Datenschutzerklärung

Gültig ab: 09.07.2024

1. Verzeichnis der Verarbeitungstätigkeiten

Wir verarbeiten folgende personenbezogene Daten:

Datenkategorie	Zweck der Verarbeitung	Rechtsgrundlage	Speicherdauer
Kontaktinformationen (Name, E-Mail)	Kundenkommunikation, Support	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)	Bis zum Widerruf oder 2 Jahre nach letztem Kontakt
Rechnungsdaten	Abwicklung von Zahlungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	10 Jahre (gesetzliche Aufbewahrungspflicht)
Google-Business-Profile	Management von Bewertungen und Profil-Daten	Auftragsverarbeitung (Art. 28 DSGVO)	Bis zur Löschung durch Google
Review-Daten (Bewertungsinhalte)	Automatisierte Antworten & Analytics	Auftragsverarbeitung (Art. 28 DSGVO)	Bis zur Löschung durch Google

2. Speicherdauer

Wir löschen oder anonymisieren personenbezogene Daten, sobald der Zweck der Speicherung entfallen ist. Eine Speicherung kann darüber hinaus erfolgen, wenn gesetzliche Aufbewahrungsfristen dies erfordern.

Folgende Löschfristen gelten:

• Kontaktdaten: 2 Jahre nach letztem Kontakt
• Rechnungsdaten: 10 Jahre (steuerrechtliche Aufbewahrung)
• Google-Daten: Löschung bei Beendigung des Dienstes oder durch Google

3. Datenschutz-Grundsätze

Wir verarbeiten personenbezogene Daten unter Berücksichtigung der folgenden Grundsätze:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
• Begrenzung auf den Zweck (Zweckbindung)
• Datenminimierung
• Richtigkeit
• Begrenzung der Speicherung
• Integrität und Vertraulichkeit

4. Empfänger von Daten

Wir geben Ihre Daten nur weiter, dies gesetzlich vorgeschrieben ist oder dies für die Vertragserfüllung erforderlich ist:

• Google Inc.: Für das Management von Google-Business-Profilen und Bewertungen (Auftragsverarbeiter)
• Dienstleister: Für Hosting, Support und IT-Dienste (Auftragsverarbeiter)
• Behörden: Bei rechtlichen Verpflichtungen (Steuerbehörden etc.)

5. Datenschutz bei Google (Google My Business)

Wir nutzen die Google My Business API zur Verwaltung von Bewertungen und Profilen. Google verfolgt folgende Sicherheitsstandards:

• EU-Datenschutzstandards nach Google Privacy Policy
• SSL-Verschlüsselung aller Datenübertragungen
• Regelmäßige Sicherheitsaudits

Detaillierte Informationen finden Sie unter: https://policies.google.com/privacy

6. Ihre Rechte nach DSGVO

Ihnen stehen folgende Rechte nach der Datenschutz-Grundverordnung (DSGVO) zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihre Daten in einem strukturierten, gängigen Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

7. Widerspruchsrecht gegen Direktwerbung

Sie haben das Recht, der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit zu widersprechen. Dies können Sie über die im Impressum angegebene E-Mail-Adresse tun.

8. Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen sind verschlüsselt
• Firewall-Schutz: Unbefugter Zugang wird durch Firewalls verhindert
• Regelmäßige Sicherheitsupdates: Systeme werden regelmäßig aktualisiert
• Zugriffskontrolle: Nur autorisierte Mitarbeiter haben Zugriff auf Ihre Daten
• Datenbackup: Regelmäßige Backups für Datensicherheit
• EU-Serverstandort: Alle Server befinden sich in der EU

9. Datenübermittlung in Drittstaaten

Eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb der Europäischen Union erfolgt nicht. Alle Datenverarbeitung findet innerhalb der EU statt.

10. Automatisierte Entscheidungsfindung

Wir setzen automatisierte Entscheidungsfindung einschließlich Profiling nicht ein. Die KI-gestützte Antwortfunktion ist ein Entscheidungshilfe-Instrument, das vom Benutzer vor der Veröffentlichung überprüft werden kann.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche oder geschäftliche Anforderungen anzupassen. Die geänderte Erklärung wird Ihnen nach Bekanntwerden zur Verfügung gestellt.

12. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechten können Sie uns jederzeit per E-Mail an info@gofonia.de kontaktieren.