Datenschutzerklärung

Verantwortliche Stelle

Crexpro GmbH
Christburgerstraße 46

10405 Berlin

Vertreten durch die Geschäftsführerin:
Nastassja Köhler

Kontakt:
E-Mail: info@crexpro.de

Handelsregister:
HRB 263500, Amtsgericht Charlottenburg

Umsatzsteuer-Identifikationsnummer:
DE367893631

Inhaltlich verantwortlich: Nastassja Köhler

Anwendungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten auf meiner Website sowie in verbundenen Online-Angeboten verarbeitet werden. Rechtsgrundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie ergänzend das Schweizer Datenschutzgesetz (DSG).

Zur besseren Lesbarkeit verwende ich im Folgenden die Begriffe der DSGVO, wie etwa „Verarbeitung personenbezogener Daten“. Diese entsprechen inhaltlich den Begriffen des Schweizer Rechts (z. B. „Bearbeitung von Personendaten“).

Sicherheitsmaßnahmen

Ich schütze Ihre Daten durch organisatorische und technische Maßnahmen, die dem aktuellen Stand der Technik entsprechen. Dazu gehören u. a.:

SSL-/TLS-Verschlüsselung (HTTPS) für sichere Verbindungen
Verfahren zur Zugriffs-, Eingabe- und Weitergabekontrolle
Trennung von Daten und Protokollen
Systeme zur Wahrung von Betroffenenrechten (Auskunft, Löschung etc.)

Zur zusätzlichen Sicherheit werden IP-Adressen, sofern nicht vollständig erforderlich, in gekürzter Form gespeichert (sog. IP-Masking).

Verwendung von Wix

Unsere Website wird auf der Plattform Wix gehostet. Anbieter ist Wix.com Ltd., 40 Hanamal Tel Aviv St., Tel Aviv 6350671, Israel. Wix ist eine Cloud-basierte Website-Plattform, die uns ermöglicht, diese Website zu erstellen und zu betreiben. Wenn Sie unsere Website besuchen, werden folgende Daten erhoben und auf Servern von Wix verarbeitet:

IP-Adresse
Informationen zum Browser und Betriebssystem
Datum und Uhrzeit des Seitenaufrufs
Aufgerufene Seiten und Interaktionen
Gegebenenfalls Daten, die Sie über Formulare eingeben

Die Nutzung von Wix erfolgt auf Grundlage unseres berechtigten Interesses an einer professionellen Darstellung unseres Online-Angebotes (Art. 6 Abs. 1 lit. f DSGVO). Wix speichert Daten an verschiedenen Standorten, darunter in den USA, Irland und Israel. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich verwendet Wix von der EU-Kommission genehmigte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO). Wir haben mit Wix einen Vertrag über Auftragsverarbeitung (Data Processing Addendum) geschlossen, der automatisch Teil der Nutzungsbedingungen ist. Weitere Informationen: https://www.wix.com/about/privacy

Content Delivery Network

Diese Website nutzt ein Content Delivery Network zur schnelleren Auslieferung von Inhalten. Dabei handelt es sich um das Wix-eigene CDN sowie Dienste von Google Cloud und Amazon Web Services. Ein CDN ist ein Netzwerk aus geografisch verteilten Servern, das statische Inhalte wie Bilder, Stylesheets und Skripte ausliefert. Beim Abruf dieser Inhalte wird eine Verbindung zu den CDN-Servern hergestellt, wobei Ihre IP-Adresse übermittelt wird. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die eingesetzten CDN-Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert oder setzen Standardvertragsklauseln ein.

Kontaktaufnahme

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Dabei werden folgende Daten erhoben:

Name
E-Mail-Adresse
Betreff
Ihre Nachricht
IP-Adresse (aus technischen Gründen)
Zeitpunkt der Übermittlung

Die Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für personenbezogene Daten aus Kontaktformularen ist dies der Fall, wenn die jeweilige Konversation beendet ist. Die Übertragung erfolgt SSL/TLS-verschlüsselt.

Social-Media-Präsenzen

Ich betreibe Profile auf Plattformen wie Instagram, YouTube, LinkedIn, Threads und X (Twitter). Dort gelten die jeweiligen Datenschutzbestimmungen der Anbieter.

Bitte beachten Sie:

Daten können auch außerhalb der EU verarbeitet werden.
Plattformen nutzen Daten häufig für Marktforschung und Werbung.
Nutzerprofile können plattformübergreifend zusammengeführt werden.

Ich habe keinen vollständigen Einfluss auf diese Verarbeitungen. Bei Fragen oder Auskunftsersuchen wenden Sie sich am besten direkt an den jeweiligen Plattformbetreiber.

Eingebettete Inhalte und externe Dienste

Zur Erweiterung meines Onlineangebots nutze ich Inhalte und Funktionen externer Anbieter, z. B.:

YouTube-Videos
Social-Media-Plugins
Grafiken oder sonstige Medieninhalte

Die Einbindung erfordert in der Regel die Verarbeitung Ihrer IP-Adresse, da diese technisch notwendig ist, um die Inhalte auszuliefern. Anbieter können darüber hinaus Cookies oder Pixel-Tags einsetzen, um Nutzungsstatistiken zu erstellen oder Marketingzwecke zu verfolgen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

YouTube-Videos

Auf unserer Website sind Videos der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie eine Seite mit eingebetteten YouTube-Videos besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Drittlandübermittlung USA

Wir setzen auf unserer Website Dienste von Unternehmen ein, die Daten in den USA verarbeiten. Die EU-Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-US Data Privacy Framework (DPF) erlassen. US-Unternehmen, die unter dem DPF zertifiziert sind, bieten ein mit der EU vergleichbares Datenschutzniveau. Folgende von uns eingesetzte Anbieter sind DPF-zertifiziert:

Wix.com Inc.
Google LLC

Die aktuelle Liste zertifizierter Unternehmen: https://www.dataprivacyframework.gov/list Zusätzlich stützen wir die Datenübermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als ergänzende Garantie.

Aufbewahrung und Löschung

Personenbezogene Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Ihre Rechte

Sie haben im Rahmen der DSGVO jederzeit das Recht auf:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

Zudem steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.

Zusammenfassung

Ich verarbeite personenbezogene Daten nur im unbedingt erforderlichen Umfang, setze moderne Sicherheitsmaßnahmen ein und halte mich an die Vorgaben der DSGVO und des Schweizer DSG.