Einleitung

Mit diesem Datenschutzhinweis möchten wir Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Internetseite informieren.

Verantwortlicher

Verantwortlich für diese Internetseite ist:

Herr Mischka Stollner
c/o Dr. van de Sandt und Stollner Beteiligungs GmbH
Keithstraße 10, 10787 Berlin

Telefon: +49 30 403677271

Datenschutzbeauftragter 

Wir haben für unser Unternehmen einen Datenschutzbeauftragten benannt. Diesen erreichen Sie unter: 

 

Bereitstellung des Onlineangebots und Webhosting

Diese Internetseite wird bei einem externen Hoster ALL-INKL.COM gehostet; Dienstanbieter ist ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Alle Daten, die wir zum Betreiben unserer Internetseite erheben, werden auf dem Server des Hosters gespeichert. Dies sind vor allem die Login Daten, aber auch die Kommunikation mit unseren Kunden und allen anderen Daten, die wir in Verbindung mit unserer Internetseite verarbeiten. 

Der Hoster ist vertraglich verpflichtet die Daten nur zu verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

Bei potenziellen Kunden erfolgt die Datenverarbeitung zum Zwecke der Vertragserfüllung bzw. dessen Anbahnung. Ansonsten aufgrund einer Interesseabwägung. Hierbei verfolgen wir das berechtigte Interesse, unsere Internetseite zeitgemäß und sicher bereit zu stellen.

Zweck der Datenverarbeitung: Bereitstellung unserer Internetseite

Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO, Art. 6 Abs. 1 f DSGVO

 

Sicherheitsmaßnahmen

Wir verwenden die Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

 
1. Allgemeine Pflichtinformationen Rechtsgrundlagen der Datenverarbeitung

Bei Besuch unserer Internetseite verarbeiten wir personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 a DSGVO)
  • zur Erfüllung von Verträgen (Art. 6 Abs. 1 b DSGVO)
  • zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 c DSGVO)
  • auf Basis einer Interessenabwägung (Art. 6 Abs. 1 f DSGVO) 

Auf welche Rechtsgrundlage wir uns im Einzelfall berufen, ergibt sich aus dem Hinweis der jeweiligen Verarbeitung. 

Im Falle einer Einwilligung, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. 

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffener das Recht, unter den Vorgaben von Art. 21 DSGVO der Verarbeitung zu widersprechen.  

 

Empfänger oder Kategorien von Empfängern 

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken, findet nicht statt. 

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • für den Fall, dass für die Weitergabe eine gesetzliche Verpflichtung besteht, sowie
  • dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist. 

Ausnahmen von dieser Regel (z.B.: durch Drittanbieter) entnehmen Sie diesem Datenschutzhinweis. 

 

Übermittlung an ein Drittland oder eine internationale Organisation 

Sofern wir Daten in einem Drittland (d. h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben gemäß Art. 45 ff. DSGVO. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagen der Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten. Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission entnommen werden: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.  

Im Rahmen des sogenannten „Data Privacy Framework" (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Website des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind. 

 

 Speicherdauer 

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Aufbewahrung und Löschung von Daten: 
Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

  • 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen, Buchungsbelege und Rechnungen (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 u. 4, Abs. 4 HGB).
  • 6 Jahre – Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, z. B. Stundenlohnzettel, Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, soweit sie nicht bereits Buchungsbelege sind und Kassenstreifen (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2 u. 3, Abs. 4 HGB).
  • 3 Jahre – Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB). 

 

Ihre Rechte 

Werden personenbezogene Daten eines Nutzers verarbeitet, ist dieser ein „Betroffener" im Sinne der DSGVO. Ihm stehen folgende Rechte gegenüber uns als Verantwortlichen zu:

  • Recht auf Auskunft
  • Recht auf Berichtigung oder Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen die Verarbeitung  

Bitte wenden Sie sich zur Ausübung der aufgeführten Rechte an den Ansprechpartner in Sachen Datenschutz unter:  

 

Widerruf einer Einwilligung 

Sofern Sie uns für die Datenverarbeitung eine Einwilligung erteilt haben, so haben Sie jederzeit das Recht diese zu widerrufen. Bitte richten Sie den Widerruf der Einwilligung an:   

Beschwerde bei einer Aufsichtsbehörde 

Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.  

 

2. Datenerfassung auf dieser Website

Wenn sie unsere Webseite Besuchen werden folgende Daten erhoben: 

a) Beim Besuch der Webseite  

Server-Log-Dateien 

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse 

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. 

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. 

 

b) Kontaktformular 

Falls Sie uns über unser Kontaktformular eine Mitteilung zukommen lassen, verwenden wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Bei konkreten Anfragen erfolgt die Datenverarbeitung zur Erfüllung eines Vertrages bzw. der Vertragsanbahnung. Bei allen anderen Anfragen aufgrund eines berechtigten Interesses an der Beantwortung Ihres Anliegens.  

Zweck der Datenverarbeitung: Kommunikation mit den Besuchern der Internetseite 

Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO, bzw. Art. 6 Abs. 1 f DSGVO 

Speicherdauer: Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. 

 

c) Anfrage per E-Mail oder Telefon  

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. 

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. 

Zweck der Datenverarbeitung: Bearbeitung Ihres Anliegens. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. 

Speicherdauer: Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. 

 

d) Buchung eines Coworking‑Space 

Wir bieten Ihnen die Möglichkeit, bei uns einen Coworking‑Space und Zusatzleistungen wie zum Beispiel Schließfächer und Scanservice zu buchen. Für die Abwicklung setzen wir den Dienstleister Nexudus ein, eine Coworking‑Management‑Plattform, die u. a. Buchungen, Mitgliederverwaltung, Zugangssysteme und Zahlungen ermöglicht. 

Anbieter von Nexudus ist: Nexudus Ltd. Office 7, 35–37 Ludgate Hill London EC4M 7JN , Vereinigtes Königreich (UK). Um eine Buchung abschließen zu können, müssen Sie sich zunächst bei Nexudus registrieren. Dabei werden die für die Vertragsdurchführung erforderlichen Daten erhoben, insbesondere Name, Adresse und E‑Mail‑Adresse. Optional können Sie weitere Angaben wie Ihre Telefonnummer hinterlegen.  

Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. 

Zweck der Verarbeitung: Verwaltung von Mitgliedschaften bei Nexudus, Raum‑ und Desk‑Buchungen, Zugangskontrolle, Abrechnung, Kommunikation sowie Bereitstellung unserer digitalen Dienste.  

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). 

Speicherdauer: Ihre Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist. Ausgenomen sind davon gesetzliche Aufbewahrungsfristen.  

Datenübermittlung: Die von Ihnen eingegebenen Daten werden an Nexudus übermittelt. Die Übermittlung in das Vereinigte Königreich erfolgt auf Basis des Angemessenheitsbeschlusses der EU‑Kommission nach Art. 45 DSGVO. Sofern im Einzelfall Integrationen von Drittanbietern (z. B. Zahlungsdienste, Kalender‑ oder Kommunikationsdienste) genutzt werden, kann eine weitere Übermittlung in Drittländer, insbesondere die USA, erfolgen. In diesen Fällen erfolgt die Übermittlung auf Grundlage zertifizierter Anbieter nach dem EU‑US Data Privacy Framework oder auf Basis der Standardvertragsklauseln der EU‑Kommission.

Zahlungsabwicklung 

Auf unserer Website bieten wir Zahlungen ausschließlich per Banküberweisung an. Dabei verarbeiten wir folgende Daten:

  • Name
  • Rechnungsadresse
  • Bankdaten, die du uns übermittelst (z. B. IBAN auf der Rechnung)
  • Zahlungsstatus (bezahlt / offen) 

Zweck der Datenverarbeitung: Die Verarbeitung Ihrer Daten erfolgt ausschließlich zur Vertragsabwicklung. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)  

Speicherdauer: Ihre Daten werden für 10 Jahre gemäß steuerrechtlichen Vorgaben gespeichert. Eine Weitergabe, ohne Ihre Einwilligung findet nicht statt.  

e) Kundenkonto 

Kunden können innerhalb unseres Onlineangebotes ein Konto anlegen (z. B. Kunden- bzw. Nutzerkonto, kurz „Kundenkonto"). Falls die Registrierung eines Kundenkontos erforderlich ist, werden Kunden hierauf ebenso hingewiesen wie auf die für die Registrierung erforderlichen Angaben. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Im Rahmen der Registrierung sowie anschließender Anmeldungen und Nutzungen des Kundenkontos speichern wir die IP-Adressen der Kunden nebst den Zugriffszeitpunkten, um die Registrierung nachweisen und etwaigem Missbrauch des Kundenkontos vorbeugen zu können. Wurde das Kundenkonto gekündigt, werden die Daten des Kundenkontos nach dem Kündigungszeitpunkt gelöscht, sofern sie nicht für andere Zwecke als die Bereitstellung im Kundenkonto aufbewahrt werden oder aus rechtlichen Gründen aufbewahrt werden müssen (z. B. interne Speicherung von Kundendaten, Bestellvorgängen oder Rechnungen). Es liegt in der Verantwortung der Kunden, ihre Daten bei Kündigung des Kundenkontos zu sichern. 

Zweck der Datenverarbeitung: Verwaltung eines Kundenkontos. 

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). 

Speicherdauer: Ihre Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist. Ausgenomen sind davon gesetzliche Aufbewahrungsfristen. 

 

3. Plugins und Tools

Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery)  

Wir binden in unser Onlineangebot Software ein, die wir von Servern anderer Anbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowie zu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihres Angebotes verarbeiten. – Wir binden in unser Onlineangebot Software ein, die wir von Servern anderer Anbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowie zu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihres Angebotes verarbeiten. 

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). 

Wordfence 

Wir haben auf unserer Website Wordfence eingebunden. Anbieter ist Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence ist ein Sicherheits-Plugin für unsere Website, das diese vor unberechtigten Zugriffen und Cyberangriffen schützen soll. Im Rahmen der Nutzung von Wordfence werden unter anderem Ihre IP-Adresse, Sicherheitsprotokolle (Logs) sowie Standortdaten verarbeitet. 

Zweck der Datenverarbeitung: Schutz unsere Webseite vor unberechtigten Zugriffen oder Cyberangriffen.

Rechtsgrundlage: Rechtsgrundlage für die Einbindung von Wordfence ist gem. Art 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse an einen effektiven Schutz unserer Webseite. 

Speicherdauer: Ihre Daten werden gelöscht, sobald Ihr Zweck entfällt und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.  

Datenübermittlung:  Bei der Verwendung von Wordfence können Ihre Daten in die USA übertragen werden. Um ein vergleichbares Datenschutzniveau zu gewährleisten haben wir mit dem Anbieter sogenannte Standardvertragsklauseln abgeschlossen.  

Mehr dazu erfahren Sie unter: https://www.wordfence.com/help/general-data-protection-regulation/  

 

Änderung dieses Datenschutzhinweises  

Dieser Datenschutzhinweis wird bei Erforderlichkeit regelmäßig aktualisiert. Die jeweils aktuelle Fassung finden Sie auf unserer Internetseite.