Datenschutzerklärung

für die Website gruenderatelier.eu (Gründungsatelier Verges & Varga)
Stand: 〔Datum der Veröffentlichung〕

1. Verantwortliche Stelle

sa.ve GmbH
Bauseweinallee 68 d
81247 München
E-Mail: 〔info@gruenderatelier.eu〕
Vertretungsberechtigte Geschäftsführerin: Sabine Verges

Das Gründungsatelier Verges & Varga ist ein Angebot der sa.ve GmbH. Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Anbahnung oder Erfüllung eines Vertrags nötig ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Für die Nutzung der Website ist keine Registrierung nötig. Wir speichern Daten nur so lange, wie es der jeweilige Zweck verlangt; die Speicherdauer steht bei jedem Abschnitt.

3. Hosting und Server-Logdateien

Diese Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland. Bei jedem Aufruf werden automatisch erfasst:

• IP-Adresse (gekürzt bzw. pseudonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und Referrer-URL
• Browsertyp und -version, Betriebssystem

Zweck: Auslieferung der Website, Stabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Speicherdauer: Die Logdateien werden gelöscht, sobald sie für diesen Zweck nicht mehr gebraucht werden. 〔Frist laut all-inkl prüfen und eintragen〕
Mit all-inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Unsere Postfächer liegen ebenfalls bei all-inkl in Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: bis Ihr Anliegen erledigt ist; kommt ein Auftrag zustande, im Rahmen der gesetzlichen Aufbewahrungsfristen.

5. Kontaktformular

Über das Formular auf dieser Website können Sie uns eine Anfrage schicken. Dabei verarbeiten wir die Angaben aus den Formularfeldern (〔Felder eintragen, z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht〕), Ihre Zustimmung zu dieser Datenschutzerklärung sowie Datum und Uhrzeit der Absendung. Die Anfrage wird in der Datenbank unserer Website gespeichert und als E-Mail an uns geschickt; beides geschieht auf den Servern von all-inkl.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Wir löschen die Anfrage aus der Website-Datenbank, sobald sie erledigt ist, spätestens nach 〔sechs Monaten〕. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Bitte schicken Sie uns über das Formular keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Für eine Anfrage sind sie nicht nötig.

6. Anfrage zum Erstgespräch über unser Startformular (Notion)

Die Schaltflächen „Erstgespräch anfragen“ führen zu einem Online-Formular, das wir mit Notion betreiben, einem Dienst der Notion Labs, Inc., 〔Anschrift laut aktueller Notion-Datenschutzerklärung eintragen〕, USA. Das Formular liegt nicht auf dieser Website, sondern auf einer Seite von Notion; mit dem Klick verlassen Sie unsere Website. Ein Notion-Konto brauchen Sie nicht.

Verarbeitete Daten: Ihr Name und Ihre E-Mail-Adresse (Pflichtangaben), freiwillig Ihre Telefonnummer, Ihr Berufsfeld, Ihr Wunschstart und Ihr Anliegen, dazu Datum und Uhrzeit der Absendung. Beim Aufruf der Formularseite verarbeitet Notion außerdem technische Daten wie IP-Adresse und Browserangaben.
Zweck: Ihre Anfrage zu beantworten, einen Termin für das Erstgespräch zu vereinbaren und das Gespräch vorzubereiten. Aus Ihrer Anfrage legen wir dafür in Notion einen Ordner an, in dem wir das Erstgespräch und, wenn es zu einem Auftrag kommt, die Zusammenarbeit festhalten. Ihre Angaben sehen nur wir; andere Absenderinnen und Absender haben keinen Zugriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Anfrage, sobald sie erledigt ist, spätestens nach 〔sechs Monaten〕. Kommt ein Auftrag zustande, bleibt der Ordner für die Dauer der Zusammenarbeit bestehen; danach gelten die gesetzlichen Aufbewahrungsfristen.
Drittlandübermittlung: Notion speichert Daten in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln, die Notion in seinen Vertrag zur Auftragsverarbeitung aufgenommen hat. 〔prüfen: Ist Notion Labs, Inc. aktuell auf der Liste des EU-US Data Privacy Framework (dataprivacyframework.gov)? Wenn ja, ergänzen.〕 Mit Notion besteht ein Vertrag zur Auftragsverarbeitung. 〔prüfen: AV-Vertrag (Data Processing Addendum) für das Notion-Konto der GmbH abgeschlossen?〕

Bitte schreiben Sie in das Formular keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Für die Anfrage sind sie nicht nötig. Möchten Sie Notion nicht nutzen, erreichen Sie uns ebenso per E-Mail an 〔info@gruenderatelier.eu〕.

7. Erstgespräch per Zoom

Das kostenfreie Erstgespräch führen wir persönlich oder, wenn Sie das möchten, als Videogespräch über Zoom (Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA). Den Zugangslink schicken wir Ihnen per E-Mail; ein eigenes Zoom-Konto brauchen Sie nicht.

Verarbeitete Daten: Name bzw. Anzeigename, E-Mail-Adresse (falls Sie sie bei Zoom angeben), IP-Adresse und Verbindungsdaten, Geräte- und Softwareangaben, Audio- und Videoübertragung, sofern Sie Mikrofon oder Kamera einschalten, Chatnachrichten, Beginn und Dauer der Teilnahme.
Aufzeichnung: Wir zeichnen Erstgespräche nicht auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Drittlandübermittlung: Zoom Communications, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung. 〔prüfen: AV-Vertrag im Zoom-Konto der GmbH abgeschlossen?〕
Wenn Sie Zoom nicht nutzen möchten, führen wir das Gespräch gern persönlich.

8. Schutz des Formulars vor Missbrauch (Google reCAPTCHA)

Um das Kontaktformular vor automatisierten Spam-Einträgen zu schützen, nutzen wir Google reCAPTCHA v3, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA bewertet anhand von Verhaltens- und Gerätedaten (z. B. IP-Adresse, Mausbewegungen, Verweildauer, Browserangaben), ob ein Mensch oder ein Programm das Formular ausfüllt, und überträgt diese Daten an Google.

reCAPTCHA wird erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben. Ohne Zustimmung können Sie uns jederzeit per E-Mail erreichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Widerruf jederzeit über die Cookie-Einstellungen.
Drittlandübermittlung: Google kann Daten in die USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

9. Einwilligungsverwaltung (Borlabs Cookie)

Ihre Auswahl im Einwilligungsbanner verwalten wir mit Borlabs Cookie (Borlabs GmbH, Hamburg). Das Werkzeug läuft auf unserem eigenen Server; an Dritte wird nichts übermittelt. Gespeichert werden in einem Cookie in Ihrem Browser Ihre Auswahl, eine zufällige Kennung und der Zeitpunkt, in unserer Datenbank zusätzlich ein Protokoll dieser Angaben, damit wir Ihre Entscheidung nachweisen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Pflicht zum Nachweis der Einwilligung) in Verbindung mit Art. 7 Abs. 1 DSGVO.
Speicherdauer: Das Cookie bleibt 〔Laufzeit laut Borlabs-Einstellung, z. B. ein Jahr〕 erhalten.

10. Cookies und Endgerätezugriff

Technisch notwendige Cookies (z. B. für die Speicherung Ihrer Einwilligung und für die Sicherheit der Anmeldung zum Verwaltungsbereich) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Alle anderen Cookies und vergleichbaren Techniken, etwa für die Reichweitenmessung, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit ändern: 〔Borlabs-Schaltfläche „Cookie-Einstellungen“〕.

11. Reichweitenmessung (Google Analytics 4)

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden über das WordPress-Plugin MonsterInsights. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können.

Verarbeitete Daten: gekürzte IP-Adresse, ungefährer Standort (Land, Region), Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer, Klicks, Herkunft des Besuchs, Zeitpunkt. Google Analytics 4 speichert keine vollständigen IP-Adressen. Demografische Merkmale und Google Signals haben wir abgeschaltet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über das Banner). Ohne Einwilligung findet keine Messung statt; Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.
Speicherdauer: 〔Aufbewahrungsdauer der Ereignisdaten laut GA4-Property, z. B. 2 Monate〕.
Drittlandübermittlung: Google kann Daten in die USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

12. Schutz der Website vor Angriffen (Wordfence)

Zum Schutz vor Angriffen und automatisierten Anmeldeversuchen nutzen wir Wordfence Security (Defiant, Inc., USA). Wordfence läuft auf unserem Server und wertet dort IP-Adressen und Zugriffsmuster aus, um schädliche Zugriffe zu erkennen und zu sperren. Für den Abgleich mit aktuellen Bedrohungsdaten kann Wordfence IP-Adressen an die Server von Defiant in den USA übermitteln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website).
Drittlandübermittlung: auf Grundlage von Standardvertragsklauseln. 〔Prüfen: DPF-Zertifizierung von Defiant〕

13. Website-Baukasten und Schriften

Die Website ist mit WordPress und Elementor gebaut. Beide laufen auf unserem Server und übermitteln keine Besucherdaten an ihre Hersteller. Die verwendeten Schriften sind lokal auf unserem Server eingebunden; beim Aufruf der Website wird keine Verbindung zu Google-Servern aufgebaut.

14. Empfänger

Ihre Daten erhalten innerhalb der sa.ve GmbH nur die Personen, die sie für die Bearbeitung brauchen. Externe Empfänger sind die oben genannten Dienstleister: all-inkl (Hosting, E-Mail), Notion (Startformular und Ordner zu Ihrer Anfrage), Zoom (nur bei einem Erstgespräch per Video) und – nur mit Ihrer Einwilligung – Google (reCAPTCHA, Analytics) sowie Defiant (Wordfence). Mit diesen Dienstleistern bestehen, soweit nötig, Verträge zur Auftragsverarbeitung.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine Nachricht an 〔info@gruenderatelier.eu〕 genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

16. Datensicherheit

Die Website wird verschlüsselt übertragen (TLS). Wir sichern sie regelmäßig und schützen den Verwaltungsbereich mit Zwei-Faktor-Anmeldung.

17. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

〔Borlabs-Shortcodes einsetzen: Schaltfläche Cookie-Einstellungen, Einwilligungsverlauf, Dienstliste — wie auf save.gmbh〕