Datenschutz

DATENSCHUTZERKLÄRUNG

Stand: Juli 2026

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unseren Dienstleistungen. Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 ff. DSGVO über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortlicher

Daniel Kamphaus
Calle Espino 1, Puerta 100
35610 Caleta de Fuste, Las Palmas
Spanien

Tel.: +34 658 219 879
E‑Mail: datenschutz@daniel-kamphaus.de
Impressum: https://daniel-kamphaus.de/impressum

Die Tätigkeit wird als Einzelunternehmung unter Leitung von Daniel Kamphaus (autónomo gemäß spanischem Recht) ausgeübt.

2. Allgemeine Hinweise zur Datenverarbeitung

Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung, Betrieb und Gewährleistung der Sicherheit unserer Website
• Bearbeitung von Kontaktanfragen und Kommunikation mit Interessenten und Kunden
• Durchführung vorvertraglicher Maßnahmen und Erfüllung vertraglicher Pflichten
• Durchführung und Organisation von Bewerbungsverfahren
• Analyse des Nutzerverhaltens zur technischen und inhaltlichen Optimierung unseres Online‑Angebots
• Durchführung von Marketing‑ und Werbemaßnahmen (nur auf Grundlage einer Einwilligung)

Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
  Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Bei Bewerbungsverfahren erfolgt die Verarbeitung personenbezogener Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Soweit im Einzelfall deutsches Beschäftigtendatenschutzrecht anwendbar ist, kann ergänzend § 26 BDSG herangezogen werden.

Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO
Unsere berechtigten Interessen bestehen insbesondere:

• in der Gewährleistung der IT‑Sicherheit und Systemstabilität,
• in der effizienten Bearbeitung von Anfragen und Kommunikation,
• in der Optimierung unseres Online‑Angebots sowie
• in der rechtssicheren und strukturierten Organisation von Geschäfts‑ und Bewerbungsprozessen.

Eine Interessenabwägung wurde durchgeführt. Dabei wurde festgestellt, dass keine überwiegenden schutzwürdigen Interessen der betroffenen Personen entgegenstehen.

Betroffene Personengruppen

• Besucher unserer Website
• Interessenten und Geschäftspartner
• Kunden
• Bewerber

Datenkategorien

• Nutzungs‑ und Zugriffsdaten (z. B. IP‑Adresse, Geräte‑ und Browserinformationen)
• Kommunikations‑ und Kontaktdaten
• Vertrags‑ und Abrechnungsdaten
• Bewerbungs‑ und Qualifikationsdaten

Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

• Vertrags‑ und Geschäftsdaten: entsprechend der gesetzlichen Aufbewahrungsfristen (z. B. Handels‑ und Steuerrecht)
• Kommunikationsdaten: bis zur abschließenden Bearbeitung der Anfrage
• Bewerbungsdaten: gemäß den in Abschnitt „Bewerbungen“ genannten Fristen

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht oder anonymisiert.

Sicherheitsmaßnahmen
Wir setzen geeignete technische und organisatorische Maßnahmen (TOMs) ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen. Dazu zählen insbesondere:

• verschlüsselte Datenübertragung (TLS/HTTPS),
• Zugriffsbeschränkungen,
• regelmäßige Überprüfung der Sicherheitsmaßnahmen.

Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Soweit personenbezogene Daten für den Abschluss oder die Durchführung eines Vertrages oder zur Durchführung eines Bewerbungsverfahrens erforderlich sind, ist eine Nichtbereitstellung jedoch mit der Folge verbunden, dass der jeweilige Vorgang nicht durchgeführt werden kann.

3. Hosting und Server‑Logfiles

Unsere Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Datenverarbeitung erfolgt grundsätzlich auf europäischen Serverstandorten bzw. an dem für das jeweilige Hosting-Produkt gewählten Rechenzentrumsstandort.

Soweit im Rahmen von Betrieb, Wartung, Support oder Sicherheitsmaßnahmen ein Zugriff durch Hostinger oder eingesetzte Unterauftragsverarbeiter erfolgt, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Etwaige Drittlandübermittlungen erfolgen nur, soweit hierfür geeignete Garantien nach Art. 44 ff. DSGVO bestehen, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Zwecke der Verarbeitung:
• Sicherstellung des technischen Betriebs der Website
• Gewährleistung der IT-Sicherheit
• Fehlererkennung und -behebung

Verarbeitete Datenkategorien:
• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und effizienten Betrieb unserer Website.

Speicherdauer:
Die Server-Logfiles werden maximal 14 Tage gespeichert und anschließend automatisiert gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erforderlich machen.

Empfänger:
Hostinger verarbeitet die Daten ausschließlich im Rahmen eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Im Rahmen von Wartung und Support kann es zu Zugriffen durch autorisierte Personen kommen.

Drittlandübermittlung:
Soweit im Rahmen von Betrieb, Wartung, Support oder Sicherheitsmaßnahmen eine Verarbeitung außerhalb der EU/des EWR erfolgt, geschieht dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

Einsatz von Caching- und Performance-Technologien (LiteSpeed Cache)

Zur Optimierung der Ladezeiten und zur effizienten Auslieferung unserer Website setzen wir serverseitige Caching- und Performance-Technologien (LiteSpeed Cache) ein. Dabei werden technisch notwendige Informationen verarbeitet, um Inhalte schneller bereitzustellen, die Stabilität der Website zu gewährleisten und Serverressourcen effizient zu nutzen.

Eine Nutzung zu Analyse-, Tracking- oder Marketingzwecken findet nicht statt.

Verarbeitete Datenkategorien:
• IP-Adresse (gekürzt bzw. technisch bedingt)
• technische Verbindungs- und Zugriffsdaten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und leistungsfähigen Website-Betrieb).

Eine Einwilligung über das Cookie-Banner ist hierfür nicht erforderlich, da es sich um technisch notwendige Funktionen handelt.

4. Auftragsverarbeitung und Datenübermittlungen

Sofern wir externe Dienstleister mit der Verarbeitung personenbezogener Daten beauftragen, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Die von uns beauftragten Dienstleister sind sorgfältig ausgewählt, an unsere Weisungen gebunden und zur Einhaltung strenger technischer und organisatorischer Maßnahmen verpflichtet.

Typische Kategorien externer Dienstleister:
• Hosting- und IT-Dienstleister
• E-Mail- und Kommunikationsdienste
• Bewerbermanagement- und Cloud-Dienste
• Analyse- und Tracking-Dienste (sofern Einwilligung erteilt wurde)
• Support- und Wartungsanbieter

Grundsätze der Datenweitergabe:
• Es erfolgt keine Übermittlung personenbezogener Daten an sonstige Dritte, es sei denn,
 – eine gesetzliche Pflicht besteht,
 – die Weitergabe ist zur Vertragserfüllung erforderlich oder
 – Sie haben ausdrücklich eingewilligt.
• Eine Weitergabe an Dritte zu kommerziellen Zwecken erfolgt nicht ohne Ihre Einwilligung.
• Wenn ein externer Dienstleister seinen Sitz in einem Drittland (außerhalb der EU/des EWR) hat, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht – z. B. durch:
 • Angemessenheitsbeschluss der EU-Kommission
 • Abschluss von EU-Standardvertragsklauseln (SCC)
 • oder geeignete zusätzliche Garantien gemäß Art. 44 ff. DSGVO.

Auftragsverarbeitungsverträge bestehen insbesondere mit:

• Hostinger International Ltd. (Hosting)
• LuckyCloud GmbH (Cloud-Dienst)
• Google Ireland Ltd. (Analyse- und Marketingtools, sofern Einwilligung vorliegt)

Für die Cookie-Einwilligungsverwaltung wird ein WordPress-Plugin eingesetzt. Die Speicherung der Einwilligungsinformationen erfolgt grundsätzlich lokal innerhalb unserer Website-Installation.

5. Cookies und Einwilligungsverwaltung

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Dabei unterscheiden wir zwischen technisch notwendigen Cookies und einwilligungspflichtigen Cookies bzw. externen Diensten.

Zur Verwaltung Ihrer Einwilligungen verwenden wir das WordPress-Plugin „GDPR Cookie Compliance“ von Moove Agency. Die Speicherung der Einwilligungsinformationen erfolgt grundsätzlich lokal innerhalb unserer Website-Installation. Dabei können insbesondere folgende Informationen verarbeitet werden:

• Zeitpunkt der Einwilligung oder Ablehnung
• ausgewählte Cookie-Präferenzen
• technische Informationen zur Zuordnung der Einwilligung
• ggf. IP-Adresse in gekürzter oder technisch erforderlicher Form

Zwecke der Verarbeitung:
• Einholung, Verwaltung und Dokumentation von Cookie-Einwilligungen
• Steuerung der Ausspielung externer Dienste auf Grundlage Ihrer Auswahl
• Nachweis der erteilten oder verweigerten Einwilligung

Cookie-Kategorien:
• Essenzielle Cookies: technisch notwendige Funktionen, z. B. Speicherung Ihrer Cookie-Auswahl, Sicherheitsfunktionen oder technische Bereitstellung der Website
• Statistik-Cookies: Analyse der Website-Nutzung, z. B. Google Analytics
• Marketing-Cookies: Messung und Optimierung von Werbemaßnahmen, z. B. Google Ads

Rechtsgrundlagen:
• Essenzielle Cookies: Art. 6 Abs. 1 lit. f DSGVO
• Statistik- und Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO

Analyse- und Marketingtools sowie externe Inhalte werden erst geladen, nachdem Sie aktiv eingewilligt haben. Eine erteilte Einwilligung können Sie jederzeit über den Button „Cookie-Einstellungen“ am unteren Seitenrand ändern oder widerrufen.
Sie können Cookies außerdem über die Einstellungen Ihres Browsers löschen oder blockieren. Bitte beachten Sie, dass einzelne Funktionen der Website dadurch eingeschränkt sein können.

6. Webanalyse mit Google Analytics

Auf unserer Website verwenden wir Google Analytics, um das Verhalten der Besucher statistisch auszuwerten und unser Online-Angebot technisch sowie inhaltlich zu optimieren. Der Einsatz erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

Anbieter:
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
• Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Zwecke der Verarbeitung:
• Analyse von Websitezugriffen
• Erkennung von Nutzerinteressen
• Optimierung von Inhalten und Navigation

Eingesetzte Version:
• Google Analytics 4 (GA4)
• Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich bei Google Analytics nicht protokolliert oder gespeichert.
• IP-Adressen werden lediglich zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.
• Es werden von uns keine vollständigen Nutzerprofile mit Rückverfolgung zur Person erstellt.

Verarbeitete Datenkategorien:
• technische Zugriffsinformationen, wobei IP-Adressen nach Angaben von Google bei Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder gespeichert werden
• Nutzungsverhalten (z. B. Klickpfade, Verweildauer)
• technische Daten (z. B. Browser, Gerät, Bildschirmauflösung)
• Standortdaten (nur grob auf Länder-/Städte-Ebene)

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Drittlandübermittlung:
• In die USA, da Google LLC dort ansässig ist
• Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF)
• Google ist gemäß DPF zertifiziert (Zertifikat regelmäßig geprüft)
• Fallback bei DPF-Wegfall: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO
• Zusätzlich wurden technische und organisatorische Schutzmaßnahmen implementiert

Speicherdauer:
• Standardmäßig 14 Monate (je nach Konfiguration auch kürzer)

Widerrufsmöglichkeiten:
• Sie können Ihre Einwilligung jederzeit über den Button „Cookie-Einstellungen“ am Seitenende widerrufen
• Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Analytics: https://tools.google.com/dlpage/gaoptout

7. Google Ads & Conversion‑Tracking

Wir nutzen Google Ads, um gezielte Werbeanzeigen zu schalten und deren Erfolg auszuwerten (sogenanntes „Conversion-Tracking“). Dabei werden bestimmte Nutzeraktionen auf unserer Website gemessen, um festzustellen, ob eine Anzeige zu einer gewünschten Handlung (z. B. Kontaktaufnahme, Bewerbung, Kauf) geführt hat.

Anbieter:
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
• Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Zwecke der Verarbeitung:
• Reichweitenmessung von Werbekampagnen
• Analyse von Conversion-Ereignissen (z. B. Klicks, Zielseitenaufrufe)
• Optimierung unserer Online-Marketingstrategie
• ggf. Remarketing und Zielgruppenbildung (nur bei aktiver Einwilligung)

Verarbeitete Datenkategorien:
• IP-Adresse
• Nutzerverhalten (Klicks, Interaktionen)
• besuchte Unterseiten
• verwendetes Endgerät und Browserinformationen
• ggf. Google Ads ID / Client-ID

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Drittlandübermittlung:
• In die USA gemäß EU-U.S. Data Privacy Framework (DPF)
• Google LLC ist DPF-zertifiziert (Zertifizierung wird regelmäßig geprüft)
• Fallback: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO

Speicherdauer:
• Die Speicherdauer der durch Google Ads verarbeiteten Daten richtet sich nach den Vorgaben von Google. Weitere Informationen zur Datenverarbeitung und Speicherdauer finden Sie in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy
• Conversion-Cookies: bis zu 90 Tage

Widerrufsmöglichkeiten / Opt-out:
• Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ auf dieser Website widerrufen
• Alternativ können Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren: https://adssettings.google.com
• Weitere Informationen: https://policies.google.com/technologies/ads

Hinweis zum Google Consent Mode:
Soweit Google Ads, Conversion-Tracking, Remarketing oder andere Google-Marketingdienste eingesetzt werden, verwenden wir eine consent-basierte Steuerung der Google-Tags. Dabei werden die über das Cookie-Banner getroffenen Einwilligungsentscheidungen an Google übermittelt, damit Google-Tags entsprechend der jeweiligen Auswahl aktiviert, eingeschränkt oder blockiert werden. Dies betrifft insbesondere Einwilligungssignale für Analyse, Werbespeicherung, Werbenutzerdaten und Anzeigenpersonalisierung.

8. Social‑Media‑Plugins (LinkedIn & XING)

Auf unserer Website binden wir Social-Media-Plugins der Netzwerke LinkedIn und XING ein, um Ihnen den direkten Zugriff auf unsere Unternehmensprofile zu ermöglichen und unsere Reichweite in sozialen Netzwerken zu erhöhen. Die Einbindung erfolgt datenschutzfreundlich über eine Zwei-Klick-Lösung.

Funktionsweise:
• Beim Aufruf unserer Website werden keine Daten automatisch an die sozialen Netzwerke übermittelt
• Erst wenn Sie ein Plugin aktiv durch Klick freischalten, wird eine Verbindung zu den jeweiligen Plattformen aufgebaut
• Dabei können personenbezogene Daten an die Anbieter übermittelt und durch diese verarbeitet werden

Zwecke der Verarbeitung:
• Darstellung unserer Social-Media-Profile
• Interaktion mit unseren Beiträgen (z. B. „Teilen“, „Folgen“)
• Analyse von Reichweiten und Zielgruppen

Verarbeitete Datenkategorien:
• IP-Adresse
• Referrer-URL
• Informationen über den verwendeten Browser und Gerätetyp
• aufgerufene Seiten
• ggf. eingeloggte Profildaten bei LinkedIn oder XING

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Zwei-Klick-Lösung)

Empfänger:
• LinkedIn wird betrieben von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen 
  werden. LinkedIn nutzt hierfür unter anderem Standardvertragsklauseln der EU-Kommission sowie – sofern einschlägig – das EU-US Data Privacy Framework (DPF).
  Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy
• New Work SE (XING), Deutschland
• Bei aktiver Nutzung können Daten ggf. auch in Drittstaaten übermittelt werden (z. B. USA)
• Fallback: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO

Widerspruchs- und Datenschutzeinstellungen:
• LinkedIn: https://www.linkedin.com/psettings/guest-controls
• XING: https://privacy.xing.com/de/datenschutzerklaerung

Hinweis:
Bitte beachten Sie, dass wir keinen Einfluss auf Art, Umfang und Zweck der Datenverarbeitung durch die Plattformbetreiber haben. Weitere Informationen entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der Anbieter.

9. Kontaktformulare, Rückruf‑Service und Bewerbungen

Wenn Sie uns per Kontaktformular, E-Mail oder Telefonanruf kontaktieren oder sich über unsere Website bewerben, verarbeiten wir Ihre personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Zwecke der Verarbeitung:
• Bearbeitung von Kontaktanfragen, Rückrufwünschen und sonstiger Kommunikation
• Durchführung von Bewerbungsverfahren
• ggf. Aufnahme in einen Bewerberpool (nur mit Einwilligung)

Verarbeitete Datenkategorien:
• Name
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Nachrichtentext / Anschreiben
• Lebenslauf, Zeugnisse und weitere Bewerbungsunterlagen
• ggf. Metadaten der Übermittlung (IP-Adresse, Zeitstempel)

Empfänger / Zugriffsberechtigte:
• Nur befugte interne Personen mit entsprechendem Aufgabenbezug
• Übermittlung erfolgt über verschlüsselte Verbindungen (TLS/HTTPS bzw. E-Mail mit TLS)
• Keine Weitergabe an Dritte ohne Ihre ausdrückliche Einwilligung

Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorbereitung bei Kontaktanfragen und Bewerbungen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur längeren Speicherung, z. B. Bewerberpool)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei allgemeinen Rückfragen)
• soweit im Einzelfall deutsches Beschäftigtendatenschutzrecht anwendbar ist: ergänzend § 26 BDSG

Speicherdauer:
• Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Bewerbungsunterlagen speichern wir für maximal 3 Monate nach Abschluss des Auswahlverfahrens (oder früher auf Ihren Wunsch).
• Bewerberpool: max. 12 Monate bei ausdrücklicher, jederzeit widerruflicher Einwilligung
• In Ausnahmefällen kann eine längere Speicherung zur Rechtsverteidigung erfolgen (z. B. bei AGG-Vorwürfen)

Hinweise zur Bewerbung:
• Die Übertragung Ihrer Bewerbung erfolgt verschlüsselt über unsere Website
• Eine Übermittlung oder Verarbeitung erfolgt ausschließlich auf Servern innerhalb des Europäischen Wirtschaftsraums (EWR)
• Ihre Bewerbung kann nur abgeschickt werden, wenn Sie aktiv bestätigen, diese Datenschutzerklärung zur Kenntnis genommen zu haben (z. B. durch Setzen eines Häkchens)

10. Videokonferenzen (Google Meet, Microsoft Teams)

Zur Durchführung von digitalen Meetings, Online-Beratungen oder Bewerbungsgesprächen nutzen wir gängige Videokonferenzlösungen. Die Auswahl der Plattform richtet sich nach Zweck und Absprache mit den Teilnehmenden.

Eingesetzte Dienste und Anbieter:
• Google Meet – Google Ireland Ltd., Irland; Muttergesellschaft: Google LLC, USA
• Microsoft Teams – Microsoft Ireland Operations Ltd., Irland; Muttergesellschaft: Microsoft Corporation, USA

Zwecke der Verarbeitung:
• Durchführung von Videokonferenzen mit Kunden, Bewerbern oder Partnern
• Organisation digitaler Bewerbungs- und Auswahlgespräche
• Austausch im Rahmen laufender oder geplanter Geschäftsbeziehungen

Verarbeitete Datenkategorien:
• Name (frei wählbar bei Teilnahme)
• E-Mail-Adresse (zur Einladung und Teilnahme)
• IP-Adresse und Geräteinformationen
• Video- und Audiodaten (sofern Kamera/Mikrofon aktiviert sind)
• Chatverlauf und geteilte Inhalte (z. B. Bildschirmfreigabe)
• Zeitpunkt, Dauer und Teilnehmerliste des Meetings

Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Kommunikation, z. B. Bewerbungsgespräch)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter, standortunabhängiger Kommunikation)

Drittlandübermittlung:
Soweit im Rahmen der Nutzung von Videokonferenzdiensten personenbezogene Daten in Drittländer, insbesondere die USA, übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere des EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist, sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln.

Datenschutz und Vertraulichkeit:
• Eine Aufzeichnung von Meetings erfolgt nur nach ausdrücklicher Vorab-Zustimmung aller Teilnehmer (standardmäßig deaktiviert)
• Die Teilnahme ist i. d. R. auch ohne eigenes Benutzerkonto möglich
• Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter

11. Nutzung von LuckyCloud

Wir nutzen den Cloud-Dienst „LuckyCloud“ zur sicheren Speicherung und strukturierten Verwaltung von personenbezogenen Daten im Rahmen unserer Geschäftstätigkeit.

Anbieter:
• LuckyCloud GmbH, Boxhagener Straße 76/78, 10245 Berlin
• Die Datenverarbeitung erfolgt ausschließlich auf Servern in Deutschland
• Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Zwecke der Verarbeitung:
• Ablage und Verwaltung von Bewerbungsunterlagen
• Speicherung von geschäftlicher Kommunikation und Vertragsdokumenten
• Sicherer Zugriff auf Daten durch autorisierte interne Personen

Verarbeitete Datenkategorien:
• Bewerberdaten (z. B. Lebensläufe, Anschreiben, Zeugnisse)
• Kontaktdaten von Kunden, Interessenten und Partnern
• Geschäftsunterlagen mit personenbezogenen Inhalten

Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung im Rahmen vertraglicher Beziehungen oder Bewerbungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, strukturierter Datenverarbeitung)

Datensicherheit:
• Die LuckyCloud GmbH verpflichtet sich zur Umsetzung umfassender technischer und organisatorischer Maßnahmen (TOMs)
• Die Daten werden verschlüsselt gespeichert und übertragen
• Zugriffe sind auf befugte Personen beschränkt

Speicherdauer:
• Die Daten werden nur solange gespeichert, wie dies zur jeweiligen Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen

12. Ihre Rechte nach der DSGVO

Sie haben als betroffene Person folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:

Ihre Rechte im Einzelnen:
• Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“) unter den Voraussetzungen des Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ausübung Ihrer Rechte:
Sie können Ihre Rechte jederzeit formlos per E-Mail an uns richten:
E-Mail: datenschutz@daniel-kamphaus.de
Wir werden Ihr Anliegen gemäß den gesetzlichen Vorgaben innerhalb eines Monats bearbeiten. Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos.

Beschwerderecht bei der Aufsichtsbehörde:
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde Ihrer Wahl.

Primär zuständige Behörde:
Agencia Española de Protección de Datos (AEPD)
Website: https://www.aepd.es

Alternative in Deutschland:
Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
https://www.bfdi.bund.de
Oder an Ihre jeweilige Landesdatenschutzbehörde:
https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html

13. Datenschutzbeauftragter

Nach den gesetzlichen Vorgaben der DSGVO sowie der anwendbaren spanischen Datenschutzvorschriften sind wir derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.
Unsere Kerntätigkeit besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen und auch nicht in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Ansprechpartner für Datenschutzanliegen:
Bitte richten Sie alle datenschutzbezogenen Anfragen direkt an den in Abschnitt 1 genannten Verantwortlichen:
E-Mail: datenschutz@daniel-kamphaus.de

Hinweis:
Auch ohne einen benannten Datenschutzbeauftragten können Sie selbstverständlich alle Ihnen zustehenden Rechte nach der DSGVO uneingeschränkt geltend machen.

14. Verzeichnis der Verarbeitungstätigkeiten

Gemäß Art. 30 DSGVO führen wir ein internes Verzeichnis aller Verarbeitungstätigkeiten, in denen die Zwecke, Kategorien betroffener Personen und Daten, Rechtsgrundlagen, Speicherfristen sowie eingesetzte Dienstleister dokumentiert sind.

Dieses Verzeichnis dient der internen Nachvollziehbarkeit und der Erfüllung unserer Rechenschaftspflicht gegenüber den Datenschutzaufsichtsbehörden.

Hinweis:
Das Verzeichnis ist nicht öffentlich einsehbar. Es kann jedoch im Rahmen einer behördlichen Prüfung auf Anfrage der zuständigen Aufsichtsbehörde zur Verfügung gestellt werden.

15. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine Verfahren der automatisierten Entscheidungsfindung gemäß Art. 22 DSGVO ein. Das bedeutet, es finden keine Entscheidungen statt, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Ebenso betreiben wir kein Profiling im Sinne der DSGVO, also keine systematische Auswertung personenbezogener Daten zur Analyse oder Vorhersage von Aspekten wie Verhalten, Interessen oder wirtschaftlicher Situation.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen, unsere Datenverarbeitung oder die eingesetzten Technologien ändern.

Gründe für eine Aktualisierung können insbesondere sein:
• Einführung neuer Dienste, Tools oder externer Anbieter
• Änderungen bei bestehenden Dienstleistern (z. B. Serverstandort, Drittländer)
• Anpassungen an neue gesetzliche Vorgaben oder behördliche Anforderungen