Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

David Silva · We Create Care
Lechenicher Str. 20
50937 Köln · Deutschland
E-Mail: david@team-dreiklang.com

Über diese Adresse kannst du dich auch mit Fragen zum Datenschutz oder zur Ausübung deiner Rechte an mich wenden.

2. Welche Daten verarbeitet werden

Diese Website informiert über Kosmetikentwicklung und Beratung. Personenbezogene Daten entstehen insbesondere beim Aufruf der Website, bei deiner Cookie-Auswahl, bei einer Kontaktanfrage und – ausschließlich nach deiner Einwilligung – bei der statistischen Auswertung mit Google Analytics sowie bei der Erfolgsmessung und dem Remarketing mit Google Ads.

Die Website bietet keine öffentliche Registrierung und keinen Newsletter an. Kontaktanfragen werden nicht in ein CRM- oder Newsletter-System übernommen. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich eines entsprechenden Profilings findet nicht statt.

3. Hosting und technische Zugriffsdaten

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Hostinganbieter verarbeitet die zur technischen Bereitstellung erforderlichen Daten als Dienstleister.

Beim Aufruf werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, übertragene Datenmenge, Zugriffsstatus, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer) verarbeitet. Diese Angaben werden für die Übertragung der Inhalte, einen stabilen Betrieb, die Fehleranalyse und die Abwehr von Missbrauch benötigt und können in Serverprotokollen gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung dieser Website. Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheitszwecke erforderlich ist; bei einem konkreten Sicherheitsvorfall kann eine Aufbewahrung zur Aufklärung und Rechtsverfolgung erforderlich sein.

Weitere Informationen zum Anbieter: Datenschutzinformationen von ALL-INKL.

4. Kontaktformular und E-Mail

Wenn du über das Kontaktformular ein Erstgespräch anfragst, werden dein Name, deine E-Mail-Adresse und deine Nachricht verarbeitet. Freiwillig kannst du Marke oder Unternehmen, die gewünschte Begleitung, einzelne Leistungsbausteine sowie Zeitrahmen und Budget angeben. Die Angaben werden benötigt, um deine Anfrage zu beantworten und eine mögliche Zusammenarbeit vorzubereiten.

Das Formular wird mit Contact Form 7 betrieben. Die Übermittlung erfolgt an das E-Mail-Postfach von We Create Care. Auch bei einer direkten E-Mail werden deine Absenderadresse, der Nachrichteninhalt und gegebenenfalls mitgesandte weitere Angaben verarbeitet. Für die Zustellung und Speicherung sind die beteiligten Hosting- und E-Mail-Dienstleister eingebunden. Bitte übermittle über das Formular keine besonders sensiblen personenbezogenen Daten.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen werden nach Art. 6 Abs. 1 lit. f DSGVO bearbeitet; das berechtigte Interesse ist die Beantwortung eingehender Nachrichten und die Pflege geschäftlicher Kontakte. Bei Ansprechpartnern eines Unternehmens gilt dies auch für deren geschäftliche Kontaktdaten.

Die Angabe der Pflichtfelder ist freiwillig. Ohne eine erreichbare E-Mail-Adresse und eine Beschreibung deines Anliegens kann die Anfrage jedoch nicht sinnvoll bearbeitet werden. Die Angaben dienen der Bearbeitung deiner Anfrage; es erfolgt keine Anmeldung zu Werbung oder einem Newsletter.

Korrespondenz wird gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Entsteht eine Geschäftsbeziehung oder bestehen gesetzliche Aufbewahrungspflichten, gelten die jeweiligen Fristen, insbesondere für Handels- und Geschäftsbriefe und steuerlich relevante Unterlagen. Eine längere Speicherung kann außerdem zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sein.

5. Cookies und Verwaltung deiner Einwilligung

Für die Cookie-Auswahl wird Complianz verwendet. Die Software läuft auf dieser Website. Sie speichert die gewählten Kategorien, den Status des Banners und die Version der zugrunde liegenden Richtlinie in Cookies deines Browsers, damit deine Auswahl bei weiteren Besuchen berücksichtigt wird. Die Auswahl wird für bis zu 180 Tage gespeichert, sofern du sie nicht vorher änderst oder die Cookies löschst.

Das Speichern und Auslesen unbedingt erforderlicher Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, deine Datenschutzentscheidung zuverlässig zu berücksichtigen. Gesetzlich erforderliche Nachweise können auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO gestützt werden.

Optionale Statistik-Cookies (Google Analytics) und Marketing-Cookies (Google Ads) werden erst nach deiner Einwilligung in die jeweilige Kategorie aktiviert. Hierfür gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ablehnen und Einwilligen sind im Banner möglich; du kannst die Auswahl auch individuell anpassen. Die grundlegenden Seiteninhalte und das Kontaktformular sind ohne Statistik- oder Marketing-Einwilligung nutzbar.

Google Consent Mode: Diese Website nutzt den Einwilligungsmodus von Google in der Basis-Variante. Google-Dienste werden erst nach deiner Einwilligung geladen; anschließend wird Google technisch mitgeteilt, welchen Kategorien du zugestimmt hast (Speicherung für Analyse- und Werbezwecke, Nutzung von Daten für Werbung und personalisierte Werbung). Ohne Einwilligung werden keine Daten an Google übermittelt. Widerrufst du deine Einwilligung, werden die von dieser Website gesetzten Google-Cookies aus deinem Browser gelöscht.

Cookie-Einstellungen öffnen. Du kannst eine Einwilligung dort jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Einzelheiten zu Namen, Zwecken und Laufzeiten enthält die Cookie-Richtlinie.

6. Google Analytics – nur nach Einwilligung

Wenn du der Kategorie „Statistik · Google Analytics“ zustimmst, wird Google Analytics 4 zur Reichweitenmessung eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Auswertung hilft zu verstehen, welche Seiten aufgerufen werden und wie die Website genutzt wird, um Inhalte und Nutzerführung zu verbessern.

Dabei können insbesondere Seitenaufrufe, Zeitpunkt und Dauer des Besuchs, Interaktionen, Herkunft des Besuchs, Browser- und Geräteinformationen, Sprache sowie über Cookies vergebene pseudonyme Kennungen verarbeitet werden. Die IP-Adresse wird bei der Kommunikation mit Google technisch übertragen. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert; für Zugriffe aus der EU erfolgt die Verarbeitung zur Ableitung grober Standortdaten auf EU-Servern, bevor die IP-Adresse verworfen wird. Die Auswertung ist deshalb nicht insgesamt anonym.

Das Analytics-Skript wird vor einer Einwilligung und bei abgelehnter Statistik-Kategorie nicht geladen. Nach dem erfolgreichen Absenden des Kontaktformulars wird ein Ereignis „generate_lead“ mit Formular-ID, Formularname und Seitenpfad an Google Analytics übermittelt; die Inhalte deiner Eingaben werden dabei nicht übertragen. Die Analytics-Property ist mit Google Ads verknüpft und Google Signals ist aktiviert. Daten für personalisierte Werbung und Remarketing-Zielgruppen werden jedoch nur genutzt, wenn du zusätzlich der Kategorie „Marketing · Google Ads“ zugestimmt hast (siehe Abschnitt 7).

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für das Speichern oder Auslesen von Cookies § 25 Abs. 1 TDDDG. Empfänger können Google Ireland Limited, Google LLC in den USA und weitere von Google eingesetzte Dienstleister sein. Eine Verarbeitung in den USA ist möglich. Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; für erfasste Übermittlungen bildet der Angemessenheitsbeschluss der Europäischen Kommission die Grundlage nach Art. 45 DSGVO. Google stellt außerdem Standardvertragsklauseln für entsprechende Datenübermittlungen bereit.

Die Analytics-Cookies haben standardmäßig eine Laufzeit von bis zu zwei Jahren; erneute Besuche können die Laufzeit erneuern. Ereignisdaten und Nutzerkennungen unterliegen den Aufbewahrungseinstellungen der Analytics-Property. In der eingesetzten Analytics-Property sind für Ereignisdaten 2 Monate und für Nutzerdaten 14 Monate eingestellt. Die Option „Bei neuer Nutzeraktivität zurücksetzen“ ist aktiviert: Neue Aktivität lässt die Aufbewahrungsfrist der Nutzerkennung erneut beginnen. Aggregierte Berichte können länger verfügbar bleiben. Die Cookie-Laufzeit ist von dieser Datenaufbewahrung zu unterscheiden.

Du kannst die Statistik-Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer zurücknehmen. Weitere Informationen: Datenschutz bei Google, Grundlagen internationaler Datenübermittlungen und Datenaufbewahrung bei Google Analytics.

7. Google Ads – nur nach Einwilligung

Wenn du der Kategorie „Marketing · Google Ads“ zustimmst, wird der Google-Ads-Tag (Konto-ID AW-18521686868) geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. We Create Care schaltet Anzeigen in der Google-Suche und misst damit, ob Besuche über diese Anzeigen zu Kontaktanfragen führen (Conversion-Tracking). Außerdem können Besucher dieser Website in Remarketing-Zielgruppen aufgenommen werden, damit ihnen später bei Google und in Google-Werbenetzwerken passende Anzeigen von We Create Care angezeigt werden können.

Dabei können insbesondere aufgerufene Seiten, Zeitpunkt des Besuchs, Klick-Kennungen aus Anzeigen (z. B. gclid), Browser- und Geräteinformationen, die IP-Adresse sowie über Cookies gespeicherte pseudonyme Kennungen verarbeitet werden. Nach dem erfolgreichen Absenden des Kontaktformulars wird eine Conversion an Google Ads gemeldet; die Inhalte deiner Eingaben werden dabei nicht übertragen. We Create Care erhält von Google nur zusammengefasste Auswertungen, aber keine Angaben, mit denen du persönlich identifiziert werden kannst. Bist du in deinem Browser bei einem Google-Konto angemeldet, kann Google die Daten nach seinen eigenen Bedingungen mit deinem Konto verknüpfen.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für das Speichern oder Auslesen von Cookies § 25 Abs. 1 TDDDG. Google verarbeitet Daten für Werbezwecke teilweise in eigener Verantwortung; maßgeblich sind die Datenschutzbedingungen für Google-Werbeprodukte. Für Übermittlungen in die USA gelten die Angaben in Abschnitt 6 (EU-US Data Privacy Framework, Standardvertragsklauseln) entsprechend.

Die Google-Ads-Cookies auf dieser Website haben eine Laufzeit von bis zu 90 Tagen; Cookies auf Google-Domains können bis zu 13 Monate bestehen. Die Zugehörigkeit zu einer Remarketing-Zielgruppe endet nach der in Google Ads eingestellten Dauer (höchstens 540 Tage). Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen und personalisierte Werbung zusätzlich in den Google-Anzeigeneinstellungen deaktivieren. Weitere Informationen: So verwendet Google Daten für Werbung und Datenschutzbedingungen für Google-Werbeprodukte.

8. Schriften, Bilder und externe Links

Die verwendeten Schriftdateien und die auf der Website gezeigten Bilder werden lokal über diese Website ausgeliefert. Für das Laden der Schriftarten ist keine Verbindung zu Google Fonts erforderlich.

Links zu externen Websites, etwa LinkedIn, öffnen das jeweilige Angebot erst nach dem Anklicken. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Auf dieser Website sind keine Social-Media-Feeds oder Videoplayer von Drittanbietern eingebettet.

9. Empfänger, Sicherheit und Speicherdauer

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die ihn für die genannten Zwecke benötigen. Dazu zählen insbesondere Hosting- und E-Mail-Dienstleister sowie – bei Statistik- oder Marketing-Einwilligung – Google. Eine Übermittlung an Behörden, Gerichte oder beratende Stellen kann erforderlich sein, wenn eine gesetzliche Verpflichtung besteht oder Rechtsansprüche geltend gemacht oder abgewehrt werden.

Die Website ist über HTTPS verschlüsselt erreichbar. Es werden angemessene technische und organisatorische Maßnahmen zum Schutz der Daten eingesetzt. Eine gewöhnliche E-Mail ist nicht automatisch Ende-zu-Ende verschlüsselt.

Soweit oben keine konkrete Frist genannt ist, richtet sich die Speicherung danach, wie lange die Daten für den jeweiligen Zweck benötigt werden. Nach Wegfall des Zwecks werden Daten gelöscht, sofern keine gesetzliche Pflicht oder ein begründetes Erfordernis zur weiteren Aufbewahrung besteht.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen stehen dir folgende Rechte zu:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO),
• Datenübertragbarkeit, soweit die Voraussetzungen erfüllt sind (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Im Fall einer Verarbeitung für Direktwerbung gilt das Widerspruchsrecht jederzeit und ohne Angabe besonderer Gründe.

Richte dein Anliegen an david@team-dreiklang.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Verarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.