Datenschutz und personenbezogene Daten
1. Wer ist verantwortlich?
Geurts, Webdesign en Development
Unter dem Namen Geurts Webdesign & Development
James Johnsonstraat 60
3543 GD Utrecht, Niederlande
KvK: 59412259
E-Mail: info@geurtswebdesign.com
Telefon: 06 – 310 88 334
Für Daten unserer Websitebesucher, Kontaktpersonen, Auftraggeber und Lieferanten sind wir Verantwortlicher. Wenn wir für einen Kunden eine Website, ein Postfach oder eine Anwendung verwalten oder hosten, können wir für die darin enthaltenen Daten als Auftragsverarbeiter tätig sein. Wir verarbeiten diese Daten im Auftrag des Kunden und halten dies bei Bedarf in einem Auftragsverarbeitungsvertrag fest.
2. Welche Daten verarbeiten wir?
- Name, Firmenname und Kontaktdaten wie Anschrift, E-Mail-Adresse und Telefonnummer.
- Angaben aus Kontakt- oder Anfrageformularen, darunter Projektbeschreibung, Ziele, Umfang, Budget und Zeitplan.
- Korrespondenz, Angebots- und Auftragsdaten sowie Informationen, die für unsere Leistungen erforderlich sind.
- Rechnungs- und Zahlungsdaten, darunter Rechnungsanschrift, gegebenenfalls Handelsregister- oder Umsatzsteuerangaben sowie Zahlungsstatus.
- Technische Daten wie IP-Adresse, Browser- und Gerätedaten, Serverprotokolle und Sicherheitssignale.
- Besuchs- und Interaktionsdaten über Google Analytics sowie technische Signale für Google reCAPTCHA v3, abhängig von Einstellungen und deiner Einwilligung.
Übermittle nur Daten, die für deine Anfrage oder deinen Auftrag erforderlich sind. Sende besondere Kategorien personenbezogener Daten oder Passwörter nicht über ein allgemeines Kontaktformular. Wenn Systemzugriff erforderlich ist, vereinbaren wir einen geeigneten sicheren Weg.
3. Warum verwenden wir diese Daten?
| Zweck | Rechtsgrundlage |
|---|---|
| Deine Anfrage beantworten und auf deinen Wunsch ein Angebot vorbereiten | Vorvertragliche Maßnahmen auf deinen Wunsch. Bei sonstiger geschäftlicher Korrespondenz unser berechtigtes Interesse an Kommunikation. |
| Websites, Onlineshops, Domains, Hosting, E-Mail, Wartung und Support bereitstellen | Vertragserfüllung. Bei Kontaktpersonen von Geschäftskunden unser berechtigtes Interesse an der Durchführung der Geschäftsbeziehung. |
| Rechnungsstellung und Finanzverwaltung | Vertragserfüllung und gesetzliche Aufzeichnungspflichten. |
| Sicherheit, Missbrauchsprävention und Störungsanalyse | Berechtigtes Interesse an sicheren und zuverlässigen Leistungen nach Abwägung der Auswirkungen auf Betroffene. Für einwilligungspflichtigen Gerätezugriff holen wir zusätzlich vorab die Einwilligung ein. |
| Website-Analyse und Werbemessung | Einwilligung, soweit erforderlich. Statistiken mit begrenzten Auswirkungen auf die Privatsphäre kommen ohne Einwilligung nur infrage, wenn die konkrete Einrichtung rechtlich zulässig ist und eine geeignete DSGVO-Rechtsgrundlage vorliegt. |
Bei einem berechtigten Interesse wägen wir unser Interesse gegen deine Datenschutzinteressen ab. Du kannst dieser Verarbeitung widersprechen. Eine Formularanfrage gilt nicht automatisch als Einwilligung in Newsletter oder Werbetracking.
4. Mit wem teilen wir Daten?
Wir teilen Daten nur, wenn dies für einen festgelegten Zweck erforderlich ist, auf deinen Wunsch oder wenn das Gesetz es verlangt. Wir nutzen unter anderem:
- Google Workspace: E-Mail und geschäftliche Kommunikation. Bei Bereitstellung von Workspace für Kunden gelten zusätzliche Leistungs- und Auftragsverarbeitungsvereinbarungen.
- Moneybird: Kundenverwaltung, Angebote, Rechnungsstellung und Verwaltung.
- STRATO und eigene Server: Hosting und die für die jeweilige Umgebung erforderliche technische Verarbeitung.
- Google Analytics und Google Tag Manager: Website-Analyse und Verwaltung von Mess- und sonstigen Tags. Welche Daten übermittelt werden, hängt von den geladenen Tags und deiner Einwilligung ab.
- Google reCAPTCHA: Erkennung und Begrenzung von Spam und automatisiertem Formularmissbrauch.
Auch zuständige Behörden oder professionelle Berater können Daten erhalten, wenn eine Rechtsgrundlage vorliegt. Wenn Parteien ausschließlich in unserem Auftrag tätig sind, treffen wir geeignete Auftragsverarbeitungsvereinbarungen. Wir verkaufen deine personenbezogenen Daten nicht als Handelsware.
5. Daten außerhalb des EWR
Internationale Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder darauf zugreifen. Solche Übermittlungen benötigen eine gültige Grundlage nach der DSGVO, etwa einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien.
6. Wie lange bewahren wir Daten auf?
Wir bewahren Daten nur so lange auf, wie es der Zweck oder eine gesetzliche Pflicht erfordert. Ein laufender Streit oder eine andere Rechtsgrundlage kann eine längere Aufbewahrung erfordern.
- Rechnungen und steuerliche Grundaufzeichnungen: grundsätzlich sieben Jahre, bei einer besonderen gesetzlichen Aufbewahrungspflicht gegebenenfalls länger.
- Kontakt- und Angebotsanfragen ohne Auftrag: zwölf Monate nach dem letzten Kontakt.
- Projektdateien und inhaltliche Korrespondenz: 24 Monate nach Auftragsabschluss.
- Serverprotokolle: 30 Tage.
- Sicherheitsprotokolle: 90 Tage.
- Google Analytics: 14 Monate für Nutzer- und Ereignisdaten. Diese Einstellung bestimmt nicht automatisch die Aufbewahrung zusammengefasster Berichte oder die Cookie-Laufzeit.
- Verbliebene Kundendateien und Backups: grundsätzlich zwölf Monate ab dem tatsächlichen Leistungsende. Dies verlängert weder die Leistung noch das Zugriffsrecht und garantiert keine Wiederherstellung.
Die 30-tägige Übergabefrist beginnt mit dem Eingang der Kündigung. Sie ist keine allgemeine Aufbewahrungsfrist für personenbezogene Daten. Die Migrationsfrist ersetzt keine gesetzliche Aufbewahrungspflicht. Für Daten, die wir ausschließlich im Auftrag eines Kunden verarbeiten, gelten gesonderte Vereinbarungen zur Rückgabe, Löschung und gegebenenfalls erforderlichen vorübergehenden Aufbewahrung. Die Zwölfmonatsfrist erlaubt keine pauschale Aufbewahrung aller personenbezogenen Daten.
7. Cookies, Analytics, Pixel und reCAPTCHA
Wir verwenden Cookies und ähnliche Technologien für den Betrieb der Website, die Analyse und die Spam-Abwehr. Mit Google Analytics messen wir Besuche. Google reCAPTCHA v3 schützt Formulare vor Spam und automatisiertem Missbrauch. reCAPTCHA v3 bewertet technische Signale und Interaktionen ohne standardmäßiges Kontrollkästchen.
Details findest du in der Cookie-Erklärung. Wo eine Einwilligung erforderlich ist, muss vorab eine freiwillige und konkrete Wahl möglich sein. Du kannst die Einwilligung ohne unnötige Hürden ablehnen oder widerrufen.
Wir führen derzeit keine Werbekampagnen durch. Google Ads, Meta und LinkedIn kommen für eine spätere Nutzung infrage. Vor dem Einsatz neuer Tracking-Technologien dafür aktualisieren wir die Datenschutz- und Cookie-Informationen sowie die erforderlichen Einwilligungseinstellungen.
8. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen entsprechend der Art der Daten und der Risiken, darunter Zugriffsbeschränkungen, sichere Verbindungen, Wartung und Verfahren für Sicherheitsvorfälle. Kein Internetdienst kann vollständige Sicherheit garantieren. Melde mögliche Vorfälle an die oben genannte E-Mail-Adresse und sende keine unnötigen personenbezogenen Daten mit.
9. Deine Datenschutzrechte
Je nach Situation hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Direktwerbung kannst du jederzeit widersprechen.
Sende deine Anfrage an info@geurtswebdesign.com. Wir antworten grundsätzlich innerhalb eines Monats. Bei komplexen Anfragen kann die Frist nach der DSGVO verlängert werden. Darüber informieren wir dich rechtzeitig. Wir können angemessene zusätzliche Informationen zur Identitätsprüfung anfordern. Eine vollständige Ausweiskopie verlangen wir nicht routinemäßig.
Du kannst bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) Beschwerde einreichen. Du kannst dich auch zuerst an uns wenden.
10. Erforderliche Daten und automatisierte Entscheidungen
Ohne erforderliche Kontakt-, Auftrags- oder Rechnungsdaten können wir eine Anfrage möglicherweise nicht beantworten oder einen Vertrag nicht erfüllen. Optionale Angaben und Einwilligungen sind freiwillig.
reCAPTCHA kann automatisch bewerten, ob Zugriffe verdächtig sind, und das Absenden eines Formulars einschränken. Bei Problemen kontaktiere uns per E-Mail.
11. Änderungen
Wir können diese Erklärung aktualisieren, wenn sich unsere Leistungen oder die Verarbeitung ändern. Die aktuelle Fassung steht auf dieser Seite. Über wesentliche Änderungen informieren wir dich bei Bedarf direkt.