Datenschutzerklärung – Dein Projektpartner

Ausführliche Datenschutzhinweise

Der folgende Teil beschreibt die einzelnen Verarbeitungen, ihre Rechtsgrundlagen, Empfänger, Speicherkriterien und Ihre Rechte im Zusammenhang. Die Abschnittsnummern dienen auch den Verweisen innerhalb dieser Erklärung.

1. Verantwortlicher und Kontakt

Verantwortlich für die in diesen Hinweisen beschriebene Datenverarbeitung durch Dein Projektpartner ist die my datahome UG (haftungsbeschränkt), Amselstraße 7, 25335 Elmshorn, vertreten durch den Geschäftsführer Gazanfer Incel. Sie erreichen uns bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte unter info@deinprojektpartner.de. Weitere Anbieterangaben finden Sie in unserem Impressum.

Diese Hinweise erläutern die Verarbeitung beim Besuch unserer Website, bei Projektanfragen und bei der damit verbundenen Kommunikation. Für die Verarbeitung durch ein Unternehmen, das später ein eigenes Angebot für Sie erstellt, gelten ergänzend dessen Datenschutzinformationen.

2. Wofür wir Ihre Angaben verwenden

Dein Projektpartner nimmt Anfragen zu unterschiedlichen Vorhaben entgegen und unterstützt die Suche nach geeigneten Anbietern. Wir verarbeiten die jeweils benötigten Angaben, um Ihr Vorhaben einzuordnen, Ihre Anfrage zu bearbeiten, Rückfragen zu klären und eine mögliche Vermittlung vorzubereiten. Für die Bearbeitung eines von Ihnen angeforderten Vermittlungsservices ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage.

Für zusätzliche, freiwillige Verarbeitungen ist eine gesonderte Einwilligung erforderlich. Die Auswahl optionaler Website-Funktionen ist von der Bearbeitung Ihrer Projektanfrage und einer späteren Freigabe bestimmter Anbieter getrennt. Die bloße Kenntnisnahme dieser Datenschutzerklärung ist keine Einwilligung in zusätzliche Werbung oder eine unbeschränkte Datenweitergabe.

3. Besuch der Website

Damit Ihr Browser die Website abrufen kann, werden technische Verbindungsdaten, insbesondere die IP-Adresse, an die beteiligte Serverinfrastruktur übermittelt. Dies dient der Auslieferung der angeforderten Inhalte und dem Betrieb des Dienstes. Rechtsgrundlage für die hierfür erforderliche Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unserer Website.

Die Website und ihr Anfragesystem werden derzeit über die Plattform Emergent bereitgestellt (Vorschau- und Bereitstellungsumgebung einschließlich der zugehörigen Datenbank). Diese Bereitstellung ist von unserem selbst betriebenen CRM und unseren E-Mail-Systemen (Abschnitt 6) zu unterscheiden. Zur konkreten Verarbeitungsregion sowie zu Auftragsverarbeitungs- und sonstigen Verträgen dieser Plattformumgebung treffen wir derzeit keine abschließende Aussage; diese Prüfung ist ein offener Punkt vor dem Produktivbetrieb. Wir behaupten hierzu keine bestimmten Serverländer, Datenbankstandorte oder Schutzgarantien.

Die für die Website eingesetzten Schriften werden als eigene Dateien ausgeliefert. Ein Abruf von Schriftdateien bei Google Fonts ist dafür nicht erforderlich. Ob und welche optionalen Gerätezugriffe Sie erlauben, bestimmen Sie in den Datenschutz-Einstellungen.

Beim Aufruf über unsere derzeitige Vorschau- und Bereitstellungsumgebung kann zusätzlich ein technischer Dienst des Infrastruktur- und CDN-Anbieters Cloudflare geladen werden (Cloudflare Web Analytics; Skript von static.cloudflareinsights.com). Dieser Dienst dient nach Angaben des Anbieters einer aggregierten Reichweiten- und Performancemessung und wird auf Plattform-/Edge-Ebene bereitgestellt. Er ist kein von uns in der Anwendung eingebundenes Marketing- oder Werbewerkzeug und keine Sicherheitsfunktion. Weil er nicht über die Website-Anwendung, sondern über die Infrastruktur bereitgestellt wird, lässt er sich über die Datenschutz-Einstellungen dieser Website nicht abschalten. Informationen des Anbieters finden Sie in der Cloudflare-Datenschutzerklärung sowie zur Funktionsweise in den Hinweisen von Cloudflare zur Web-Analytics-Datenerhebung. Die vertragliche Einbindung, die Rechtsgrundlage und eine mögliche Deaktivierung vor dem Produktivbetrieb klären wir gesondert; zu Verarbeitungsregion, Speicherdauer oder Garantien treffen wir hierzu derzeit keine Aussage.

4. Angaben in einer Projektanfrage

Im Anfrageablauf erheben wir die gewählte Projektkategorie, Ihre Antworten auf die dazugehörigen Fragen, eine fünfstellige Postleitzahl, Ihren Namen und den von Ihnen gewählten Kontaktweg. Bei Auswahl von E-Mail ist eine E-Mail-Adresse, bei Auswahl von Telefon eine Telefonnummer erforderlich. Ein weiterer Kontaktweg kann freiwillig angegeben werden. Die Projektantworten können je nach Kategorie einzelne oder mehrere ausgewählte Angaben enthalten.

Die Projekt- und Kontaktdaten erhalten wir von Ihnen: aus Ihren Formulareingaben und, soweit Sie den entsprechenden Kontakt wünschen, aus der anschließenden Bedarfsklärung und Bestätigung Ihrer Angaben. Technisch entstehende Verbindungsdaten und optionale Kampagneninformationen sind hiervon zu unterscheiden; dazu finden Sie Informationen in den Abschnitten 3, 9 und 10.

Diese Angaben ermöglichen die regionale und fachliche Einordnung Ihres Vorhabens und eine Antwort an Sie. Sie sind gesetzlich nicht verpflichtet, eine Anfrage zu stellen. Ohne erforderliche Projekt- und Kontaktdaten können wir die angeforderte Bearbeitung jedoch nicht durchführen. Freiwillige Zusatzangaben sind dafür keine Voraussetzung.

Die derzeitigen Projektfragen verlangen keine Diagnosen, Pflegegrade oder sonstigen medizinischen Angaben. Bitte übermitteln Sie solche Informationen auch nicht unaufgefordert. Sollte eine besondere gesundheitliche Angabe für einen späteren Vorgang erforderlich werden, klären wir den Zweck und die hierfür benötigte Rechtsgrundlage vor ihrer gezielten Erhebung.

5. Eingang, Bearbeitung und mögliche Anbieterweitergabe

Mit dem Absenden wird Ihre Anfrage zunächst an unser Anfragesystem übermittelt und dort gespeichert. Der Website-Anfrageablauf leitet sie nicht automatisch an externe Projektanbieter weiter. Eine Eingangsbestätigung oder die Anzeige eines Bearbeitungsschritts bedeutet daher noch nicht, dass bestimmte Unternehmen Ihre Angaben erhalten haben oder bereits ein Angebot vorliegt.

Für Ihr Projekt können mehrere fachlich und regional geeignete Unternehmen in Betracht kommen. Die Anzahl richtet sich nach Ihrem Vorhaben und der Verfügbarkeit passender Anbieter. Vor einer Übermittlung informieren wir Sie über die konkret vorgesehenen Unternehmen, die dafür vorgesehenen Kontakt- und Projektangaben und die angebotenen Kontaktwege. Wir holen dafür Ihre projektbezogene Freigabe ein. Eine Weitergabe an zusätzliche Unternehmen setzt eine weitere Freigabe voraus.

Die freigegebene Übermittlung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung umfasst nur die bezeichneten Unternehmen, Daten, Kontaktwege und den beschriebenen Projektzweck. Die Anbieter bearbeiten eigene Beratungen und Angebote in eigener datenschutzrechtlicher Verantwortung. Wir stellen Ihnen die zugehörigen Datenschutzinformationen mit den Empfängerangaben bereit. Die Anbieter müssen Sie über ihre eigene Verarbeitung informieren.

Bei der Entgegennahme und Einordnung Ihrer Anfrage über diesen Website-Ablauf treffen wir keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Dies beschreibt unseren Website-Anfrageablauf; die spätere Beratung und Angebotserstellung der von Ihnen freigegebenen Unternehmen erfolgt in deren eigener Verantwortung.

6. Projektkommunikation, CRM und E-Mail

Zur Bearbeitung nutzen wir ein eigenes CRM und eigene E-Mail-Systeme, die wir selbst auf Servern in Deutschland betreiben. Die Website erfasst die Anfrage zunächst in ihrem Anfragesystem; die Verwendung unserer internen Systeme ist ein nachgelagerter Bearbeitungsschritt. Die in Abschnitt 3 beschriebenen Plattformdienste für die technische Bereitstellung dieser Website sind hiervon getrennt zu betrachten. Aus dem Absenden allein folgt kein automatischer Import in ein externes CRM oder ein automatischer E-Mail-Versand an Anbieter.

Sie wählen für Ihre Projektanfrage zwischen E-Mail und Telefon. Wenn Sie telefonische Kontaktaufnahme anfordern und die gesonderte Telefonfreigabe bestätigen, ruft Sie die my datahome UG (haftungsbeschränkt), Betreiberin von Dein Projektpartner, unter Ihrer angegebenen Telefonnummer an, um Ihren Bedarf zu besprechen, Ihre Angaben zu bestätigen und notwendige Rückfragen zu dieser konkreten Anfrage zu klären. Die für die von Ihnen angeforderte Bearbeitung erforderliche Projektkommunikation beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.

Bei gewähltem E-Mail-Kontakt berechtigt uns eine zusätzlich angegebene Telefonnummer allein nicht zu Anrufen. Dafür benötigen wir eine ausdrückliche projektbezogene Telefonfreigabe. Sie können eine erteilte Telefonfreigabe jederzeit mit Wirkung für die Zukunft unter info@deinprojektpartner.de zurücknehmen. Allgemeine Werbeanrufe und Kontakte zu anderen Vorhaben sind hiervon nicht umfasst. Ein von Ihnen freigegebener Anbieter darf nur im Umfang der gesondert erteilten Projekt- und Kontaktfreigabe Kontakt aufnehmen. Zusätzliche Werbung benötigt eine eigene zulässige Grundlage und gegebenenfalls eine gesonderte Werbeeinwilligung.

Wenn Sie uns unabhängig von einer Projektanfrage per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens zur Bearbeitung und Beantwortung. Bei vertragsbezogenen Anliegen beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO; bei anderen Anliegen auf Buchst. f. Unser berechtigtes Interesse liegt dann in der sachgerechten Beantwortung Ihrer Kontaktanfrage.

7. Zugriff und Dokumentation

Für die interne Bearbeitung erhalten nur diejenigen Personen Zugriff, die die Angaben für ihre Aufgaben benötigen. Technische Dienstleister können Daten im Rahmen der Bereitstellung und Betreuung der eingesetzten Systeme verarbeiten. Ihre Aufgaben und datenschutzrechtlichen Rollen sind von der eigenverantwortlichen Angebotserstellung durch Projektanbieter zu unterscheiden.

Mit der Anfrage speichern wir die verwendete Version der Datenschutzhinweise und die übermittelten Auswahlwerte zu optionalen Website-Funktionen. Dies dient der Nachvollziehbarkeit des Anfrageablaufs. Soweit eine Einwilligung die Rechtsgrundlage einer Verarbeitung ist, müssen wir deren Erteilung und Umfang nachweisen können. Hierfür ist Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO maßgeblich. Eine Auswahl für Werbetechnologien ist kein Nachweis einer Freigabe für Projektanbieter.

Bei einer im Anfrageformular erteilten Telefonfreigabe dokumentieren wir außerdem die gewählte Kontaktart, Ihre aktive Bestätigung, die verwendete Fassung des Kontakttextes und den serverseitigen Zeitpunkt zusammen mit der Anfrage. Die Telefonfreigabe gilt für die bezeichnete Betreiberin und das konkrete Vorhaben. Sie ist keine Freigabe für allgemeine Werbung oder für noch nicht benannte Fachunternehmen.

8. Speicherdauer und Löschung

Die Dauer der Speicherung richtet sich nach dem jeweiligen Zweck und dem Stand des Vorgangs. Für die Anfragebearbeitung sind die aktive Suche, offene Rückfragen und die Abwicklung Ihres Vermittlungsauftrags maßgeblich. Ist die Bearbeitung abgeschlossen oder wird sie beendet, entfällt dieser Speicherzweck. Die Löschung bei Wegfall der Speicherzwecke setzt keinen vorherigen Löschwunsch von Ihnen voraus.

Einzelne Angaben können darüber hinaus für konkret bestehende gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein. Für diese getrennten Zwecke kommen Art. 6 Abs. 1 Buchst. c beziehungsweise Buchst. f DSGVO in Betracht. Das berechtigte Interesse liegt dann im Nachweis und Schutz unserer Rechtsposition. Der Umfang muss auf die dafür erforderlichen Angaben begrenzt bleiben. Soweit handelsrechtliche Aufbewahrungspflichten nach § 257 HGB einschlägig sind, betragen sie für Handelsbriefe sechs Jahre, für Buchungsbelege acht Jahre sowie für Handelsbücher und Jahresabschlüsse zehn Jahre; die Frist beginnt grundsätzlich mit dem Schluss des betreffenden Kalenderjahres. Diese Fristen gelten nur für die jeweils einschlägigen Unterlagen und sind keine pauschale Speicherfrist für sämtliche Projektangaben.

Für allgemeine Kontaktanfragen ist entsprechend maßgeblich, wie lange die Bearbeitung des jeweiligen Anliegens noch erforderlich ist. Danach gelten nur gegebenenfalls fortbestehende, konkret begründete Aufbewahrungs- oder Nachweiszwecke.

Für Nachweise von Verbrauchertelefonwerbung gilt, soweit § 7a UWG anwendbar ist, eine Aufbewahrung von fünf Jahren ab Erteilung und nach jeder Verwendung der Einwilligung. Diese Nachweispflicht ist keine pauschale Speicherfrist für sämtliche Projektangaben. Ein Widerruf beendet die darauf gestützte weitere Verarbeitung; unabhängig erforderliche Nachweise können bestehen bleiben. Die nachfolgend genannten Laufzeiten von Browserdaten betreffen ausschließlich diese Browserdaten.

9. Datenschutz-Einstellungen und Speicherung auf Ihrem Gerät

Über „Datenschutz-Einstellungen“ können Sie Ihre Auswahl aufrufen und ändern. „Alle ablehnen“ lässt optionale Funktionen ausgeschaltet; „Alle akzeptieren“ erlaubt die beschriebenen optionalen Zwecke. Die Kategorie „Analyse“ umfasst keine von uns aktivierten optionalen Analyse-Tags; technische Plattform-/CDN-Dienste des Hosters (siehe Abschnitt 3) können hiervon unabhängig bestehen und werden über diese Einstellung nicht gesteuert. Unter „Marketing“ entscheiden Sie über die interne Kampagnenzuordnung und Abschlusszählung. Diese Auswahl können Sie speichern und später ändern. Optionale Gerätezugriffe beginnen erst nach der erforderlichen Einwilligung. Ein Widerruf wirkt für zukünftige Vorgänge und macht bereits erfolgte zulässige Verarbeitungen nicht rückwirkend unzulässig.

Für unbedingt erforderliche Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG. Sonstige Speicherung oder Zugriffe auf Informationen im Endgerät benötigen eine Einwilligung nach § 25 Abs. 1 TDDDG; für eine anschließende personenbezogene Verarbeitung ist zusätzlich die DSGVO zu beachten. Eine Änderung dieser Einstellungen löscht keine bereits abgesendete Anfrage. Dafür können Sie Ihre Rechte über unseren Datenschutzkontakt ausüben.

Folgende Speicherungen werden durch die Website verwaltet:

• dpp_consent_v2: speichert Ihre Datenschutz-Auswahl und den zugehörigen Zeitpunkt im lokalen Browserspeicher. Zweck ist, Ihre Entscheidung zu berücksichtigen. Die Auswahl gilt bis zu 180 Tage; danach wird erneut gefragt. Sie können sie vorher jederzeit ändern. Dieser für die Auswahlverwaltung erforderliche Eintrag enthält keine Projektantworten.
• dpp_campaign_v1: speichert nach Ihrer Freigabe unter „Marketing“ Kampagneninformationen für die jeweilige Browsersitzung. Allgemeine Kampagnenangaben und anbieterspezifische Klickkennungen dienen der Zuordnung einer Anfrage zu einer Anzeige. Beide werden erst bei erteilter Marketing-Auswahl berücksichtigt. Die Sitzung endet normalerweise mit dem Schließen des betreffenden Tabs oder Fensters; Wiederherstellungsfunktionen Ihres Browsers können sie fortsetzen.
• dpp_conversions_v1: verhindert nach Ihrer Freigabe unter „Marketing“, dass derselbe Abschluss mehrfach gezählt wird. Die hierfür verwendeten Einträge werden höchstens 14 Tage berücksichtigt; gespeichert werden höchstens 200 Einträge. Diese Auswahl aktiviert für sich genommen keinen Werbepixel eines Anzeigenanbieters.

10. Anzeigen und Erfolgsmessung

Wir bewerben Dein Projektpartner über Google, Meta und Taboola. Beim Anzeigen und Anklicken einer Anzeige verarbeiten die jeweiligen Plattformen Daten nach ihren eigenen Datenschutzhinweisen. Für Google-Nutzer im EWR ist Google Ireland Limited ein maßgeblicher Verantwortlicher, für Facebook und Instagram Meta Platforms Ireland Limited. Taboola nennt Taboola.com Ltd. als Verantwortlichen für die in seiner Datenschutzerklärung beschriebene Verarbeitung von Nutzerdaten im EWR.

Weitere Informationen: Google policies.google.com/privacy; Meta facebook.com/privacy/policy; Taboola policies.taboola.com/de/privacy-policy.

Auf unserer Website sind derzeit keine Google-Ads-, Meta- oder Taboola-Pixel eingebunden. Eine Anzeige auf einer dieser Plattformen begründet deshalb nicht automatisch einen entsprechenden Pixelzugriff auf dieser Website. Die optionale interne Kampagnenzuordnung und Abschlusszählung richtet sich nach Ihrer Auswahl. Bei ihrer Freigabe verarbeiten wir die hierfür vorgesehenen Kampagnenangaben zusammen mit der Anfrage auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Auswahl in den Datenschutz-Einstellungen widerrufen.

11. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte: Auskunft über Ihre personenbezogenen Daten einschließlich einer Kopie nach Art. 15 DSGVO; Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16; Löschung nach Art. 17; Einschränkung der Verarbeitung nach Art. 18; sowie Datenübertragbarkeit nach Art. 20, soweit deren Voraussetzungen erfüllt sind.

Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO können Sie nach Art. 21 Abs. 1 aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen; das gilt auch für damit zusammenhängendes Profiling. Die betroffenen Daten dürfen dann nicht weiter für Direktwerbung verwendet werden.

Wenden Sie sich dafür an info@deinprojektpartner.de. Wir beantworten Anträge grundsätzlich unentgeltlich und ohne unangemessene Verzögerung, spätestens innerhalb eines Monats. Eine gesetzlich zulässige Verlängerung und ihre Gründe teilen wir rechtzeitig mit. Bei begründeten Zweifeln an Ihrer Identität können notwendige zusätzliche Angaben zur Zuordnung erforderlich sein. Sie müssen sich mit Ihrem Anliegen nicht zuerst an einen Projektanbieter wenden.

12. Beschwerde und Änderungen

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unser Unternehmen in Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) erreichbar unter Holstenstraße 98, 24103 Kiel, E-Mail mail@datenschutzzentrum.de, Website datenschutzzentrum.de. Das Beschwerdeangebot finden Sie unter datenschutzzentrum.de/meldungen.

Wir passen diese Hinweise an, wenn sich unsere tatsächlichen Verarbeitungen ändern. Neue einwilligungspflichtige Zwecke oder zusätzliche freizugebende Empfänger werden dadurch nicht automatisch von einer früheren Auswahl erfasst.

13. Sicherheit der Übertragung

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS. Die Beschreibung der Zugriffsberechtigung in Abschnitt 7 betrifft die zuständige interne Bearbeitung. Vertraulichkeit, Datenminimierung und angemessene Schutzmaßnahmen sind auch bei der nachgelagerten Verarbeitung zu berücksichtigen. Eine HTTPS-Verbindung zur Website ist keine Zusage einer Ende-zu-Ende-Verschlüsselung sämtlicher E-Mails oder aller internen Datenwege. Unnötige sensible Angaben sollten nicht übermittelt werden.

14. Begriffe kurz erklärt

Personenbezogene Daten: Angaben, die sich einer Person zuordnen lassen, etwa Name, Telefonnummer oder IP-Adresse.

Verarbeitung: Umgang mit solchen Angaben, zum Beispiel Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

Verantwortlicher: Die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet; für die hier beschriebenen eigenen Vorgänge die my datahome UG.

Auftragsverarbeiter: Ein Dienstleister, der personenbezogene Daten nach Weisung für einen Verantwortlichen verarbeitet. Das ist von einem Fachunternehmen zu unterscheiden, das seine eigenen Angebote erstellt.

Einwilligung: Eine freiwillige und informierte Freigabe für einen bestimmten Zweck. Sie kann für die Zukunft zurückgenommen werden.

Drittland: Ein Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Für Datenübermittlungen dorthin gelten zusätzliche gesetzliche Voraussetzungen.