1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christian Lochmahr
KI Manufaktur — eine Marke der Digimanufaktur
Hirschbach 3c, 85414 Kirchdorf an der Amper
E-Mail: info@kimanufaktur.org
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) oder lit. f DSGVO (berechtigtes Interesse).
Beim bloßen Aufruf dieser Seite werden ausschließlich technisch notwendige Daten verarbeitet. Marketing-Dienste laden erst, wenn Sie im Cookie-Banner ausdrücklich zugestimmt haben.
3. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Ihre Einwilligung zu Marketing-Diensten können Sie jederzeit über den Link Cookie-Einstellungen im Seitenfuß widerrufen.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
4. Hosting und Server-Logfiles
Diese Website wird gehostet bei:
ALL-INKL.COM — Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Der Hoster verarbeitet die Daten unserer Websitebesucher ausschließlich zur Bereitstellung der Website und nach unseren Weisungen. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server stehen in Deutschland.
Beim Aufruf der Website erhebt der Server automatisch folgende Daten (Server-Logfiles):
- gekürzte IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei, übertragene Datenmenge
- Referrer-URL, verwendeter Browser und Betriebssystem
Diese Daten sind zur Auslieferung der Seite technisch erforderlich und dienen der Systemsicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 7 Tagen gelöscht.
5. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden.
6. Kontaktaufnahme, CRM und WhatsApp
Wenn Sie uns über das Formular auf dieser Website eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten:
- Name, Unternehmen, E-Mail-Adresse, ggf. Telefonnummer
- Ihre Angaben zum Themenschwerpunkt, zur Unternehmensgröße und Ihre freiwillige Nachricht
- Zeitpunkt der Absendung sowie — sofern in der aufgerufenen Adresse enthalten — Kampagnenparameter (z. B. utm_source, utm_campaign) zur Zuordnung der Anfrage
Zweck ist die Bearbeitung Ihrer Anfrage und die Vorbereitung eines möglichen Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit Absenden des Formulars erteilen.
Die Anfragen werden in unserem CRM-System verarbeitet:
HighLevel Inc. (GoHighLevel)
400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA
Der Anbieter verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter entsprechend zertifiziert ist, auf Basis des EU-US Data Privacy Framework.
Hinweis zum Drittlandtransfer: Bei einer Übermittlung in die USA besteht das Risiko, dass US-Behörden zu Kontroll- und Überwachungszwecken auf Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe zur Verfügung stehen. Wenn Sie dies vermeiden möchten, kontaktieren Sie uns bitte direkt per E-Mail.
Kontaktaufnahme über WhatsApp
Auf unserer Website finden Sie eine Schaltfläche, die einen Chat mit uns über WhatsApp öffnet. Die Schaltfläche ist ein einfacher Link: Beim bloßen Anzeigen der Seite werden keine Daten an WhatsApp übertragen und es werden keine Inhalte von WhatsApp-Servern geladen.
Erst wenn Sie die Schaltfläche anklicken, öffnet sich WhatsApp auf Ihrem Gerät. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des Anbieters:
WhatsApp Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland
Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Mobilfunknummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten sind zwischen den Endgeräten verschlüsselt; Verbindungs- und Nutzungsdaten (Metadaten) verarbeitet WhatsApp jedoch eigenständig, auch außerhalb der EU. Darauf haben wir keinen Einfluss. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Formular auf dieser Seite, E-Mail oder Telefon.
Chatverläufe löschen wir, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht, spätestens nach 24 Monaten. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.
7. Cookies und Einwilligung
Diese Website setzt beim reinen Aufruf keine Tracking-Cookies. Ihre Auswahl im Cookie-Banner wird technisch notwendig im lokalen Speicher Ihres Browsers (Local Storage) unter dem Schlüssel kim_consent abgelegt, damit der Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Information verlässt Ihr Gerät nicht.
Marketing-Dienste (Abschnitte 8 und 9) werden ausschließlich geladen, nachdem Sie im Banner zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8. Meta-Pixel (Facebook/Instagram)
Nach Ihrer Einwilligung nutzen wir den Meta-Pixel des Anbieters:
Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland
Der Pixel ermöglicht es uns, das Verhalten von Besuchern nachzuvollziehen, die über eine unserer Anzeigen auf Facebook oder Instagram auf diese Seite gelangt sind. So können wir die Wirksamkeit unserer Anzeigen messen (z. B. ob eine Anfrage zustande kam) und Zielgruppen für weitere Anzeigen bilden. Dabei wird eine Verbindung zu den Servern von Meta hergestellt; verarbeitet werden unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen sowie besuchte Seiten und ausgelöste Ereignisse.
Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Meta ist für die weitere Verarbeitung der Daten teilweise gemeinsam mit uns verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Vereinbarung zur gemeinsamen Verantwortlichkeit von Meta. Eine Übermittlung in die USA ist möglich; sie stützt sich auf die Standardvertragsklauseln und die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.
Weitere Informationen: Datenschutzrichtlinie von Meta. Ihre Einwilligung widerrufen Sie über Cookie-Einstellungen im Seitenfuß.
9. LinkedIn Insight Tag
Nach Ihrer Einwilligung nutzen wir das Insight Tag des Anbieters:
LinkedIn Ireland Unlimited Company
Wilton Plaza, Wilton Place, Dublin 2, Irland
Das Insight Tag erlaubt uns Auswertungen darüber, wie Besucher, die über eine LinkedIn-Anzeige kommen, unsere Seite nutzen, und ermöglicht die Messung von Anzeigenerfolgen sowie das Bilden von Zielgruppen. Verarbeitet werden unter anderem Ihre IP-Adresse (gekürzt bzw. gehasht), Geräte- und Browserinformationen, Referrer und Zeitstempel. LinkedIn stellt uns ausschließlich aggregierte, nicht auf einzelne Personen bezogene Auswertungen bereit.
Eine Übermittlung in die USA ist möglich; sie stützt sich auf die Standardvertragsklauseln und die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.
Weitere Informationen: Datenschutzrichtlinie von LinkedIn. Mitglieder können der Nutzung ihrer Daten zusätzlich in den LinkedIn-Kontoeinstellungen widersprechen.
10. Speicherdauer
| Daten | Dauer |
|---|---|
| Server-Logfiles | max. 7 Tage |
| Anfragen über das Kontaktformular (ohne Vertragsschluss) | Löschung, wenn der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht besteht — spätestens nach 24 Monaten |
| Daten aus einem Vertragsverhältnis | gesetzliche Aufbewahrungsfristen, i. d. R. 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO) |
| WhatsApp-Chatverläufe | bis zur Erledigung der Anfrage, spätestens nach 24 Monaten |
| Einwilligungsstatus im Local Storage | bis zum Löschen der Browserdaten bzw. Widerruf |
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.
Hinweis vor dem Livegang: Dieser Text ist eine sorgfältig erstellte Vorlage, aber keine Rechtsberatung. Bitte vor der Veröffentlichung prüfen: Auftragsverarbeitungsverträge mit ALL-INKL und HighLevel abgeschlossen, Telefonnummer und USt-IdNr. im Impressum ergänzt, Pixel-IDs eingetragen. Eine anwaltliche Prüfung wird empfohlen — Abmahnungen betreffen in der Praxis vor allem Tracking ohne wirksame Einwilligung.