1. Verantwortliche Stelle Diese Website wird betrieben von: Benity GmbH Neue Straße 22 27793 Wildeshausen Deutschland Vertreten durch: Karsten Poppe Telefon: 04431 – 7480403 E-Mail: info@benity.de 2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten gemäß den gesetzlichen Vorgaben der DSGVO sowie des BDSG. Personenbezogene Daten werden nur erhoben, wenn dies: • zur Bereitstellung unserer Website, • zur Bearbeitung von Anfragen, • aufgrund gesetzlicher Verpflichtungen oder • auf Basis Ihrer Einwilligung erforderlich ist. 3. Hosting und Bereitstellung der Website über Onepage Unsere Website wird über den Dienst Onepage bereitgestellt: Onepage GmbH Neue Rothofstr. 13–19 60313 Frankfurt am Main Deutschland Onepage verarbeitet technische Daten wie: • IP-Adresse • Browsertyp • Betriebssystem • Gerätetyp • Referrer-URL • Interaktionen auf der Website Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Interesse an Sicherheit und stabiler Bereitstellung). Wir haben mit Onepage einen Auftragsverarbeitungsvertrag geschlossen. 4. Domainhosting über United Domains Die Domain wird über United Domains AG, Gauting, gehostet. United Domains verarbeitet technische Server-Logdaten wie: • IP-Adresse • Zeitstempel • abgerufene Inhalte • Referrer • Betriebssystem/Browser Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemstabilität & -sicherheit). 5. Kontaktformular und Kontaktaufnahme Bei Nutzung des Kontaktformulars erfassen wir: • Name • E-Mail-Adresse • Telefonnummer • Ihre Nachricht Die Daten werden zur Bearbeitung Ihrer Anfrage genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) Art. 6 Abs. 1 lit. f DSGVO (Anfragenbearbeitung) 6. Speicherung und Verarbeitung von Leads über Zoho CRM Zur Verwaltung von Anfragen und Leads nutzen wir: Zoho CRM Zoho Corporation B.V., Beneluxlaan 4, 3527 HT Utrecht, Niederlande Zoho Corporation Pvt. Ltd., Indien (Auftragsverarbeitung) Daten, die Sie über unser Kontaktformular übermitteln, können in Zoho CRM gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragenbearbeitung) Übermittlungen in Drittländer erfolgen nur auf Basis: • Standardvertragsklauseln nach Art. 46 DSGVO • geeigneter technischer Schutzmaßnahmen 7. Weitergabe von Leads an Projektpartner Die Nachfolgemeisterschmiede ist ein Partnerprojekt zwischen: • Benity GmbH • Ruprecht Bauer • Joachim Weiß Leads können – wenn es zur fachlichen Bearbeitung erforderlich ist – an die Partner weitergegeben werden. Beispiele: • Anfragen nur für Herrn Bauer → Weitergabe an Ruprecht Bauer • Anfragen rund um Nachfolgeberatung → Weitergabe an Joachim Weiß Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Zwecke) Art. 6 Abs. 1 lit. f DSGVO (erforderliche Zusammenarbeit im Projekt) Es erfolgt keine unberechtigte Weitergabe ohne Zweckbindung. 8. Einsatz von Cookies & Einwilligungsverwaltung Für Funktionen, Marketing und Analyse werden Cookies verwendet. Beim ersten Besuch erscheint ein Cookie-Banner (Onepage), über das Sie einwilligen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Art. 25 Abs. 1 TTDSG Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. 9. Meta Pixel (Facebook & Instagram) Wir nutzen das Meta Pixel, um das Verhalten von Besuchern auszuwerten und Werbeanzeigen zu optimieren. Anbieter: Meta Platforms Ireland Ltd. 4 Grand Canal Square, Dublin 2, Irland Erfasste Daten: • besuchte Seiten • Interaktionen • technische Daten (IP, Browser etc.) • ggf. Abgleich mit Facebook-/Instagram-Profil Zwecke: • Conversion Tracking • Zielgruppenaufbau (Custom Audiences) • Optimierung von Werbekampagnen Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) Datenübermittlungen in die USA erfolgen auf Basis: • Standardvertragsklauseln der EU-Kommission Sie können die Einwilligung jederzeit widerrufen. 10. Onepage Tracking Onepage setzt ein eigenes Tracking ein, das technische Nutzungsdaten anonymisiert erfasst. Erfasst werden: • Seitenaufrufe • Klickpfade • Scrolltiefe • technische Geräteinformationen Rechtsgrundlage: Einwilligung über Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) 11. Geplanter Einsatz von Google Analytics (zukünftig) Google Analytics wird künftig möglicherweise eingesetzt. Es wird erst aktiviert, wenn Sie im Cookie-Banner zustimmen. Anbieter: Google Ireland Ltd., Dublin, Irland Die Verarbeitung erfolgt auf Grundlage: • Art. 6 Abs. 1 lit. a DSGVO • IP-Anonymisierung • Standardvertragsklauseln bei USA-Übermittlung Der Abschnitt wird automatisch gültig, sobald Analytics aktiv ist. 12. Eingebettete YouTube-Videos Wir nutzen YouTube im erweiterten Datenschutzmodus. Anbieter: Google Ireland Ltd. Gordon House, Dublin 4, Irland Erfasst werden: • IP-Adresse • technische Daten • Interaktionen (Abspielen, Pausieren) • ggf. Cookies zur Analyse Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Wenn Sie eingeloggt sind, kann YouTube das Nutzungsverhalten Ihrem Profil zuordnen. 13. Social Media Verlinkungen Auf unserer Website befinden sich nur passive Icons zu: • Facebook • Instagram • LinkedIn • Xing Erst wenn Sie klicken, wird eine Verbindung zu den Plattformen hergestellt. 14. Server-Logfiles Unsere Hostinganbieter (Onepage, United Domains) erfassen automatisch: • IP-Adresse • Datum & Uhrzeit • Browsertyp • Betriebssystem • aufgerufene Seiten Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb) 15. Speicherdauer Daten werden gelöscht, sobald: • der Zweck entfällt, oder • gesetzliche Aufbewahrungsfristen ablaufen. 16. Ihre Rechte Sie haben jederzeit das Recht auf: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) Beschwerderecht bei der Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover 17. Datensicherheit Wir nutzen SSL-/TLS-Verschlüsselung und angemessene technische und organisatorische Maßnahmen (TOM). 18. Änderungen dieser Datenschutzerklärung Diese Datenschutzerklärung wird laufend aktualisiert, insbesondere wenn neue Tools eingesetzt werden.