Datenschutzhinweise

1. Wer verantwortlich ist

Verantwortlich für die hier beschriebenen Verarbeitungen ist Armen Geworgjan, CHIC IDEA, Regierungsstraße 37 D, 39104 Magdeburg, Deutschland. Du erreichst mich unter info@chicidea.de oder telefonisch unter 0391 50380874.

Diese Hinweise betreffen den geplanten Unternehmensauftritt auf chicidea.de, die dazugehörige Kontakt- und Kundenverwaltung sowie die nachfolgend beschriebenen Integrationsleistungen. Sie ersetzen nicht die Datenschutzhinweise eines Kundenunternehmens für dessen eigene WhatsApp-Kommunikation oder die Hinweise externer Plattformen.

2. Websitebetrieb und Serverprotokolle

Für den Betrieb von chicidea.de ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Hostinganbieter vorgesehen. Cloudflare wird für diesen Auftritt nicht eingesetzt.

Beim Abruf einer Seite werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben sowie gegebenenfalls die zuvor besuchte Seite. Dies ermöglicht die Auslieferung und hilft, Fehler und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb.

STRATO beschreibt für eigene Sicherheitsprotokolle eine Speicherung von Besucher-IP-Adressen für höchstens sieben Tage. Davon zu unterscheiden sind selbst konfigurierte Webserver- und Fehlerprotokolle des eingesetzten Servers. Deren tatsächliche Löschfrist ist vor der Liveveröffentlichung dieser Fassung zu ergänzen. Bei einem konkreten Sicherheitsvorfall können erforderliche Daten bis zur Aufklärung beziehungsweise zur Durchsetzung oder Abwehr von Ansprüchen gesichert werden.

Die Einbindung von Hosting als Auftragsverarbeitung ist nach Art. 28 DSGVO vertraglich zu regeln. Der zum konkreten STRATO-Vertrag gehörende Nachweis wird vor dem Livegang abgeglichen.

3. Lokale Schriften und datensparsame Darstellung

Die Website-Schriften werden lokal mit den Website-Dateien bereitgestellt. Für die Schriftanzeige wird keine Verbindung zu Google Fonts hergestellt. Auch die Bilder und grafischen Elemente liegen beim Websitebetreiber.

Im neuen Auftritt sind keine Besucheranalyse, kein Werbetracking und keine eingebetteten Social-Media-Widgets vorgesehen. Insbesondere werden Google Analytics und Google-Ads-Conversion-Tracking nicht verwendet. Die bewegten Punkte, der Fuchs und die Crew sind Gestaltungselemente; sie übermitteln keine Eingaben an einen KI-Dienst.

Die Einstellung zum Pausieren der Bewegung gilt für den aktuellen Seitenbesuch. Das Theme speichert sie nicht dauerhaft im Browser. Es setzt für die öffentliche Darstellung selbst keine Cookies und nutzt keinen dauerhaften lokalen Browserspeicher. Technisch notwendige Anmelde-Cookies betreffen ausschließlich den geschützten Verwaltungszugang. Vor dem Livegang werden zusätzlich die aktiven WordPress-Erweiterungen auf tatsächlich gesetzte Cookies und externe Aufrufe geprüft.

4. Anfragen per E-Mail und Telefon

Wenn Du mich kontaktierst, verarbeite ich Deine Kontaktdaten und die Angaben zu Deinem Anliegen, um zu antworten und gegebenenfalls einen Auftrag vorzubereiten oder durchzuführen. Je nach Anliegen betrifft dies Namen, geschäftliche Kontaktdaten, Nachrichteninhalte, Projektangaben und übermittelte Unterlagen.

Bei einer Anfrage zu einem Vertrag mit Dir ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei Ansprechpartnern eines Unternehmens und sonstigen Anfragen stütze ich die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; mein Interesse ist die Bearbeitung geschäftlicher Kommunikation. Gesetzliche Pflichten werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO erfüllt.

Das Formular auf der Kontaktseite stellt Deine Angaben ausschließlich in Deinem Browser zu einem E-Mail-Entwurf zusammen. Ein Klick öffnet Dein E-Mail-Programm; von der Website aus findet kein automatischer Versand und keine serverseitige Formularspeicherung statt. Erst wenn Du die E-Mail selbst sendest, erhalte ich die Nachricht. Die Kopierfunktion schreibt den von Dir angeforderten Text in Deine Zwischenablage.

Du entscheidest, welche Informationen Du mir übermittelst. Ohne erreichbare Kontaktdaten und Angaben zum Anliegen kann ich eine Anfrage unter Umständen nicht bearbeiten. Nicht mehr benötigte Anfragen werden gelöscht, sofern keine Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

5. WhatsApp als freiwilliger Kontaktweg

Der WhatsApp-Button ist ein normaler externer Link. Beim bloßen Besuch meiner Website werden darüber weder ein WhatsApp-Plugin geladen noch Daten an WhatsApp gesendet. Erst beim Anklicken wechselst Du zu WhatsApp beziehungsweise zu dessen Website.

Für Nutzer im Europäischen Wirtschaftsraum wird WhatsApp von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Dort gelten die eigenen Bedingungen und Datenschutzhinweise des Anbieters. Dabei können unter anderem Telefonnummer, Nutzungs- und Verbindungsdaten verarbeitet werden. WhatsApp beschreibt auch Übermittlungen außerhalb des EWR, unter anderem auf Grundlage von Angemessenheitsbeschlüssen und EU-Standardvertragsklauseln; nähere Informationen und die Garantien sind in den verlinkten Hinweisen des Anbieters zugänglich.

Wenn Du mir dort schreibst, verwende ich Deine Telefonnummer, gegebenenfalls Deinen Profilnamen und den Nachrichteninhalt zur Bearbeitung Deines Anliegens. Die Rechtsgrundlagen und Löschkriterien entsprechen dem Abschnitt zu Anfragen. Der Kontakt ist freiwillig; E-Mail und Telefon stehen ebenso zur Verfügung. Bitte übermittle über diesen Weg keine Passwörter oder besonders sensiblen Unterlagen.

Datenschutzhinweise des Anbieters: WhatsApp-Datenschutz für den EWR.

6. Geschäftskunden, Projekte und Rechnungen

Zur Vorbereitung und Durchführung von Aufträgen verarbeite ich die erforderlichen Firmen- und Ansprechpartnerdaten, Vertrags- und Projektinformationen sowie Rechnungs- und Zahlungsdaten. Bei personenbezogenen Daten erfolgt dies je nach Vertragsverhältnis auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO; gesetzliche Buchführungs- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

WooCommerce ist für die interne Kunden- und Rechnungserstellung vorgesehen. Auf der neuen Unternehmenswebsite werden kein öffentlicher Checkout und keine Kundenregistrierung angeboten. Die verwendeten Erweiterungen, etwa für Rechnungen und Produktoptionen, werden vor dem Livegang hinsichtlich ihrer tatsächlichen Datenverarbeitung und möglicher externer Dienste geprüft. Eine Plugin-Nutzung bedeutet nicht automatisch, dass Kundendaten an dessen Hersteller übertragen werden.

Aufbewahrung richtet sich nach dem Zweck und den jeweils einschlägigen gesetzlichen Fristen, insbesondere für Rechnungs- und Geschäftsunterlagen nach § 147 AO und § 257 HGB. Die Frist beginnt nach Maßgabe der jeweiligen Vorschrift regelmäßig mit Ablauf des betreffenden Kalenderjahres. Nach Fristende werden die Daten gelöscht, soweit sie nicht für zulässige andere Zwecke, etwa einen laufenden Rechtsstreit, noch benötigt werden.

Projektbezogene Datenverarbeitung im Auftrag meiner Kunden wird, soweit erforderlich, durch eine gesonderte Vereinbarung nach Art. 28 DSGVO geregelt. Welche KI- oder sonstigen Dienstanbieter in einem Kundenprojekt zum Einsatz kommen, wird für dieses Projekt abgestimmt; aus der Beschreibung meiner KI-Leistungen ergibt sich keine automatische Übertragung von Websitebesucherdaten.

7. KI- und Plattform-Integrationen im Kundenauftrag

Wenn Dein Unternehmen eine KI-, Meta- oder WhatsApp-Business-Integration beauftragt, erfolgt der Zugriff auf die vereinbarten Konten und Systeme erst nach Autorisierung durch eine berechtigte Person. Der bloße Besuch dieser Website verbindet kein Unternehmenskonto und ruft keine Plattform- oder Gesprächsdaten ab.

Je nach Auftrag können Unternehmens-, Portfolio-, WhatsApp-Business-Konto- und Asset-IDs, Berechtigungen, Konfigurationen, freigegebene Wissensinhalte sowie technische Status- und Protokolldaten verarbeitet werden. Personenbezogene Interaktions- oder Nachrichteninhalte werden nur einbezogen, soweit sie für die vereinbarte Funktion erforderlich und ihre Verarbeitung zulässig ist. Zwecke sind die technische Anbindung, Bereitstellung, Fehleranalyse, Qualitätssicherung und vereinbarte Weiterentwicklung.

Soweit ich personenbezogene Daten für das Kundenunternehmen nach dessen Weisungen verarbeite, bleibt dieses Unternehmen für die Zwecke und Rechtsgrundlagen seiner Kundenkommunikation verantwortlich. Die Auftragsverarbeitung wird durch eine Vereinbarung nach Art. 28 DSGVO geregelt. Meine eigene Verarbeitung für Anfragen, Vertragsabwicklung und gesetzliche Pflichten ist in den übrigen Abschnitten beschrieben. Eine technische Kontofreigabe ersetzt keine erforderliche Rechtsgrundlage für die Verarbeitung der Daten betroffener Personen.

Die konkret eingesetzten Plattform-, Hosting- und KI-Dienstleister, die übermittelten Daten, Speicherorte, Aufbewahrungsfristen und etwaige Drittlandübermittlungen werden vor dem jeweiligen Einsatz festgelegt und in den dafür erforderlichen Informationen und Vereinbarungen dokumentiert. Es besteht keine pauschale Weitergabe aller Inhalte an alle angebotenen Dienste. Ich verkaufe keine Plattformdaten und verwende sie nicht für eigene Werbung, fremde Marketingzwecke, auftragsfremdes Profiling oder das Training eigener allgemeiner KI-Modelle.

Das Kundenunternehmen kann erteilte Zugriffe in seinen Plattform- oder Unternehmenseinstellungen widerrufen. Bereits verarbeitete Daten werden dadurch nicht automatisch gelöscht. Rückgabe oder Löschung erfolgen entsprechend dem Auftrag, den Weisungen und gesetzlichen Aufbewahrungspflichten; nicht mehr benötigte Zugriffe werden entfernt. Für eine Anfrage zu Zugriffen oder Löschung erreichst Du mich unter info@chicidea.de. Betrifft sie Daten aus der Kommunikation mit einem Kundenunternehmen, wird sie mit dem hierfür verantwortlichen Unternehmen bearbeitet.

8. Empfänger und Schutz der Daten

Daten erhalten nur Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen. Dazu können Hosting- und Maildienstleister, beauftragte technische Betreuung, Steuerberatung, Zahlungsverkehrsstellen und bei gesetzlicher Verpflichtung Behörden gehören. Auftragsverarbeiter werden entsprechend Art. 28 DSGVO eingebunden. Konkrete weitere Projektdienstleister werden vor deren Einsatz abgestimmt.

Die Website wird verschlüsselt über HTTPS ausgeliefert. Zugänge zur Verwaltung werden beschränkt. Auch bei angemessenen Schutzmaßnahmen lässt sich bei elektronischer Kommunikation keine absolute Sicherheit garantieren. Für vertrauliche Unterlagen stimmen wir einen geeigneten Übermittlungsweg ab.

Ich nutze die beschriebenen Daten nicht für eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

9. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast Du das Recht auf Auskunft über Deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst Du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, kannst Du aus Gründen Deiner besonderen Situation widersprechen. Bei Direktwerbung ist ein Widerspruch jederzeit ohne Angabe solcher Gründe möglich.

Wende Dich zur Ausübung Deiner Rechte an info@chicidea.de. Du kannst Dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für mein Unternehmen ist grundsätzlich die Datenschutzaufsichtsbehörde des Landes Sachsen-Anhalt zuständig: datenschutz.sachsen-anhalt.de.

10. Aktualisierung dieser Hinweise

Wenn sich die tatsächlichen Funktionen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern, passe ich diese Hinweise an. Nicht mehr verwendete Dienste werden nicht als aktive Verarbeitung beschrieben. Den Stand findest Du am Anfang dieser Seite.