Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

coback GmbH
Musterstraße 1
12345 Musterstadt
Deutschland
E-Mail: hallo@spielplatzgutachter-werden.de

Vollständige Anbieterangaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend bestellt. Anfragen zum Datenschutz richten Sie bitte an hallo@spielplatzgutachter-werden.de.

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie ergänzender Spezialgesetze. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

4. Hosting und Bereitstellung der Webseite

Die Webseite wird auf einer Infrastruktur innerhalb der Europäischen Union betrieben (Lovable Cloud, basierend auf Supabase, sowie Cloudflare als Edge-Auslieferungsschicht). Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet:

• IP-Adresse des aufrufenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)
• Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technisch fehlerfreien Auslieferung, Sicherheit und Stabilität der Webseite sowie der Abwehr von Angriffen. Speicherdauer der Logdaten in der Regel 7 bis maximal 14 Tage, danach Löschung oder Anonymisierung.

Mit den Hosting-Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nur unter den Voraussetzungen der Art. 44 ff. DSGVO statt, insbesondere auf Basis von Standardvertragsklauseln der Europäischen Kommission.

5. Cookies und Einwilligungsverwaltung

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien ein, die für den Betrieb dieser Webseite zwingend erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Nicht notwendige Cookies, Reichweitenmessung oder Drittanbieter, werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die im Browser gespeicherten Cookies und den lokalen Speicher (Local Storage) für diese Webseite löschen. Beim nächsten Aufruf wird das Banner erneut angezeigt.

6. Anforderung des Einstiegsguides (Double-Opt-In)

Wenn Sie unseren Einstiegsguide anfordern, verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• optional: Bundesland, beruflicher Hintergrund
• Zeitstempel der Anfrage und der Bestätigung (Double-Opt-In)
• IP-Adresse zum Zeitpunkt der Anfrage

Wir senden Ihnen zunächst eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link erhalten Sie den Guide. Damit stellen wir sicher, dass die angegebene E-Mail-Adresse tatsächlich Ihnen gehört (Double-Opt-In-Verfahren).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, etwa durch eine formlose E-Mail an hallo@spielplatzgutachter-werden.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des Verarbeitungszwecks. Aus Gründen der Nachweispflicht (Art. 7 Abs. 1 DSGVO) speichern wir die Anmeldedaten und IP-Adresse bis zu drei Jahre nach Widerruf, anschließend Löschung.

7. Anfrage Erstgespräch und Kontaktaufnahme

Wenn Sie ein Erstgespräch anfragen oder uns per Kontaktformular beziehungsweise E-Mail kontaktieren, verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Bundesland und berufliche Tätigkeit
• Inhalt Ihrer Nachricht sowie optional Werte aus dem Verdienstrechner als Gesprächsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage. Sofern handels- oder steuerrechtliche Aufbewahrungspflichten bestehen (insbesondere § 257 HGB, § 147 AO), speichern wir die Daten für 6 bis 10 Jahre. Eine Löschung danach erfolgt unverzüglich.

8. Marktpotenzial-Analyse

Auf der Seite Marktpotenzial können Sie eine Postleitzahl eingeben. Wir verarbeiten dann:

• die eingegebene Postleitzahl
• eine pseudonyme Sitzungs-ID, die ausschließlich lokal in Ihrem Browser (Local Storage) erzeugt und gespeichert wird
• Zeitstempel der Anfrage zur Begrenzung der Anfragehäufigkeit (Rate Limiting)

Zur Auflösung der Postleitzahl in Geokoordinaten und zur Abfrage von Standortdaten (Spielplätze, Kindertagesstätten) nutzen wir Dienste, die auf den frei verfügbaren Daten von OpenStreetMap beruhen, insbesondere den Geocoding-Dienst Nominatim sowie die Overpass-API. Dabei wird Ihre IP-Adresse an diese Dienste übermittelt, da sie technisch zur Beantwortung der Anfrage erforderlich ist. Anbieter und Betreiber der Infrastruktur ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Hinweise zum dortigen Datenschutz finden Sie unter wiki.openstreetmap.org/wiki/Privacy_Policy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung der angefragten Marktanalyse. Eine Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 28.06.2021.

9. Kartendarstellung (OpenStreetMap-Tiles)

Zur Darstellung der Karte auf der Seite Marktpotenzial werden Karten-Kacheln (Tiles) von OpenStreetMap nachgeladen. Dabei wird Ihre IP-Adresse zwingend an den Tile-Server übermittelt. Eine Verhinderung der Übermittlung ist nur durch Verzicht auf die Anzeige der Karte möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen Visualisierung der Marktdaten).

10. E-Mail-Versand über Resend

Den Versand transaktionaler E-Mails (Bestätigungsmail für den Einstiegsguide, Antwort auf Anfragen) führen wir über den Dienstleister Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) durch. Dabei werden Ihre E-Mail-Adresse, der Inhalt der E-Mail sowie technische Versanddaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand) sowie für Bestätigungsmails Art. 6 Abs. 1 lit. a DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework). Resend ist unter dem DPF zertifiziert. Ergänzend werden Standardvertragsklauseln eingesetzt.

Weitere Informationen: resend.com/legal/privacy-policy.

11. Datenbank, Lovable Cloud und Auftragsverarbeitung

Formulareingaben (Guide-Anforderung, Erstgespräch) werden in einer Datenbank innerhalb der Europäischen Union gespeichert (Lovable Cloud, technisch betrieben durch Supabase, Inc., mit Datenhaltung in der EU-Region Frankfurt). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

12. Empfänger und Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugang zu Ihren Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger sind ausschließlich:

• Hosting- und Datenbankdienstleister (siehe Ziffern 4 und 11)
• E-Mail-Dienstleister (siehe Ziffer 10)
• Karten- und Geocoding-Dienste (siehe Ziffern 8 und 9)
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte im Rahmen gesetzlicher Pflichten
• Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

13. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (z. B. EU-US Data Privacy Framework), geeignete Garantien wie Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bestehen oder Sie ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO).

14. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, beschränken wir die Verarbeitung entsprechend Art. 18 DSGVO und löschen nach Ablauf der Frist.

15. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an hallo@spielplatzgutachter-werden.de.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

17. Widerspruch gegen Direktwerbung

Sie können der Verwendung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose E-Mail an hallo@spielplatzgutachter-werden.de genügt.

18. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Soweit Sie Formulare nicht ausfüllen, können wir die jeweilige Anfrage nicht bearbeiten.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

20. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt über HTTPS (TLS).

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Siehe auch Impressum und AGB.