1. Verantwortlicher
BOLD & EPIC GmbH
Hospitalstraße 35
70174 Stuttgart
Deutschland
E-Mail: be@boldandepic.com
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist bei uns nicht benannt.
Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
3. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert.
Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
4. Widerruf Ihrer Einwilligung
Soweit wir Verarbeitungen auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Den Widerruf können Sie jederzeit über die Cookie-Einstellungen auf unserer Website vornehmen.
5. Datenerfassung beim Besuch der Website (Server-Logfiles)
Beim Aufruf unserer Website werden automatisch Informationen durch den Webserver erfasst:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Browsertyp und Version
- Betriebssystem
- Referrer-URL
Zweck:
Sicherstellung eines stabilen und sicheren Betriebs der Website
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer:
7 Tage
6. Hosting
Unsere Website wird bei DigitalOcean, LLC gehostet.
Zum Zweck der Bereitstellung und Auslieferung der Website werden personenbezogene Daten verarbeitet (z. B. IP-Adressen in Server-Logfiles).
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Drittlandtransfer:
Eine Ãœbermittlung in die USA kann nicht ausgeschlossen werden.
Diese erfolgt auf Grundlage des EU-US Data Privacy Framework sowie zusätzlich auf Basis von Standardvertragsklauseln (SCC).
7. Cookies, Einwilligungsmanagement und Consent-Log
Wir setzen Technologien ein, um Informationen auf Ihrem Endgerät zu speichern bzw. auszulesen (z. B. Cookies).
Dies erfolgt – soweit nicht technisch unbedingt erforderlich – nur mit Ihrer Einwilligung.
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen nutzen wir Cookiebot (Usercentrics A/S, Dänemark).
Dabei werden insbesondere verarbeitet:
- Einwilligungsstatus
- Zeitpunkt der Entscheidung
- technische Geräteinformationen
Rechtsgrundlagen:
- § 25 Abs. 2 Nr. 2 TDDDG
- Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht)
- Art. 6 Abs. 1 lit. f DSGVO
8. Webanalyse mit Google Analytics
Soweit Sie eingewilligt haben, nutzen wir Google Analytics (Google Ireland Limited, Irland), um die Nutzung unserer Website auszuwerten.
Verarbeitete Daten:
- Nutzungsdaten (z. B. Seitenaufrufe, Klickpfade)
- Geräte- und Browserinformationen
- ungefähre Standortdaten
- Online-Kennungen (z. B. Cookie-IDs)
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO
- § 25 Abs. 1 TDDDG
Hinweis zu IP-Adressen:
In Google Analytics 4 werden IP-Adressen von Nutzern in der EU nicht protokolliert oder gespeichert.
Empfänger / Verarbeitung:
Google verarbeitet Daten als Auftragsverarbeiter.
Drittlandtransfer:
Eine Übermittlung in die USA kann erfolgen auf Grundlage des EU-US Data Privacy Framework sowie zusätzlich auf Basis von Standardvertragsklauseln (SCC).
Speicherdauer:
14 Monate
9. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer:
Bis zur abschließenden Bearbeitung Ihrer Anfrage und anschließend 6 Monate, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Empfänger personenbezogener Daten
Wir setzen Dienstleister ein (Auftragsverarbeiter), insbesondere für:
- Hosting (DigitalOcean)
- Consent-Management (Cookiebot)
- Webanalyse (Google Analytics)
Diese verarbeiten Daten ausschließlich nach unserer Weisung.
11. Speicherdauer (allgemein)
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
12. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
14. Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten kann für die Nutzung einzelner Funktionen erforderlich sein (z. B. Kontaktaufnahme).
Ohne diese Daten ist eine Bearbeitung Ihrer Anfrage ggf. nicht möglich.
15. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.