Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Mit dieser Datenschutzerklärung informieren wir darüber, wie wir personenbezogene Daten beim Besuch unserer Webseite und im Rahmen unserer geschäftlichen Tätigkeit verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortliche Stelle

Edris Korki – Copywriting
Inhaber: Edris Korki
Klingenhöhe 6
97422 Schweinfurt
Deutschland
Telefon: +49 152 52782178
E-Mail: info@edriskorki.com

Diese Erklärung gilt für unsere Webseite, für Anfragen und geschäftliche Kontakte sowie für unsere eigenen Datenverarbeitungen im Zusammenhang mit der Erbringung von Marketing-, Webdesign-, SEO-, Beratungs- und KI-gestützten Dienstleistungen. Soweit wir personenbezogene Daten ausschließlich im Auftrag eines Kunden verarbeiten, ist grundsätzlich dieser Kunde datenschutzrechtlich Verantwortlicher. Einzelheiten der Auftragsverarbeitung werden in den dafür erforderlichen Vereinbarungen geregelt.

2. Rechtsgrundlagen und Speicherdauer

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Dies kann insbesondere eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO oder ein überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO sein. Bei der Speicherung von Informationen auf einem Endgerät oder dem Zugriff darauf beachten wir zusätzlich § 25 TDDDG.

Bei Verarbeitung im Auftrag eines Kunden ergeben sich Zweck und zulässiger Umfang grundsätzlich aus dessen Weisungen und der jeweiligen Auftragsverarbeitungsvereinbarung; die erforderliche Rechtsgrundlage für die Verarbeitung durch den Kunden liegt grundsätzlich in dessen Verantwortungsbereich. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir nur, wenn zusätzlich die hierfür erforderlichen besonderen Voraussetzungen erfüllt sind.

Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Gründe zur Rechtsverfolgung entgegenstehen. Handels- und steuerrechtliche Unterlagen werden entsprechend den jeweils anwendbaren gesetzlichen Fristen aufbewahrt. Daten aus nicht zustande gekommenen Anfragen werden gelöscht, wenn sie nicht mehr benötigt werden und keine anderweitige Rechtsgrundlage für ihre Aufbewahrung besteht. Für einzelne Dienste können abweichende, in Kontoeinstellungen oder Verträgen festgelegte Fristen gelten.

3. Bereitstellung der Webseite, Domain und E-Mail

OnePage – Erstellung und Betrieb der Webseite

Unsere Webseite wurde mit OnePage erstellt und wird über die Dienste der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland, bereitgestellt. Bei einem Seitenaufruf können technisch erforderliche Daten verarbeitet werden, beispielsweise IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browserinformationen, Geräte- und Betriebssystemdaten sowie technische Protokoll- und Sicherheitsdaten. Soweit Formulare über OnePage verarbeitet werden, können außerdem die von Ihnen eingegebenen Angaben betroffen sein.

Zweck ist die sichere, stabile und technisch funktionsfähige Bereitstellung unserer Webseite sowie gegebenenfalls die Bearbeitung Ihrer Anfragen. Grundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO, bei vorvertraglichen Anfragen ergänzend Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Datenverarbeitung durch OnePage finden Sie unter https://onepage.io/de/datenschutzerklarung. Die datenschutzrechtlichen Vertragsbedingungen zur Auftragsverarbeitung sind unter https://onepage.io/avv abrufbar.

STRATO – Domainverwaltung

Die Domain edris-korki.de wird über STRATO verwaltet. Anbieter ist die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO ist damit nicht als der hier genannte Website-Baukasten oder als Betreiber unserer OnePage-Webseite beschrieben. Im Rahmen der Domainregistrierung und technischen Domainverwaltung können hierfür notwendige Bestands- und technische Daten verarbeitet werden. Weitere Informationen: https://www.strato.de/datenschutz/.

IONOS – geschäftliche E-Mail-Kommunikation

Für die technische Bereitstellung und Verwaltung unserer geschäftlichen E-Mail-Kommunikation verwenden wir Dienste der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Bei der Übermittlung und Speicherung von E-Mails werden unter anderem Absender- und Empfängeradressen, Kommunikationsinhalte, Anhänge, Zeitangaben und technische Verbindungsinformationen verarbeitet. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: Datenschutz bei IONOS.

Technisch erforderliche Server-Protokolle

Beim Betrieb unserer Webseite können Server- und Sicherheitsprotokolle anfallen. Diese umfassen gegebenenfalls IP-Adresse, Datum und Uhrzeit, angeforderte URL, Browser- und Geräteinformationen, Referrer und Statusmeldungen. Wir verarbeiten solche Daten, soweit sie für Fehlerdiagnose, Missbrauchsabwehr und Systemsicherheit erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die konkreten Speicherfristen richten sich nach der erforderlichen technischen Bereitstellung und den Einstellungen der beteiligten Dienstleister.

4. Cookies, Einwilligungen und externe Schriftarten

Cookies und Cookie-Banner

Unsere Webseite verwendet technisch notwendige Speicher- und Zugriffstechnologien und – nach Ihrer Entscheidung im Cookie-Banner – gegebenenfalls zusätzliche Analyse- und Marketingtechnologien. Technisch notwendige Vorgänge dienen insbesondere der Bereitstellung der Webseite, der Sicherheit und der Speicherung Ihrer Einwilligungsentscheidung. Soweit § 25 Abs. 2 TDDDG anwendbar ist, benötigen diese technisch notwendigen Vorgänge keine gesonderte Einwilligung; für die damit verbundene Verarbeitung personenbezogener Daten gilt eine passende Rechtsgrundlage der DSGVO.

Optionale Analyse- und Werbetechnologien setzen wir nur entsprechend der über das Cookie-Banner erteilten Einwilligung ein. Die entsprechenden Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG. Eine Ablehnung optionaler Dienste ist möglich. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Webseite bereitgestellten Cookie-Einstellungen widerrufen oder angepasst werden. Das gilt nicht als Einwilligung in sämtliche sonstigen Datenverarbeitungen unseres Unternehmens.

Welche optionalen Dienste und Cookies konkret aktiviert werden, welche Speicherdauer gilt und an welche Anbieter gegebenenfalls Daten übermittelt werden, richtet sich nach Ihrer Auswahl und den tatsächlich eingesetzten Diensten. Ein Ausschalten von Cookies im Browser kann einzelne Funktionen beeinträchtigen.

Google Fonts (Schriftart Jost)

Unsere Webseite verwendet die Schriftart Jost. Soweit die Schriftdateien unmittelbar von Servern des Anbieters Google geladen werden, wird beim Abruf eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse und technische Abrufdaten an Google übermittelt werden, auch unabhängig von der Auswahl optionaler Analyse- und Marketingcookies. Anbieter ist im europäischen Wirtschaftsraum regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die einheitliche Darstellung der Schrift. Weitere Informationen finden Sie unter Google-Datenschutz. Eine lokale Bereitstellung der Schriftdateien kann die Übertragung an Google vermeiden.

5. Kontaktanfragen und geschäftliche Kommunikation

Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, insbesondere Namen, Unternehmensangaben, E-Mail-Adressen, Telefonnummern, Nachrichten und gegebenenfalls Anlagen. Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation und zur Vorbereitung beziehungsweise Durchführung einer Geschäftsbeziehung. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags mit der betroffenen Person geht, ansonsten insbesondere Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Geschäftskontakte und Kundenverwaltung (CRM)

Für die Organisation unserer geschäftlichen Kontakte und Aufträge können wir Kontaktdaten, Gesprächsnotizen, Terminangaben, Kommunikationsverläufe, Angebots- und Vertragsinformationen, Projektinformationen sowie Angaben zum Stand einer Anfrage oder Zusammenarbeit in internen CRM- und Verwaltungssystemen verarbeiten. Dies dient der strukturierten Bearbeitung von Anfragen, Kundenbetreuung, Projektabwicklung und internen Organisation. Rechtsgrundlagen sind abhängig vom jeweiligen Sachverhalt Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Soweit cloudbasierte oder KI-gestützte Systeme beteiligt sind, gelten zusätzlich die Abschnitte über externe Dienstleister und KI-Verarbeitung.

Terminbuchung und Online-Besprechungen

Bei der Vereinbarung von Terminen über einen von uns bereitgestellten Buchungslink oder bei Online-Besprechungen können Namen, geschäftliche Kontaktdaten, Termindaten, Gesprächsinhalte und technische Verbindungsdaten verarbeitet werden. Soweit hierfür Calendly verwendet wird, ist Anbieter Calendly, LLC, USA (Datenschutzhinweise). Für Online-Besprechungen können Dienste wie Google Meet verwendet werden (Datenschutz bei Google). Die Verarbeitung erfolgt zur Terminvereinbarung und Durchführung der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Bei externen Buchungsseiten gelten zusätzlich die Datenschutzhinweise des jeweiligen Dienstes. Eine mögliche Drittlandverarbeitung wird in Abschnitt 9 erläutert.

6. Reichweitenmessung und Online-Werbung

Google Analytics 4

Wir nutzen Google Analytics 4 zur Auswertung der Nutzung unserer Webseite. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit gegebenenfalls weiteren Gesellschaften und Dienstleistern der Google-Unternehmensgruppe. Nach entsprechender Einwilligung können unter anderem Seitenaufrufe, Nutzungsereignisse, ungefähre Standortangaben, Geräte- und Browserinformationen, technische Kennungen und gegebenenfalls Daten zur Interaktion mit unserer Webseite verarbeitet werden. Je nach technischer Konfiguration können Cookies oder vergleichbare Technologien verwendet werden.

Die Verarbeitung dient dazu, Reichweite, Benutzerführung und Wirksamkeit unserer Webseite zu verstehen und zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit anwendbar. Sie können diese Einwilligung über die Cookie-Einstellungen widerrufen. Informationen über Googles Datenverarbeitung und Aufbewahrungsregeln erhalten Sie unter https://policies.google.com/privacy?hl=de.

Google Ads und Conversion-Tracking

Wir nutzen Google Ads und die dazugehörige Conversion-Messung, um Werbeanzeigen zu schalten und nachvollziehen zu können, ob Besucher nach dem Kontakt mit einer Anzeige bestimmte Aktionen auf unserer Webseite vornehmen, beispielsweise eine Anfrage senden. Hierbei können je nach Konfiguration und erteilter Einwilligung Informationen zu Anzeigeninteraktionen, Seitenaufrufen, Conversion-Ereignissen, Cookie-Kennungen, technischen Geräteinformationen sowie Klickkennungen verarbeitet und an Google übermittelt werden. Anbieter ist Google Ireland Limited mit gegebenenfalls weiteren Unternehmen der Google-Gruppe.

Zweck ist die Messung und Optimierung unserer Werbung. Die optionalen Tracking-Vorgänge erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit anwendbar. Einwilligungen und deren Widerruf steuern Sie über die Cookie-Einstellungen. Informationen: Google-Einwilligungsmodus und Google-Datenschutzerklärung.

Google Tag Manager

Soweit wir den Google Tag Manager zur technischen Verwaltung von Mess- und Werbetags einsetzen, dient er der zentralen Einbindung und Steuerung solcher Dienste. Die einzelnen über ihn eingebundenen Tags können eigenständige Datenverarbeitungen auslösen. Für einwilligungspflichtige Tags gelten die von Ihnen gewählten Cookie-Einstellungen. Technische Informationen zur Einbindung können bei Google anfallen. Die jeweils eingesetzten Analyse- und Werbedienste sind in diesem Abschnitt gesondert beschrieben.

Meta Pixel (Facebook und Instagram)

Wir nutzen das Meta Pixel zur Messung von Werbeerfolgen und – soweit entsprechend eingerichtet und eingewilligt – zur Bildung oder Ansprache geeigneter Zielgruppen für Werbung auf Facebook und Instagram. Verantwortlicher Anbieter für die europäischen Dienste ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei aktivem Pixel können unter anderem Seitenaufrufe, Aktionen auf der Webseite, technische Browser- und Geräteinformationen, IP-Adressen sowie Cookie- und Ereigniskennungen an Meta übermittelt werden. Eine Zuordnung zu einem Meta-Konto kann durch Meta unter den jeweiligen Voraussetzungen erfolgen.

Die Aktivierung des Pixels erfolgt, soweit einwilligungspflichtig, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Auswahl und ein Widerruf sind über die Cookie-Einstellungen möglich. Weitere Informationen: Meta-Datenschutzrichtlinie. Je nach konkreter Nutzung können zwischen uns und Meta besondere datenschutzrechtliche Regelungen, etwa zur gemeinsamen Verantwortlichkeit bei bestimmten Ereignisdaten, gelten.

Eine Verarbeitung der Daten durch Google oder Meta außerhalb des Europäischen Wirtschaftsraums ist möglich. Weitere Angaben zu internationalen Datenübermittlungen finden Sie in Abschnitt 9.

7. KI-gestützte Dienste und automatisierte KI-Agenten

Zwecke und Einsatzbereiche

Wir setzen bei eigenen Geschäftsvorgängen und bei vertraglich vereinbarten Dienstleistungen KI-gestützte Anwendungen und teilautomatisierte oder automatisierte KI-Agenten ein. Die Systeme können Informationen auswerten, Inhalte erstellen, Empfehlungen formulieren und innerhalb des jeweils freigegebenen Aufgabenbereichs technische Maßnahmen ausführen. Einsatzbereiche sind insbesondere Kundenkommunikation, interne Organisation, CRM und Terminverwaltung, Recherche, Texterstellung, Webdesign und Programmierung, SEO und Optimierung für KI-gestützte Such- und Antwortsysteme (GEO/LLMO), Google-Unternehmensprofile sowie die Analyse, Betreuung und Optimierung von Google-Ads- und Meta-Ads-Kampagnen einschließlich Erfolgsauswertung.

Welche personenbezogenen Daten betroffen sein können

Je nach Aufgabe und erforderlichem Datenzugriff können KI-Systeme insbesondere Namen, Firmenzugehörigkeiten, geschäftliche und sonstige Kontaktangaben, E-Mail-Inhalte, Kommunikationsverläufe, Termine, CRM-Einträge, Gesprächsnotizen, Projektunterlagen, Formularangaben, Anfragen, Werbekonto- und Kampagnendaten, Conversion-Informationen sowie Inhalte bereitgestellter Dokumente verarbeiten. Dabei können auch Daten von Ansprechpartnern unserer Kunden, Interessenten oder weiteren beteiligten Personen betroffen sein. Welche Daten im Einzelfall tatsächlich verarbeitet werden, hängt von der konkret beauftragten Tätigkeit und den gewährten Berechtigungen ab. Nicht jede KI-Anwendung benötigt oder erhält Zugriff auf sämtliche genannten Daten.

OpenAI und Google Cloud als technische Dienstleister

Für KI-Funktionen können wir insbesondere Dienste von OpenAI, für Kunden im Europäischen Wirtschaftsraum nach den einschlägigen Vertragsbedingungen insbesondere OpenAI Ireland Ltd., sowie Dienste der Google-Unternehmensgruppe, insbesondere Google Cloud, nutzen. Dabei können für die Bearbeitung einer Aufgabe erforderliche Eingaben, Dokumente, Datenbankauszüge, technische Nutzungsdaten oder Arbeitsergebnisse an diese Dienste übermittelt und dort verarbeitet werden. Eine Übermittlung personenbezogener Daten ist dabei nicht grundsätzlich ausgeschlossen; sie richtet sich nach dem konkreten Zweck, der erforderlichen Rechtsgrundlage, den Berechtigungen und den anwendbaren vertraglichen und technischen Schutzmaßnahmen.

Für unsere eigenen Datenverarbeitungen kommen je nach Sachverhalt Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO in Betracht. Verarbeiten wir Daten im Auftrag eines Kunden, handeln wir grundsätzlich nach dessen dokumentierten Weisungen und den hierfür erforderlichen datenschutzrechtlichen Vereinbarungen. Der Einsatz eines KI-Systems allein schafft keine zusätzliche Rechtsgrundlage für eine Datenweitergabe. Für besondere Datenkategorien gelten zusätzliche gesetzliche Anforderungen.

Automatisierte Bearbeitung und Kontrolle

KI-Agenten können bei uns wiederkehrende Arbeitsschritte unterstützen und nach entsprechender Freigabe innerhalb vorgegebener Berechtigungen ausführen, beispielsweise Daten auswerten, Entwürfe erstellen und Kampagneneinstellungen bearbeiten. Dies bedeutet nicht, dass wir allein auf Grundlage automatisierter Verarbeitung Entscheidungen treffen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen. Sollte im Einzelfall eine solche Verarbeitung vorgesehen sein, beachten wir die besonderen Anforderungen des Art. 22 DSGVO und informieren gegebenenfalls gesondert.

Datensparsamkeit, Sicherheit und Aufbewahrung

Wir beschränken die Datenverarbeitung auf die für die jeweilige Aufgabe erforderlichen Informationen und verwenden, soweit zweckmäßig, anonymisierte oder pseudonymisierte Daten. Zugriffe können durch Rollen und Berechtigungen begrenzt werden. Umfang und Dauer einer Speicherung hängen von den konkret genutzten API-Funktionen, Cloud-Einstellungen, Aufträgen und gesetzlichen Aufbewahrungspflichten ab. Bei externen Anbietern können insbesondere technische Nutzungs- und Sicherheitsprotokolle sowie – je nach Produkt und Einstellung – gespeicherte Anfragen und Antworten anfallen. Eine pauschale Zusicherung, dass übermittelte Inhalte sofort oder ausnahmslos innerhalb einer bestimmten Frist gelöscht werden, geben wir nicht.

Informationen zu den Datenverarbeitungsbedingungen der Anbieter finden Sie unter OpenAI – Zusatz zur Datenverarbeitung, OpenAI – API-Datenkontrollen und Google Cloud – Zusatz zur Datenverarbeitung.

8. Datenverarbeitung im Auftrag unserer Kunden

Bei der Betreuung von Webseiten, Werbekonten, Tracking-Systemen, Kontaktprozessen, SEO-Projekten oder ähnlichen Leistungen können wir personenbezogene Daten verarbeiten, für die unser jeweiliger Kunde verantwortlich ist. Hierzu können insbesondere Daten von Webseitenbesuchern, Interessenten, Mitarbeitenden oder geschäftlichen Ansprechpartnern gehören. In diesen Fällen verarbeiten wir Daten als Auftragsverarbeiter, soweit dies nach der datenschutzrechtlichen Rollenverteilung zutrifft, und richten uns nach den zulässigen dokumentierten Weisungen des Kunden und den hierfür erforderlichen Vereinbarungen gemäß Art. 28 DSGVO.

Zur Auftragsdurchführung können technisch notwendige Unterauftragsverarbeiter, insbesondere für Hosting, Cloud-Infrastruktur und KI-Funktionen, beteiligt sein. Ihr Einsatz bedarf der jeweils erforderlichen vertraglichen Grundlage und Genehmigung. Welche Dienstleister, Datenkategorien und Übermittlungswege für eine konkrete Kundenverarbeitung gelten, richtet sich nach dem jeweiligen Auftrag und den dazugehörigen Datenschutzvereinbarungen. Informationen zur Verarbeitung der Daten durch den jeweiligen Kunden entnehmen betroffene Personen grundsätzlich dessen Datenschutzhinweisen.

9. Empfänger und Übermittlungen in Drittländer

Empfängerkategorien

Personenbezogene Daten können, soweit dies für die genannten Zwecke erforderlich und rechtlich zulässig ist, an Anbieter für Webseitenbetrieb, Domainverwaltung, E-Mail-Kommunikation, CRM und Terminverwaltung, Werbe- und Analysedienste, Cloud-Infrastruktur und KI-Funktionen, technische Unterstützung sowie an gesetzlich berechtigte Stellen übermittelt werden. Hierzu gehören insbesondere die in dieser Erklärung beschriebenen Anbieter OnePage, STRATO, IONOS, Google, Meta, OpenAI und gegebenenfalls Calendly. Nicht jeder Dienst erhält sämtliche Datenkategorien.

Drittländer, insbesondere USA

Bei der Nutzung internationaler Dienste kann eine Verarbeitung, Speicherung oder ein Zugriff auf personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den Vereinigten Staaten von Amerika und – abhängig von Dienst, Infrastruktur und Unterauftragsverarbeitern – in weiteren Ländern. Dies betrifft insbesondere bestimmte Dienste der Anbieter Google, Meta, OpenAI und Calendly. Ein Serverstandort innerhalb der EU schließt nicht zwangsläufig jeden Zugriff aus einem Drittland aus.

Für solche Übermittlungen beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Soweit einschlägig stützen wir Übermittlungen auf einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO (beispielsweise für entsprechend zertifizierte Empfänger im Rahmen des EU-US Data Privacy Framework), auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO einschließlich erforderlicher ergänzender Schutzmaßnahmen oder auf eine andere gesetzlich zulässige Grundlage. Eine ausdrückliche Einwilligung für eine bestimmte Drittlandübermittlung wird nur dort herangezogen, wo deren gesetzliche Voraussetzungen tatsächlich erfüllt sind; die bloße Zustimmung zu Analyse-Cookies ersetzt keine sonst erforderliche datenschutzrechtliche Grundlage.

Informationen zu geeigneten Garantien und den im Einzelfall eingesetzten Übermittlungsmechanismen können Sie unter info@edriskorki.com anfragen. Einzelheiten zu möglichen Drittlandverarbeitungen durch einzelne Anbieter finden Sie außerdem in deren verlinkten Datenschutz- und Datenverarbeitungsbedingungen.

10. Links zu externen Profilen

Unsere Webseite kann auf externe Unternehmensprofile oder Social-Media-Angebote verlinken, beispielsweise auf Facebook, Instagram oder ein Google-Unternehmensprofil. Beim Anklicken eines gewöhnlichen externen Links verlassen Sie unsere Webseite. Für die weitere Datenverarbeitung auf den Zielseiten sind die dort jeweils Verantwortlichen zuständig. Ein Kontakt über eine auf einer externen Plattform angebotene Nachrichtenfunktion, etwa bei einem Google-Unternehmensprofil, ist keine direkte WhatsApp-Einbindung in unsere Webseite.

11. Ihre Datenschutzrechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit einer bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Erfolgt die Verarbeitung zum Zwecke der Direktwerbung, können Sie ihr jederzeit widersprechen. Nach einem wirksamen Widerspruch verarbeiten wir die Daten für diese Werbezwecke nicht weiter.

Beschwerde bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Geschäftssitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig: https://www.lda.bayern.de/.

Für die Ausübung Ihrer Rechte und für Fragen zum Datenschutz kontaktieren Sie uns bitte unter info@edriskorki.com. Soweit wir Daten nur als Auftragsverarbeiter verarbeiten, unterstützen wir den jeweils verantwortlichen Kunden bei der Bearbeitung entsprechender Anfragen.

Sicherheit

Unsere Webseite verwendet eine verschlüsselte HTTPS-Verbindung, soweit diese technisch bereitgestellt wird. Zusätzlich setzen wir geeignete technische und organisatorische Maßnahmen ein, die wir entsprechend den Anforderungen und Risiken der jeweiligen Verarbeitung auswählen. Ein absoluter Schutz vor sämtlichen Sicherheitsrisiken kann bei elektronischer Datenverarbeitung nicht zugesichert werden.