Datenschutzerklärung der FolioDesign GmbH
1a. Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO
FolioDesign GmbH
vertreten durch:
Reinhard Oberhuber
Marwanger Str. 5
83278 Traunstein
Deutschland
Tel: 0861 9096770
Fax: 0861 90967777
EMail:
Internet: www.foliodesign.de
Inhaltlich Verantwortlicher gemäß § 5 TMG und § 55 Abs. 2 RStV:
Reinhard Oberhuber
Da deutlich weniger als 20 Personen personenbezogene Daten bearbeiten, muss kein Datenschutzbeauftragter benannt werden.
1b. Hosting
Diese Website wird bei einem externen Dienstleister (Hosting-Anbieter) betrieben.
Hosting-Anbieter:
ALL-INKL.COM - Neue Medien Münnich
Bautzener Str. 56, 02742 Neusalza-Spremberg
Der Hosting-Anbieter verarbeitet personenbezogene Daten nur im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Nutzung des Hosting-Anbieters erfolgt auf Grundlage von Art. 6 Abs. 1 Iit. f DSGVO (berechtigtes lnteresse an einer sicheren, stabilen und effizienten Bereitstellung der Website)
2. Verarbeitung personenbezogener Daten beim Besuch der Website
Beim Aufruf unserer Website werden automatisch personenbezogene Daten verarbeitet, die technisch erforderlich sind, um die Website bereitzustellen und die Systemsicherheit zu gewährleisten.
Verarbeitete Datenkategorien:
- IPAdresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und version
- Betriebssystem
- ReferrerURL
- aufgerufene Seiten
- ggf. Fehlercodes
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität).
Empfänger: HostingDienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO).
Speicherdauer: Logfiles werden regelmäßig gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.
Einsatz von KIgestützten Tools (Microsoft Copilot): Wir nutzen Microsoft Copilot, einen KIgestützten Dienst der Microsoft Corporation, ausschließlich zur Recherche, zur Unterstützung bei der Texterstellung sowie zur sprachlichen Überarbeitung von Inhalten. Dabei geben wir grundsätzlich keine personenbezogenen Daten in das System ein. Sofern im Einzelfall dennoch personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage von Art. 6 Abs. 1 DSGVO (insbesondere berechtigtes Interesse an einer effizienten Arbeitsorganisation oder auf Basis einer Einwilligung). Microsoft verarbeitet die Daten als Auftragsverarbeiter. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/
3. Kontaktaufnahme (Kontaktformular und EMail)
Bei einer Kontaktaufnahme über das Kontaktformular oder per EMail verarbeiten wir die von Ihnen übermittelten Daten.
Datenkategorien:
- Name
- EMail-Adresse
- Telefonnummer (optional)
- Inhalt der Nachricht
- technische Metadaten (Zeitpunkt, IPAdresse)
Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
Speicherdauer: bis zur abschließenden Bearbeitung; darüber hinaus nur bei gesetzlichen Aufbewahrungspflichten.
4. CookieBanner / Einwilligungsmechanismus
Wir verwenden ein EinwilligungsManagementTool („Cookies Notification Bar“), das beim ersten Besuch ein mehrstufiges Einwilligungsbanner anzeigt.
4.1 Funktionsweise
- Keine Cookies zu Statistik/Marketing werden gesetzt, bevor Sie aktiv zugestimmt haben.
- Die Einwilligung erfolgt durch OptIn (Art. 6 Abs. 1 lit. a DSGVO).
- Die Einwilligung wird protokolliert (Zeitpunkt, Auswahl, technische Daten).
- Sie können Ihre Einwilligung jederzeit über einen Klick auf den „Cookie Manager“, der zu den Cookie Einstellung führt, widerrufen.
4.2 Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich (z. B. SessionCookies, ConsentCookies).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Google Analytics (GA4)
5.1 Verantwortlichkeit
Für Google Analytics besteht keine gemeinsame Verantwortlichkeit. Google agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.
5.2 Verarbeitete Daten
- IPAdresse (gekürzt/anonymisiert)
- Nutzungsdaten (Seitenaufrufe, Klickpfade, Scrolltiefe)
- technische Daten (Browser, Gerät, Betriebssystem)
- Standortdaten (ungefähr, basierend auf IPAnonymisierung)
- Ereignisdaten (Events)
5.3 Rechtsgrundlage
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung erfolgt keine Datenübermittlung an Google.
5.4 Empfänger
- Google Ireland Ltd. (Auftragsverarbeiter)
- Google LLC, USA (Drittempfänger)
5.5 Drittlandübermittlung
Eine Übermittlung in die USA findet auf Grundlage der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO statt.
Google setzt zusätzliche technische und organisatorische Maßnahmen ein (z. B. Verschlüsselung, Pseudonymisierung).
Restrisiko:
Trotz SCC kann nicht ausgeschlossen werden, dass USBehörden nach USRecht (z. B. FISA 702) auf Daten zugreifen.
Dies entspricht der Rechtsprechung des EuGH („Schrems II“).
5.6 Speicherdauer
Daten werden je nach Einstellung 2 bis 14 Monate gespeichert.
6. Google Ads / Conversion Tracking
6.1 Verantwortlichkeit
Google Ads wird nicht im Rahmen einer Auftragsverarbeitung betrieben.
Google ist eigener Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
6.2 Verarbeitete Daten
- CookieIDs
- Interaktionen auf der Website
- technische Daten (Browser, Gerät, Betriebssystem)
- Kampagnenzuordnung
- IPAdresse (gekürzt)
6.3 Rechtsgrundlage
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen Google Ads Conversion Tracking nur, wenn Sie den Einsatz von Marketing-Cookies im Cookie-Banner akzeptieren. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner anpassen.
6.4 Empfänger
- Google Ireland Ltd.
- Google LLC, USA
6.5 Drittlandübermittlung
Übermittlung auf Grundlage der SCC + zusätzliche Maßnahmen. Restrisiko eines behördlichen Zugriffs bleibt bestehen.
6.6 Speicherdauer
ConversionCookies: 30 Tage
Andere AdsCookies: bis zu 13 Monate
7. YouTubeEinbettung
7.1 Verantwortlichkeit
YouTube (Google Ireland Ltd.) ist eigener Verantwortlicher.
7.2 Datenverarbeitung
Die auf unserer Website zu sehenden YouTube-Videos sind mit der „no cookies“ Technik eingebunden, so dass beim Abspielen keine Daten an YouTube übermittelt werden. Erst wenn man den Button „Ansehen auf YouTube“ klickt, werden beim Abspielen eines Videos folgende Daten verarbeitet:
- IPAdresse
- technische Daten
- Interaktionen mit dem Video
- ggf. Cookies oder ähnliche Technologien
- ggf. GoogleKontoDaten (falls eingeloggt)
7.3 Rechtsgrundlage
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Videos werden erst nach OptIn geladen.
7.4 Drittlandübermittlung
Beim Abspielen eines YouTubeVideos werden personenbezogene Daten an Google LLC in den USA übermittelt. Die USA gelten als Drittland ohne angemessenes Datenschutzniveau. Google ist nach dem EUUS Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
8. Empfänger und Drittempfänger
Empfänger:
- HostingDienstleister (Auftragsverarbeiter)
- Google Ireland Ltd. (Analytics, Ads, YouTube)
- Google LLC, USA (Drittempfänger)
Rechtsgrundlage für Drittlandübermittlungen:
- Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln)
- zusätzliche technische/organisatorische Maßnahmen
- Hinweis auf verbleibende Risiken gemäß EuGH „Schrems II“
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
10. Ihre Rechte nach Art. 12–22 DSGVO
Sie haben folgende Rechte:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
Beschwerden richten Sie an die zuständige Datenschutzaufsichtsbehörde.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn technische oder rechtliche Änderungen dies erforderlich machen.