top of page

PRIVACY POLICY

Privacy Policy & Data Protection Notice

Intro

This English version is provided for information purposes only. In the event of any discrepancies, questions of interpretation, or contradictions between this translation and the original German version, only the German version shall be legally binding.

Headline

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Headline

xxx

Headline

xxx

Headline

xxx

Headline

xxx

Headline

xxx

Headline

xxx

Headline

xxx

Headline

xxx

Headline

xxx

Headline

xxx

DATENSCHUTZ

Datenschutz-Information & Datenverarbeitung

Einleitung

Die englische Sprachfassung dient lediglich Informationszwecken. Bei Abweichungen, Auslegungsfragen oder Widersprüchen zwischen der Übersetzung und der deutschen Originalfassung ist ausschließlich die deutsche Sprachfassung rechtsverbindlich.

Kontakt

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

Verantwortliche: Katarina Voloder, Gebäude P-H-504, Leopoldstr. 2-8, D-32051 Herford,

 

E-Mail: info@underconstructionstudio.com

Telefon: (+49) 931 30514016

Verwendung

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Wenn Sie unsere Website unter www.underconstructionstudio.com aufrufen, werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch bestimmte Informationen an den Server unserer Website gesendet. Wir speichern diese Informationen temporär in einem sog. Logfile. Dies geschieht automatisch. Folgende Informationen werden dabei erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners,

  • Datum und Uhrzeit des Zugriffs,

  • Name und URL der abgerufenen Datei,

  • Website, von der aus der Zugriff erfolgt (Referrer-URL),

  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

 

Wir verarbeiten die vorgenannten Daten zu folgenden Zwecken:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,

  • Gewährleistung einer komfortablen Nutzung unserer Website,

  • Auswertung der Systemsicherheit und -stabilität sowie

  • zu weiteren administrativen Zwecken.

 

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse an der vorbezeichneten Datenverarbeitung ergibt sich aus den zuvor aufgelisteten Zwecken zur Datenerhebung. Wir verwenden die erhobenen Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies ein. Nähere Erläuterungen dazu erhalten Sie unter der Ziff. 5 dieser Datenschutzerklärung.

b) Bei Nutzung unseres Kontaktformulars

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe Ihres Namens, einer gültigen E-Mail-Adresse und Ihres Unternehmens erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht, soweit nicht die weitere Verarbeitung der Daten zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Weitergabe von Daten

3. Weitergabe von Daten

Eine sonstige Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben,

  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

  • wenn wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO gesetzlich zur Weitergabe verpflichtet sind, sowie

  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Hosting

4. Hosting und Content Delivery Network (CDN)

 

Wir nutzen für das Hosting unserer Website den Dienstleister Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (nachfolgend „WIX“).


WIX stellt Werkzeuge zur Erstellung und zum Hosting von Webseiten bereit. Beim Besuch unserer Website wertet WIX unter anderem das Nutzerverhalten, die Herkunft der Besucher, deren regionale Zuordnung sowie die Anzahl der Seitenaufrufe aus. Zudem setzt WIX Cookies ein, die für die Darstellung der Seite und für Sicherheitsfunktionen notwendig sind.

Die durch WIX erfassten Daten können auf Servern weltweit gespeichert werden; Serverstandorte befinden sich unter anderem in den USA. Weitere Informationen finden Sie in der Datenschutzerklärung von WIX:
https://de.wix.com/about/privacy.

Laut WIX erfolgt die Übermittlung von Daten in die USA und andere Drittländer auf Basis der Standardvertragsklauseln der EU-Kommission bzw. vergleichbarer Garantien gemäß Art. 46 DSGVO. Details hierzu können Sie unter folgendem Link einsehen:
https://de.wix.com/about/privacy-dpa-users.

Der Einsatz von WIX erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website haben. Sofern wir Ihre Einwilligung einholen, basiert die Verarbeitung ausschließlich auf Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, soweit hierbei die Speicherung von Cookies oder der Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) umfasst ist. Ihre Einwilligung können Sie jederzeit widerrufen.

Auftragsverarbeitung

Mit WIX haben wir einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dieser gesetzlich erforderliche Vertrag stellt sicher, dass WIX die personenbezogenen Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Cookies

5. Cookies

Wir setzen auf unserer Seite ausschließlich technisch notwendige Cookies ein. Cookies sind kleine (Text-) Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Der Cookie speichert Informationen, die sich jeweils im Zusammenhang mit dem von Ihnen beim Aufruf unserer Website genutzten Endgerät ergeben. Wir erlangen dadurch nicht zwangsweise unmittelbare Kenntnis von Ihrer Identität.

Die Webseite setzt folgende essentielle Cookies:

Session, hs, server-session-bind, ssr-caching, svSession, XSRF-TOKEN

Analyse- und Third Party Tools

6. Analyse- und Third Party Tools

 

n8n & Make 

Einsatz von Automatisierungs-Tools (Make & n8n)

Zur effizienten Verwaltung unserer Geschäftsprozesse und zur nahtlosen Verknüpfung unserer eingesetzten Software-Tools (z.B. E-Mail, Kalender, Projektmanagement) nutzen wir Automatisierungs-Plattformen. Diese Dienste ermöglichen es uns, Daten zwischen verschiedenen Anwendungen automatisch auszutauschen und Routineaufgaben (z.B. Terminbestätigungen, Formular-Weiterleitungen) zu beschleunigen.

Wir setzen hierfür folgende Anbieter ein:

  • Make (ehemals Integromat): Ein Dienst der Celonis SE, Theresienstr. 6, 80333 München, Deutschland.

  • n8n: Ein Dienst der n8n GmbH, c/o WeWork, Stresemannstr. 123, 10963 Berlin, Deutschland.

 

Art und Zweck der Verarbeitung Im Rahmen der Automatisierung werden personenbezogene Daten (z.B. Name, E-Mail-Adresse, Inhalte aus Kontaktformularen oder Terminanfragen), die Sie uns über andere Kanäle bereitstellen, an diese Dienste übermittelt, dort temporär verarbeitet und an das jeweilige Zielsystem (z.B. CRM, E-Mail-Provider) weitergeleitet.

Rechtsgrundlage Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten, fehlerfreien und zügigen Bearbeitung Ihrer Anfragen und der Optimierung unserer internen Abläufe gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern die Automatisierung der Erfüllung eines Vertrags dient (z.B. Zusendung gekaufter Inhalte), ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

 

Auftragsverarbeitung 

Wir haben mit beiden Anbietern Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dies stellt sicher, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der Datenschutzstandards verarbeitet werden.

Weitere Informationen zum Datenschutz finden Sie in den Erklärungen der Anbieter:

 

 

Calendly

Zur Terminvereinbarung setzen wir auf das Tool Calendly des amerikanischen Unternehmens Calendly Inc., 115 E. Main St., Ste A1B, Buford, GA 30518, USA. Calendly ist Teil des EU-US Data Privacy Frameworks, das sicherstellt, dass der Transfer personenbezogener Daten von EU-Bürgern in die USA unter Einhaltung der geltenden Datenschutzvorschriften erfolgt. Weitere Informationen dazu finden Sie unter diesem Link: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf.

Der Einsatz von Calendly dient der Verbesserung unserer Dienstleistungen für sowohl bestehende als auch neue Kunden und Interessenten und basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei der Nutzung dieses Tools werden persönliche Daten wie Ihr Name, Ihre E-Mail-Adresse und Telefonnummer erfasst. Darüber hinaus haben Sie die Möglichkeit, Ihr Anliegen zu beschreiben und uns zusätzliche Informationen zur Verfügung zu stellen. Alle von Ihnen angegebenen Daten werden gespeichert und über das Internet übertragen. Die Verarbeitung dieser Daten erfolgt ausschließlich mit Ihrer Zustimmung (Art. 6 Abs. 1 lit. a DSGVO).

Die Handhabung der durch Calendly erfassten Daten erfolgt gemäß dieser Datenschutzerklärung sowie der Datenschutzerklärung des Anbieters. Die Datenschutzerklärung von Calendly finden Sie unter https://calendly.com/pages/privacy.
 

Linktree

Wir nutzen den Dienst Linktree zur Bereitstellung einer mobilen Landingpage. Anbieter ist Linktree Pty Ltd, 1-9 Sackville St, Collingwood VIC 3066, Australien („Linktree“). Beim Aufrufen unseres Linktree-Profils wird durch Ihren Browser eine direkte Verbindung zu den Servern von Linktree hergestellt. Hierbei werden bestimmte Protokolldaten übermittelt (insb. IP-Adresse, Browsertyp, Datum/Uhrzeit, Nutzungsaktivitäten). Linktree kann diese Daten nutzen, um anonymisierte Analysen des Nutzerverhaltens zu erstellen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bündelung unserer Social-Media-Verweise). Da Australien ein Drittland ist, weisen wir darauf hin, dass die Datenübermittlung auf Basis von Standardvertragsklauseln oder vergleichbaren Garantien erfolgt. Weitere Informationen finden Sie in der Datenschutzerklärung von Linktree: https://linktr.ee/privacy.

 

WhatsApp Business

Wir bieten Besuchern unserer Website die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp in Kontakt zu treten. Dieser Dienst wird bereitgestellt von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Sofern Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten (insb. Ihre Telefonnummer, Ihren Namen, Nachrichteninhalt) gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung Ihres Anliegens und der damit verbundenen Kommunikation. Wir bitten Sie, über WhatsApp keine sensiblen Daten (z.B. Gesundheitsdaten, Bankverbindungen) zu versenden.

Wir nutzen die WhatsApp Business App auf einem mobilen Endgerät. Zum Schutz der Daten unbeteiligter Dritter haben wir der App technisch den Zugriff auf das Adressbuch (Kontakte) unseres Geräts untersagt. Es findet daher keine automatische Übermittlung von Telefonnummern aus unserem privaten Adressbuch an die Server von Meta statt. Eine Datenverarbeitung durch WhatsApp erfolgt erst und ausschließlich dann, wenn Sie aktiv Kontakt zu uns aufnehmen.

Durch die Nutzung von WhatsApp können Daten an die Meta Platforms Inc. in den USA übermittelt werden. Meta ist nach dem „EU-U.S. Data Privacy Framework“ zertifiziert und gewährleistet damit ein angemessenes Datenschutzniveau. Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/#privacy-policy

 

Sevdesk

Für unsere Buchhaltung nutzen wir den Service sevDesk der cloudbasierten Buchhaltungssoftware der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg.

SevDesk verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.

Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge.

Wir haben mit sevDesk einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag ist gesetzlich vorgeschrieben und stellt sicher, dass sevDesk die personenbezogenen Daten unserer Kunden ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Nähere Informationen zur sevDesk GmbH, der automatisierten Verarbeitung von Daten und zu den Datenschutzbestimmungen finden Sie unter sevdesk.de/sicherheit-datenschutz

 

Manychat

Wir nutzen zur Kontaktaufnahme und Kommunikation einen Chatbot des Dienstes ManyChat, der über verschiedene Messenger erreichbar ist. Dieser Chatbot informiert Nutzerinnen und Nutzer per Nachricht oder beantwortet ihre Anfragen. ManyChat ist ein Angebot der ManyChat Inc., 8605 Santa Monica Blvd, #64372, West Hollywood, CA, 90069, USA.

Bei der Nutzung von ManyChat können personenbezogene Daten verarbeitet werden. Dabei wird insbesondere die Facebook-ID im System gespeichert, sodass wir nachvollziehen können, welche Nutzer zu welchem Zeitpunkt mit dem Chatbot interagieren. Zudem werden die mit dem Chatbot ausgetauschten Nachrichteninhalte gespeichert. Darüber hinaus erhalten wir automatisch Zugriff auf die von von der jeweiligen Social Media Plattform bereitgestellten „öffentlichen Informationen“ der Nutzer, z. B. Name, Profil- bzw. Titelbild, Geschlecht, Netzwerk und Nutzername. Diese Daten werden ausschließlich dafür verwendet, den Chatbot zu betreiben und etwa personalisierte Funktionen anbieten zu können.

Falls Nutzer innerhalb von ManyChat die Option für regelmäßige Nachrichten aktiviert haben, kann diese jederzeit wieder deaktiviert werden. ManyChat weist auf diese Abmeldemöglichkeit hin; alternativ kann die Abmeldung auch durch Eingabe des Befehls „Abmelden“ erfolgen.

Der Einsatz des Chatbots erfolgt auf Grundlage der DSGVO. Wenn wir zuvor eine Einwilligung einholen, basiert die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. a DSGVO. Beantworten wir über ManyChat Anfragen zu unseren Leistungen oder unserem Unternehmen, erfolgt die Verarbeitung gemäß DSGVO. In allen anderen Fällen erfolgt der Einsatz von ManyChat aufgrund unseres berechtigten Interesses an der Optimierung und Personalisierung des Chatbots sowie zu Informations-, Werbe- und Marketingzwecken und zur Verbesserung der Nutzererfahrung.

Für die Nutzung von ManyChat ist ein Nutzer-Konto auf der jeweiligen Plattform erforderlich.

Wir haben mit dem Anbieter ManyChat einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) abgeschlossen, der die Einhaltung der europäischen Datenschutzstandards gewährleistet.

Bereitstellung von Inhalten & Updates (via ManyChat)

Bereitstellung von Inhalten (Access to Resources) Sofern Sie über unseren Chatbot (ManyChat) oder unsere Formulare Zugang zu spezifischen Inhalten (z.B. Whitepaper, Notion-Templates, Strategie-Dokumente) anfordern, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen, um Ihnen den Link oder Zugang zu diesen Inhalten zuzusenden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags über die Bereitstellung digitaler Inhalte im Austausch gegen Daten).

Updates & E-Mail-Informationen (Einwilligung) Sofern Sie im Anschluss oder separat ausdrücklich eingewilligt haben (z.B. durch Klick auf "Ja, ich will Updates" im ManyChat-Dialog), nutzen wir Ihre E-Mail-Adresse, um Ihnen regelmäßig kuratierte Informationen, Links zu neuen Notion-Ressourcen sowie Updates zu unseren Dienstleistungen und AI-Strategien zuzusenden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über den Link in den E-Mails oder per Nachricht an uns widerrufen.

 

Notion

Wir setzen Notion, das von der Notion Labs Inc. 685 Market St, San Francisco, CA 94105, USA betrieben wird, als cloudbasiertes Tool für Projekt- und Wissensmanagement, Dokumentenorganisation sowie teamübergreifende Zusammenarbeit ein. Mit Notion können Aufgaben, Notizen, Datenbanken und interne Dokumente zentral erfasst, gemeinsam bearbeitet und Arbeitsabläufe effizient gesteuert werden.

 

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertraglicher und vorvertraglicher Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. an einer effizienten internen Organisation und einer sicheren Verwaltung von Unternehmensinformationen).

Wir haben mit Notion einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Zudem ist Notion Labs Inc. nach dem „EU-U.S. Data Privacy Framework“ zertifiziert, was ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA garantiert.

Wenn zusätzliche Funktionen genutzt werden, die eine Einwilligung erfordern – etwa die Integration externer Kollaborationstools – erfolgt die Datenverarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zum Datenschutz bei Notion finden Sie unter:

https://www.notion.so/Legal-Privacy-Policy-0b31f5aa1f3e4a10b6dbf9b6ff0d9e3c 

 

Einsatz von AI-Meeting-Assistenten & Aufzeichnungen

Soweit wir in Videokonferenzen oder Telefonaten Tools zur Aufzeichnung, Transkription oder KI-gestützten Zusammenfassung (z.B. Notion AI, Zoom AI, Google Gemini, Fireflies) einsetzen, weisen wir Sie zu Beginn des Gesprächs transparent darauf hin (z.B. technisch automatisiert durch System-Ansage/Bot-Nachricht oder mündlich). Die Verarbeitung erfolgt in diesem Fall auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese erteilen Sie uns durch eine aktive bestätigende Handlung (z.B. durch mündliche Zustimmung auf unsere Nachfrage, durch Klick auf eine „Einverstanden“-Schaltfläche im Meeting-Tool oder eine entsprechende Bestätigung im Chat). Sie können der Aufzeichnung jederzeit widersprechen; in diesem Fall wird die Aufnahme gestoppt.

 

 

Typeform

Wir verwenden Dienste der Firma Typeform (TYPEFORM SL, C/Bac de Roda 163, 08018 Barcelona, Spanien) für Anfragenformulare, Trainings-Vorab-Abfragen (Know-how, Ziele etc.) und Testimonials aus Projekten oder Trainings. Durch den Einsatz von Typeform können wir Ihnen eine unkomplizierte Möglichkeit zur Kontaktaufnahme anbieten.Die in die Formulare eingegebenen Daten werden an Typeform übermittelt und dort gespeichert.

Die Verarbeitung erfolgt je nach Zweck des Formulars auf unterschiedlichen Rechtsgrundlagen:

  • Anfragen & Trainings: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertraglicher oder vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

  • Testimonials / Feedback: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie im Formular erteilt haben).

 

Auftragsverarbeitung Wir haben mit Typeform einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Dieser stellt sicher, dass Typeform die personenbezogenen Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen finden Sie in der Datenschutzerklärung von Typeform: https://admin.typeform.com/to/dwk6gt
 

Evernote

Wir nutzen den Dienst Evernote (Anbieter: Evernote Corporation, 305 Walnut Street, Redwood City, CA 94063, USA; Muttergesellschaft: Bending Spoons S.p.A., Mailand, Italien) zur Speicherung und Archivierung von Projektdaten, Notizen und Geschäftskontakten aus laufenden und abgeschlossenen Projekten.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Erfüllung von Verträgen bei laufenden Projekten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lückenlosen Dokumentation und Archivierung unserer Geschäftsvorgänge und Historie).

Datenübermittlung & Sicherheit Durch die Nutzung von Evernote können Daten auf Server in den USA übertragen werden. Die Evernote Corporation ist nach dem „EU-U.S. Data Privacy Framework“ zertifiziert, was ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA garantiert.

Wir haben mit Evernote einen Vertrag zur Auftragsverarbeitung (bzw. Einbeziehung der Standardvertragsklauseln) geschlossen, um die Sicherheit der Verarbeitung zu gewährleisten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Evernote: https://evernote.com/intl/de/legal/privacy.php

 

 

 

Apple iCloud

Zur Sicherung von Dokumenten, Projektdaten und Arbeitsunterlagen sowie zur Synchronisation zwischen unseren Endgeräten nutzen wir den Dienst iCloud. Anbieter ist die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.

Wir nutzen iCloud, um betriebliche Daten (z.B. Projektdateien, Grafiken, Screenshots, Kontakte) sicher zu speichern und vor Datenverlust zu schützen (Backup). Hierbei können personenbezogene Daten auf Servern von Apple gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unseres berechtigten Interesses an der Sicherung unserer Geschäftsdaten und dem Schutz vor Datenverlust) sowie Art. 6 Abs. 1 lit. b DSGVO (wenn die Speicherung zur Erfüllung von Kundenaufträgen erforderlich ist).

Wir haben mit Apple einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) geschlossen. Apple verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen.

Daten können an Server der Apple Inc. in den USA übertragen werden.

Weitere Informationen zum Datenschutz bei Apple finden Sie unter: https://www.apple.com/legal/privacy/de-ww/

 

 

Google Workspace (inkl. Gemini AI, Drive, Meet, Calendar)

Wir nutzen die Produktivitäts- und Kollaborationsplattform Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Art und Zweck der Verarbeitung Google Workspace umfasst verschiedene Dienste, die wir zur internen Organisation, Kommunikation, KI-gestützten Content-Erstellung und Zusammenarbeit einsetzen. Hierzu gehören insbesondere:

  • Gmail: Versand und Empfang von E-Mails.

  • Google Drive: Speicherung von Dokumenten, Projektdateien, Videos und Kundenunterlagen.

  • Google Meet: Durchführung von Videokonferenzen und Online-Meetings.

  • Google Calendar: Terminverwaltung und -koordination.

  • Gemini for Workspace: KI-gestützte Assistenzfunktionen zur Erstellung von Texten, Analyse von Dokumenten sowie zur Transkription und Zusammenfassung von Meetings.

 

Hierbei werden personenbezogene Daten (z.B. Namen, E-Mail-Adressen, Inhaltsdaten, Video- und Audioaufnahmen, Metadaten der Kommunikation) auf den Servern von Google verarbeitet und gespeichert.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Büroorganisation und Zusammenarbeit). Soweit die Verarbeitung zur Erfüllung von Verträgen mit Kunden erforderlich ist (z.B. E-Mail-Kommunikation, Speicherung von Projektdaten, Meeting-Durchführung), dient zusätzlich Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für die Aufzeichnung und KI-Analyse von Meetings (Gemini/Meet) holen wir, wie im Abschnitt „Einsatz von AI-Meeting-Assistenten“ beschrieben, gesondert Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Auftragsverarbeitung & US-Transfer Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Data Processing Amendment) abgeschlossen. Daten können an die Muttergesellschaft Google LLC in den USA übertragen werden. Google LLC ist nach dem „EU-U.S. Data Privacy Framework“ zertifiziert, was ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA garantiert.

Weitere Informationen: https://policies.google.com/privacy?hl=de https://workspace.google.com/terms/premier_terms.html (Spezifische Bedingungen für Gemini/AI)

 

 

Zoom

Wir nutzen den Dienst „Zoom“ (Zoom Video Communications, Inc., 55 Almaden Blvd, 6th Floor, San Jose, CA 95113, USA), um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen sowie für den Austausch von Dateien.

Soweit Sie die Internetseite von Zoom aufrufen, ist der Anbieter von Zoom für die Datenverarbeitung verantwortlich. Wir sind nur dann verantwortlich, wenn wir selbst als Veranstalter (Host) zu einem Meeting einladen oder dieses durchführen.

Bei der Nutzung von Zoom werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt davon ab, welche Angaben Sie vor bzw. bei der Teilnahme machen.

  • Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional). Um an einem Online-Meeting teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.

  • Meeting-Metadaten: Thema, Beschreibung, Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen.

  • Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.

  • Bei Aufzeichnungen (optional): MP4-Dateien aller Video-, Audio- und Präsentationsaufnahmen, Textdateien des Online-Meeting-Chats. Wir zeichnen Meetings nur nach expliziter Information und Ihrer Zustimmung auf.

  • Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Zoom-Applikationen abschalten bzw. stummstellen.

 

Rechtsgrundlage Soweit wir Zoom zur Durchführung von Meetings mit Kunden oder zur Vertragsanbahnung nutzen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen (z.B. interne Kommunikation, Webinare) stützen wir uns auf unser berechtigtes Interesse an einer effektiven Durchführung von Online-Meetings (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung & US-Transfer Wir haben mit Zoom einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Zoom Video Communications, Inc. ist zudem nach dem „EU-U.S. Data Privacy Framework“ zertifiziert, was ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA garantiert.

Weitere Informationen: https://explore.zoom.us/de/privacy/

 

Adobe Acrobat Sign 

Wir nutzen den Dienst Adobe Acrobat Sign zur rechtssicheren elektronischen Unterzeichnung von Verträgen und Dokumenten. Anbieter für Nutzer in der EU ist die Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.

Zur Abwicklung des Signaturprozesses werden personenbezogene Daten der Unterzeichner verarbeitet. Hierzu gehören insbesondere:

  • Name und E-Mail-Adresse.

  • IP-Adresse und Zeitstempel (zur Protokollierung der Unterschrift).

  • Signaturdaten und Inhalte der zu unterzeichnenden Dokumente.

 

Die Verarbeitung erfolgt zur Anbahnung oder Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren haben wir ein berechtigtes Interesse an einer schnellen, papierlosen und effizienten Abwicklung von Vertragsabschlüssen (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit Adobe einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Soweit Daten an die Muttergesellschaft Adobe Inc. in die USA übertragen werden, stützen wir uns auf das „EU-U.S. Data Privacy Framework“, unter dem Adobe Inc. zertifiziert ist. Dies garantiert ein angemessenes Datenschutzniveau.

Weitere Informationen zum Datenschutz bei Adobe: https://www.adobe.com/de/privacy/policies-business/esign.html

Links

7. Links

Sofern Sie externe Links nutzen, die im Rahmen unserer Internetseiten angeboten werden, erstreckt sich diese Datenschutzerklärung nicht auf diese Links. Wenn wir Links anbieten, bemühen wir uns sicherzustellen, dass auch diese unsere Datenschutz- und Sicherheitsstandards einhalten. Wir haben jedoch keinen Einfluss auf die Einhaltung der Datenschutz und Sicherheitsbestimmungen durch andere Anbieter. Informieren Sie sich deshalb bitte auf den Internetseiten der anderen Anbieter auch über die dort bereitgestellten Datenschutzerklärungen.

Social Media

8. Social Media 

Diese Datenschutzerklärung gilt auch für unsere Präsenzen in den sozialen Netzwerken Instagram, LinkedIn, Facebook, Pinterest und TikTok, um unser Unternehmen hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die primäre Verantwortung für den datenschutzkonformen Betrieb der jeweiligen Plattform liegt bei deren Anbieter.

 

Facebook

Wir unterhalten ein Profil bei Facebook bzw. der Meta Platforms Ireland Limited, 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland, um mit Kunden und Interessenten zu kommunizieren und unser Angebot zu bewerben.

Wir haben mit Meta eine Vereinbarung zur gemeinsamen Verantwortlichkeit (Page Controller Addendum) geschlossen. Diese regelt, für welche Datenverarbeitung wir und für welche Meta verantwortlich ist. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.

 

Beim Besuch unserer Facebook Seite erfasst Facebook diverse Informationen automatisiert. Die von Facebook dabei erfassten Informationen können Sie unter https://www.facebook.com/privacy/center/ „Welche Informationen wir erfassen und was du tun kannst“ einsehen.

Teile dieser Informationen werden verwendet, um uns als Betreiber der Facebook-Seite statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://de-de.facebook.com/help/pages/insights

Die genannten Daten werden von Facebook zu den unter https://www.facebook.com/privacy/center/ („So verwenden wir deine Informationen“) genannten Zwecken verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.

Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich. Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.

 

Mehr dazu finden Sie unter: https://www.facebook.com/privacy/policies/cookies 

Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

 

Die Rechtsgrundlage für die Datenverarbeitung gibt Facebook unter https://www.facebook.com/privacy/center/ „Was ist unsere Rechtsgrundlage für die Verarbeitung deiner Informationen? Was sind deine Rechte“ an.

 

Sie haben das Recht auf Auskunft, Berichtigung, Übertragbarkeit bzw. Löschung Ihrer Daten. Die genauen Rechte können Sie unter https://www.facebook.com/privacy/center/  einsehen.

 

Instagram

Wir betreiben mehrere öffentlich zugängliche Profile beim Dienst Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland), um unser Unternehmen zu präsentieren und mit Ihnen zu kommunizieren (u.a. unter https://www.instagram.com/underconstruction.studio). Die folgenden Hinweise gelten für alle unsere Instagram-Präsenzen.

Bitte beachten Sie, dass Instagram ein Produkt der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ist. Zur besseren Lesbarkeit wird im Folgenden durchgehend die Bezeichnung *„Instagram“* verwendet, wenn die Datenverarbeitung durch Meta als Mitverantwortliche gemeint ist.

Ergänzend zu diesen Informationen gelten die Datenschutzbestimmungen von Instagram, insbesondere hinsichtlich der Datenverarbeitung bei Interaktionen mit unserer Instagram-Seite, der Rechtsgrundlagen und Zwecke der Verarbeitung sowie der Löschfristen und Speicherdauer. Diese finden Sie unter https://help.instagram.com/519522125107875.

Instagram (Meta Platforms Ireland Ltd.) erfüllt sämtliche Verpflichtungen gemäß der Datenschutz-Grundverordnung (DSGVO) in Bezug auf die Verarbeitung sogenannter Insights-Daten. Die Verantwortlichen treffen keine eigenen Entscheidungen hinsichtlich der Verarbeitung dieser Insights-Daten und erhalten ausschließlich aggregierte, statistische Auswertungen von Instagram über die Nutzung und Interaktionen auf der Instagram-Seite.

Zur Geltendmachung Ihrer Betroffenenrechte gegenüber Instagram nutzen Sie bitte folgendes Formular https://help.instagram.com/contact/1845713985721890.

(1) Verarbeitung personenbezogener Daten sowie Art und Zweck der Verwendung

(a) Arten der verarbeiteten personenbezogenen Daten

Im Rahmen der Interaktion von Nutzern mit der Instagram-Seite verarbeiten die Verantwortlichen folgende Arten personenbezogener Daten:

  • Öffentliche Profilinformationen des Nutzers (z. B. Benutzername, Profilbild, Interessen, Beiträge)

  • Daten aus Kommentaren, sofern diese personenbezogene Informationen enthalten

  • Daten aus Antworten oder Direktnachrichten, sofern personenbezogene Informationen enthalten sind

  • Daten im Zusammenhang mit Markierungen von Personen auf Fotos oder Beiträgen

  • Statistische Nutzungsdaten über Instagram Insights (z. B. Reichweite, Interaktionen, demografische Daten der Zielgruppe)

Die Verantwortlichen erhalten dabei keine personenbezogenen Einzelangaben, sondern ausschließlich anonymisierte, aggregierte Statistiken, die von Instagram bereitgestellt werden.

(b) Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen). Das berechtigte Interesse der Verantwortlichen besteht insbesondere in:

  • der Analyse und Auswertung der von Instagram bereitgestellten Statistiken und Interaktionen mit der Instagram-Seite,

  • der Kommunikation und Interaktion mit Nutzern über die Instagram-Seite (z. B. durch Kommentare oder Nachrichten),

  • der Weiterentwicklung und Optimierung des Inhaltsangebots sowie der Pflege der Nutzerbeziehungen.

 

Die Verantwortlichen haben keinen Zugriff auf personenbezogene Daten, die Instagram im Rahmen von Insights verarbeitet. Die Verarbeitung dieser Daten erfolgt ausschließlich durch Instagram selbst.

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO

Für die Verarbeitung personenbezogener Daten sind die Verantwortlichen sowie Meta Platforms Ireland Ltd. im Sinne von Art. 26 DSGVO gemeinsam verantwortlich.

Grundlage hierfür ist die von Meta bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit (Page Controller Addendum), die Sie unter folgendem Link einsehen können: https://www.facebook.com/legal/terms/page_controller_addendum

 

LinkedIn

Wir unterhalten Präsenzen auf der Plattform LinkedIn (Unternehmensprofil sowie geschäftlich genutzte persönliche Profile), um mit Interessenten, Kunden sowie sonstigen Nutzern zu kommunizieren und über unser Unternehmen sowie unsere Leistungen zu informieren.

Beim Besuch unserer LinkedIn-Profile verarbeiten wir – abhängig von Ihrer jeweiligen Interaktion – folgende Kategorien personenbezogener Daten:

  • Reaktionen (z. B. „Likes“) auf unsere Beiträge oder unser Profil,

  • Ihren Benutzernamen und Ihr Profilbild,

  • Inhalte aus Kommentaren und Direktnachrichten,

  • Fotos von Personen, die auf unseren Beiträgen oder Seiten abgebildet sind,

  • Namen und Fotos unserer Mitarbeiterinnen und Mitarbeiter.

 

Der Anbieter der Plattform, die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“), stellt uns im Rahmen des Betriebs der Unternehmensseite aggregierte Nutzungsstatistiken („Page Insights“) zur Verfügung. Diese enthalten insbesondere Informationen über:

  • demografische und beschäftigungsbezogene Merkmale der Nutzerinnen und Nutzer,

  • Interaktionen mit unserer Unternehmensseite und den veröffentlichten Inhalten,

  • Reichweite und Performance unserer Beiträge,

  • thematische Interessen der Zielgruppe.

 

Diese statistischen Auswertungen unterstützen uns dabei, unsere Inhalte bedarfsgerecht zu gestalten und unsere Unternehmenspräsenz zu optimieren. Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Hinsichtlich der Verarbeitung der sogenannten Page Insights-Daten besteht eine gemeinsame Verantwortlichkeit zwischen LinkedIn und uns im Sinne von Art. 26 DSGVO. Die Einzelheiten dieser gemeinsamen Verantwortlichkeit können Sie dem LinkedIn Page Insights Joint Controller Addendum entnehmen, das unter folgendem Link abrufbar ist https://legal.linkedin.com/pages-joint-controller-addendum

 

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich im Übrigen aus:

  • Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Anbahnung oder Durchführung eines Vertragsverhältnisses dient,

  • Art. 6 Abs. 1 lit. f DSGVO, sofern die Kommunikation rein informatorisch ist oder der Pflege geschäftlicher Kontakte dient.

 

Wir weisen darauf hin, dass wir keinen Einfluss auf die Datenverarbeitung haben, die LinkedIn in eigener Verantwortung gemäß seinen Nutzungs- und Datenschutzbestimmungen vornimmt. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy

 

Pinterest

Wir unterhalten ein Profil bei dem Dienst Pinterest, das von der Pinterest Inc., 808 Brannan St, San Francisco, CA 94103-4904, betrieben wird. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland. 

Wir nutzen Pinterest, um unser Unternehmen zu präsentieren. 

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO).Soweit wir statistische Daten (Insights) erhalten, sind wir gemeinsam mit Pinterest verantwortlich (Art. 26 DSGVO). Pinterest übernimmt dabei die primäre Verantwortung für die Datenverarbeitung.

Datenübermittlung (USA) Daten können an die Muttergesellschaft Pinterest Inc. in den USA übertragen werden. Die Pinterest Inc. ist nach dem „EU-U.S. Data Privacy Framework“ zertifiziert, was ein angemessenes Datenschutzniveau garantiert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Pinterest: https://policy.pinterest.com/de/privacy-policy

 

TikTok

Wir unterhalten ein Profil bei TikTok, um unser Unternehmen zu präsentieren. Dienstanbieter für Nutzer in der EU ist die TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland.

Soweit die uns von Ihnen über TikTok übermittelten Daten auch oder ausschließlich von TikTok verarbeitet werden, sind wir neben TikTok Irland gemeinsam verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (Art. 26 DSGVO). Wir haben hierzu eine Vereinbarung geschlossen („Joint Controller Addendum“), die Sie hier einsehen können: https://ads.tiktok.com/i18n/official/policy/joint-controller-terms.

Die Nutzung von TikTok erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Information und Kommunikation mit Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO. TikTok ist eine Social-Media-Plattform, auf der insbesondere jüngere Nutzerinnen und Nutzer kurze Videoclips erstellen, teilen und ansehen können.

Im Rahmen der Nutzung von TikTok kann es zu einer Übermittlung von personenbezogenen Daten an Server außerhalb des Europäischen Wirtschaftsraums kommen, insbesondere an den Mutterkonzern Beijing Bytedance Technology Ltd. in China. In diesem Fall erfolgt die Verarbeitung der personenbezogenen Daten auf Basis der Musterverträge der Kommission für die Übermittlung personenbezogener Daten in Drittländer (sog. Standardvertragsklauseln). Für eine Kopie dieser Standardvertragsklauseln kontaktieren Sie bitte TikTok unter privacy@tiktok.com.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von TikTok unter https://www.tiktok.com/legal/privacy-policy-eea.

Foto- und Videoaufnahmen bei Veranstaltungen

9. Foto- und Videoaufnahmen bei Veranstaltungen

Wenn Sie an unseren Veranstaltungen, Workshops oder Events teilnehmen, können Foto- und Videoaufnahmen erstellt werden.


Aufnahmen bei öffentlichen Veranstaltungen (Events) Bei öffentlichen Veranstaltungen erstellen wir Übersichtsaufnahmen, auf denen Teilnehmer als Teil der Veranstaltung zu sehen sind.

  • Zweck: Dokumentation der Veranstaltung, Öffentlichkeitsarbeit und Marketing (Social Media, Website).

  • Rechtsgrundlage: Unser berechtigtes Interesse an der Darstellung unserer Unternehmensaktivitäten (Art. 6 Abs. 1 lit. f DSGVO). Da es sich um eine öffentliche Veranstaltung handelt, gehen wir davon aus, dass die dokumentarische Begleitung den Erwartungen der Teilnehmer entspricht.

  • Widerspruch: Sie können der Verarbeitung vor Ort widersprechen (indem Sie den Fotografen ansprechen) oder nachträglich die Löschung verlangen, sofern Ihre Interessen überwiegen (Art. 21 DSGVO).


Aufnahmen bei Workshops und gezielte Personendarstellungen Sofern wir gezielt einzelne Personen abbilden (z.B. Porträts, Interviews) oder Aufnahmen in einem geschlossenen Rahmen (z.B. Workshops) anfertigen, erfolgt dies nur nach Ihrer expliziten Zustimmung.

  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir in der Regel schriftlich vor Ort einholen.

  • Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.


Veröffentlichung & Drittlandtransfer Die Aufnahmen können auf unserer Website und in unseren Social-Media-Kanälen (z.B. Instagram, LinkedIn, TikTok) veröffentlicht werden. Wir weisen darauf hin, dass bei Social-Media-Plattformen Daten in die USA übertragen werden können, wo derzeit kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Betroffenenrechte

10. Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dabei können Sie insbesondere Auskunft über die Zwecke der Verarbeitungen, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn

    • Sie die Richtigkeit der personenbezogenen Daten bestreiten und es uns möglich war, die Richtigkeit der Daten zu überprüfen, oder

    • die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen, oder

    • wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen und Sie die Daten hingegen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

    • Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe unsererseits oder Ihrerseits überwiegen.

  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

11. Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten verarbeiten und uns dabei auf unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO stützen, haben Sie das Recht, nach Art. 21 DSGVO Widerspruch gegen die konkrete Verarbeitung der personenbezogenen Daten einzulegen. Soweit sich Ihr Widerspruch gegen Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht, welches auch ohne Angabe einer besonderen Situation von uns umgesetzt wird. Im Übrigen ist es zur erfolgreichen Geltendmachung des Widerspruches erforderlich, dass für Ihren Widerspruch Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@underconstructionstudio.com.

Datensicherheit

12. Datensicherheit

Wir verschlüsseln die Datenübertragung von und an unsere Website mit Hilfe des SSL-Verfahrens (Secure Socket Layer) in Verbindung mit der jeweils höchsten von Ihrem Browser unterstützen Verschlüsselungsstufe. Dabei handelt es sich In der Regel um eine 256-Bit Verschlüsselung. Falls Ihr Browser dies nicht unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Die Verschlüsselung einzelner Seiten unseres Angebotes erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste und/oder Adresszeile Ihres Browsers.

Um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen bedienen wir uns zudem geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (TOMs). Unsere Sicherheitsmaßnahmen überarbeiten und verbessern wir entsprechend der technologischen Entwicklung fortlaufend.

Aktualität
und Änderung dieser Datenschutzerklärung

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Dezember 2025 und ist aktuell gültig.

Sich verändernde gesetzliche oder behördliche Vorgaben, Entwicklungen der Rechtsprechung sowie Weiterentwicklung an unserer Website können Änderungen an unserer Datenschutzerklärung notwendig machen.

Die jeweils aktuelle Fassung unserer Datenschutzerklärung können Sie jederzeit auf der Website https://www.underconstructionstudio.com/privacypolicy abrufen und ausdrucken.

 

Stand Dezember 2025

bottom of page