Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit personenbezogenen Daten passiert, wenn diese Website besucht wird.
Personenbezogene Daten sind alle Daten, mit denen eine Person persönlich identifiziert werden kann.
2. Verantwortliche Stelle
Die Datenverarbeitung auf dieser Website erfolgt durch:
streamline-design.info
Media · Design · Consulting
Inhaber: Seweryn Grynfelder
Prenzlauer Straße 33
16348 Wandlitz bei Berlin
Deutschland
E-Mail: info@streamline-design.info
3. Zwecke der Datenverarbeitung
Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:
-
technische Bereitstellung, Stabilität und Sicherheit der Website
-
Bearbeitung von Kontaktanfragen und Kommunikation
-
Vertragsanbahnung, -durchführung und -verwaltung
-
Online-Terminbuchung und Terminorganisation
-
Synchronisation von Terminen mit externen Kalendersystemen
-
Schutz der Website und Formulare vor Missbrauch und automatisierten Zugriffen
-
Versand von System- und Informationsnachrichten
-
statistische Auswertung und technische Analyse der Website
-
Suchmaschinenoptimierung (SEO) und Performance-Analyse
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
-
Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen
-
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
-
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Das berechtigte Interesse liegt insbesondere in der sicheren, stabilen und wirtschaftlich effizienten Bereitstellung dieser Website.
5. Rechte der betroffenen Personen
Betroffene Personen haben jederzeit das Recht auf:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
6. Hosting
Diese Website wird gehostet bei:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Telefon: +49 (0) 30 300 146 0
E-Mail: impressum@strato.de
https://www.strato.de/impressum/
Art und Umfang der Datenverarbeitung
Beim Besuch dieser Website verarbeitet der Hosting-Anbieter personenbezogene Daten, die für den Betrieb und die Auslieferung der Website erforderlich sind, insbesondere:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
Browsertyp und -version
-
Betriebssystem
-
Referrer-URL
-
aufgerufene Seiten
Diese Daten werden in sogenannten Server-Log-Dateien gespeichert.
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität der Website auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Auftragsverarbeitung
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Cookies & Consent-Management
Diese Website verwendet Cookies.
Die Verwaltung der Einwilligungen erfolgt über Real Cookie Banner.
-
technisch notwendige Cookies → Art. 6 Abs. 1 lit. f DSGVO
-
optionale Cookies → Art. 6 Abs. 1 lit. a DSGVO
Einwilligungen können jederzeit widerrufen werden.
8. Kontaktaufnahme
Kontaktformulare (Fluent Forms)
Bei der Kontaktaufnahme über Formulare oder per E-Mail werden die übermittelten Daten zum Zweck der Bearbeitung der Anfrage gespeichert.
Verarbeitete Daten können u. a. sein:
-
Name
-
E-Mail-Adresse
- Telefonnummer (optional)
-
Nachrichteninhalt
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, sowie Art. 6 Abs. 1 lit. f DSGVO
9. Online-Terminbuchung (FluentBooking)
Für die Online-Terminvereinbarung wird ein Buchungssystem eingesetzt.
Verarbeitete Daten
-
Name
-
E-Mail-Adresse
-
ggf. Telefonnummer
-
Termin- und Buchungsinformationen
-
freiwillige Freitextangaben
Zweck der Verarbeitung
-
Terminorganisation
-
Kommunikation im Zusammenhang mit der Terminvereinbarung
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. a DSGVO
10. Kalender-Synchronisation (Google Calendar API)
Bei aktivierter Synchronisation können Termininformationen an Google übermittelt werden.
Anbieter
Google Ireland Limited, Irland
Muttergesellschaft: Google LLC, USA
Datenschutzerklärung:
https://policies.google.com/privacy
Drittlandübermittlung
Eine Übermittlung personenbezogener Daten an Server in den USA kann nicht ausgeschlossen werden.
Die Absicherung erfolgt über Standardvertragsklauseln (Art. 46 DSGVO).
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
Art. 6 Abs. 1 lit. b DSGVO
11. Google reCAPTCHA
Zum Schutz vor automatisierten Zugriffen wird Google reCAPTCHA eingesetzt.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
IP-Adresse
-
Interaktionsdaten
-
Geräte- und Browsereigenschaften
Die Analyse erfolgt automatisiert im Hintergrund.
Drittlandübermittlung
Eine Datenübertragung in die USA kann nicht ausgeschlossen werden.
Es gelten die Standardvertragsklauseln von Google.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
Art. 6 Abs. 1 lit. f DSGVO
12. E-Mail-Kommunikation & Newsletter
Der Versand von E-Mails (z. B. Kontaktbestätigungen, Newsletter, Systemnachrichten) erfolgt lokal über den eigenen Server mittels des WordPress-Plugins FluentSMTP.
Die Inhalte der ausgehenden E-Mails werden nicht über externe Newsletter- oder Versandplattformen verarbeitet.
Eingehende E-Mails (Postfach-Anbindung)
Eingehende E-Mails an die Adresse
info@streamline-design.info
werden über ein externes E-Mail-Postfach empfangen, das mit Google Gmail verknüpft ist.
Dabei kann es zur Verarbeitung personenbezogener Daten durch Google kommen.
Eingesetzter E-Mail-Dienst für den Empfang
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Muttergesellschaft: Google LLC, USA
Weitere Informationen zum Datenschutz bei Google:
https://policies.google.com/privacy
Art der verarbeiteten Daten
Im Rahmen der E-Mail-Kommunikation können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
E-Mail-Adresse
-
ggf. Name
-
Inhalte der Nachricht
-
Metadaten der Kommunikation (z. B. Zeitpunkt, Absender, Betreff)
Drittlandübermittlung
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten im Rahmen der Nutzung von Gmail an Server der Google LLC in den USA übermittelt werden.
Google verwendet hierfür Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:
-
Art. 6 Abs. 1 lit. b DSGVO – Bearbeitung von Anfragen / vorvertragliche Maßnahmen
-
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten und sicheren E-Mail-Kommunikation
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter)
13. Webanalyse – Matomo (lokal gehostet)
Diese Website nutzt Matomo, eine lokal betriebene Open-Source-Software zur statistischen Auswertung der Besucherzugriffe.
Dabei gilt:
-
IP-Adressen werden anonymisiert
-
keine Datenweitergabe an Dritte
-
keine Profilbildung
-
keine Nutzung zu Werbezwecken
Widerspruchsmöglichkeit (Opt-out)
Besucher können der Erfassung ihres Nutzungsverhaltens jederzeit widersprechen.
Zu diesem Zweck kann auf der Website ein Matomo-Opt-out-Formular eingebunden werden, z. B. per Block oder Shortcode:
Der Widerspruch erfolgt durch Setzen eines speziellen Cookies, das die weitere Erfassung verhindert.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Statistik).
14. Google PageSpeed Insights
Zur technischen Analyse werden externe Tools zur Performance-Bewertung genutzt.
Dabei werden keine gezielten personenbezogenen Nutzerprofile erstellt.
Ein Restrisiko einer Verarbeitung technischer Zugriffsdaten durch den Anbieter kann nicht vollständig ausgeschlossen werden.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
15. Externe Ressourcen
Google Fonts (extern)
Diese Website nutzt externe Schriftarten von Google Fonts.
Dabei kann die IP-Adresse an Server der Google Ireland Limited übertragen werden.
Anbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Weitere Informationen:
https://policies.google.com/privacy
16. Sicherheit
Wordfence Security
Zur Absicherung der Website wird Wordfence Security eingesetzt.
Dabei können u. a. IP-Adressen und sicherheitsrelevante Zugriffsdaten verarbeitet werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
17. Mehrsprachigkeit
Polylang
Zur Bereitstellung mehrsprachiger Inhalte wird Polylang verwendet.
Dabei können Sprachpräferenzen des Browsers verarbeitet werden.
18. SSL- / TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um übertragene Daten zu schützen.
19. Aktualität und Änderung
Diese Datenschutzerklärung wird angepasst, sobald technische oder rechtliche Änderungen dies erforderlich machen.