Rechtliches, Datenschutz.
Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
GoHeld GmbH & Co. KG
Alte Bottroper Str. 11–13
45356 Essen
Geschäftsführer:
GoHeld Verwaltungs GmbH
Kontakt:
E-Mail: info@goheld.de
Ihre Rechte
Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,
- Berichtigung unrichtiger personenbezogener Daten,
- Löschung Ihrer bei uns gespeicherten Daten,
- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und
- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Zwecke der Datenverarbeitung durch die verantwortliche Stelle und Dritte
Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
- die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
- die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
- die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
Löschung und Sperrung der Daten
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Erfassung allgemeiner Informationen beim Besuch unserer Website
Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen.
Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:
- Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
- Sicherstellung einer reibungslosen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken.
Die Verarbeitung Ihrer personenbezogenen Daten basiert auf unserem berechtigten Interesse aus den vorgenannten Zwecken zur Datenerhebung. Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Empfänger der Daten sind nur die verantwortliche Stelle und ggf. Auftragsverarbeiter.
Anonyme Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
Kontaktaufnahme per E-Mail und Anfrageformular
Treten Sie bzgl. Fragen jeglicher Art per E-Mail mit uns in Kontakt, erteilen Sie uns zum Zwecke der Kontaktaufnahme Ihre freiwillige Einwilligung. Ihre E-Mail-Adresse dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.
Anfrageformular
Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die Angaben, die Sie dort machen: Name und E-Mail-Adresse (Pflichtangaben), auf Wunsch Firma, Telefonnummer, gewünschte Leistungen, Budget- und Zeitrahmen sowie Ihre Nachricht. Zusätzlich speichern wir den Zeitpunkt Ihrer Einwilligung.
Wir verarbeiten diese Angaben, um Ihre Anfrage zu beantworten und einen möglichen Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@goheld.de widerrufen.
Um automatisierte Massenanfragen zu verhindern, bilden wir aus Ihrer IP-Adresse einen nicht umkehrbaren Hashwert. Die IP-Adresse selbst speichern wir nicht. Der Hashwert wird nach 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Angaben aus dem Anfrageformular werden automatisch 12 Monate nach Eingang gelöscht, auf Ihren Wunsch auch früher. Entsteht aus Ihrer Anfrage ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen.
Speicherung von Anfragen bei Supabase
Die Angaben aus dem Anfrageformular speichern wir in einer Datenbank des Anbieters Supabase, Inc. Die Server stehen in Frankfurt am Main (Deutschland). Die Daten werden ausschließlich serverseitig gespeichert und sind nur für uns abrufbar.
Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden können, ist dies durch die Standardvertragsklauseln (SCC) der EU-Kommission abgesichert. Weitere Informationen finden Sie unter: https://supabase.com/privacy
Projektfragebogen (Formbricks)
Nach Ihrer Anfrage können Sie freiwillig einen Projektfragebogen ausfüllen. Er wird mit dem Dienst Formbricks der Formbricks GmbH bereitgestellt; die Server stehen in Deutschland. Damit wir Ihre Antworten Ihrer Anfrage zuordnen können, enthält der Link eine Kennung Ihrer Anfrage. Ihre Antworten werden von Formbricks an uns übermittelt und bei uns zusammen mit Ihrer Anfrage gespeichert und gelöscht. Bei Formbricks bleiben sie gespeichert, bis wir sie dort löschen, spätestens ebenfalls nach 12 Monaten.
Mit Formbricks besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie unter: https://formbricks.com/privacy
Terminbuchung (Cal.com)
Auf der Seite „Erstgespräch buchen“ können Sie einen Gesprächstermin vereinbaren. Dafür nutzen wir den Dienst Cal.com der Cal.com, Inc. (USA). Der Buchungskalender wird erst geladen, wenn Sie auf „Kalender laden“ klicken. Vorher wird keine Verbindung zu Cal.com hergestellt. Sobald der Kalender geladen ist, verarbeitet Cal.com technische Daten wie Ihre IP-Adresse und kann dafür Cookies oder vergleichbare Speicher in Ihrem Browser verwenden.
Wenn Sie einen Termin buchen, verarbeitet Cal.com Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und etwaige Angaben zum Gespräch und sendet Ihnen und uns eine Bestätigung. Cal.com übermittelt uns diese Angaben außerdem automatisch, damit wir den Termin vorbereiten können. Wir speichern sie bei Ihrer Anfrage und löschen sie mit ihr; Termine ohne zugehörige Anfrage löschen wir 30 Tage nach dem Gespräch. Kommen Sie über den Link nach Ihrer Anfrage, enthält er eine Kennung, damit wir den Termin Ihrer Anfrage zuordnen können.
Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO), für die Buchung die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Übermittlung in die USA ist durch die Standardvertragsklauseln (SCC) der EU-Kommission abgesichert. Weitere Informationen finden Sie unter: https://cal.com/privacy
KI-gestützte Auswertung von Anfragen (OpenRouter)
Um Ihr Vorhaben gut vorzubereiten, können wir aus Ihrer Anfrage und Ihren Fragebogen-Antworten eine interne Zusammenfassung mit Hilfe eines KI-Sprachmodells erstellen. Dafür nutzen wir den Dienst OpenRouter (OpenRouter, Inc., USA), der die Anfrage an den Anbieter des Sprachmodells weiterleitet.
Wir übermitteln dabei nur die inhaltlichen Angaben zu Ihrem Projekt, nicht Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer oder Firma. E-Mail-Adressen und Telefonnummern im Freitext entfernen wir vorher automatisch. Wir lassen ausschließlich Anbieter zu, die die Daten weder speichern noch zum Training verwenden. Die Zusammenfassung speichern wir bei Ihrer Anfrage; sie wird mit ihr gelöscht. Über Ihre Anfrage entscheiden immer Menschen, nicht die KI.
Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch die Standardvertragsklauseln (SCC) der EU-Kommission abgesichert. Mit OpenRouter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sie können dieser Verarbeitung jederzeit per E-Mail an info@goheld.de widersprechen. Weitere Informationen finden Sie unter: https://openrouter.ai/privacy
Benachrichtigung über neue Anfragen (Resend)
Damit wir neue Anfragen aus dem Formular zeitnah bearbeiten können, senden wir uns die Angaben als E-Mail-Benachrichtigung zu. Für den Versand nutzen wir den Dienst Resend (Plus Five Five, Inc.). Die E-Mails werden über Server in Irland (EU) verschickt. Sie selbst erhalten von uns keine automatische E-Mail.
Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden können, ist dies durch die Standardvertragsklauseln (SCC) der EU-Kommission abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie unter: https://resend.com/legal/privacy-policy
Änderung unserer Datenschutzbestimmung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Fragen an den Datenschutzbeauftragten
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation: info@goheld.de
Externes Hosting über Vercel
Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel stellt die technische Infrastruktur zum Betrieb dieser Website zur Verfügung. Die Speicherung und Auslieferung erfolgt über das globale Edge-Netzwerk von Vercel, mit Region Frankfurt als primärem Standort für europäische Anfragen. Eine Datenübermittlung in die USA ist durch die Standardvertragsklauseln (SCC) der EU-Kommission abgesichert.
Datenverarbeitung im Rahmen des Hostings
Beim Aufruf unserer Website erhebt Vercel als Hosting-Anbieter bestimmte Daten, die technisch erforderlich sind, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Hierzu zählen insbesondere:
- IP-Adresse (anonymisiert verarbeitet)
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite/URL
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
Diese Daten werden automatisch erfasst und in Logfiles gespeichert. Eine personenbezogene Auswertung erfolgt nicht. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).
Vercel Web Analytics
Wir nutzen die in Vercel integrierte Web Analytics-Funktion, die keine personenbezogenen Daten erfasst. Zur Messung der Besucherzahlen werden IP-Adressen und Browserinformationen anonymisiert verarbeitet (sog. „Hashing mit täglichem Reset“). Es werden keine Cookies gesetzt und keine personenbezogenen Nutzerprofile erstellt.
Formulardaten
Angaben aus dem Anfrageformular werden über die Server von Vercel an unsere Datenbank (siehe „Speicherung von Anfragen bei Supabase“) weitergeleitet und nicht bei Vercel gespeichert. Cookies und Nutzerprofile setzt Vercel auf dieser Website nicht ein.
Weitere Informationen zum Datenschutz von Vercel finden Sie unter: https://vercel.com/legal/privacy-policy