Datenschutz­erklärung

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Henri Matteo Mache, Dorothea-Erxleben-Straße 56, 23562 Lübeck, Deutschland. Telefon: +49 1516 4327820. E-Mail: hello@molisera.com.

Vollständige Kontaktdaten finden Sie in unserem Impressum.

Molisera ist eine Software-Agentur. Diese Website ist eine Präsentations-Website; sie erfordert kein Kundenkonto und bietet keine Registrierung, keinen Login und keine Bezahlfunktionen. Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für den Betrieb der Website, die Beantwortung von Anfragen und die Durchführung unserer Projekte mit Kunden erforderlich ist. Wir halten den Grundsatz der Datenminimierung ein (Art. 5 Abs. 1 lit. c DSGVO) und erheben nicht mehr Daten als für den jeweiligen Zweck erforderlich.

Folgende Datenkategorien werden verarbeitet:

• Server-Logs und Zugriffsdaten
• Kommunikationsdaten (Anfragen per E-Mail)
• Terminbuchungsdaten (über den eingebundenen Buchungskalender von Cal.com)
• Vertrags- und Abrechnungsdaten (im Rahmen von Kundenprojekten)

Server-Logs (IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Zeitstempel), automatisch beim Zugriff auf die Website erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Missbrauchsprävention). Aufbewahrung: 30 Tage, danach automatische Löschung.

Kommunikationsdaten (E-Mail-Inhalt, Absenderinformationen), erhoben bei Kontaktaufnahme, etwa über hello@molisera.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zweck: Bearbeitung von Anfragen und Projektanbahnung.

Terminbuchungsdaten (Name, E-Mail-Adresse, gewählter Termin, optionale Angaben zu Ihrem Anliegen), erhoben, wenn Sie über den Buchungskalender auf der Seite „Projekt starten“ einen Gesprächstermin buchen (siehe Abschnitt 05). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Zweck: Terminvereinbarung und Projektanbahnung.

Vertrags- und Abrechnungsdaten (Name, Firma, Kontaktdaten, Rechnungsangaben, projektbezogene Inhalte und Unterlagen), erhoben bei Beauftragung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Zweck: Durchführung und Abrechnung von Projekten.

Die Website wird als statische Dateien über die Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland in Rechenzentren in Deutschland ausgeliefert. Beim Seitenaufruf verarbeitet der Server technisch notwendige Zugriffsdaten (Server-Logs), insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die angeforderte Ressource. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen Bereitstellung).

Auf der Seite „Projekt starten“ (/start) binden wir den Terminbuchungsdienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA ein. Beim Aufruf dieser Seite wird der Buchungskalender von Servern von Cal.com geladen; dabei erhält Cal.com technisch bedingt Ihre IP-Adresse und übliche Zugriffsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Terminvereinbarung); die Seite dient ausschließlich diesem Zweck und wird nur auf Ihre Veranlassung aufgerufen.

Buchen Sie einen Termin, verarbeitet Cal.com die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, optionale Angaben) in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Der Buchungskalender setzt ausschließlich technisch notwendige Cookies (Sicherheits- und CSRF-Schutz, Bot-Abwehr) und speichert eine Anzeigeeinstellung (12/24-Stunden-Format) im lokalen Speicher Ihres Browsers; ein Tracking zu Werbe- oder Analysezwecken findet nicht statt (siehe Abschnitt 08). Die Verarbeitung kann in den USA stattfinden; die Übermittlung erfolgt auf Grundlage der in Abschnitt 07 genannten Garantien.

Wir setzen folgende Auftragsverarbeiter ein, die durch Auftragsverarbeitungsverträge (AVV) gebunden sind:

• Hetzner (Hetzner Online GmbH, Deutschland), Hosting-Infrastruktur. Verarbeitet Server-Logs.
• Cal.com (Cal.com, Inc., USA), Terminbuchung auf der Seite „Projekt starten“. Verarbeitet Zugriffs- und Buchungsdaten.

Soweit wir im Rahmen einzelner Kundenprojekte weitere Dienstleister einsetzen, geschieht dies auf Grundlage der jeweiligen Projektvereinbarung und, soweit erforderlich, eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Die Verarbeitung der über diese Website erhobenen Daten erfolgt grundsätzlich in Deutschland. Bei Nutzung des Terminbuchungsdienstes Cal.com (Abschnitt 05) können Daten in die USA übermittelt werden. Übermittlungen in ein Drittland erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO), etwa des EU-U.S. Data Privacy Framework, oder von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ergänzende technische Maßnahmen umfassen Verschlüsselung bei der Übertragung (TLS/HTTPS).

Diese Website selbst setzt keine Cookies. Wir setzen keine Analyse-Cookies, Werbe-Cookies, Social-Media-Tracking-Pixel oder sonstige Tracking-Technologien ein.

Lediglich der auf der Seite „Projekt starten“ eingebundene Buchungskalender von Cal.com setzt technisch notwendige Cookies (Sicherheits- und CSRF-Schutz, Bot-Abwehr) und speichert eine Anzeigeeinstellung im lokalen Speicher Ihres Browsers. Solche Speichervorgänge, die für den von Ihnen ausdrücklich angeforderten Dienst unbedingt erforderlich sind, sind nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

• Server-Logs: Automatische Löschung nach 30 Tagen.
• Kommunikationsdaten: Aufbewahrung für die Dauer der Geschäftsbeziehung plus 3 Jahre, entsprechend der allgemeinen gesetzlichen Verjährungsfrist (§ 195 BGB).
• Terminbuchungsdaten: Aufbewahrung wie Kommunikationsdaten.
• Rechnungen und Abrechnungsunterlagen: Aufbewahrung 10 Jahre gemäß handels- und steuerrechtlichen Vorschriften (§ 147 AO, § 257 HGB).

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Daten gelöscht oder anonymisiert, sofern keine weitergehende gesetzliche Aufbewahrungspflicht besteht.

Nach der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihre Daten Ihnen oder einem anderen Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die auf berechtigtes Interesse gestützte Verarbeitung Widerspruch einlegen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

Zuständige Aufsichtsbehörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Deutschland.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hello@molisera.com. Wir werden Ihre Anfrage innerhalb eines Monats nach Eingang beantworten (Art. 12 Abs. 3 DSGVO). Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und Anzahl der Anfragen erforderlich ist.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugang zu schützen (Art. 32 DSGVO). Diese Maßnahmen umfassen:

• Verschlüsselung bei der Übertragung: Alle zwischen Ihrem Browser und unseren Servern übermittelten Daten sind durch TLS/HTTPS geschützt.
• Zugriffskontrollen: Der Zugang zu personenbezogenen Daten ist auf autorisierte Personen nach dem Need-to-know-Prinzip beschränkt.
• Regelmäßige Backups: Daten werden regelmäßig gesichert, um Datenverlust vorzubeugen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken oder rechtlicher Anforderungen Rechnung zu tragen. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Das oben auf dieser Seite angezeigte Aktualisierungsdatum gibt an, wann diese Datenschutzerklärung zuletzt überarbeitet wurde.