Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung – DSGVO – sowie der sonstigen anwendbaren Datenschutzvorschriften ist:

Christian Roggow
handelnd unter Beers Media
Mattenburger Straße 12A
27624 Geestland
Deutschland

Telefon: 04745 / 9310487
E-Mail: moin@beers-media.de

Beers Media ist ein Einzelunternehmen.

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an den Verantwortlichen gerichtet werden.

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre IP-Adresse sowie Inhalte, die Sie uns im Rahmen einer Kontaktaufnahme mitteilen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur technischen Bereitstellung unserer Website, zur Bearbeitung Ihrer Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist. Eine Verarbeitung zu Werbe-, Analyse- oder Profilingzwecken findet über diese Website nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns Ihre Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, sofern die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen;
• § 25 Abs. 1 TDDDG, sofern Informationen in Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden und hierfür Ihre Einwilligung erforderlich ist;
• § 25 Abs. 2 TDDDG, sofern ein Zugriff auf Ihr Endgerät technisch unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen näher erläutert.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Entfällt der Verarbeitungszweck, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Aufbewahrungsinteressen oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Reine Kontaktanfragen, aus denen kein Vertrags- oder Geschäftsvorgang entsteht, werden regelmäßig gelöscht, sobald feststeht, dass aus der Anfrage keine weitere Kommunikation oder Rechtsverfolgung zu erwarten ist. Dies erfolgt grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung, sofern keine besonderen Umstände eine längere Speicherung rechtfertigen.

Entsteht aus der Kommunikation ein Vertrags- oder Geschäftsvorgang, werden steuer- und handelsrechtlich relevante Unterlagen entsprechend ihrer jeweiligen gesetzlichen Einordnung aufbewahrt. Die Aufbewahrungsfrist kann insbesondere sechs, acht oder zehn Jahre betragen. Maßgeblich sind die jeweils zum Zeitpunkt der Aufbewahrung geltenden gesetzlichen Vorschriften. Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde.

Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Hierbei gelten insbesondere die gesetzlichen Verjährungsfristen.

Innerhalb unseres Unternehmens erhält nur der Verantwortliche Zugriff auf personenbezogene Daten, soweit dies zur Erfüllung der jeweiligen Aufgaben erforderlich ist. Darüber hinaus können personenbezogene Daten im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Plattformanbieter;
• Domain- und DNS-Dienstleister;
• E-Mail- und Telekommunikationsanbieter;
• technische Infrastruktur- und Sicherheitsdienstleister;
• Auftragsverarbeiter und Unterauftragsverarbeiter der eingesetzten Anbieter;
• Steuerberater und sonstige berufliche Berater;
• Behörden, Gerichte und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht;
• Rechtsanwälte, Gerichte, Behörden oder sonstige zur Rechtsverfolgung beziehungsweise Rechtsverteidigung erforderliche Stellen, soweit hierfür ein konkreter Anlass und eine Rechtsgrundlage bestehen.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, die Weitergabe zur Vertragsabwicklung erforderlich ist, Sie eingewilligt haben oder wir anderweitig zur Weitergabe berechtigt oder verpflichtet sind.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Die Dienstleister dürfen die Daten grundsätzlich nur entsprechend unseren Weisungen und für die vereinbarten Zwecke verarbeiten und sind zur Vertraulichkeit, zur Einhaltung der Datenschutzvorschriften und zur Umsetzung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen verpflichtet. Der Einsatz eigener Unterauftragsverarbeiter richtet sich nach den jeweiligen Vereinbarungen.

Im Rahmen der Nutzung einzelner Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Soweit für einen Empfänger ein zum Zeitpunkt der Datenübermittlung wirksamer Angemessenheitsbeschluss der Europäischen Kommission besteht und die betreffende Verarbeitung von diesem umfasst ist, kann die Übermittlung auf Art. 45 DSGVO gestützt werden. Für entsprechend zertifizierte US-Unternehmen kann dies insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sein. Anderenfalls kommen insbesondere Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie erforderlichenfalls ergänzende technische, organisatorische oder vertragliche Schutzmaßnahmen in Betracht.

Hosting und Auslieferung der Website

Unsere Website wurde mit der Plattform „Lovable" erstellt und wird über die für das veröffentlichte Projekt eingesetzte Hosting-, Deployment- und Auslieferungsinfrastruktur von Lovable sowie gegebenenfalls von Lovable eingesetzter Unterauftragsverarbeiter bereitgestellt. Welche Infrastrukturunternehmen im Einzelnen beteiligt sind, kann sich aufgrund technischer und vertraglicher Änderungen bei Lovable verändern. Die jeweils aktuellen Unterauftragsverarbeiter können den Datenschutz- und Vertrauensinformationen von Lovable entnommen werden.

Anbieter beziehungsweise europäische Anlaufstelle ist:

Lovable Labs AB
Regeringsgatan 25
111 53 Stockholm
Schweden

Zur Bereitstellung der Plattform setzt Lovable weitere Infrastruktur-, Cloud-, Speicher-, Sicherheits- und Content-Delivery-Dienstleister als Unterauftragsverarbeiter ein, insbesondere zur Auslieferung statischer Inhalte über ein Content Delivery Network (CDN). Die jeweils aktuelle Liste der Unterauftragsverarbeiter kann im Trust Center beziehungsweise auf der Unterauftragsverarbeiter-Seite von Lovable eingesehen werden.

Nach unserer derzeitigen Konfiguration setzen wir für die öffentlich zugängliche Website insbesondere

• keine von uns eingerichtete Datenbank, in der Eingaben von Websitebesuchern gespeichert werden;
• keine eigenen Serverless- oder Edge-Funktionen zur Verarbeitung personenbezogener Daten von Websitebesuchern;
• keine Registrierungs-, Login- oder Nutzerkonto-Funktionen;
• keine serverseitige Verarbeitung von Formulardaten – Kontaktanfragen erfolgen ausschließlich über eine mailto-Verlinkung, die im lokalen E-Mail-Programm geöffnet wird (vgl. Ziffer 8);
• selbst keine eigenständigen Webanalyse-, Marketing-, Session-Recording- oder Nutzerprofilingdienste auf der Website; hiervon unberührt bleiben technisch erforderliche Betriebs-, Sicherheits-, Fehler- und Zugriffsprotokolle der eingesetzten Hosting- und Infrastrukturunternehmen (vgl. Ziffer 5);
• keine Bilder, Schriftarten oder Icons, die von externen Content-Servern nachgeladen werden (vgl. Ziffer 14).

Verbindungs- und Zugriffsdaten beim Websiteaufruf

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• HTTP-Statuscode;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Geräteinformationen;
• Sprach- und Bildschirmeinstellungen;
• Fehler- und Diagnosedaten;
• Sicherheits- und Protokolldaten.

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, eine stabile und funktionsfähige Darstellung zu ermöglichen, technische Fehler zu erkennen und zu beheben sowie Angriffe, Missbrauch und Sicherheitsvorfälle zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb unserer Website sowie im Schutz unserer Systeme und der Websitebesucher. Die Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; eine längere Speicherung kann erfolgen, wenn dies zur Untersuchung eines Sicherheitsvorfalls, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht vollständig ausgeschlossen werden; hierfür gelten die unter Ziffer 4 genannten Voraussetzungen.

Domainverwaltung und DNS

Für die Registrierung und Verwaltung unserer Domain sowie für die Bereitstellung der DNS-Dienste nutzen wir Leistungen von:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Unsere Domain verweist über ihre DNS-Einstellungen auf die für die Bereitstellung der Website eingesetzte Infrastruktur von Lovable. Die eigentlichen Inhalte unserer Website werden nicht über das Webhosting von ALL-INKL.COM, sondern über die beschriebene Infrastruktur von Lovable bereitgestellt.

Im Rahmen der Bereitstellung der Domain und der DNS-Auflösung können technisch erforderliche Anfrage-, Verbindungs-, Protokoll- und Sicherheitsdaten verarbeitet werden. Hierzu können insbesondere der angefragte Domainname, der Zeitpunkt der Anfrage, die technische Herkunft der Anfrage (insbesondere IP-Adresse des anfragenden Systems) sowie sonstige technische Verbindungs-, Protokoll- und Sicherheitsdaten gehören.

Die Verarbeitung technisch erforderlicher DNS- und Verbindungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und funktionsfähigen Bereitstellung unserer Domain und Website.

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse unserer Website mit „https://" beginnt und Ihr Browser ein entsprechendes Sicherheitssymbol anzeigt.

Die Verschlüsselung dient dazu, übertragene Daten vor einem unbefugten Zugriff durch Dritte zu schützen. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.

Unsere Website setzt nach der derzeitigen technischen Gestaltung keine eigenen Analyse-, Marketing- oder Tracking-Cookies ein. Es werden insbesondere keine Cookies oder vergleichbaren Technologien eingesetzt, um Nutzer über verschiedene Websites hinweg wiederzuerkennen, personenbezogene Nutzungsprofile zu erstellen, personalisierte Werbung auszuspielen, Reichweitenanalysen durchzuführen oder Remarketing beziehungsweise Retargeting zu betreiben.

Soweit technisch unbedingt erforderliche Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit zukünftig technisch nicht notwendige Cookies, lokale Speichertechnologien oder vergleichbare Verfahren eingesetzt werden, erfolgt deren Nutzung erst nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten und für gegebenenfalls erforderliche Anschlussfragen. Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder auf die Anbahnung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung eingehender Anfragen. Für die Speicherdauer gilt Ziffer 3.

Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse;
• Ihren Namen, sofern angegeben;
• den Zeitpunkt der Nachricht;
• den Betreff;
• den Inhalt Ihrer Nachricht;
• von Ihnen übermittelte Anhänge;
• weitere von Ihnen freiwillig mitgeteilte Angaben;
• technisch erforderliche Kommunikations- und Verbindungsdaten.

Kontaktaufnahme per Telefon

Bei einer telefonischen Kontaktaufnahme verarbeiten wir die Informationen, die Sie uns während des Gesprächs mitteilen. Dazu können insbesondere Ihr Name, Ihre Telefonnummer, der Zeitpunkt des Anrufs, Inhalt und Gegenstand der Anfrage, Angaben zu einem Gerät, Auftrag oder technischen Problem sowie gegebenenfalls Gesprächsnotizen gehören. Eine Aufzeichnung von Telefongesprächen findet nicht statt.

Kontaktformular mit mailto-Funktion

Auf unserer Website steht ein Kontaktformular zur Verfügung. Die eingegebenen Daten werden nach der derzeitigen technischen Gestaltung nicht über einen eigenen Formularserver, einen externen Formularanbieter oder eine Datenbank verarbeitet oder gespeichert. Beim Betätigen der Absende-Schaltfläche wird über eine mailto-Funktion das auf Ihrem Gerät eingerichtete E-Mail-Programm geöffnet und die von Ihnen eingegebenen Angaben werden in eine neue E-Mail übernommen. Der eigentliche Versand erfolgt erst durch Sie über Ihr eigenes E-Mail-Programm und den von Ihnen verwendeten E-Mail-Anbieter. Ein externer Formular-Backend-Dienst, eine Formular-Datenbank oder ein Captcha-Dienst wird nicht eingesetzt.

E-Mail-Hosting über ALL-INKL.COM

Für die Bereitstellung und den Betrieb unseres geschäftlichen E-Mail-Postfachs nutzen wir Leistungen von:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Versand, Empfang und der Speicherung von E-Mails können insbesondere Absender- und Empfängeradressen, Name und gegebenenfalls Signaturangaben, IP- und Verbindungsdaten, Datum und Uhrzeit, Betreffzeile, Nachrichteninhalt, übermittelte Anhänge, technische Zustell- und Fehlerdaten, Spam-, Viren- und Sicherheitsinformationen sowie Protokolldaten des Mailservers verarbeitet werden. Die Verarbeitung dient der Bereitstellung des Postfachs, der Zustellung von E-Mails, der Bearbeitung eingehender Anfragen, der Dokumentation geschäftlicher Kommunikation, der Abwehr von Spam und Schadsoftware sowie der Gewährleistung der Sicherheit und Funktionsfähigkeit des E-Mail-Dienstes.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen handels- und steuerrechtlichen Vorschriften. Für die Auftragsverarbeitung durch ALL-INKL.COM gilt Ziffer 4.

Auf unserer Website kann Kartenmaterial von Google Maps angezeigt werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Google-Karte wird nicht automatisch beim Aufruf der Seite geladen. Stattdessen wird zunächst ein lokaler Platzhalter angezeigt. Erst wenn Sie die entsprechende Schaltfläche aktiv betätigen, wird eine Verbindung zu Servern von Google hergestellt und das Kartenmaterial nachgeladen.

Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser- und Geräteinformationen, Betriebssystem, Standortinformationen, Referrer-Informationen, Nutzungs- und Interaktionsdaten sowie gegebenenfalls Informationen aus Ihrem Google-Konto verarbeitet werden. Auf Art und Umfang der anschließenden Datenverarbeitung durch Google haben wir nur begrenzten Einfluss.

Rechtsgrundlage für das Laden der Karte und die damit verbundene Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Google beim Laden der Karte Informationen auf Ihrem Endgerät speichert oder auf bereits dort gespeicherte Informationen zugreift, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Ihre Auswahl wird nach der derzeitigen technischen Gestaltung ausschließlich im aktuellen Seitenzustand des Browsers verarbeitet und nicht dauerhaft in einem Cookie, im Local Storage oder im Session Storage gespeichert. Nach dem Verlassen oder Neuladen der Seite muss die Karte erneut aktiv freigegeben werden. Bereits an Google übermittelte Daten können durch das Verlassen oder Neuladen der Seite nicht rückwirkend gelöscht oder zurückgerufen werden. Da die Website nach derzeitigem Stand keine weiteren einwilligungspflichtigen Cookies oder vergleichbaren Technologien einsetzt und Google Maps ausschließlich nach einer einmaligen aktiven Freigabe geladen wird, wird derzeit kein allgemeines Consent-Management-System eingesetzt.

Google kann personenbezogene Daten auch in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Für die Voraussetzungen einer solchen Übermittlung gilt Ziffer 4. Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen von Google. Sie können unseren Standort alternativ auch ohne das Laden der Google-Karte anhand der auf unserer Website angegebenen Anschrift aufrufen.

Auf unserer Website befindet sich ein Link zur Kontaktaufnahme über den Nachrichtendienst WhatsApp. Für die geschäftliche Kommunikation verwenden wir die Anwendung „WhatsApp Business" auf einem ausschließlich geschäftlich genutzten mobilen Endgerät.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

WhatsApp gehört zur Meta-Unternehmensgruppe.

Externer WhatsApp-Link

Bei dem auf unserer Website verwendeten WhatsApp-Link handelt es sich um einen gewöhnlichen externen Link, beispielsweise in Form eines „wa.me"-Links.

Beim bloßen Besuch unserer Website wird aufgrund dieses Links noch keine Verbindung zu WhatsApp oder Meta hergestellt.

Erst wenn Sie den WhatsApp-Link aktiv betätigen, verlassen Sie unsere Website beziehungsweise öffnen die WhatsApp-Anwendung oder die WhatsApp-Website. Ab diesem Zeitpunkt können WhatsApp und weitere Unternehmen der Meta-Unternehmensgruppe personenbezogene Daten in eigener Verantwortung verarbeiten.

Hierzu können insbesondere gehören:

• Ihre IP-Adresse;
• Ihre Telefonnummer;
• Profil- und Kontoinformationen;
• Browser-, Geräte- und Betriebssysteminformationen;
• Datum und Uhrzeit des Zugriffs;
• Nutzungs- und Interaktionsdaten;
• Kommunikationsmetadaten;
• gegebenenfalls Standortinformationen;
• Informationen über Ihr WhatsApp-Konto.

Auf Art, Umfang, Zweck und Dauer der eigenständigen Datenverarbeitung durch WhatsApp und Meta haben wir nur begrenzten Einfluss.

Freiwilligkeit der WhatsApp-Kommunikation

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ jederzeit telefonisch oder per E-Mail kontaktieren.

Eine erstmalige Kontaktaufnahme durch Beers Media über WhatsApp erfolgt nur, wenn Sie zuvor ausdrücklich erklärt haben, dass Sie mit einer Kommunikation über WhatsApp einverstanden sind.

Ohne Ihr vorheriges Einverständnis nehmen wir nicht von uns aus über WhatsApp Kontakt mit Ihnen auf.

Wenn Sie uns selbst über WhatsApp kontaktieren oder den auf unserer Website bereitgestellten WhatsApp-Link verwenden, verstehen wir dies als Ihre Entscheidung, WhatsApp für die betreffende Kommunikation zu nutzen. Sie können jederzeit mitteilen, dass Sie die weitere Kommunikation über einen anderen Kommunikationsweg wünschen.

Verarbeitung bei der Kommunikation über WhatsApp Business

Wenn Sie mit uns über WhatsApp kommunizieren, verarbeiten wir insbesondere:

• Ihre Telefonnummer;
• Ihren bei WhatsApp verwendeten Namen;
• Ihr Profilbild, soweit dieses für uns sichtbar ist;
• Datum und Uhrzeit der Kommunikation;
• den Verlauf und Inhalt Ihrer Nachrichten;
• von Ihnen übersandte Bilder, Videos, Dokumente, Sprachnachrichten und sonstige Dateien;
• Angaben zu Ihren Geräten, Aufträgen oder technischen Problemen;
• weitere von Ihnen freiwillig übermittelte Informationen;
• technische Kommunikations- und Verbindungsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Durchführung gegebenenfalls erforderlicher Anschlussmaßnahmen.

Die Verarbeitung der Kommunikationsinhalte erfolgt, soweit die Kommunikation einen bestehenden Vertrag oder vorvertragliche Maßnahmen betrifft, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, einfachen und kundenfreundlichen Bearbeitung eingehender Anfragen.

Die Speicherung des Namens und der Telefonnummer im Telefonbuch des geschäftlichen Endgeräts erfolgt nur nach ausdrücklicher Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Geschäftliches Endgerät und Speicherung von Kontakten

Für WhatsApp Business wird ein ausschließlich geschäftlich genutztes mobiles Endgerät verwendet.

Personen, die Beers Media von sich aus über WhatsApp kontaktieren, werden nicht allein aufgrund dieser Kontaktaufnahme im Telefonbuch des geschäftlichen Endgeräts gespeichert. Eingehende Nachrichten können innerhalb der WhatsApp-Business-Anwendung unter der übermittelten Telefonnummer angezeigt und zur Bearbeitung der jeweiligen Anfrage verarbeitet werden.

Eine Speicherung des Namens und der Telefonnummer im geschäftlichen Telefonbuch erfolgt ausschließlich, wenn die betreffende Person zuvor ausdrücklich darin eingewilligt hat. Die Einwilligung wird grundsätzlich persönlich vor Ort eingeholt und dokumentiert.

Vor Erteilung der Einwilligung wird die betreffende Person darüber informiert, dass WhatsApp Business technisch auf die im Adressbuch des geschäftlichen Endgeräts gespeicherten Kontaktdaten zugreifen kann und dass eine Verarbeitung dieser Daten durch WhatsApp beziehungsweise Unternehmen der Meta-Unternehmensgruppe nach Maßgabe der dort geltenden Datenschutzbestimmungen nicht vollständig ausgeschlossen werden kann.

Die Speicherung erfolgt zum Zweck der eindeutigen Zuordnung des Kontakts, der Bearbeitung der Anfrage, der Durchführung der vereinbarten WhatsApp-Kommunikation sowie gegebenenfalls der Zuordnung zu einem bestehenden Auftrag oder Geschäftsvorgang.

Rechtsgrundlage für die Speicherung im geschäftlichen Telefonbuch ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Im Fall eines Widerrufs wird der betreffende Kontakt unverzüglich aus dem geschäftlichen Telefonbuch entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen vorrangigen rechtlichen Gründe entgegenstehen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Ohne eine entsprechende Einwilligung wird die Telefonnummer nicht im Telefonbuch des geschäftlichen Endgeräts gespeichert. Die Kommunikation kann dennoch innerhalb von WhatsApp Business unter der angezeigten Telefonnummer bearbeitet werden.

Speicherdauer der WhatsApp-Kommunikation

WhatsApp-Nachrichten und zugehörige Kommunikationsinhalte werden auf dem von uns eingesetzten geschäftlichen Endgerät und innerhalb der WhatsApp-Business-Anwendung gespeichert.

WhatsApp-Kontakte, Nachrichten und Kommunikationsverläufe werden regelmäßig überprüft und grundsätzlich spätestens zwölf Monate nach Abschluss der jeweiligen Kommunikation gelöscht, sofern sie für die Bearbeitung einer Anfrage, die Durchführung eines Auftrags oder einen anderen rechtmäßigen Zweck nicht mehr benötigt werden.

Soweit eine Kommunikation Bestandteil eines Vertrags-, Auftrags-, Buchhaltungs-, Gewährleistungs- oder sonstigen Geschäftsvorgangs ist und gesetzlichen Aufbewahrungspflichten unterliegt, können die betreffenden Inhalte bis zum Ablauf der jeweils einschlägigen gesetzlichen Aufbewahrungsfrist gespeichert werden.

Eine längere Speicherung kann außerdem erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sie können jederzeit die Löschung der bei uns gespeicherten WhatsApp-Kommunikation verlangen. Gesetzliche Aufbewahrungspflichten und sonstige vorrangige rechtliche Gründe können einer sofortigen Löschung entgegenstehen.

Das Löschen einer Nachricht oder eines Kontakts auf unserem Endgerät führt nicht automatisch dazu, dass bereits von WhatsApp, Meta, Google oder anderen beteiligten Anbietern in eigener Verantwortung verarbeitete Daten ebenfalls gelöscht werden.

Tägliche, Ende-zu-Ende-verschlüsselte Google-Drive-Backups

Zur Sicherung der über WhatsApp Business geführten geschäftlichen Kommunikation ist das Backup auf eine tägliche automatische Sicherung im hierfür verwendeten Google-Konto beziehungsweise bei Google Drive eingestellt.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Nach der von uns vorgenommenen und für uns sichtbaren Konfiguration wird regelmäßig ein aktueller Sicherungsstand erstellt. Innerhalb der von uns administrierbaren WhatsApp-Backup-Funktion wird kein eigenes Archiv mehrerer historischer Sicherungsstände geführt. Ein vorhandener Sicherungsstand wird im Rahmen der nächsten Sicherung aktualisiert beziehungsweise ersetzt.

Auf interne technische Sicherungs-, Replikations-, Wiederherstellungs- oder Löschprozesse der beteiligten Anbieter haben wir keinen vollständigen Einfluss. Es kann daher nicht ausgeschlossen werden, dass Daten im Rahmen anbieterinterner Sicherheits- oder Wiederherstellungsprozesse für einen begrenzten Zeitraum fortbestehen.

Im Rahmen des Backups können insbesondere folgende Daten gespeichert werden:

• Nachrichten und Chatverläufe;
• Telefonnummern und Kontaktnamen;
• Bilder, Videos und Dokumente;
• Sprachnachrichten;
• Kommunikationszeitpunkte;
• Gruppeninformationen;
• Einstellungen und sonstige Daten der WhatsApp-Business-Anwendung.

Die Backup-Funktion dient der Datensicherung und der Wiederherstellung der geschäftlichen Kommunikation bei Verlust, Beschädigung, Defekt oder Austausch des verwendeten Endgeräts.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherung der geschäftlichen Kommunikation, der Vermeidung von Datenverlusten und der Wiederherstellung relevanter Kunden- und Auftragskommunikation.

Für das WhatsApp-Backup ist die von WhatsApp angebotene zusätzliche Ende-zu-Ende-Verschlüsselung aktiviert. Nach Angaben von WhatsApp soll dadurch verhindert werden, dass WhatsApp oder der eingesetzte Cloud-Speicheranbieter auf den unverschlüsselten Inhalt des Backups zugreifen können. Die Wiederherstellung setzt die hierfür eingerichtete Authentifizierung beziehungsweise die von WhatsApp vorgesehenen Zugangsinformationen voraus.

Die allgemeine Ende-zu-Ende-Verschlüsselung laufender WhatsApp-Nachrichten und die zusätzliche Ende-zu-Ende-Verschlüsselung eines Cloud-Backups sind technisch voneinander zu unterscheiden. Für das von uns verwendete Backup ist die zusätzliche Ende-zu-Ende-Verschlüsselung ausdrücklich aktiviert.

Wird eine Nachricht nach der Erstellung eines Sicherungsstands aus WhatsApp gelöscht, kann sie noch bis zur nächsten automatischen Sicherung im vorhandenen Sicherungsstand enthalten sein. Mit der nächsten Sicherung wird der vorhandene Sicherungsstand nach der derzeitigen Konfiguration aktualisiert beziehungsweise ersetzt.

Google und Unternehmen der Meta-Unternehmensgruppe können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten.

Soweit der jeweilige Empfänger wirksam unter dem EU-US Data Privacy Framework zertifiziert ist und die betreffende Verarbeitung von der Zertifizierung umfasst ist, kann die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen. Anderenfalls können insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO und gegebenenfalls ergänzende Schutzmaßnahmen eingesetzt werden.

Vertrauliche Informationen

WhatsApp ist trotz der eingesetzten Verschlüsselungsmaßnahmen nicht für die unaufgeforderte Übermittlung besonders vertraulicher oder geheimhaltungsbedürftiger Informationen vorgesehen.

Bitte übermitteln Sie uns über WhatsApp insbesondere keine:

• Passwörter oder Zugangsdaten;
• PIN-, TAN- oder Authentifizierungscodes;
• vollständigen Zahlungs- oder Kreditkartendaten;
• Ausweiskopien;
• besonders vertraulichen geschäftlichen Unterlagen;
• unverschlüsselten Datensicherungen;
• sonstigen besonders schutzbedürftigen Informationen.

Bitte übermitteln Sie uns über WhatsApp darüber hinaus keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, soweit dies nicht zuvor ausdrücklich mit uns abgestimmt wurde.

Für die Übermittlung vertraulicher Inhalte stimmen Sie bitte zunächst einen geeigneten und sicheren Übertragungsweg mit uns ab.

Weitere Informationen zur eigenständigen Verarbeitung personenbezogener Daten durch WhatsApp, Meta und Google ergeben sich aus den Datenschutzhinweisen der jeweiligen Anbieter.

Unsere Website enthält Links zu unserem öffentlich erreichbaren Google-Unternehmensprofil. Über diese Links können Sie insbesondere vorhandene Bewertungen ansehen oder selbst eine Bewertung abgeben. Es handelt sich um reine externe Links.

Beim bloßen Aufruf unserer Website wird durch diese Links keine Verbindung zu Google hergestellt. Erst wenn Sie einen entsprechenden Link aktiv betätigen, verlassen Sie unsere Website und rufen ein Angebot von Google auf. Ab diesem Zeitpunkt verarbeitet Google personenbezogene Daten in eigener Verantwortung. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit, Nutzungsdaten sowie gegebenenfalls Informationen aus Ihrem Google-Konto verarbeitet werden.

Auf unserer Website angezeigte Angaben wie eine durchschnittliche Bewertung oder die Anzahl vorhandener Bewertungen werden statisch dargestellt und nicht beim Seitenaufruf über eine Google-Schnittstelle oder ein Google-Widget abgerufen. Für die Datenverarbeitung durch Google gelten die Datenschutzhinweise des Anbieters.

Unsere Website enthält Links zu unserem Auftritt bei Facebook.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Es handelt sich um reine externe Links. Facebook-Plugins, der „Gefällt mir"-Button, der Meta-Pixel oder eingebettete Facebook-Inhalte werden nicht auf unserer Website eingesetzt. Beim bloßen Aufruf unserer Website wird aufgrund des Links keine Verbindung zu Facebook oder Meta hergestellt.

Erst wenn Sie den entsprechenden Link aktiv anklicken, verlassen Sie unsere Website und rufen ein Angebot von Meta auf. Dabei kann Meta insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, den Zeitpunkt des Zugriffs, Nutzungsdaten sowie gegebenenfalls Informationen aus Ihrem Meta- beziehungsweise Facebook-Konto verarbeiten. Für die Datenverarbeitung nach dem Aufruf des externen Angebots ist Meta verantwortlich. Meta kann personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Einzelheiten ergeben sich aus den Datenschutzhinweisen von Meta.

Unsere Website kann weitere Links zu Websites oder Angeboten Dritter enthalten. Beim bloßen Aufruf unserer Website wird durch einen gewöhnlichen externen Link grundsätzlich noch keine Verbindung zum verlinkten Anbieter hergestellt. Erst wenn Sie einen solchen Link aktiv betätigen, verlassen Sie unsere Website; ab diesem Zeitpunkt kann der jeweilige Anbieter personenbezogene Daten in eigener Verantwortung verarbeiten. Auf Inhalt, Umfang, Zweck und Dauer dieser Datenverarbeitung haben wir grundsätzlich keinen Einfluss. Bitte beachten Sie die Datenschutzerklärungen und sonstigen rechtlichen Hinweise des jeweiligen Anbieters.

Lokale Schriftarten

Unsere Website verwendet die Schriftarten „Inter" und „Space Grotesk". Die Schriftdateien werden lokal beziehungsweise über die für unsere Website eingesetzte Hosting-Infrastruktur bereitgestellt. Es findet keine direkte Einbindung über Google Fonts, Adobe Fonts oder vergleichbare externe Schriftartendienste statt. Beim Aufruf der Website wird daher allein aufgrund der verwendeten Schriftarten keine unmittelbare Verbindung zu Servern solcher Anbieter hergestellt.

Bilder, Logos und Icons

Bilder, Logos, Grafiken und sonstige Seitenelemente werden über die von uns eingesetzte Hosting- und Bereitstellungsinfrastruktur ausgeliefert; dabei werden die unter Ziffer 5 beschriebenen technisch erforderlichen Verbindungsdaten verarbeitet. Zur Darstellung von Symbolen verwenden wir unter anderem lokal in die Website eingebundene Komponenten der Bibliothek „lucide-react", die als Bestandteile der Website beziehungsweise als Inline-SVG ausgegeben werden. Eine eigenständige Verbindung zu einem externen Anbieter der Icon-Bibliothek ist hierfür nicht erforderlich.

Keine eingebetteten Videos oder Social-Media-Inhalte

Auf unserer Website werden keine Videos oder sonstigen Inhalte von Plattformen wie YouTube, Vimeo, Instagram, TikTok oder vergleichbaren Drittanbietern eingebettet. Sollten zukünftig externe Medien eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst; soweit hierfür eine Einwilligung erforderlich ist, werden die betreffenden Inhalte erst nach Ihrer vorherigen Zustimmung geladen.

Keine Analyse-, Tracking- oder Marketingdienste

Auf unserer Website werden keine Webanalyse-, Tracking-, Profiling-, Remarketing- oder Marketingdienste eingesetzt. Insbesondere verwenden wir derzeit nicht:

• Google Analytics;
• Google Tag Manager;
• Google Ads Conversion-Tracking;
• Meta- beziehungsweise Facebook-Pixel;
• TikTok-Pixel;
• LinkedIn Insight Tag;
• Microsoft Advertising;
• Microsoft Clarity;
• Matomo;
• Hotjar;
• Session Recording;
• Heatmap-Analysen;
• browserübergreifendes Fingerprinting;
• Remarketing oder Retargeting.

Es werden über unsere Website keine personenbezogenen Nutzungsprofile zu Werbezwecken erstellt. Rechtsgrundlage für die Auslieferung der eigenen Website-Elemente (Fonts, Bilder, Icons) ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionalen, verständlichen und ansprechenden Gestaltung unserer Website.

Wir setzen auf unserer Website kein extern eingebundenes Captcha wie Google reCAPTCHA, hCaptcha oder Cloudflare Turnstile ein. Grundlegende Maßnahmen zum Schutz der Website vor Angriffen, automatisierten Zugriffen, Schadsoftware und sonstigem Missbrauch können auf Ebene der Hosting-, Netzwerk- oder Plattforminfrastruktur erfolgen. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Inhalte, Browser- und Geräteinformationen, Fehlerdaten, auffällige Zugriffsmuster sowie technische Sicherheits- und Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Systeme und der Websitebesucher vor Angriffen, Missbrauch und Sicherheitsvorfällen. Soweit ein Zugriff auf Informationen im Endgerät technisch unbedingt erforderlich ist, gilt ergänzend § 25 Abs. 2 TDDDG.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Hierzu gehören abhängig von Art, Umfang und Zweck der Verarbeitung insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, sichere Passwörter, regelmäßige Aktualisierung eingesetzter Systeme, Schutz vor unberechtigten Zugriffen, Datensicherungs- und Wiederherstellungsmaßnahmen, Maßnahmen zur Erkennung von Sicherheitsvorfällen sowie die sorgfältige Auswahl eingesetzter Dienstleister.

Trotz dieser Maßnahmen kann eine absolute Sicherheit der elektronischen Datenverarbeitung und Datenübertragung nicht garantiert werden.

Wenn wir personenbezogene Daten über Sie verarbeiten, stehen Ihnen unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen vorrangigen Gründe entgegenstehen;
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO), sofern die Verarbeitung automatisiert und auf einer Einwilligung oder einem Vertrag beruht;
• Recht auf Widerspruch (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Besonderer Hinweis zum Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung zu diesem Zweck zu widersprechen.

Widerruf erteilter Einwilligungen

Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Bei der Google-Karte gilt die Freigabe ausschließlich für den jeweiligen Ladevorgang; durch das Verlassen oder Neuladen der Seite wird die Karte wieder deaktiviert. Bereits erfolgte Datenübermittlungen an Google werden dadurch nicht rückgängig gemacht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Sie können sich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.

Beim rein informatorischen Besuch unserer Website sind Sie grundsätzlich nicht verpflichtet, uns aktiv personenbezogene Daten bereitzustellen. Die Verarbeitung bestimmter technischer Verbindungsdaten ist jedoch erforderlich, damit unsere Website auf Ihrem Endgerät angezeigt werden kann.

Im Rahmen einer Kontaktaufnahme sind Sie weder gesetzlich noch generell vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die zur Bearbeitung erforderlichen Angaben, insbesondere eine geeignete Kontaktmöglichkeit und die zur Beurteilung Ihres Anliegens erforderlichen Informationen, können wir Ihre Anfrage möglicherweise nicht bearbeiten. Soweit bestimmte Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich sind, kann ohne deren Bereitstellung kein Vertrag abgeschlossen oder durchgeführt werden.

Der Nutzung der im Rahmen der Anbieterkennzeichnung und dieser Datenschutzerklärung veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangter Zusendung von Werbeinformationen, insbesondere durch Spam-E-Mails oder unerwünschte Werbeanrufe, vor. Diese Regelung berührt nicht die gesetzlichen Rechte betroffener Personen und verhindert insbesondere keine datenschutzrechtlichen Anfragen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die technische Gestaltung unserer Website, die eingesetzten Dienstleister oder die von uns durchgeführten Datenverarbeitungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.