Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz stehen in der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten stehen im Abschnitt „Verantwortliche Stelle” in dieser Datenschutzerklärung.

Wie werden deine Daten erfasst?

Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du in ein Kontaktformular eingibst.

Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.

Wofür werden deine Daten genutzt?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

BUDISANTOSO
Inhaber: Kresnadi Budisantoso
Werrenstr. 14
76228 Karlsruhe

Telefon: +49 721 1702 9662-0
E-Mail: datenschutz@belegstudio.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Erläutert wird auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in dein Endgerät (z. B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf der Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte - etwa Anfragen, die an uns als Seitenbetreiber gesendet werden - eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran zu erkennen, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt, sowie am Schloss-Symbol in der Browserzeile.

Solange die SSL- bzw. TLS-Verschlüsselung aktiv ist, können die an uns übermittelten Daten nicht von Dritten mitgelesen werden.

5. Hosting und CDN (Cloudflare)

Wir hosten die Inhalte unserer Website bei folgendem Anbieter und leiten den Datenverkehr über dessen Content Delivery Network (CDN):

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

(im Folgenden “Cloudflare”)

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Cloudflare gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Cloudflare verarbeitet diese Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten.

Cloudflare (CDN)

Wir nutzen den Service “Cloudflare”. Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen dem aufrufenden Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen dem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs (Serverlogfiles) zum Betrieb des CDN löscht Cloudflare nach kurzer Zeit; darüber hinausgehende Serverlogs speichern wir selbst nicht.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Zusätzlich verfügt das Unternehmen über eine Zertifizierung nach dem “EU-US Data Privacy Framework” (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu stellt der Anbieter unter folgendem Link bereit: https://www.dataprivacyframework.gov/participant/5666.

Details und weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden sich hier: https://www.cloudflare.com/privacypolicy/.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Cloudflare die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

6. Cookies

Diese Website setzt keine Cookies bzw. ausschließlich technisch notwendige Cookies, die für den sicheren Betrieb erforderlich sind. Es findet kein Tracking statt und es werden keine Einwilligungsabfragen benötigt.

7. Kontaktformular

Bei einer Anfrage über das Kontaktformular verarbeiten wir die dort eingegebenen Daten: E-Mail-Adresse, dein Anliegen (Betreff), die Nachricht sowie - falls angegeben - den Namen. Zweck ist ausschließlich die Bearbeitung und Beantwortung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag zielt oder vorvertragliche Maßnahmen betrifft (z. B. Angebotsanfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Der Versand erfolgt technisch über einen Cloudflare Worker (siehe Abschnitt Hosting) und den E-Mail-Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) an unser Postfach. Die dabei von Brevo verarbeiteten Daten werden auf Servern in Deutschland und Frankreich (Google Cloud) gespeichert; Brevo kann personenbezogene Daten auch an Empfänger in den USA und Indien übermitteln - die Übermittlung ist durch das EU-US Data Privacy Framework (USA) bzw. EU-Standardvertragsklauseln (Indien) abgesichert. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung ist durchgehend TLS-verschlüsselt.

Anfragen und die zugehörigen Daten löschen wir, sobald sie abschließend bearbeitet sind, spätestens nach 6 Monaten - es sei denn, gesetzliche Aufbewahrungspflichten (etwa bei Vertragsabschluss) stehen dem entgegen.

8. Spam-Schutz (Cloudflare Turnstile)

Wir setzen auf dieser Website Cloudflare Turnstile (im Folgenden “Turnstile”) ein, um unsere Formulare - insbesondere das Kontaktformular - vor Missbrauch durch automatisierte Programme zu schützen. Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile prüft, ob eine Eingabe auf dieser Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Dazu wertet Turnstile technische Signale des Browsers aus (u. a. IP-Adresse, Geräte- und Verbindungsmerkmale sowie Interaktionsdaten wie Verweildauer oder Mausbewegungen). Die Auswertung beginnt automatisch, sobald eine Seite mit aktiviertem Turnstile aufgerufen wird; die dabei erfassten Daten werden an Cloudflare übermittelt. Die Signale werden ausschließlich zur Unterscheidung von Menschen und Bots verwendet; ein seitenübergreifendes Tracking findet nach Angaben des Anbieters nicht statt, und das Standard-Widget setzt keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen.

Cloudflare verarbeitet Daten auch in den USA. Für diese Übermittlung ist Cloudflare unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend ist die Verarbeitung auf die EU-Standardvertragsklauseln gestützt. Die Standardvertragsklauseln sind unter https://www.cloudflare.com/cloudflare-customer-scc/ abrufbar. Weitere Informationen stellt Cloudflare in den Datenschutzunterlagen unter https://www.cloudflare.com/cloudflare-customer-dpa/ sowie zum DPF-Zertifizierungsstatus unter https://www.dataprivacyframework.gov/participant/5666 bereit.

9. Newsletter (Brevo)

Über unseren Newsletter informieren wir dich werblich über BelegStudio, Neuerungen und Angebote. Zur Anmeldung benötigen wir deine E-Mail-Adresse; per Bestätigungslink (Double-Opt-In) prüfen wir, dass du Inhaber der Adresse und mit dem Empfang einverstanden bist. Weitere Angaben sind freiwillig.

Für den Versand nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin). Die Verarbeitung erfolgt in Rechenzentren innerhalb der EU (u.a. Deutschland, Frankreich und Belgien); Brevo kann personenbezogene Daten darüber hinaus an Empfänger in Drittländern übermitteln, u.a. in die USA (EU-US Data Privacy Framework) und nach Indien (EU-Standardvertragsklauseln).

Brevos Tracking ist standardmäßig aktiv und erfasst pro Empfänger: E-Mail-Adresse, Öffnungen und Klicks mit Zeitpunkt, IP-Adresse, daraus einen ungefähren Standort (Stadt-Ebene), Gerätetyp und E-Mail-Programm. So erkennen wir, welche Inhalte relevant sind, und können den Newsletter verbessern und nach Interesse segmentieren. Eine Auswertung nach Alter oder Geschlecht (nicht erhoben) und ein Kauf- bzw. Conversion-Tracking finden nicht statt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar, etwa über den Abmeldelink in jeder Nachricht. Nach der Abmeldung löschen wir deine Daten aus dem Verteiler; deine E-Mail-Adresse kann zur Verhinderung künftiger Mailings in einer Sperrliste verbleiben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV). Näheres: https://www.brevo.com/de/legal/privacypolicy/.

10. E-Mail (Google Workspace)

Für E-Mail und Zusammenarbeit nutzen wir Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben (Absenderadresse, Betreff, Inhalt) auf den Servern von Google verarbeitet. Google kann Daten auch an die Google LLC in den USA übermitteln; hierfür bestehen Standardvertragsklauseln sowie eine Zertifizierung nach dem EU-US Data Privacy Framework.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); bei vertragsbezogener Kommunikation zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Mit Google besteht ein Vertrag über Auftragsverarbeitung (CDPA).

11. Buchhaltung (Lexware Office)

Für unsere Buchhaltung setzen wir die cloudbasierte Buchhaltungssoftware Lexware Office ein (ein Produkt der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Auftragsverarbeiterin nach Art. 28 DSGVO ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg.

Dort werden Eingangs- und Ausgangsrechnungen sowie gegebenenfalls unsere Bankbewegungen verarbeitet, um Belege automatisch zu erfassen, sie den Transaktionen zuzuordnen und daraus in einem teilautomatisierten Verfahren die Finanzbuchhaltung zu erstellen. Soweit dabei personenbezogene Daten verarbeitet werden, stützt sich die Verarbeitung auf unser berechtigtes Interesse an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge (Art. 6 Abs. 1 lit. f DSGVO).

Mit der Haufe Service Center GmbH besteht ein Vertrag über Auftragsverarbeitung (AVV), der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

12. Social Media - LinkedIn Company Page

Wir unterhalten eine öffentlich zugängliche Unternehmensseite (Company Page) bei LinkedIn:

• https://linkedin.com/company/budisantoso/

Datenverarbeitung durch soziale Netzwerke

Soziale Netzwerke wie LinkedIn können dein Nutzerverhalten in der Regel umfassend analysieren, wenn du deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchst. Durch den Besuch unserer Social-Media-Präsenz werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn du in deinem Social-Media-Account eingeloggt bist und unsere Social-Media-Präsenz besuchst, kann der Betreiber des Social-Media-Portals diesen Besuch deinem Benutzerkonto zuordnen. Deine personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn du nicht eingeloggt bist oder keinen Account beim jeweiligen Social-Media-Portal besitzt. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf deinem Endgerät gespeichert werden, oder durch Erfassung deiner IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen deine Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann dir interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern du über einen Account beim jeweiligen sozialen Netzwerk verfügst, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen du eingeloggt bist oder eingeloggt warst.

Bitte beachte außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu finden sich in den Nutzungsbedingungen und Datenschutzbestimmungen des jeweiligen Social-Media-Portals.

Rechtsgrundlage

Unser Social-Media-Auftritt soll eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Gemeinsame Verantwortlichkeit und Geltendmachung von Rechten

Wenn du unsere LinkedIn-Unternehmensseite besuchst, sind wir gemeinsam mit dem Betreiber der Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich (gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO). Du kannst deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl uns gegenüber als auch gegenüber LinkedIn geltend machen.

Bitte beachte, dass wir trotz der gemeinsamen Verantwortlichkeit mit dem Plattform-Betreiber nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des Anbieters.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf deinem Endgerät, bis du sie löschst. Zwingende gesetzliche Bestimmungen - insb. Aufbewahrungsfristen - bleiben unberührt.

Auf die Speicherdauer deiner Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informiere dich bitte direkt bei LinkedIn (z. B. in der Datenschutzerklärung, siehe unten).

Deine Rechte

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Dir steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner kannst du die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.

Anbieter und Datenübertragung

Anbieter der LinkedIn-Plattform ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.

Wenn du LinkedIn-Werbe-Cookies deaktivieren möchtest, nutze bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden sich hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Details zum Umgang von LinkedIn mit personenbezogenen Daten finden sich in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Das Unternehmen verfügt über eine Zertifizierung nach dem “EU-US Data Privacy Framework” (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu stellt der Anbieter unter folgendem Link bereit: https://www.dataprivacyframework.gov/participant/5448.

13. Social Media - persönliches LinkedIn-Profil

Kresnadi Budisantoso unterhält ein persönliches Profil auf LinkedIn (https://linkedin.com/in/kbudisantoso), das auch im geschäftlichen Kontext von BUDISANTOSO genutzt wird (z. B. zur Vernetzung und Kommunikation).

Für die Verarbeitung personenbezogener Daten, die LinkedIn beim Besuch dieses Profils vornimmt, ist die LinkedIn Ireland Unlimited Company allein verantwortlich; es gelten deren Datenschutzbestimmungen (https://www.linkedin.com/legal/privacy-policy).

Soweit wir über dieses Profil selbst personenbezogene Daten verarbeiten - etwa bei eingehenden Nachrichten oder Kontaktanfragen -, erfolgt dies auf Grundlage unseres berechtigten Interesses an Geschäftskommunikation und Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

14. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

15. Stand

Stand dieser Datenschutzerklärung: Juli 2026