Datenschutz­erklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Namen, Kontaktdaten, IP-Adressen, Gerätekennungen sowie Angaben zu Ihrer Nutzung unserer Website.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

PI.PA.PROmotion
Löffler & Löffler GbR
Geschäftsführer(in): Pia Maihofer und Paul Löffler
Auf der Au 21
72336 Balingen
Deutschland

Telefon: +49 160 915 304 82
E-Mail: info@pipapromotion.de

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da nach unserer gegenwärtigen Prüfung keine gesetzliche Verpflichtung zur Bestellung besteht. Datenschutzrechtliche Aufgaben werden von den Geschäftsführern Pia Maihofer und Paul Löffler wahrgenommen.

4. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO bei einer von Ihnen erteilten Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG ein.

5. Aufruf unserer Website und Server-Logdateien

5.1 Art und Umfang der Verarbeitung

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Informationen an den Server, auf dem unsere Website bereitgestellt wird. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• zuvor besuchte Internetseite beziehungsweise Referrer-URL;
• Browsertyp und Browserversion;
• verwendetes Betriebssystem;
• Hostname des zugreifenden Endgeräts;
• übertragene Datenmenge;
• Zugriffsstatus beziehungsweise HTTP-Statuscode;
• Fehlermeldungen und sicherheitsrelevante Ereignisse.

5.2 Zwecke

Die Verarbeitung erfolgt, um

• die Website technisch bereitzustellen;
• eine stabile und sichere Verbindung zu ermöglichen;
• technische Fehler festzustellen und zu beheben;
• Angriffe, Missbrauch und unberechtigte Zugriffe zu erkennen und abzuwehren;
• die Funktionsfähigkeit unserer technischen Systeme sicherzustellen.

5.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website sowie im Schutz unserer Systeme vor Missbrauch und Angriffen.

Soweit der Zugriff auf Informationen in Ihrem Endgerät technisch unbedingt erforderlich ist, beruht dieser zusätzlich auf § 25 Abs. 2 Nr. 2 TDDDG.

5.4 Hostinganbieter und Empfänger

Unsere Website wird bei folgendem Dienstleister gehostet:

Contabo VPS, Rechenzentrum Cluster Europe (EU),

Der Hostinganbieter verarbeitet die genannten Daten in unserem Auftrag. Mit ihm besteht, soweit erforderlich, ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Empfänger sind nur solche technischen Dienstleister, die wir zur Wartung, Absicherung oder Administration der Website einsetzen und die entweder weisungsgebunden für uns tätig werden oder einer gesetzlichen Verschwiegenheitspflicht unterliegen.

5.5 Speicherdauer

Server-Logdateien werden grundsätzlich für einen Monat gespeichert, und automatisch gelöscht.

Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, einen Missbrauch oder eine rechtswidrige Nutzung bestehen. In diesem Fall werden die betroffenen Protokolldaten bis zur abschließenden Aufklärung und gegebenenfalls zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert.

6. Verschlüsselte Übertragung

Unsere Website verwendet eine TLS- beziehungsweise SSL-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, grundsätzlich verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.

Eine verschlüsselte Übertragung erkennen Sie regelmäßig an der Anzeige „https://“ in der Adresszeile Ihres Browsers.

7. Kontaktaufnahme

7.1 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dies können insbesondere sein:

• Name;
• Unternehmen;
• E-Mail-Adresse;
• Telefonnummer;
• Inhalt und Zeitpunkt Ihrer Anfrage;
• projekt- oder vertragsbezogene Informationen;
• weitere Angaben, die Sie uns freiwillig übermitteln.

7.2 Kontaktformular

Soweit auf unserer Website ein Kontakt- oder Anfrageformular angeboten wird, verarbeiten wir die dort eingegebenen Angaben. Pflichtfelder sind als solche gekennzeichnet. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage möglicherweise nicht bearbeiten.

Bei Nutzung des Formulars können zusätzlich die IP-Adresse, Datum und Uhrzeit der Absendung sowie technische Protokolldaten verarbeitet werden. Diese Verarbeitung dient dem Schutz des Formulars vor Missbrauch und automatisierten Angriffen.

7.3 Zwecke und Rechtsgrundlagen

Erfolgt Ihre Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen geschäftlichen oder sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage sowie in der Pflege geschäftlicher Kontakte.

Soweit Sie freiwillig besondere Kategorien personenbezogener Daten übermitteln, verarbeiten wir diese nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich und rechtlich zulässig ist. Bitte übermitteln Sie uns ohne Notwendigkeit keine besonders sensiblen Informationen.

7.4 Empfänger

Empfänger können unsere internen, mit der Bearbeitung befassten Personen sowie eingesetzte IT-, Hosting- und E-Mail-Dienstleister sein.

7.5 Speicherdauer

Anfragen ohne anschließenden Vertragsschluss löschen wir grundsätzlich spätestens drei Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Dokumentationsinteressen oder laufenden Rechtsstreitigkeiten entgegenstehen.

Kommt ein Vertrag zustande, werden vertrags- und abrechnungsrelevante Daten entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Handels- und Geschäftsbriefe können grundsätzlich sechs Jahre und steuer- oder buchungsrelevante Unterlagen grundsätzlich zehn Jahre aufzubewahren sein.

8. Kunden-, Interessenten- und Geschäftspartnerdaten

Wir verarbeiten personenbezogene Daten von Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern, soweit dies für folgende Zwecke erforderlich ist:

• Anbahnung und Durchführung von Verträgen;
• Erstellung und Bearbeitung von Angeboten;
• Projektkommunikation;
• Koordination von Foto-, Video-, Design- und Medienproduktionen;
• Rechnungsstellung und Zahlungsabwicklung;
• Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten;
• Pflege bestehender Geschäftsbeziehungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO für die Organisation und Pflege unserer Geschäftsbeziehungen.

Empfänger können Steuerberater, Kreditinstitute, Zahlungsdienstleister, IT-Dienstleister sowie projektbezogene Kooperationspartner sein, soweit die Übermittlung für den jeweiligen Zweck erforderlich ist.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

9. Cookies und vergleichbare Technologien

9.1 Allgemeines

Unsere Website verwendet sogenannte Cookies.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder auf bereits gespeicherte Informationen zugreifen. Sie können technisch erforderlich sein oder zusätzlichen Zwecken wie Statistik, Komfort, Medienwiedergabe oder Marketing dienen.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Wiedergabe von Videos).

Cookies haben verschiedene Funktionen. Cookies können technisch notwendig sein, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

9.2 Technisch erforderliche Technologien

Technisch erforderliche Cookies und Speicherzugriffe setzen wir ein, soweit dies notwendig ist, um

• die Website und ihre Grundfunktionen bereitzustellen;
• Ihre Datenschutz- und Consent-Einstellungen zu speichern;
• die Sicherheit der Website zu gewährleisten;
• von Ihnen ausdrücklich angeforderte Inhalte oder Funktionen bereitzustellen.

Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Website.

9.3 Einwilligungspflichtige Technologien

Statistik-, Marketing-, Komfort- oder externe Mediendienste, die nicht technisch unbedingt erforderlich sind, werden erst aktiviert, wenn Sie zuvor über unser Consent-Management-System eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung von oder den Zugriff auf Informationen in Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Die Erteilung Ihrer Einwilligung ist freiwillig. Sie können die Website grundsätzlich auch ohne Einwilligung in optionale Dienste nutzen. Einzelne Komfort- oder Medienfunktionen können dann eingeschränkt sein.

9.4 Widerruf und Änderung der Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Auswahl können Sie über die schwebende Schaltfläche „Cookie-Einstellungen“ am unteren rechten Seitenrand erneut aufrufen.

9.5 Cookie- und Diensteliste

Die aktuell eingesetzten Cookies, Speichertechnologien und Dienste sind im Consent-Management-System beziehungsweise in der Cookie-Richtlinie mit folgenden Angaben aufzuführen:

• Diese Website setzt keine eigenen HTTP-Cookies ein. Wir verwenden jedoch browserseitige Speichertechnologien (Session Storage), um Ihre Datenschutzeinstellungen beziehungsweise Ihre Einwilligung zum Laden eingebetteter YouTube- Videos zu speichern. Insofern der Seitenbesucher seine Zustimmung zum Abspielen von eingebetteten Youtube-Videos gegeben hat werden von diesem Dienst weitere Cookies und Dienste von Google geladen.

10. Consent-Management-System

Wenn Sie in das Laden eingebetteter YouTube-Videos einwilligen, speichert unser lokales Consent-Management-System ausschließlich den Wert „1“ unter dem Schlüssel „yt-consent“ im Session Storage Ihres Browsers.

Diese Information dient ausschließlich dazu, Ihre Einwilligung während der aktuellen Browsersitzung zu berücksichtigen und die Videos freizuschalten. Sie wird mit dem Ende der Browsersitzung gelöscht. Weitere Angaben werden durch das lokale Consent-Management-System nicht gespeichert.

Soweit die Speicherung der Entscheidung technisch erforderlich ist, beruht der Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die nutzerfreundliche Verwaltung Ihrer Auswahl auf Art. 6 Abs. 1 lit. f DSGVO.

11. Lokale Schriftarten und Designelemente

Auf dieser Website eingesetzte Schriftarten werden nach Möglichkeit lokal von unserem eigenen Server geladen. Bei einer ausschließlich lokalen Bereitstellung wird beim Laden der Schriftarten keine Verbindung zu einem externen Schriftanbieter hergestellt.

12. Bilder und lokal bereitgestellte Videos

Auf unserer Website werden Bilder, Grafiken und gegebenenfalls Videodateien präsentiert. Soweit diese Dateien unmittelbar von unserem eigenen Server oder unserem Hostinganbieter bereitgestellt werden, werden beim Abruf die unter „Aufruf unserer Website und Server-Logdateien“ beschriebenen technischen Daten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ansprechenden Darstellung unserer Leistungen, Referenzen und Projekte.

Soweit auf Referenzseiten Namen, Unternehmen, Kundenstimmen, Fotos oder Videos erkennbarer Personen dargestellt werden, erfolgt dies auf Grundlage einer Einwilligung, einer vertraglichen Vereinbarung oder eines sonstigen gesetzlichen Erlaubnistatbestands. Die einschlägigen Nutzungs- und Veröffentlichungsrechte werden projektbezogen dokumentiert.

13. Einbindung von YouTube-Videos

13.1 Anbieter

Soweit wir YouTube-Videos einbinden, nutzen wir den Videodienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist die Google LLC mit Sitz in den Vereinigten Staaten von Amerika.

13.2 Aktivierung erst nach Einwilligung

YouTube-Videos werden erst geladen, nachdem Sie über unser Consent-Management-System ausdrücklich eingewilligt oder den betreffenden Inhalt aktiv freigeschaltet haben.

Vor Erteilung Ihrer Einwilligung wird keine Verbindung zu YouTube hergestellt. Stattdessen wird lediglich ein lokaler Platzhalter angezeigt.

13.3 Verarbeitete Daten

Nach Aktivierung eines Videos können insbesondere folgende Daten an Google beziehungsweise YouTube übermittelt werden:

• IP-Adresse;
• Geräte- und Browserinformationen;
• aufgerufene Seite;
• Datum und Uhrzeit des Abrufs;
• Referrer-URL;
• Angaben zur Interaktion mit dem Video;
• Cookie- oder Gerätekennungen;
• bei eingeloggten Nutzern die Zuordnung zum Google- beziehungsweise YouTube-Konto.

Auf die weitere Datenverarbeitung durch Google haben wir nur begrenzten Einfluss.

13.4 Zwecke und Rechtsgrundlagen

Die Einbindung dient der nutzerfreundlichen Darstellung von Video- und Referenzinhalten.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG für Zugriffe auf Informationen in Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung personenbezogener Daten.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Consent-Einstellungen mit Wirkung für die Zukunft widerrufen.

13.5 Drittlandübermittlung

Bei Nutzung von YouTube kann eine Verarbeitung personenbezogener Daten durch Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, nicht ausgeschlossen werden.

Soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Soweit dieser nicht anwendbar ist, können Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Schutzmaßnahmen eingesetzt werden.

Es kann trotz dieser Schutzmechanismen nicht vollständig ausgeschlossen werden, dass Behörden eines Drittlands nach dortigem Recht Zugriff auf Daten erhalten.

13.6 Speicherdauer

Die Speicherdauer wird grundsätzlich von Google bestimmt. Weitere Informationen ergeben sich aus den Datenschutzinformationen von Google und YouTube.

14. Statistik- und Analysedienste

Wir setzen keine Statistik- oder Analysedienste ein.

15. Externe Links und Social-Media-Verlinkungen

Unsere Website kann Links zu externen Websites und Social-Media-Präsenzen enthalten. Beim bloßen Aufruf unserer Website werden über einen gewöhnlichen Link grundsätzlich noch keine Daten an den jeweiligen externen Anbieter übermittelt.

Erst wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich der Betreiber der verlinkten Website verantwortlich.

16. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn

• dies zur Erfüllung eines Vertrags erforderlich ist;
• eine gesetzliche Verpflichtung besteht;
• Sie eingewilligt haben;
• die Weitergabe auf Grundlage eines berechtigten Interesses zulässig ist;
• ein Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig wird.

Je nach Verarbeitungsvorgang können insbesondere folgende Empfängerkategorien betroffen sein:

• Hosting- und Rechenzentrumsanbieter;
• IT-, Wartungs- und Sicherheitsdienstleister;
• E-Mail- und Kommunikationsdienstleister;
• Anbieter des Consent-Management-Systems;
• Video- und Mediendienstleister;
• Analyse- oder Statistikdienstleister, soweit eingewilligt;
• Steuerberater, Rechtsberater und Wirtschaftsprüfer;
• Kreditinstitute und Zahlungsdienstleister;
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung;
• projektbezogene Kooperationspartner, soweit dies zur Vertragsdurchführung erforderlich ist.

Dienstleister erhalten nur diejenigen Daten, die sie zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

17. Datenübermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Eine Übermittlung kann insbesondere erfolgen auf Grundlage

• eines Angemessenheitsbeschlusses der Europäischen Kommission;
• geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission;
• verbindlicher interner Datenschutzvorschriften;
• Ihrer ausdrücklichen Einwilligung in gesetzlich vorgesehenen Ausnahmefällen;
• eines sonstigen Ausnahmetatbestands nach Art. 49 DSGVO.

Konkrete Drittlandübermittlungen werden in den Abschnitten zu den jeweiligen Diensten beschrieben.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Beweisinteressen oder sonstigen gesetzlichen Erlaubnistatbestände einer Löschung entgegenstehen.

Die konkreten Speicherfristen werden in den jeweiligen Abschnitten dieser Datenschutzerklärung genannt. Lässt sich keine feste Frist angeben, bestimmen wir die Speicherdauer insbesondere anhand folgender Kriterien:

• Dauer der Geschäfts- oder Vertragsbeziehung;
• Stand und Abschluss der Bearbeitung einer Anfrage;
• gesetzliche Aufbewahrungsfristen;
• Verjährungsfristen möglicher Ansprüche;
• Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• dokumentierte Einwilligungs- und Nachweispflichten;
• berechtigte Sicherheits- und Missbrauchsschutzinteressen.

19. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben, sofern wir Sie nicht im Einzelfall ausdrücklich darauf hinweisen.

Für die Bearbeitung einer Anfrage oder den Abschluss und die Durchführung eines Vertrags kann die Bereitstellung bestimmter Angaben jedoch erforderlich sein. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht beantworten, kein Angebot erstellen oder einen Vertrag nicht durchführen.

Freiwillige Angaben sind als solche erkennbar beziehungsweise nicht als Pflichtfeld gekennzeichnet.

20. Daten, die wir nicht unmittelbar bei Ihnen erheben

Im Rahmen geschäftlicher Kontakte können wir personenbezogene Daten aus anderen Quellen erhalten, beispielsweise

• von Ihrem Arbeitgeber oder Unternehmen;
• von Projekt- oder Kooperationspartnern;
• aus öffentlich zugänglichen Unternehmenswebsites;
• aus beruflichen Netzwerken;
• aus öffentlichen Verzeichnissen;
• durch Empfehlungen oder Weiterleitungen geschäftlicher Anfragen.

Dabei können insbesondere Name, berufliche Kontaktdaten, Position, Unternehmenszugehörigkeit und projektbezogene Informationen verarbeitet werden.

Die Verarbeitung erfolgt zur Geschäftsanbahnung, Projektkoordination oder Pflege geschäftlicher Kontakte auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung geschäftlicher Kommunikation und der Anbahnung beziehungsweise Organisation von Projekten.

Soweit Art. 14 DSGVO anwendbar ist, erteilen wir die erforderlichen Informationen innerhalb der gesetzlichen Fristen, sofern keine gesetzliche Ausnahme greift.

21. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Sollten wir solche Verfahren künftig einsetzen, werden wir Sie zuvor gesondert über die verwendete Logik, die Tragweite und die angestrebten Auswirkungen informieren.

22. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen.

Hierzu gehören je nach Schutzbedarf insbesondere:

• verschlüsselte Datenübertragung;
• Berechtigungs- und Zugriffskonzepte;
• sichere Passwörter und Mehrfaktor-Authentisierung;
• regelmäßige Aktualisierung eingesetzter Systeme;
• Datensicherungen;
• Protokollierung sicherheitsrelevanter Vorgänge;
• sorgfältige Auswahl und Kontrolle von Dienstleistern;
• Maßnahmen zur Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit.

23. Ihre Rechte

23.1 Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Sie können insbesondere Informationen über Zwecke, Kategorien, Empfänger, Speicherdauer, Herkunft und gegebenenfalls automatisierte Entscheidungen verlangen.

23.2 Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

23.3 Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen vorrangigen Gründe entgegenstehen.

23.4 Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben und die Prüfung noch nicht abgeschlossen ist.

23.5 Mitteilung an Empfänger

Haben Sie Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies gemäß Art. 19 DSGVO den Empfängern mit, denen die betreffenden Daten offengelegt wurden, soweit dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Auf Verlangen informieren wir Sie über diese Empfänger.

23.6 Datenübertragbarkeit

Sie können gemäß Art. 20 DSGVO verlangen, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch machbar ist.

23.7 Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

23.8 Beschwerde bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns örtlich zuständige Aufsichtsbehörde ist grundsätzlich:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart

24. Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Dies gilt auch für ein auf diese Vorschriften gestütztes Profiling.

Nach einem Widerspruch verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

25. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:

PI.PA.PROmotion
Löffler & Löffler GbR
Auf der Au 21
72336 Balingen

E-Mail: info@pipapromotion.de
Telefon: +49 160 915 304 82

Wir bearbeiten Anträge grundsätzlich unverzüglich und innerhalb der gesetzlichen Fristen.

Bestehen begründete Zweifel an Ihrer Identität, dürfen wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind. Dabei fordern wir nur solche Angaben an, die für die Identitätsprüfung angemessen und erforderlich sind.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Wesentliche Änderungen werden transparent kenntlich gemacht.

Stand: 04.08.2026