Datenschutzerklärung

Version 3.0 | 01.06.2025

Einleitung

Während der Zusammenarbeit mit ENGELdevelopment können personenbezogene Daten anfallen, verarbeitet und gespeichert werden. Dies beruht auf verschiedenen Rechtsgrundlagen und umfasst unterschiedliche Kontaktpunkte mit dem Geschäftsbetriebes - vom unverbindlichen Informieren auf der Webseite über die Kontaktaufnahme bis zum Vertragsabschluss.

Im Folgenden können Sie sich im Detail über die Verarbeitung personenbezogener Daten informieren, die in Übereinstimmung mit der gültigen Fassung der Datenschutzgrundverordnung (DSGVO) erfolgt. Nach der Definition relevanter Begriffe finden Sie allgemeingültige Hinweise. Im Anschluss werden die verschiedenen Kontaktpunkte mit unserem Unternehmen beschrieben und die Aspekte des Datenschutzes beschrieben.

Bei Fragen und Beschwerden wenden Sie sich bitte über unser Kontaktformular an den Datenschutzbeauftragten des Unternehmens.

Definitionen

Allgemeine Begriffe

• Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. [Art. 4 Nr. 1 DSGVO]

Die sich auf eine Person beziehenden Information können unterschiedlicher Art sein. Sie werden im Folgenden definiert und an erforderlicher Stelle dieser Datenschutzerklärung erläutert.

• Betroffene Person: Natürliche Person, deren personenbezogene Daten verarbeitet werden. Eine Person kann direkt (z.B. Kontaktaufnahme oder Vertragsabschluss mit einer natürlichen Person) oder indirekt (Mitarbeiter des Vertragspartners) betroffen sein.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. [Art. 4 Nr. 2 DSGVO]
• Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. [Art. 4 Nr. 4 DSGVO]
• Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. [Art. 4 Nr. 8 DSGVO]
• Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. [Art. 4 Nr. 7 DSGVO]
• Einwilligung: Der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. [Art. 4 Nr. 11 DSGVO]

Arten der verarbeiteten Daten

• Bestandsdaten: Grundsätzliche Stammdaten, z.B. Name, Adresse
• Kontaktdaten: Stammdaten zur Kontaktaufnahme, z.B E-Mail-Adresse, Telefonnummer
• Inhaltsdaten: Daten, die den Inhalt einer Kommunikation betreffen, z.B. Inhalt einer E-Mail-Nachricht, Texteingaben im abgesendeten Kontaktformular
• Metadaten: Insbesondere Daten über die Nutzung der Webseite, z.B. Geräteinformation, IP-Adresse, Zugriffszeit
• Vertrags- und Auftragsdaten: Daten, die einen Vertrag und die zu erfüllende Dienstleistung betreffen, z.B. Vertragsparteien, Laufzeit, Bestellung
• Zahlungs- und Rechnungsdaten: Daten, die die Zahlungsabwicklung betreffen, z.B. Bankverbindung, Zahlungshistorie

Allgemeine Hinweise zum Datenschutz

Zweck der Datenverarbeitung

Daten werden nur verarbeitet, wenn sie nach dem Erforderlichkeitsgrundsatz für eine bestimmte Geschäftstätigkeit unbedingt benötigt werden. Der erforderliche Zweck wird an entsprechender Stelle der Datenschutzerklärung erläutert.

Die Rechtmäßigkeit zur Verarbeitung erforderlicher Daten ergibt sich aus einer der folgenden Bedingungen:

• Erfüllung eines Vertrages: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. [Art. 6 Abs. 1 Buchstabe b DSGVO]
• Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. [Art. 6 Abs. 1 Buchstabe f DSGVO]
• Einwilligung: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. [Art. 6 Abs. 1 Buchstabe a DSGVO]

Zusammengefasst werden Ihre Daten zur Begründung, Durchführen und Verwaltung unserer Verträge mit Ihnen verarbeitet. Dies beinhaltet auch vorvertragliche Maßnahmen. Dabei erhalten wir Ihre Daten grundsätzlich direkt von Ihnen. Sollte weder ein Vertrag vorliegen noch ein berechtigtes Interesse bestellen, dann verarbeiten wir Ihre Daten nur ausdrücklich mit Ihrer Einwilligung.

Zusätzlich werden personenbezogene Daten verarbeitet, die in öffentlich zugänglichen Stellen einsehbar sind und daher zulässigerweise gewonnen werden dürfen (z.B. Handelsregisterauszug).

Datenspeicherung

Im Rahmen eines aktives Vertragsverhältnisses gemäß Art. 6 Abs. 1 Buchstabe b DSGVO werden Ihre Bestands-, Kontakt-, Inhalts-, Zahlungs-, Rechnungs-, Vertrags- und Bestelldaten solange gespeichert, wie sie für die Vertragserfüllung notwendig sind. Dies dient der ordnungsgemäßen Erbringen der bestellten Dienstleistung (Vertragserfüllung). Die Speicherdauer ergibt sich aus der Dauer unserer Geschäftsbeziehung.

Nach Beendung des Vertrages werden Ihre Bestands-, Kontakt- und Inhaltsdaten noch 2 Jahre gespeichert. Damit möchten wir sicherstellen, dass wir mit Ihnen nach Vertragsende Kontakt halten können, falls eine Vertragspartei noch Fragen oder Ansprüche zur erbrachten Dienstleistung hat.

Zur Wahrung unserer handels- und steuerrechtlichen Aufbewahrungs- und Dokumentationspflichtungen werden Ihre Zahlungs, Rechnungs-, Vertrags- und Bestelldaten 10 Jahre gespeichert.

Abschließend kann die Speicherung Ihrer Daten nach Ablauf der Geschäftsbeziehung (und abweichend der Aufbewahrungspflichten) mit Ihrer Einwilligung erfolgen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Zur rechtskonformen Verarbeitung und insbesondere zur Speicherung der anfallenden Daten sind geeignete technische und organisatorische Maßnahmen eingerichtet. Diese entsprechen dem Stand der Technik und werden regelmäßig evaluiert.

Sofern Daten im Internet übermittelt werden, erfolgt dies auf transportverschlüsseltem Weg. Auf Cloudservern aufbewahrte Daten werden verschlüsselt gespeichert. Die Speicherung Ihrer Daten, insbesondere zur Wahrung der oben aufgeführten Dokumentationspflichtungen, erfolgt ausschließlich offline.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Auftragsdatenverarbeitung

Zur Aufrechtserhaltung unseres Geschäftsbetriebes und zur Erfüllung unserer Verträge können Daten auch in unserem Auftrag von Auftragsverarbeitern verarbeitet werden. Dies geschieht im Rahmen einer gesetzlichen gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 Buchstabe b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Eine detaillierte Auflistung unsere Auftragsverarbeiter und deren Zweck der Datenverarbeitung können sie im Abschnitt Datenschutz und -verarbeitung im Geschäftsbetrieb einsehen.

Daten im Drittland

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

Scroring und automatisierte Verarbeitung

Zur Begründung und Durchführung unserer Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten diese Verfahren in Einzelfällen eingesetzt werden, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Des Weiteren wird in unserem Geschäftsbetrieb kein Scoring mit dem Ziel bestimmte persönliche Aspekte zu bewerten (Profiling) eingesetzt.

Ihre Rechte

Im Rahmen unserer Geschäftsbeziehung genießen Sie als betroffene Person eine Reihe von Rechten in Bezug auf die Verarbeitung Ihrer Daten. An dieser Stelle möchten wir Sie nach Art. 13 Abs. 2 Buchstabe b DSGVO über Ihre Rechte informieren.

• Recht auf Auskunft [Art. 15 DSGVO]
• Recht auf Berichtigung oder Löschung [Art. 16 und Art. 17 DSGVO]
• Recht auf Einschränkung der Verarbeitung [Art. 18 DSGVO]
• Recht auf Widerspruch gegen die Verarbeitung [Art. 21 DSGVO]
• Recht auf Widerruf der Einwilligung [Art. 7 Abs. 3 DSGVO]
• Recht auf Datenübertragbarkeit [Art. 20 DSGVO]
• Recht auf Beschwerde [Art. 77 DSGVO]

Um die aufgeführten Rechte auszuüben, können Sie sich über unser Kontaktformular an uns wenden:

Verantwortlicher und Kontakt des Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung ist:

ENGELdevelopment Oliver Engel
Kalwaryjska 69/9
30-504 Kraków
Polen

Der Geschäftsinhaber ist gleichzeitig Datenschutzerbeauftragter. Kontakt zum Thema Datenschutz können Sie über unser Kontaktformular oder direkt unter [email protected] aufnehmen.

Datenschutz und -verarbeitung im Geschäftsbetrieb

Allgemeiner Geschäftsbetrieb

Kommunikation

Zur Kommunikation mit Ihnen nutzen wir hauptsätzlich E-Mail bereitgestellt von Microsoft. Die Zugrundliegenden Datenschutzhinweise können Sie der Webseite des Anbieters entnehmen.

Kontakt- und Inhaltsdaten werden im Rahmen der Vertragserfüllung gemäß Art. 6 Abs. 1 Buchstabe b DSGVO verarbeitet und im Einklang der Speicherfristen aufbewahrt.

Zahlungsverkehr

Zur Rechnungslegung und Zahlung arbeiten wir mit dem Anbieter inFakt Sp. z o.o. Die Zugrundliegenden Datenschutzhinweise können Sie der Webseite des Anbieters entnehmen.

Zahlungs- und Rechnungsdaten werden im Rahmen der Vertragserfüllung gemäß Art. 6 Abs. 1 Buchstabe b DSGVO verarbeitet und im Einklang der Speicherfristen aufbewahrt.

Nutzung der Webseite

Bei der bloß informatorischen Nutzung der Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, werden nur solche folgenden Daten erhoben, die Ihr Browser an den Server des Webhosters übermittelt („Server-Logfiles“), weil sie technisch erforderlich sind, um Ihnen die Webseite anzuzeigen:

• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 Buchstabe f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Webseite. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Die Webseite wird bei DigitalOcean, LLC auf einem Serverstandort in Europa gehostet und den zugrundeliegenden Auftragsverarbeitungsvertrag können Sie auf der Webseite des Anbieters einsehen.

Cookies

Um die Funktionalität unserer Webseite zu gewährleisten, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht („Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen („persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Kontaktformular

Die Webseite bietet Ihnen zur Kontaktaufnahme ein Kontaktformular an. Die übermittelten Kontakt- und Inhaltsdaten werden im Rahmen vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 Buchstabe b DSGVO oder des berechtigten Interesses zur Beantwortung Ihrer Anfrage verarbeitet. Die Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.