Datenschutzerklärung

1. Allgemeines

upside marketing legt großen Wert auf den Schutz personenbezogener Daten. An dieser Stelle möchten wir Sie daher über den Datenschutz in unserem Unternehmen informieren. Ihre personenbezogenen Daten werden ausschließlich im Rahmen der gesetzlichen Datenschutzbestimmungen, wie z.B. der Datenschutzgrundverordnung (DSGVO) oder des neuen Bundesdatenschutzgesetzes (BDSG) verwendet. Unsere Mitarbeiter und Beauftragten werden auf die Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Im Folgenden erhalten Sie Hinweise über Art, Umfang und Zwecke der Erhebung und Verwendung Ihrer personenbezogener Daten sowie Ihre Rechte. Diese Hinweise können jederzeit im Internet unter unserer Datenschutzerklärung abgerufen werden.

2. Wenn Sie unsere Webseite besuchen

Wenn Sie unsere Webseite besuchen, erheben und verarbeiten wir folgende Daten:

Daten

Browserdaten (Datum und Uhrzeit des Zugriffs, URL (Adresse) der verweisenden Webseite, abgerufene Datei, Menge der gesendeten Daten, Browsertyp und -version, Betriebssystem, IP-Adresse, Land aus dem die Webseite aufgerufen wird).

Verwendungszweck

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Da die Erhebung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles für den Betrieb der Internetseite und zum Schutz vor Missbrauch zwingend erforderlich sind, überwiegt an dieser Stelle unser berechtigtes Interesse an der Datenverarbeitung.

Rechtsgrundlage

Art. 6 Abs.1 lit. f DSGVO

Die Erhebung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Uns (und unserem Dienstleister) ist regelmäßig nicht bekannt, wer sich hinter einer IP-Adresse verbirgt. Wir führen die oben aufgeführten Daten nicht mit anderen Daten zusammen.

Hosting

Unsere Website wird bei Cloudflare gehostet (Cloudflare Pages, Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare die oben genannten Browserdaten einschließlich Ihrer IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare setzt dafür keine Tracking-Cookies. Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung geschlossen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und schnellen Bereitstellung der Website. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

3. Kontaktformular

Sie haben die Möglichkeit, uns Anfragen zu möglichen neuen Projekten über das Kontaktformular zu senden. Die folgenden Daten werden hierbei erhoben und verarbeitet:

Daten

Kontaktformulardaten (Angabe, ob ein Werbekonto besteht, Vorname, Name, Firma bzw. Website, Telefon, E-Mail, persönliche Nachricht)

Verwendungszweck

Kommunikation anlässlich der Anfrage*

Rechtsgrundlage

Art. 6 Abs.1 lit. a DSGVO

*Eine Nutzung zu diesem Zweck erfolgt nur, sofern Sie hierin eingewilligt haben. In diesem Fall protokollieren wir zudem die von Ihnen erteilte Einwilligung.

Soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Übermittlung und Empfänger

Die Formulardaten werden verschlüsselt an eine Serverfunktion bei Cloudflare (siehe Hosting) übergeben und von dort über unseren eigenen Mailserver bei der OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich, Rechenzentrum in der EU) als E-Mail an unser Postfach [email protected] zugestellt. Unser Postfach wird bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Die Formulardaten werden nicht in einer Datenbank auf der Website gespeichert.

Schutz vor Spam (Cloudflare Turnstile)

Zum Schutz vor automatisierten Spam-Anfragen nutzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile wird erst geladen, wenn Sie das Kontaktformular anklicken oder ein Feld auswählen. Dabei werden technische Daten Ihres Browsers und Geräts (u. a. IP-Adresse, Browser- und Systemmerkmale, Interaktionssignale) an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen stammt. Turnstile setzt dabei keine Cookies zu Werbe- oder Analysezwecken. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Formulars und unseres Postfachs vor Missbrauch. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Hosting). Weitere Informationen: https://www.cloudflare.com/de-de/turnstile-privacy-policy/

Speicherdauer

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 7).

4. Auftritte in Social Media Plattformen

Daten

Userinteraktionen (Postings, Likes etc.)

Verwendungszweck

Nutzerkommunikation via Social Media als berechtigtes Interesse

Rechtsgrundlage

Art. 6 Abs.1 lit. f DSGVO

5. Weitergabe und Nutzung personenbezogener Daten

Auf Anordnung der zuständigen Stellen müssen wir im Einzelfall Auskunft über personenbezogene Daten (Bestandsdaten) erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden oder des Militärischen Abschirmdienstes oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist.

6. Links zu externen Profilen

Auf unserer Website verlinken wir auf unser Profil bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) und auf unseren Eintrag als Google Partner (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um einfache Links. Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet und dieser erhält Daten von Ihnen. Informationen dazu finden Sie in den Datenschutzerklärungen der Anbieter.

7. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten im Rahmen des Erforderlichen für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages sowie die regelmäßige Verjährung von drei Jahren zur Verteidigung gegen oder zur Geltendmachung von Rechtsansprüchen umfasst.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die Dort genannten Fristen zur Aufbewahrung betragen sechs bis zehn Jahre. Während dieser Zeit ist die Verarbeitung der Daten eingeschränkt. Die Aufbewahrungspflicht beginnt mit dem Ende des Kalenderjahres, in dem das Angebot abgegeben bzw. der Vertrag erfüllt wurde. So werden beispielsweise handels- bzw. steuerrechtlich relevante Buchungsbelege für zehn Jahre und Vertrags- und steuerrelevante Unterlagen mindestens für sechs Jahre aufbewahrt.

In anwaltlichen Rechtsangelegenheiten werden die dazugehörigen Daten für mindestens sechs Jahre gespeichert, bei Vollstreckungstiteln kann die Speicherdauer aufgrund der Verjährungsvorschriften bis zu dreißig Jahre betragen.

IP-Adressen werden in der Regel temporär zur Verbindungsherstellung gespeichert, sofern wir diese darüber hinaus für die Websiteoptimierung oder zu Werbezwecken nutzen, so werden diese umgehend anonymisiert und lediglich anonym weiterverarbeitet. Die Funktionsdauer eingesetzter Cookies ist auf max. ein Jahr begrenzt.

Sofern Sie uns für einen Verarbeitungsvorgang eine Einwilligung erteilt haben, so werden die mit der Erteilung der Einwilligung zusammenhängenden Daten für die Dauer des Verarbeitungsvorgangs und nach Beendigung desselbigen im Rahmen der Verjährung für weitere drei Jahre gespeichert.

8. Pflicht zur Bereitstellung von personenbezogenen Daten und automatisierte Entscheidung

Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung von personenbezogenen Daten besteht nicht. Die Bereitstellung von personenbezogenen Daten ist auch nicht für einen Vertragsabschluss erforderlich. Mögliche Folge einer Nichtbereitstellung ist allerdings, dass nicht sämtliche Funktionen dieser Webseite vollumfänglich genutzt werden oder Anfragen über Kontaktformulare nicht versendet werden können.

Sie unterliegen keiner Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich der Erstellung von Profilen, beruht, die rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich beeinträchtigt (vgl. Art. 22 DSGVO)

9. Ihre Rechte

Sie haben das Recht

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;

gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;

gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

gemäß Art. 21 (i) unter bestimmten Voraussetzungen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf aufgrund von Art. 6 Abs. 1 lit. e DSGVO (im öffentlichen Interesse) oder aufgrund Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung eines berechtigten Interesses) erfolgt, oder (ii) Widerspruch gegen die Verarbeitung zu Zwecken des Direktmarketings einzulegen;

gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, als vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Dies hat zur Folge, dass wir die Verarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;

gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

10. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

Wenn Sie weitere Fragen zum Thema Datenschutz haben, kontaktieren Sie uns bitte. Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

Verantwortlicher Für Die Datenverarbeitung

upside marketing

Feilenhauerweg 2

22419 Hamburg

Gesetzlicher Vertreter

Geschäftsführer:

Oskar Lifsics