Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie in Abschnitt 2 und im Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa über das Kontaktformular, per E-Mail oder am Telefon. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Daneben verarbeiten wir Daten von Ansprechpartnern in Unternehmen, die wir im Rahmen unserer B2B-Akquise telefonisch kontaktieren. Diese Daten stammen nicht von Ihnen selbst. Was wir dabei verarbeiten und woher die Daten stammen, steht in Abschnitt 7.

Wofür verwenden wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten verwenden wir zur Beantwortung Ihrer Anfragen, zur Vertragsdurchführung und zur Anbahnung von Geschäftsbeziehungen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie unter bestimmten Umständen das Recht, die Einschränkung der Verarbeitung zu verlangen. Einzelheiten stehen in Abschnitt 2.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

PeakRoute, eine Marke der TerminFabrik
Inhaber: Jonas Dippe
c/o Coworking MDC#terminfabrik
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: hallo@peakroute.eu

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Die Voraussetzungen nach Art. 37 DSGVO in Verbindung mit § 38 BDSG liegen nicht vor. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Ein Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen.

Das betrifft insbesondere die Verarbeitungen in den Abschnitten 3, 4, 7 und 10 dieser Erklärung.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen. Danach verwenden wir Ihre Daten nicht mehr für diesen Zweck. Ein Grund ist hierfür nicht erforderlich.

Ihren Widerspruch richten Sie formlos an hallo@peakroute.eu.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.
Speicherdauer: Die Logfiles werden vom Hoster nach kurzer Zeit gelöscht. Näheres zum Hosting steht in Abschnitt 4.

Kontaktformular

Über das Kontaktformular können Sie ein Erstgespräch anfragen. Wir fragen ab: Vorname, Nachname, Firma, E-Mail-Adresse, Telefonnummer, Ihre Rolle, ob Sie an Unternehmen oder Privatkunden verkaufen, die Zahl der Mitarbeitenden und eine kurze Beschreibung Ihres Anliegens. Alle Angaben sind für die Anfrage erforderlich. Aus Kundenkreis und Unternehmensgröße ermittelt die Website vor dem Absenden, ob eine Zusammenarbeit in Frage kommt; das Ergebnis wird mit der Anfrage übermittelt.

Ihre Angaben nimmt unser Hoster Netlify über Netlify Forms entgegen (Abschnitt 4) und stellt sie uns per E-Mail zu. Anschließend übernehmen wir die Anfrage in unser eigenes Auftragsverwaltungssystem, dessen Datenbank wir bei Supabase in der EU betreiben (Abschnitt 12), um sie zu bearbeiten und nachvollziehen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Vertrags dient. Für das Festhalten von Anfragen, bei denen eine Zusammenarbeit nicht in Frage kommt, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen nachvollziehen und spätere Kontaktaufnahmen einordnen zu können.
Speicherdauer: Kommt keine Zusammenarbeit zustande, löschen wir Anfragedaten nach zwei Jahren. Bei einem Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten, um Ihr Anliegen zu bearbeiten.

Eingesetzte Werkzeuge: Microsoft 365 (Outlook, Teams).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Wir prüfen unser Postfach jährlich und löschen nicht aufbewahrungspflichtige Korrespondenz nach drei Jahren. Für Geschäftsbriefe gelten die gesetzlichen Fristen.

4. Hosting (Netlify)

Diese Website wird gehostet bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Die personenbezogenen Daten, die auf dieser Website erfasst werden, insbesondere IP-Adressen bei jedem Seitenaufruf und die Angaben aus dem Kontaktformular, werden auf Servern von Netlify verarbeitet und gespeichert.

Netlify ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert. Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und schnelle Bereitstellung unseres Online-Angebots.

Weitere Informationen: netlify.com/privacy

5. Schriftarten

Diese Website verwendet die Schriftarten Plus Jakarta Sans, Inter, Cormorant Garamond und JetBrains Mono. Sie werden beim Build der Website eingebunden und ausschließlich von unserem eigenen Server ausgeliefert. Es werden keine Schriftarten von Google Fonts oder einem Drittanbieter-CDN geladen. Beim Laden der Seite findet daher keine Verbindung zu einem externen Server statt, und es wird keine Ihrer Daten (insbesondere Ihre IP-Adresse) an Dritte übertragen.

6. Cookies

Diese Website setzt selbst keine Cookies. Es gibt deshalb auch kein Cookie-Banner und keine Einwilligung, die Sie erteilen oder widerrufen müssten. Eine Reichweitenmessung findet nicht statt. Die Schriftarten liefern wir selbst aus (Abschnitt 5).

7. Telefonische Ansprache von Unternehmen

Wir sprechen Unternehmen telefonisch an, um eigene Kunden zu gewinnen. Wenn Sie von uns kontaktiert wurden, betrifft Sie dieser Abschnitt. Er enthält die Informationen nach Art. 14 DSGVO für den Fall, dass wir Ihre Daten nicht bei Ihnen selbst erhoben haben.

Woher stammen Ihre Daten: aus öffentlich zugänglichen Quellen wie Unternehmenswebsites und beruflichen Netzwerken.

Verarbeitete Daten: geschäftliche Kontaktdaten (Name, Position, Unternehmen, Telefonnummer, E-Mail-Adresse), Notizen zum Gesprächsverlauf sowie Ihr Kontakt- und Widerspruchsstatus.

Eingesetzte Werkzeuge: Microsoft 365 und Supabase (nur bei vereinbartem Termin).

Zweck: Anbahnung einer Geschäftsbeziehung im B2B-Bereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktansprache von Unternehmen zur Kundengewinnung. Lauterkeitsrechtlich stützen wir uns auf § 7 Abs. 2 UWG.
Drittlandtransfer: keiner. Microsoft 365 und Supabase verarbeiten die Daten in der EU.
Speicherdauer: zwölf Monate nach dem letzten Kontakt, sofern keine Vertragsanbahnung erfolgt. Widersprechen Sie einer weiteren Kontaktaufnahme, führen wir Ihren Namen, Ihr Unternehmen und das Datum dauerhaft in einer Widerspruchsliste, damit wir Sie nicht erneut kontaktieren.

Sie möchten nicht kontaktiert werden? Eine kurze Nachricht an hallo@peakroute.eu genügt. Wir nehmen Sie sofort in die Widerspruchsliste auf.

8. Kunden- und Vertragsverwaltung

Kommt ein Vertrag zustande, verarbeiten wir die Daten Ihrer Ansprechpartner und Vertretungsberechtigten.

Verarbeitete Daten: Kontakt- und Vertragsdaten, Angebots- und Vertragsdokumente, Signaturdaten, Korrespondenz.
Eingesetzte Werkzeuge: Better Proposals (Advantix Technologies Ltd, Vereinigtes Königreich), Microsoft 365, Supabase (Supabase Pte. Ltd, Serverstandort Frankfurt am Main).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandtransfer: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Für US-Subprozessoren von Better Proposals gelten EU-Standardvertragsklauseln.
Speicherdauer: bis zum Vertragsende und Ablauf der regelmäßigen Verjährung von drei Jahren zum Jahresende. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

9. Buchhaltung

Verarbeitete Daten: Rechnungs- und Zahlungsdaten, Bankverbindung, Vertragsbezug.
Empfänger: Lexware Office (Haufe Service Center GmbH, Freiburg), unser Kreditinstitut N26 als eigenständig Verantwortlicher, sowie das Finanzamt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und lit. b (Vertragsdurchführung).
Speicherdauer: bis zu zehn Jahre nach § 147 AO und § 257 HGB.

10. Social-Media-Präsenzen

Wir betreiben Profile bei LinkedIn (LinkedIn Ireland Unlimited Company) und Instagram (Meta Platforms Ireland Limited).

Besuchen Sie diese Profile, verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Bestimmungen. Darauf haben wir keinen Einfluss. Für die aggregierten Seiten-Insights sind wir mit dem jeweiligen Plattformbetreiber gemeinsam verantwortlich (Art. 26 DSGVO).

Von uns verarbeitete Daten: öffentliche Profildaten, Kommentare, Nachrichten sowie aggregierte Insights der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Außendarstellung und Kontaktanbahnung.
Drittlandtransfer: USA nach den Mechanismen der Plattformbetreiber.
Speicherdauer: Direktnachrichten und eigene Inhalte löschen wir anlassbezogen. Im Übrigen gelten die Fristen der Plattform.

11. Verarbeitung im Auftrag unserer Kunden

Im Rahmen unserer Beratung werten wir Vertriebsdaten unserer Auftraggeber aus, führen Interviews mit deren Mitarbeitenden und sprechen mit deren Kunden. Dabei verarbeiten wir personenbezogene Daten im Auftrag und nach Weisung dieser Auftraggeber. Verantwortlicher im Sinne der DSGVO ist dann der jeweilige Auftraggeber, nicht wir.

Mit unseren Kunden schließen wir vor Beginn der Zusammenarbeit eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Damit ist sichergestellt, dass personenbezogene Daten ausschließlich nach Weisung und unter Einhaltung der DSGVO verarbeitet werden. Die eingesetzten Subunternehmer sind dort abschließend benannt.

Wenn Sie in diesem Rahmen von uns kontaktiert wurden und Auskunft oder Löschung verlangen möchten, nennen wir Ihnen auf Anfrage den Verantwortlichen und leiten Ihr Anliegen unverzüglich weiter.

12. Empfänger und Drittlandtransfers im Überblick

Mit allen genannten Auftragsverarbeitern besteht ein Vertrag nach Art. 28 DSGVO oder ein gleichwertiges Data Protection Addendum.

13. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Anfrage oder einen Vertragsschluss erforderlichen Angaben können wir die jeweilige Leistung allerdings nicht erbringen.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Fassung. Das Datum steht oben.