Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher: Das Ranzen-Kontor, Inhaber Martin Herrmann

Anschrift: Georgenstraße 24, 10117 Berlin

Telefon: 030 / 23 00 20 23

E-Mail: kontakt@ranzenkontor.de

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet und haben keinen bestellt.

2. Grundlagen der Verarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf einer gültigen Rechtsgrundlage. Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Statistik, Karten und Marketing);
• Art. 6 Abs. 1 lit. b DSGVO – zur Anbahnung oder Erfüllung eines Vertrags (z. B. Terminvereinbarung);
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, stabilen und ansprechenden Webauftritt;
• § 25 TDDDG – für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät (Einwilligung, soweit nicht unbedingt erforderlich).

Empfänger und Auftragsverarbeiter

Zur Bereitstellung dieser Website setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Mit diesen Anbietern bestehen entsprechende Verträge. Eine Übermittlung an Dritte zu deren eigenen Zwecken findet nicht statt, soweit dies nachfolgend nicht ausdrücklich beschrieben ist.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Beruht eine Verarbeitung auf Ihrer Einwilligung, verarbeiten wir die Daten bis zu deren Widerruf. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Datensicherheit (SSL-/TLS-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers. Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO) und automatisierte Entscheidungen

Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten – etwa beim Hosting, in den Server-Logfiles, bei den Schriftarten und bei der Einbindung unserer Instagram-Inhalte –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.

Weitere Informationen: www.datenschutz-berlin.de.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Abschnitt „1. Verantwortlicher“ genannten Kontaktdaten.

4. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben:

Hoster: Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA

Serverstandort: Region Frankfurt am Main (EU)

Der Hoster verarbeitet in unserem Auftrag die Daten, die beim Betrieb der Website anfallen (insbesondere Zugriffs- und Logdaten). Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Die Daten werden in einem Rechenzentrum in der EU (Frankfurt) gespeichert; soweit ein Zugriff aus den USA möglich ist, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung des Hosters: render.com/privacy.

Server-Logfiles

Beim Aufruf der Website erhebt und speichert der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners,
• Uhrzeit der Serveranfrage,
• IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Ihre Erfassung erfolgt zur Gewährleistung eines reibungslosen und sicheren Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO) und sie werden nach kurzer Zeit gelöscht.

5. Domain, DNS und E-Mail-Kontakt

Die Domain ranzenkontor.de, die zugehörige DNS-Verwaltung und unser E-Mail-Postfach werden betreut durch:

Anbieter: domainFactory GmbH (Deutschland)

domainFactory hat seinen Sitz in Deutschland (EU); über diesen Anbieter findet keine Datenübermittlung in ein Drittland statt.

Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die E-Mail-Kommunikation läuft über die Server unseres E-Mail-Anbieters domainFactory. Wir löschen Ihre Anfragen, sobald deren Speicherung nicht mehr erforderlich ist; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kontaktformular

Auf unserer Kontaktseite bieten wir zusätzlich ein Kontaktformular an. Pflichtfelder sind Name, E-Mail-Adresse und Nachricht; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Zweck der Verarbeitung ist ausschließlich die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags (z. B. einer Beratung) dient, im Übrigen unser berechtigtes Interesse an der Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Beim Absenden verarbeiten wir zusätzlich technische Angaben, die zur Missbrauchsabwehr und Nachvollziehbarkeit erforderlich sind: Datum und Uhrzeit der Anfrage, die aufrufende Seiten-URL, den User-Agent Ihres Browsers und Ihre IP-Adresse. Ein für Menschen unsichtbares Zusatzfeld (Honeypot) hilft zusätzlich, automatisierte Spam-Einsendungen zu erkennen; es wird nicht zur Auswertung echter Anfragen verwendet.

Ihre Angaben werden per E-Mail an unser Postfach kontakt@ranzenkontor.de übermittelt. Empfänger sind unser E-Mail-Anbieter domainFactory (Auftragsverarbeiter für den E-Mail-Versand nach Art. 28 DSGVO) sowie unser Hoster Render, auf dessen Servern das Formular technisch verarbeitet wird (siehe Abschnitt „4. Hosting und Server-Logfiles“). Eine Weitergabe an sonstige Dritte findet nicht statt.

Wir speichern die über das Formular übermittelten Daten nur so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, und löschen sie anschließend; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Einwilligungsverwaltung und Cookies

Diese Website verwendet nicht zwingend erforderliche Cookies bzw. vergleichbare Technologien nur dann, wenn Sie zuvor eingewilligt haben.

Unser Einwilligungs-Banner

Beim ersten Besuch zeigen wir Ihnen einen Einwilligungs-Banner. Ihre Auswahl (Notwendig / Statistik / Marketing) wird ausschließlich lokal in Ihrem Browser gespeichert (im sogenannten Local Storage unter dem Schlüssel „rk_consent_v1“). Dabei handelt es sich nicht um ein Cookie; es werden keine Daten an uns oder Dritte übertragen. Das Speichern dieser Auswahl ist unbedingt erforderlich, um Ihre Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen – mit Wirkung für die Zukunft.

Google Consent Mode v2

Vor dem Laden von Google-Diensten ist die Einwilligung standardmäßig auf „abgelehnt“ („denied“) gesetzt (Google Consent Mode v2). Externe Inhalte wie Google Maps werden erst nach Ihrer aktiven Zustimmung geladen. Wird ein Google-Tag-Manager-Container eingesetzt, kann dessen Container-Skript zwar geladen werden; die darüber ausgespielten Tags dürfen jedoch erst nach Ihrer Einwilligung Cookies setzen oder personenbezogene Daten verarbeiten.

Kategorien

• Notwendig: für den Betrieb der Website und das Speichern Ihrer Einwilligungsauswahl. Es werden keine Tracking-Cookies gesetzt. Immer aktiv.
• Statistik: Reichweitenmessung mit Google Analytics 4 (siehe Abschnitt 11).
• Marketing & externe Medien: externe Inhalte (Google Maps) sowie Werbe- und Conversion-Tags (Google Ads).

7. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung verwenden wir die Schriftart „Prometo“. Diese ist lokal auf unserem Server hinterlegt und wird von dort ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter – insbesondere nicht zu Google Fonts –, und es werden keine personenbezogenen Daten an Dritte übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, sicheren Darstellung unseres Webauftritts (Art. 6 Abs. 1 lit. f DSGVO).

8. Terminbuchung – Calendly

Für die Vereinbarung von Beratungsterminen bieten wir die Möglichkeit, über den Dienst Calendly einen Termin zu buchen. Anbieter ist:

Anbieter: Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA

Das Calendly-Buchungsfenster wird erst geladen, wenn Sie aktiv auf eine Schaltfläche zur Terminbuchung klicken. Vorher wird keine Verbindung zu Calendly hergestellt. Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Wunschtermin) sowie technische Verbindungsdaten, um die Terminvereinbarung durchzuführen.

Rechtsgrundlage für das Laden des Dienstes ist Ihre Einwilligung durch den aktiven Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Bearbeitung Ihrer Terminanfrage unser berechtigtes Interesse an der Bereitstellung eines Terminbuchungsangebots (Art. 6 Abs. 1 lit. f DSGVO). Calendly ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Datenschutzerklärung: calendly.com/privacy.

9. Kartendienst – Google Maps

Zur Anzeige unseres Standorts binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).

Die Karte wird erst geladen, nachdem Sie der Kategorie „Marketing & externe Medien“ zugestimmt haben – über den Banner oder über die Schaltfläche „Karte laden“. Erst dann stellt Ihr Browser eine Verbindung zu Google her, wobei u. a. Ihre IP-Adresse an Google übermittelt wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzerklärung: policies.google.com/privacy.

10. Instagram-Inhalte

Auf der Startseite zeigen wir aktuelle Beiträge unseres öffentlichen Instagram-Profils. Den Abruf nehmen wir serverseitig über die offizielle Schnittstelle (Instagram Graph API) mit einem Zugriffstoken unseres eigenen Kontos vor. Dabei werden keine Daten unserer Websitebesucher an Instagram bzw. Meta übermittelt.

Die angezeigten Bilder liefern wir über unseren eigenen Server aus (Proxy). Beim bloßen Betrachten der Startseite entsteht daher keine Verbindung Ihres Browsers zu Meta, und es wird insbesondere keine IP-Adresse an Meta übertragen.

Erst wenn Sie auf einen Beitrag oder den „Auf Instagram folgen“-Link klicken, werden Sie zu Instagram weitergeleitet; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Meta. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Rechtsgrundlage für die Einbindung unserer eigenen Social-Media-Inhalte ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Meta: privacycenter.instagram.com/policy.

11. Webanalyse – Google Analytics 4

Soweit Sie in die Kategorie „Statistik“ eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, verwendetes Gerät). Google Analytics 4 verarbeitet die IP-Adresse nur gekürzt bzw. speichert sie nicht dauerhaft. Die Erhebung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on verhindern: tools.google.com/dlpage/gaoptout. Datenschutzerklärung von Google: policies.google.com/privacy.

12. Tag-Verwaltung – Google Tag Manager

Zur Verwaltung und zum gesteuerten Ausspielen der genannten Tags setzen wir den Google Tag Manager der Google Ireland Limited ein. Der Tag Manager selbst erstellt keine Nutzerprofile, setzt keine Analyse-Cookies und speichert keine personenbezogenen Daten; er dient ausschließlich der einwilligungsbasierten Auslieferung anderer Tags (siehe Google Consent Mode v2, Abschnitt 6). Beim Laden des Containers wird eine Verbindung zu Google hergestellt.

13. Online-Werbung – Google Ads & Conversion-Tracking

Soweit Sie in die Kategorie „Marketing“ eingewilligt haben, nutzen wir Google Ads einschließlich Conversion-Tracking, einen Dienst der Google Ireland Limited. Damit messen wir den Erfolg unserer Werbeanzeigen (z. B. ob nach dem Klick auf eine Anzeige bestimmte Aktionen erfolgen) und können ggf. Remarketing einsetzen. Hierfür können Cookies gesetzt werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Personalisierte Werbung können Sie in den Einstellungen Ihres Google-Kontos deaktivieren: adssettings.google.com. Datenschutzerklärung von Google: policies.google.com/privacy.

14. Datenübermittlung in Drittländer

Einige der eingesetzten Anbieter haben Muttergesellschaften außerhalb der EU. Eine Übermittlung personenbezogener Daten in ein Drittland findet – soweit überhaupt – nur nach Ihrer Einwilligung bzw. auf Basis geeigneter Garantien statt:

• Google (Google LLC, USA) und Calendly (Calendly LLC, USA) sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für nach dem DPF zertifizierte US-Unternehmen hat die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO); maßgeblich ist daher das DPF. Für etwaige Verarbeitungen außerhalb der Zertifizierung dienen ergänzend die EU-Standardvertragsklauseln als Garantie.
• Unser Hoster (Render, USA) speichert die Daten in der EU (Frankfurt); soweit ein Zugriff aus den USA möglich ist, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie dieser Garantien können Sie über die im Abschnitt „1. Verantwortlicher“ genannten Kontaktdaten anfordern.

15. Aktualität und Änderung dieser Erklärung

Es gilt die jeweils aktuelle, hier veröffentlichte Fassung dieser Datenschutzerklärung. Wir passen sie an, sobald Änderungen unserer Verarbeitungen oder der Rechtslage dies erforderlich machen.