1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die VAIGENCY Consulting GmbH, Leopoldstraße 60, 80802 München, vertreten durch den Geschäftsführer Valentin Mühldorfer. E-Mail: info@vaigency.com, Telefon: 01575 8737755.

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter info@vaigency.com.

Für unsere Karriereseite jobs.vaigency.com gilt eine eigene Datenschutzerklärung: https://jobs.vaigency.com/datenschutz/

2. Überblick

Diese Erklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Betroffenen zustehen. Sie gilt für

• Besucherinnen und Besucher dieser Website,
• Personen, die mit uns Kontakt aufnehmen oder einen Termin buchen,
• Ansprechpartnerinnen und Ansprechpartner bei Interessenten, Kunden, Partnern und Dienstleistern,
• Personen, die wir im Rahmen unserer eigenen Neukundengewinnung beruflich ansprechen (Abschnitt 15),
• Bewerberinnen und Bewerber (Abschnitt 19) sowie
• Besucherinnen und Besucher unserer Profile in sozialen Netzwerken.

In Kürze: Reichweitenmessung ohne Cookies auf eigenem Server; Werbe-Tracking (Meta Pixel) nur mit Einwilligung; kein Verkauf von Daten; Weitergabe nur an die unten genannten Dienstleister und Stellen; keine automatisierten Entscheidungen mit rechtlicher Wirkung.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Je nach Verarbeitung sind das:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG) – jederzeit mit Wirkung für die Zukunft widerruflich;
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Terminbuchung, Angebot, Projektdurchführung;
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten;
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Betrieb der Website, Reichweitenmessung, Kundenbetreuung und Direktwerbung gegenüber Unternehmen. Gegen Verarbeitungen auf dieser Grundlage besteht ein Widerspruchsrecht (Abschnitt 23).

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) erheben wir nicht gezielt. Bitte übermitteln Sie uns solche Daten nur, wenn dies ausdrücklich erforderlich ist.

4. Empfänger und Dienstleister

Personenbezogene Daten erhalten bei uns nur Personen, die sie für ihre Aufgabe benötigen. Externe Stellen erhalten Daten nur, soweit eine Rechtsgrundlage besteht. Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet (Auftragsverarbeitung). Wir setzen folgende Kategorien von Empfängern ein:

• Hosting und Infrastruktur: Hetzner Online GmbH, Gunzenhausen (Website, Lead-Service) sowie ein von uns gemieteter Server für unseren Automatisierungsdienst (automation.vaigency.com);
• E-Mail, Kalender, Videokonferenzen: Microsoft Ireland Operations Limited (Microsoft 365: Outlook, Teams);
• CRM: HubSpot Ireland Limited;
• interne Benachrichtigung: Telegram FZ-LLC, Dubai (nur Zeitpunkt und Firma, keine Kontaktdaten);
• Messenger: WhatsApp Ireland Limited, wenn Sie uns darüber kontaktieren;
• Werbung und Erfolgsmessung: Meta Platforms Ireland Limited (nur mit Einwilligung);
• berufliche Netzwerke und Ansprache: LinkedIn Ireland Unlimited Company sowie Software zur Planung und Durchführung der LinkedIn-Ansprache;
• Daten- und Recherchedienste: Anbieter von Firmen- und beruflichen Kontaktdaten;
• KI-Dienste: Anbieter von KI-Software für Recherche, Texte und Zusammenfassungen (Abschnitt 16);
• Gesprächsaufzeichnung und Transkription: Software für Aufzeichnung und Protokoll von Videokonferenzen, nur mit Zustimmung aller Teilnehmenden;
• Steuerberatung, Buchhaltung, Banken, Zahlungsdienstleister, Versicherungen, Rechtsberatung im Rahmen der gesetzlichen Pflichten bzw. berechtigter Interessen;
• öffentliche Stellen (z. B. Finanzbehörden, Bundesamt für Wirtschaft und Ausfuhrkontrolle bei Förderanträgen), soweit gesetzlich vorgeschrieben oder von Ihnen beauftragt.

Daten von Personen, die wir im Auftrag unserer Kunden verarbeiten, behandeln wir ausschließlich nach deren Weisung (Abschnitt 14).

5. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz oder Unterauftragnehmer außerhalb der EU bzw. des EWR, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA: EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist), geeignete Garantien vorliegen (insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO) oder eine Ausnahme nach Art. 49 DSGVO greift, z. B. Ihre ausdrückliche Einwilligung.

Microsoft, HubSpot, Meta und LinkedIn sind unter dem EU-US Data Privacy Framework zertifiziert und verwenden zusätzlich Standardvertragsklauseln. Für Telegram (Vereinigte Arabische Emirate) besteht kein Angemessenheitsbeschluss; wir übermitteln dorthin daher nur Zeitpunkt und Firmenname eines Termins, keine Namen oder Kontaktdaten.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage an info@vaigency.com.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach – es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Dann schränken wir die Verarbeitung ein und löschen nach Ablauf der Frist.

• Handelsbriefe und geschäftliche Korrespondenz: 6 Jahre (§ 257 HGB, § 147 AO);
• Buchungsbelege, Rechnungen, Jahresabschlüsse: 8 bzw. 10 Jahre (§ 257 HGB, § 147 AO);
• Anfragen und Terminbuchungen ohne Vertragsschluss: in der Regel bis zu 24 Monate nach dem letzten Kontakt, sofern kein Widerspruch erfolgt;
• Widersprüche gegen Werbung: dauerhaft in einer Sperrliste, damit wir sie beachten können (nur Name, Firma, Kontaktdaten);
• Bewerbungsunterlagen: 6 Monate nach Abschluss des Verfahrens, länger nur mit Einwilligung;
• Server-Logfiles: nur so lange, wie es für Betrieb und Sicherheit erforderlich ist; länger nur zur Aufklärung konkreter Sicherheitsvorfälle.

Abweichende Fristen nennen wir in den einzelnen Abschnitten.

7. Hosting und Server-Logfiles

Diese Website wird auf einem von uns gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Das ist erforderlich, um die Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Die Protokolle werden nicht mit anderen Daten zusammengeführt.

Die Verbindung ist per TLS verschlüsselt. Schriften, Logos und Bilder laden wir von eigenen Servern (vaigency.com, assets.vaigency.com), nicht von Drittanbietern wie Google Fonts.

8. Reichweitenmessung mit Umami

Wir zählen Seitenaufrufe und Klicks auf einzelne Schaltflächen (z. B. „Vertrauen jetzt stärken“) mit der Open-Source-Software Umami. Umami läuft auf unserem eigenen Server (stats.vaigency.com), setzt keine Cookies, speichert keine vollständigen IP-Adressen und erstellt keine Profile über mehrere Websites hinweg. Die Daten verbleiben bei uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

9. Einwilligungsverwaltung und Speicherung im Browser

Für Dienste, die eine Einwilligung erfordern, zeigen wir ein Banner mit gleichwertigen Schaltflächen „Ablehnen“ und „Akzeptieren“. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Ohne Cookies legen wir bis zu drei Einträge im lokalen Speicher Ihres Browsers (localStorage) ab:

• vaigency-consent: Ihre Wahl im Banner, damit es nicht bei jedem Aufruf erneut erscheint (technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG);
• vaigency-utm: über welchen Link Sie zu uns gekommen sind (z. B. eine Anzeige oder eine Empfehlung), höchstens 30 Tage – damit wir einer späteren Anfrage die Herkunft zuordnen können;
• vaigency-fbc: die Klick-Kennung (fbclid), wenn Sie über eine Meta-Anzeige gekommen sind, höchstens 90 Tage.

Rechtsgrundlage für vaigency-utm und vaigency-fbc ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG bzw. – soweit der Meta Pixel aktiv ist – Ihre Einwilligung. Sie können alle Einträge jederzeit in den Einstellungen Ihres Browsers löschen.

10. Meta Pixel (nur mit Einwilligung)

Wenn Sie im Banner „Akzeptieren“ wählen, laden wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Er setzt ein Cookie (_fbp, bis zu 90 Tage) und übermittelt an Meta, welche Seiten Sie bei uns aufrufen und ob Sie bestimmte Aktionen ausführen (z. B. einen Termin anfragen).

Zweck ist die Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram sowie deren Ausspielung an passende Zielgruppen. Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke verwenden.

Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung: https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich: https://www.facebook.com/privacy/policy

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Pixel nicht geladen. Der Widerruf ist jederzeit über „Cookie-Einstellungen“ möglich.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über LinkedIn kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Kontaktdaten, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten. E-Mails verarbeiten wir über Microsoft 365 (Microsoft Ireland Operations Limited).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Bei WhatsApp verarbeitet die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, die Nachrichten; dabei können Daten in die USA übermittelt werden. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon.

Erteilen Sie in einem Formular eine Einwilligung zur Kontaktaufnahme per E-Mail, Telefon oder WhatsApp, verarbeiten wir Ihre Daten dafür auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Den Zeitpunkt und Wortlaut der Einwilligung speichern wir zum Nachweis (Art. 7 Abs. 1 DSGVO).

12. Terminbuchung und Videokonferenzen

Auf unserer Terminseite wählen Sie Tag und Uhrzeit und geben Name, E-Mail-Adresse sowie freiwillig Firma, Telefonnummer und Website oder LinkedIn-Profil an. Der Kalender läuft auf unserer eigenen Seite; Dienste Dritter werden dabei nicht geladen. Um bereits belegte Zeiten auszublenden, fragt unsere Seite über unseren Server nur Beginn und Ende bestehender Termine in unserem Kalender ab, keine Inhalte.

Ihre Angaben werden auf unserem Server gespeichert, in HubSpot abgelegt (Abschnitt 13) und an unseren selbst betriebenen Automatisierungsdienst n8n (automation.vaigency.com) übergeben. n8n prüft in unserem Microsoft-Outlook-Kalender, ob die Zeit frei ist, legt den Termin mit Microsoft-Teams-Link an und sendet die Einladung. Anschließend erhalten Sie eine Bestätigungsmail mit einem Link zur Terminbestätigung sowie Erinnerungen 24 Stunden und eine Stunde vor dem Termin. Dazu speichern wir Name, E-Mail-Adresse, Firma, Termin und Bestätigungsstatus in n8n, solange sie für die Terminabwicklung erforderlich sind.

Intern erhalten wir einen Hinweis über Telegram (Telegram FZ-LLC, Dubai), der nur Zeitpunkt und Firma enthält.

Das Gespräch findet über Microsoft Teams statt (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Verarbeitet werden Name, E-Mail-Adresse, Bild- und Tondaten, Chatnachrichten und technische Daten (z. B. IP-Adresse, Geräteinformationen). Aufzeichnungen oder automatische Transkriptionen erstellen wir nur nach vorheriger Ankündigung und mit Zustimmung aller Teilnehmenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO.

13. Kundenverwaltung (CRM)

Anfragen, Termine und die Kommunikation mit Interessenten, Kunden und Partnern verwalten wir im CRM HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland. Gespeichert werden insbesondere Kontaktdaten, Firma, Position, Gesprächsnotizen, Herkunft des Kontakts und der Stand der Zusammenarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung von Verträgen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenbetreuung und Vertriebssteuerung). Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung.

14. Projektarbeit, Vertragsabwicklung und Auftragsverarbeitung

Eigene Vertragsabwicklung. Für Angebote, Verträge, Projektdurchführung, Abrechnung und Buchhaltung verarbeiten wir Daten unserer Kunden und deren Ansprechpartner (z. B. Name, Funktion, Kontakt- und Rechnungsdaten, Vertrags- und Zahlungsdaten, Projektkommunikation, bereitgestellte Inhalte wie Fotos, Videos, Texte oder Zugangsdaten). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Für Buchhaltung und Steuern geben wir Daten an unsere Steuerberatung und, soweit erforderlich, an Banken und Behörden weiter.

Verarbeitung im Auftrag unserer Kunden. Soweit wir für Kunden Kampagnen, Automatisierungen, CRM-Prozesse, Website-Tracking, Chatbots, Leadgenerierung oder Inhalte umsetzen und dabei personenbezogene Daten Dritter verarbeiten (z. B. Interessenten, Website-Besucher oder Kunden unserer Kunden), handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach Weisung des jeweiligen Kunden. Verantwortlich ist dann der Kunde; maßgeblich ist dessen Datenschutzerklärung. Betroffene können ihre Rechte direkt beim Kunden geltend machen; an uns gerichtete Anfragen leiten wir weiter.

Inhalte mit Personen. Bild-, Ton- und Videoaufnahmen von Personen auf Kundenseite verarbeiten wir auf Grundlage der Einwilligungen, die der Kunde einholt, bzw. im Rahmen des Vertrags. Digitale Nachbildungen realer Personen (z. B. Avatare, Stimmklone) erstellen wir nur mit ausdrücklicher, dokumentierter Einwilligung der betroffenen Person.

15. Eigene Neukundengewinnung (B2B)

Wir sprechen Unternehmen, die zu unserem Angebot passen, gezielt beruflich an – in erster Linie über LinkedIn. Dafür verarbeiten wir Daten von Ansprechpartnern in diesen Unternehmen, die wir nicht bei Ihnen selbst erhoben haben. Diese Information erfolgt nach Art. 14 DSGVO.

Kategorien von Daten: Name, Position, Unternehmen, berufliche Kontaktdaten, Angaben aus öffentlichen beruflichen Profilen sowie Unternehmensinformationen und Ereignisse wie Stellenausschreibungen, Finanzierungen oder Branchennachrichten („Kaufsignale“).

Quellen: öffentlich zugängliche Quellen (z. B. LinkedIn-Profile, Unternehmenswebsites, Handelsregister, Presseberichte) sowie gewerbliche Datenanbieter (Abschnitt 4).

Zweck und Rechtsgrundlage: Auswahl passender Unternehmen und persönliche Ansprache zu unseren Leistungen (Direktwerbung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Gewinnung von Geschäftskunden (Erwägungsgrund 47 DSGVO). Werbliche E-Mails und Anrufe richten wir nur an Personen, die eingewilligt haben oder bei denen dies nach § 7 UWG zulässig ist.

Bewertung der Passung: Um Unternehmen zu priorisieren, bewerten wir mit Unterstützung von Software und KI, wie gut ein Unternehmen zu unserem Angebot passt (Profiling im Sinne von Art. 4 Nr. 4 DSGVO). Diese Bewertung hat keine rechtliche oder ähnlich erhebliche Wirkung; sie entscheidet nur darüber, ob und wann wir Kontakt aufnehmen.

Speicherdauer: bis zu 12 Monate nach der letzten Interaktion, wenn keine Geschäftsbeziehung entsteht. Bei Widerspruch speichern wir nur die zur Beachtung erforderlichen Angaben in einer Sperrliste.

Widerspruch: Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), z. B. per E-Mail an info@vaigency.com oder per Antwort auf unsere Nachricht. Wir sprechen Sie dann nicht mehr an.

16. KI-Dienste und Automatisierung

Wir nutzen KI-gestützte Software, um Informationen zu recherchieren und zusammenzufassen, Texte zu entwerfen und wiederkehrende Abläufe zu automatisieren. Automatisierungen betreiben wir überwiegend mit der Software n8n auf einem eigenen Server (automation.vaigency.com).

In KI-Dienste geben wir personenbezogene Daten nur ein, soweit es für den Zweck erforderlich ist, und nur bei Anbietern, mit denen ein Vertrag zur Auftragsverarbeitung besteht und die eingegebene Daten nicht zum Training ihrer Modelle verwenden. Ergebnisse werden von Menschen geprüft.

Automatisierte Entscheidungen im Einzelfall, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht.

Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b oder lit. f DSGVO (berechtigtes Interesse an effizienten Arbeitsabläufen).

17. Förderanträge

Beantragen Sie mit unserer Unterstützung eine staatliche Förderung (z. B. die Förderung von Unternehmensberatungen über das Bundesamt für Wirtschaft und Ausfuhrkontrolle), verarbeiten wir die dafür erforderlichen Unternehmens- und Ansprechpartnerdaten, Beratungsberichte und Rechnungen und übermitteln sie an die zuständige Stelle bzw. die von ihr beauftragten Leitstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags auf Ihre Veranlassung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir als akkreditiertes Beratungsunternehmen zu Angaben verpflichtet sind. Die Unterlagen bewahren wir für die Dauer der förderrechtlichen Prüf- und Aufbewahrungsfristen auf.

18. Benachrichtigung über Telegram

Für interne Hinweise (z. B. neue Terminbuchungen) nutzen wir den Messenger Telegram (Telegram FZ-LLC, Business Central Tower A, Dubai Media City, Dubai, Vereinigte Arabische Emirate). Übermittelt werden nur Zeitpunkt und Firmenname, keine Namen oder Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller interner Bearbeitung).

19. Bewerbungen

Bewerbungen nehmen wir bevorzugt über jobs.vaigency.com entgegen; dort gilt die eigene Datenschutzerklärung. Erhalten wir eine Bewerbung auf anderem Weg (z. B. per E-Mail oder LinkedIn), verarbeiten wir die Angaben zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Unterlagen löschen wir 6 Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung (z. B. für künftige Stellen) eingewilligt haben oder wir sie zur Abwehr von Ansprüchen, etwa nach dem AGG, länger benötigen.

20. Profile in sozialen Netzwerken

Wir betreiben Unternehmensprofile auf LinkedIn, Instagram, YouTube und TikTok. Auf unserer Website sind diese Netzwerke nur verlinkt; sie werden erst beim Anklicken geladen. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Beim Besuch unserer Profile verarbeitet der jeweilige Anbieter Daten auch für eigene Zwecke. Für die Seiten-Statistiken (Insights) sind wir mit LinkedIn (LinkedIn Ireland Unlimited Company; https://legal.linkedin.com/pages-joint-controller-addendum) und Meta für Instagram (https://www.facebook.com/legal/terms/page_controller_addendum) gemeinsam verantwortlich (Art. 26 DSGVO). YouTube betreibt die Google Ireland Limited, TikTok die TikTok Technology Limited (Irland).

Kommentieren Sie Beiträge oder schreiben Sie uns über diese Netzwerke, verarbeiten wir die Angaben zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden). Rechte können Sie bei uns und beim jeweiligen Anbieter geltend machen.

21. Eingebettete Videos und externe Links

Binden wir Videos von YouTube (über youtube-nocookie.com) oder Vimeo ein, wird der Player erst geladen, wenn Sie auf das Video klicken. Erst dann werden Daten (z. B. IP-Adresse, aufgerufene Seite) an den Anbieter übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für Inhalte externer Websites, auf die wir verlinken, sind deren Betreiber verantwortlich.

22. Datensicherheit

Wir schützen Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem durch verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen und Berechtigungskonzepte, signierte und zeitlich begrenzte Download-Links sowie regelmäßige Updates.

23. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an info@vaigency.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung einschließlich eines damit verbundenen Profilings können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

24. Pflicht zur Bereitstellung und Änderungen

Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Für eine Terminbuchung, ein Angebot oder einen Vertrag benötigen wir jedoch die jeweils als Pflichtangabe gekennzeichneten Daten; ohne sie können wir die Leistung nicht erbringen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.