Datenschutzerklärung

1. Verantwortlicher

Grundstein Digital
Inhaberin: Vanessa Thanner
Große Forststraße 23
52382 Niederzier
E-Mail: kontakt@grundsteindigital.de

Als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen sind wir für die Verarbeitung Ihrer personenbezogenen Daten zuständig.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur nach Einwilligung des Nutzers, sofern keine andere gesetzliche Grundlage besteht.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

3. Hosting & Server-Logfiles

Unsere Website wird auf Servern in Deutschland gehostet (DSGVO-konform, EU/DE). Beim Abrufen unserer Seiten werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browser-Typ und Betriebssystem
• Referrer-URL (vorher besuchte Seite)

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

4. Kontaktformular & E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachricht, Interesse) zwecks Bearbeitung Ihrer Anfrage gespeichert.

Die Daten werden ausschließlich zur Beantwortung Ihrer Anfrage bzw. zur Anbahnung oder Durchführung eines Vertragsverhältnisses verwendet (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Selbstcheck (Nachfrage Check)

Auf unserer Website bieten wir einen kostenlosen Selbstcheck zur Einschätzung Ihrer digitalen Sichtbarkeit an. Im Rahmen des Selbstchecks erheben wir die von Ihnen eingegebenen Angaben zu Ihrem Unternehmen sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer).

Diese Daten verwenden wir, um Ihnen eine Ersteinschätzung bereitzustellen, einen Termin für die Besprechung des vollständigen Nachfrage Checks zu vereinbaren und Sie hierzu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Eine darüber hinausgehende werbliche Nutzung (z. B. E-Mail-Newsletter) erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Die Daten können in unserem CRM-System (siehe Abschnitte zu HubSpot bzw. Pipedrive) gespeichert werden und werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Terminbuchung (Google Kalender)

Für die Buchung des Nachfrage Checks nutzen wir die Terminplanungs-Funktion von Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie über unsere Website einen Termin buchen, werden Sie auf die Google-Buchungsseite weitergeleitet. Google verarbeitet dabei Ihre eingegebenen Daten (Name, E-Mail, gewünschter Termin) auf eigenen Servern; eine Übermittlung in die USA kann auf Basis der EU-Standardvertragsklauseln erfolgen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy. Die Nutzung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

7. Google Search Console & Google Analytics

Wir nutzen Google Search Console und Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse von Website-Sichtbarkeit und Nutzungsverhalten. Dabei werden Nutzungsdaten (aufgerufene Seiten, Verweildauer, Herkunft) sowie technische Informationen (Browser, Gerät, anonymisierte IP-Adresse) an Google-Server übertragen und dort verarbeitet.

Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein; die vollständige IP-Adresse wird nicht gespeichert. Die Daten werden ausschließlich zur Verbesserung unseres Angebots genutzt und nicht mit anderen Daten zusammengeführt.

Google Analytics wird nur mit Ihrer Einwilligung über unseren Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit ändern: Cookie-Einstellungen öffnen. Sie können der Datenerhebung durch Google Analytics widersprechen, indem Sie das Browser-Add-on zur Deaktivierung installieren: tools.google.com/dlpage/gaoptout.

Datenschutzerklärung von Google: policies.google.com/privacy

8. Google Business Profile

Wir pflegen ein Unternehmensprofil bei Google Business Profile (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Über dieses Profil können Nutzer Kontaktdaten, Öffnungszeiten und Bewertungen einsehen sowie Rezensionen hinterlassen.

Wenn Sie mit unserem Google Business Profil interagieren (z. B. eine Bewertung abgeben), verarbeitet Google die von Ihnen eingegebenen Daten gemäß der eigenen Datenschutzerklärung. Wir haben darauf keinen Einfluss. Weitere Informationen: policies.google.com/privacy

9. HubSpot CRM

Für die Verwaltung von Kundenanfragen und die interne Kommunikation nutzen wir HubSpot (HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland). Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, können Ihre Daten (Name, E-Mail, Nachricht, Interessensbereich) in HubSpot gespeichert und verarbeitet werden.

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen verwendet. Eine Nutzung für Werbezwecke ohne Ihre ausdrückliche Einwilligung erfolgt nicht. HubSpot speichert Daten auf Servern in der EU; ein Datentransfer in die USA kann auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Datenschutzerklärung von HubSpot: legal.hubspot.com/privacy-policy

10. Pipedrive CRM

In bestimmten Projektkontexten setzen wir ergänzend Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) als CRM-System ein. Dabei können Kontaktdaten von Geschäftspartnern und Interessenten (Name, E-Mail, Telefon, Projektinfos) gespeichert und verwaltet werden.

Dies geschieht ausschließlich auf Basis eines bestehenden oder angebahnten Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) oder mit Ihrer ausdrücklichen Einwilligung. Die Daten werden nicht für Werbung gegenüber Dritten genutzt. Datenschutzerklärung von Pipedrive: pipedrive.com/en/privacy

11. Keine weiteren Cookies / kein weiteres Tracking

Über die in dieser Erklärung genannten Dienste hinaus verwendet unsere Website keine Marketing-Cookies und keine weiteren Tracking-Tools. Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert; beim Laden der Schriften wird keine Verbindung zu Servern Dritter aufgebaut.

Schriftarten (lokal gehostet)

Wir verwenden die Schriftart Raleway (SIL Open Font License). Die Schriftdateien sind lokal auf unserem Server gespeichert – es findet keine Übertragung Ihrer Daten an Google oder andere Drittanbieter statt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: kontakt@grundsteindigital.de

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist der Landesbeauftragte für Datenschutz und Informationsfreiheit NRW: www.ldi.nrw.de

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (HTTPS/TLS).

14. Aktualität & Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder gesetzliche Änderungen kann es notwendig werden, diese anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.