Datenschutzerklärung — LeafNoir Studio (Entwurf)

Hinweis für den Kunden: Dieser Text ist auf die tatsächliche Technik der Website zugeschnitten (keine Cookies, keine Analyse-Tools, keine externen Schriften oder Karten; zwei Formulare; E-Mail-Kontakt). Felder in […] sind zu füllen. Sobald Tracking, Newsletter, Social-Media-Einbindungen o. Ä. ergänzt werden, muss der Text angepasst werden. Vor Veröffentlichung rechtlich prüfen lassen. Allgemeine Information, keine Rechtsberatung.

Stand: [Datum bei Veröffentlichung]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Yosef Ahmed
LeafNoir Studio
Residenzstraße 135, 13409 Berlin, Deutschland
E-Mail: info@leafnoir.de
Telefon: [wird ergänzt]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. [Datenschutzbeauftragter — prüfen]

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Dienste, keine Social-Media-Plugins und bindet keine Inhalte von Drittanbietern (z. B. externe Schriften, Kartendienste, Videos) ein. Schriften werden von unserem eigenen Server ausgeliefert; die Kartendarstellungen sind Bestandteil der Website und stellen keine Verbindung zu externen Diensten her.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung findet in der Europäischen Union statt. Beim Aufruf der Website werden durch den Server automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse (gekürzt bzw. nach [Logfile-Speicherdauer] gelöscht — mit Hoster abstimmen)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Sicherheit der Systeme und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Logfiles werden nach [Logfile-Speicherdauer] gelöscht, soweit sie nicht zu Sicherheitszwecken länger aufbewahrt werden müssen.

Die Übertragung erfolgt verschlüsselt (TLS/SSL).

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Projektanfrage-Formular

Über das Formular „Projekt anfragen" können Sie uns eine Anfrage zu einem Projekt senden. Dabei verarbeiten wir folgende Angaben: Name, Unternehmen, Position, E-Mail-Adresse, Telefonnummer, Projektart, Einsatzgebiet, Anzahl der Märkte/Standorte, gewünschter Zeitraum, Nachricht sowie — optional — hochgeladene Dateien (z. B. Marktlisten oder Briefings).

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Anbahnung eines Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung erfolgt verschlüsselt (TLS) an ein eigenes Skript auf unserem Hosting-Server; von dort werden die Angaben per E-Mail an unser Postfach weitergeleitet. Eine Speicherung der Formulardaten auf dem Server findet nicht statt; ein Formulardienst eines Drittanbieters wird nicht eingesetzt.

Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet ist und kein Vertrag zustande kommt, spätestens nach [6] Monaten; im Falle eines Vertragsschlusses gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

Zum Schutz vor missbräuchlichen Absendungen enthält das Formular ein technisches Schutzfeld (Honeypot); es werden hierfür keine externen Dienste eingesetzt.

6. Datenschutzhinweise für Bewerbungen

Über das Formular „Mitarbeiter werden" oder per E-Mail an bewerbung@leafnoir.de können Sie sich bei uns bewerben. Wir verarbeiten dabei: Name, Wohnort, Telefonnummer, E-Mail-Adresse, Angaben zu Führerschein und eigenem Fahrzeug, Erfahrung im Lebensmitteleinzelhandel/Merchandising, Verfügbarkeit, gewünschtes Einsatzgebiet, Ihre freiwilligen Angaben im Textfeld sowie — optional — einen hochgeladenen Lebenslauf.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns freiwillig weitergehende Angaben machen, beruht deren Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) bitten wir nicht anzugeben.

Die Übermittlung des Formulars erfolgt verschlüsselt (TLS) an ein eigenes Skript auf unserem Hosting-Server; von dort werden die Angaben per E-Mail an unser Bewerbungspostfach weitergeleitet. Eine Speicherung der Formulardaten auf dem Server findet nicht statt; ein Formulardienst eines Drittanbieters wird nicht eingesetzt.

Ihre Bewerbungsunterlagen werden nur von den mit dem Bewerbungsverfahren betrauten Personen eingesehen. Eine Weitergabe an Dritte erfolgt nicht. Kommt es nicht zu einer Einstellung, löschen wir Ihre Daten sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern einer Löschung keine berechtigten Interessen unsererseits entgegenstehen (z. B. Nachweispflichten nach dem AGG). Möchten Sie in einen Bewerberpool aufgenommen werden, bedarf dies Ihrer gesonderten Einwilligung; die Daten werden dann längstens [12] Monate gespeichert. Kommt es zu einer Einstellung, werden die Daten in die Personalakte überführt.

7. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder Sie eingewilligt haben. Eingesetzte Auftragsverarbeiter: IONOS SE (Hosting und E-Mail-Postfächer). Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

8. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) bleiben unberührt.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@leafnoir.de.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de
(Anschrift vor Veröffentlichung verifizieren)

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Datum bei Veröffentlichung]. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Fassung finden Sie unter leafnoir.de/datenschutz.