbeitung in den USA stattfinden. Weitere Informationen: https://www.okta.com/privacy-policy/

Für transaktionale E-Mails zur Terminverwaltung verwenden wir Brevo als Auftragsverarbeiter. Über Brevo können Eingangs- und Terminbestätigungen, Erinnerungen, Änderungen, Absagen, Ablehnungen oder Ablaufmeldungen versendet werden. Hierfür können Name, E-Mail-Adresse, gebuchte Leistung, Terminbeginn und -ende, Anbietername, gegebenenfalls die zugeordnete Ressource, Antwortadresse, technische Nachrichtenkennung und ein Link zur Terminverwaltung verarbeitet werden. Kalender übermittelt nach der derzeitigen Implementierung insbesondere keine Telefonnummern, Unternehmens- oder Projektangaben, internen Notizen, rohen IP-Adressen, Rate-Limit-Kennungen oder API-Schlüssel an Brevo. Kalender fügt den E-Mails keine eigenen Tracking-Pixel hinzu und schreibt Links nicht zu eigenen Trackingzwecken um. Zusätzliche Zustell-, Öffnungs-, Klick- oder Fehlerdaten richten sich nach der Konfiguration und den Datenschutzbestimmungen von Brevo. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

Personenbezogene Buchungs- und Kontaktdaten werden nach Ablauf der im Kalender-System festgelegten Aufbewahrungsfrist automatisiert anonymisiert oder gelöscht. Die reguläre Frist beträgt derzeit 730 Tage nach dem letzten maßgeblichen Termin. Die Ausführung erfolgt in regelmäßigen technischen Löschläufen. Freiwillige Angaben werden bei der Anonymisierung entfernt; nicht personenbezogene Termindaten können anschließend zur betrieblichen Auslastungsplanung erhalten bleiben. Technische Kennungen für die persönliche Terminverwaltung werden 30 Tage nach Ende des Termins mit dem nächsten Bereinigungslauf entfernt. In Sicherungskopien können Daten bis zur planmäßigen Überschreibung oder Löschung fortbestehen.

Sie können über die unter Ziffer 1 genannten Kontaktdaten Auskunft, Berichtigung, Export oder Löschung Ihrer Buchungsdaten verlangen. Eine Anonymisierung kann aufgeschoben werden, solange ein aktiver Termin in der Zukunft besteht und Ihre Kontaktdaten noch für terminbezogene Mitteilungen benötigt werden.

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet.

Vercel stellt die Infrastruktur für Hosting, Deployment sowie Content Delivery (CDN) bereit. Dabei können technische Daten wie IP-Adresse, Browserinformationen sowie Zugriffszeiten verarbeitet werden, um die Auslieferung und Performance der Website sicherzustellen.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere in die USA) erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie des EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO, sofern Vercel unter dem DPF zertifiziert ist.

Wir weisen darauf hin, dass bei Datenübermittlungen in die USA Risiken bestehen können, da ein mit der Europäischen Union gleichwertiges Datenschutzniveau nicht in allen Fällen vollständig gewährleistet werden kann. Die genannten Garantien dienen dazu, diese Risiken so weit wie möglich zu minimieren.

Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen folgenden Kategorien:

a) Technisch notwendige Cookies Technisch notwendige Cookies sind erforderlich, um den Betrieb und die Sicherheit der Website zu gewährleisten. Hierzu können insbesondere Session-Cookies sowie technisch notwendige Speichermechanismen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

b) Optionale Cookies, Analyse-, Performance- und Marketing-Dienste Optionale Technologien werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG eingesetzt. Soweit Sie der Kategorie Analyse zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, etwa durch Seitenaufrufe, Interaktionen und allgemeine Nutzungsstatistiken. Die Speicherdauer der Analytics-Daten beträgt standardmäßig 14 Monate. Daten können in die USA übermittelt werden; Google Ireland Limited ist dabei als Auftragsverarbeiter tätig und die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie des EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO, sofern Google unter dem DPF zertifiziert ist. Die Verarbeitung erfolgt erst nach Ihrer aktiven Zustimmung über unser Consent-Banner. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder anpassen. Zusätzlich können Sie die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout Soweit Sie der Kategorie Marketing zustimmen, verwenden wir Google Ads Conversion Tracking von Google Ireland Limited, um erfolgreiche Kontakt- und Lead-Anfragen unseren Werbekampagnen zuzuordnen und Kampagnen zu messen. Dabei können Google-Tags und Werbe-Cookies gesetzt werden; die Verarbeitung beginnt erst nach Ihrer Marketing-Einwilligung und kann Datenübermittlungen in die USA umfassen. Soweit Sie der Kategorie Analyse zustimmen, verwenden wir außerdem Vercel Speed Insights von Vercel Inc., um technische Performance-Messwerte wie Core Web Vitals, Route, Browser, Gerätetyp, Betriebssystem und ungefähres Land auszuwerten. Vercel Speed Insights dient der technischen Optimierung der Website und wird in dieser Implementierung ebenfalls erst nach Analyse-Einwilligung geladen.

c) Lokale Speichertechnologien Zusätzlich können technisch notwendige Speichermechanismen wie Local Storage oder Session Storage verwendet werden, sofern dies für die Funktionalität der Website erforderlich ist. Diese werden rechtlich ähnlich wie notwendige Cookies behandelt.

Einwilligungsmanagement Sofern gesetzlich erforderlich, setzen wir ein Einwilligungsmanagement (Cookie-Banner) ein, um Ihre Auswahl zu verwalten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

Deaktivierung von Cookies Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bitte beachten Sie, dass bei der Deaktivierung technisch notwendiger Cookies die Funktionalität der Website eingeschränkt sein kann.

Wir bieten die Möglichkeit, uns über den Messaging-Dienst WhatsApp zu kontaktieren.

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer sowie die von Ihnen in der Nachricht übermittelten Daten (z. B. Name, Anfrageinhalt) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Bitte beachten Sie, dass WhatsApp ein Dienst der WhatsApp Ireland Limited (für Nutzer im EWR) und der Meta Platforms Inc., USA, ist. Personenbezogene Daten können daher auf Server in Drittländern, insbesondere in die USA, übermittelt werden. Auf den Umfang der Datenverarbeitung durch WhatsApp haben wir keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns per E-Mail kontaktieren.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logdateien werden nach spätestens 14 Tagen gelöscht. Google-Analytics-Daten werden nach 14 Monaten automatisch gelöscht. Performance-Messwerte aus Vercel Speed Insights werden nach den Vorgaben von Vercel verarbeitet. HubSpot-Daten werden für die Dauer der Geschäftsbeziehung bzw. bis zur Geltendmachung eines Löschungsanspruchs gespeichert. Die besonderen Speicherfristen für Buchungsdaten sind unter Ziffer 4 beschrieben.

Sie haben nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin Website: https://www.datenschutz-berlin.de

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen zu aktualisieren.