Der Schutz deiner personenbezogenen Daten ist uns ein großes Anliegen. Daher informieren wir dich über die Verarbeitung und Speicherung deiner Daten beim Besuch unserer Website und in unseren Unternehmen. Die Bearbeitung und Speicherung erfolgt nach den gesetzlichen Richtlinien der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Verantwortliche Stelle nach Art. 4 Ziffer 7 DSGVO

saftladen content & design GmbH & Co. KG
In den Lingia Arkaden
Waldstraße 37, 49808 Lingen
Kontakt: hallo@saftladen-design.de
Telefon: +49 (0) 591 966 512 - 60
Nähere Informationen im Impressum.

---

I. Datenverarbeitung auf dieser Webseite

Um deine Daten vor unerwünschten Zugriffen zu schützen, setzen wir auf dieser Website ein Verschlüsselungsverfahren ein. Deine Daten werden mittels TLS-Verschlüsselung übertragen. Du erkennst dies am Schloss-Symbol in der Statusleiste deines Browsers und der Adresse, die mit https:// beginnt.

1. Hosting der Website (Framer)

Diese Website wird bei dem externen Dienstleister Framer B.V. (Niederlande) bzw. Framer Inc. (USA) gehostet. Framer nutzt für die Bereitstellung der Website die Infrastruktur von Amazon Web Services (AWS). Wir haben einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen. Serverstandorte befinden sich unter anderem innerhalb der Europäischen Union (Region Frankfurt/Irland).

Framer erhebt automatisch Server-Log-Files-Informationen, die dein Browser übermittelt. Dies sind:

• Informationen über deinen Browser, dein Netzwerk und dein Gerät
• Deine IP-Adresse
• Datum und Uhrzeit der Anfrage

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, um die Stabilität und Sicherheit der Website zu gewährleisten. Für Datenübermittlungen an Framer Inc. in die USA besteht eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF).

2. Anfragen per E-Mail oder Kontaktformular (Spamschutz & Zustellsicherung via BWX.digital)

Wenn du uns per Kontaktformular oder E-Mail kontaktierst, behandeln wir diese Daten vertraulich. Zur Vermeidung von Spam und zur technischen Sicherstellung der Zustellung nutzen wir das Relay des Webadministrators BWX.digital (Deutschland). Hierbei werden die Formulardaten verschlüsselt an BWX.digital übertragen, dort automatisiert auf Spam-Merkmale geprüft und an uns weitergeleitet.

Um die Zustellung auch bei temporären technischen Störungen zu gewährleisten, werden die Daten im System des Administrators vorübergehend zwischengespeichert und nach erfolgreicher Übermittlung an uns gelöscht. Zu Administrations- und Statistikzwecken wird lediglich die faktische Menge der Anfragen dokumentiert; eine Speicherung personenbezogener Daten findet zu diesem Zweck nicht statt.

Rechtsgrundlage ist die Durchführung (vor)vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b) DSGVO) sowie unser berechtigtes Interesse an einer sicheren, störungsfreien Kommunikation und wirksamem Spamschutz (Art. 6 Abs. 1 lit. f) DSGVO). Wir haben mit dem Dienstleister einen Vertrag zur Auftragsverarbeitung geschlossen. Wir löschen Anfragedaten in unseren Systemen spätestens 180 Tage nach der finalen Antwort, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Cookiefreie Webseite

Diese Website ist grundsätzlich cookiefrei gestaltet. Wir setzen keine technisch nicht notwendigen Cookies, keine Analyse-Tools und kein Tracking ein. Dein Besuch bleibt anonym, solange du keine externen Dienste (siehe Calendly) aktiv startest.

4. Terminbuchung mit Calendly (Zwei-Klick-Lösung)

Wir nutzen „Calendly“ zur Terminbuchung. Um deine Privatsphäre zu schützen, ist das Tool standardmäßig deaktiviert. Erst wenn du aktiv auf die Schaltfläche zur Aktivierung des Kalenders klickst (Zwei-Klick-Lösung), wird eine Verbindung zu den Servern von Calendly LLC (USA) hergestellt. Dabei können Cookies gesetzt und Daten (wie deine IP-Adresse) übertragen werden.

Rechtsgrundlage für diese Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, die du durch den Klick auf den Aktivierungs-Button erteilst. Calendly LLC ist nach dem Data Privacy Framework zertifiziert.

---

II. Datenverarbeitung von Geschäftspartnern und Kunden

1. Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Zur Vertragsabwicklung und zum Projektmanagement verarbeiten wir Stammdaten sowie Rechnungs- und Bezahldaten. Wir setzen folgende Tools ein:

• MOCO (Hundertzehn GmbH, Schweiz): Kundendatenbank und Abrechnung. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU.
• awork (awork GmbH, Deutschland): Projektmanagement-Tool zur Organisation der Zusammenarbeit.
• Nextcloud: Sicherer Datenaustausch und Dokumentenspeicherung.

2. Kollaboration & Projektverwaltung

Wir nutzen Trello (Atlassian Inc., USA) zur Aufgabenplanung. Die Datenübermittlung erfolgt auf Basis des Data Privacy Frameworks. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Projektabwicklung (Art. 6 Abs. 1 lit. f) DSGVO).

3. Erfüllung rechtlicher Verpflichtungen

Wir speichern steuerlich relevante Daten gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) nach Art. 6 Abs. 1 lit. c) DSGVO.

---

III. Kommunikation über Microsoft Teams

Für Online-Meetings nutzen wir Microsoft Teams (Microsoft Ireland Operations Limited). Hierbei werden Meeting-Metadaten, Audio- und Videodaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO für Vertragspartner bzw. Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an virtueller Kommunikation). Microsoft ist nach dem Data Privacy Framework zertifiziert.

---

IV. Social-Media-Präsenzen

Wir betreiben Profile auf Instagram, LinkedIn, Facebook und TikTok. Bei Besuch dieser Seiten werden Daten durch die Plattformbetreiber (teils in den USA) verarbeitet. Wir fungieren hierbei teils als gemeinsam Verantwortliche nach Art. 26 DSGVO. Details entnimmst du bitte den Datenschutzerklärungen der jeweiligen Plattformen.

---

V. Deine Betroffenenrechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

---

Diese Datenschutzhinweise wurden in Zusammenarbeit mit SCALELINE erstellt und auf das aktuelle technische Setup (Framer/BWX.digital) sowie die neuen Unternehmensdaten angepasst.