Datenschutz

Diese Datenschutzerklärung informiert Sie gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), welche personenbezogenen Daten wir als AFX Digital GmbH im Rahmen unserer Website, unserer Social-Media-Auftritte und unserer Apps verarbeiten und welche Rechte Ihnen dabei zustehen. Personenbezogene Daten sind alle Informationen, die sich einer Person zuordnen lassen, etwa Name, E-Mail-Adresse oder IP-Adresse.

Wir verarbeiten Ihre Daten nur, wenn mindestens einer der folgenden Gründe vorliegt:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• die Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO)
• eine gesetzliche Verpflichtung, z. B. im Rahmen der Buchführung (Art. 6 Abs. 1 lit. c DSGVO)
• ein berechtigtes Interesse unsererseits, etwa am sicheren Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO)

Verantwortlich für die Datenverarbeitung ist die AFX Digital GmbH, Graf-Zeppelin-Straße 2a, 76694 Forst, E-Mail: info@afxdigital.de, Telefon: +49 7251 9103 32. Weitere Angaben finden Sie im Impressum: afxdigital.de/impressum/.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist, und löschen sie, sobald der Grund für die Verarbeitung entfällt. Wo uns gesetzliche Aufbewahrungspflichten – etwa im Steuer- oder Handelsrecht – zu einer längeren Speicherung verpflichten, halten wir uns daran.

Nach Art. 15–22 und 77 DSGVO stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit in einem gängigen Format
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse, Direktwerbung oder Profiling beruhen
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Für uns zuständig ist der Landesbeauftragte für Datenschutz Baden-Württemberg, Prof. Dr. Tobias Keber, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de.

Nur dann, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis besteht – etwa weil ein von uns eingesetzter Dienstleister Server in den USA betreibt. In solchen Fällen stützen wir uns, soweit vorhanden, auf die Teilnahme des Anbieters am EU-US Data Privacy Framework oder auf von der EU-Kommission genehmigte Standardvertragsklauseln (SCC). Details dazu finden Sie bei den jeweiligen Diensten weiter unten.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, etwa Verschlüsselung und Pseudonymisierung, wo dies möglich ist. Unsere Website ist per TLS/HTTPS verschlüsselt – erkennbar am Schloss-Symbol in der Adresszeile –, sodass die Datenübertragung zwischen Ihrem Browser und unserem Server abhörsicher ist.

Wenn Sie uns per Telefon, E-Mail oder Online-Formular kontaktieren, verarbeiten wir die dabei anfallenden Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Die Daten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht mehr besteht.

Bei Bewerbungen per E-Mail, Online-Formular oder Recruiting-Tool verarbeiten wir die für das Auswahlverfahren nötigen Daten (u. a. Name, Kontaktdaten, Geburtsdatum, Lebenslauf, Qualifikationsnachweise, ggf. besondere Kategorien, sofern für Ihre Bewerbung relevant). Kommt kein Arbeitsverhältnis zustande, bewahren wir die Unterlagen aufgrund unseres berechtigten Interesses bis zu 6 Monate nach Abschluss des Verfahrens auf, danach werden sie gelöscht – außer Sie willigen einer längeren Aufbewahrung in unserem Bewerberpool ein (max. 2 Jahre).

Zur Erbringung unserer vertraglichen Leistungen verarbeiten wir Daten unserer Kunden und Geschäftspartner, etwa Name, Adresse, Kontakt-, Zahlungs- und Vertragsdaten. Diese werden gelöscht, sobald sie für die Vertragserfüllung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen (in der Regel 3 Jahre) mehr bestehen.

Wenn Sie sich bei uns registrieren, verarbeiten wir die dabei angegebenen Daten (z. B. Vorname, Nachname, E-Mail-Adresse, Adresse) sowie bei Anmeldung und Kontonutzung anfallende Daten wie IP-Adresse und Geräteinformationen. Die Daten bleiben gespeichert, solange das Konto besteht, danach entsprechend gesetzlicher Aufbewahrungsfristen.

Unsere Website verwendet HTTP-Cookies – kleine Textdateien, die Ihr Browser speichert, um bestimmte Informationen wiederzuerkennen. Wir unterscheiden unerlässliche Cookies (für Grundfunktionen), zweckmäßige und zielorientierte Cookies (z. B. Fehleranalyse, Nutzerfreundlichkeit) sowie Werbe-Cookies. Nicht unbedingt erforderliche Cookies setzen wir nur mit Ihrer Einwilligung über unser Cookie-Consent-Tool ein; für technisch notwendige Cookies stützen wir uns auf unser berechtigtes Interesse. Sie können Cookies jederzeit über Ihre Browser-Einstellungen einsehen, verwalten oder löschen.

Unsere Website wird von der 1&1 IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) gehostet. Dabei werden automatisch technische Daten wie Ihre IP-Adresse, Browsertyp, Betriebssystem, Datum/Uhrzeit des Zugriffs sowie die zuvor besuchte Seite in Server-Logfiles gespeichert – in der Regel für zwei Wochen. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Um zu verstehen, wie unsere Website genutzt wird und unser Angebot zu verbessern, setzen wir mehrere Web-Analyse- und Tracking-Tools ein. Dabei werden u. a. besuchte Seiten, Klicks, Verweildauer, Gerätetyp und eine gekürzte bzw. pseudonymisierte IP-Adresse verarbeitet. Der Einsatz erfolgt nur mit Ihrer Einwilligung über unser Cookie-Banner.

Analyse-Tool von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Erfasst pseudonymisierte Nutzungsdaten wie Seitenaufrufe, Klicks und Verweildauer über eine zufällige Nutzer-ID. Standardmäßig werden Daten 14 Monate aufbewahrt. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, zusätzlich kommen EU-Standardvertragsklauseln zum Einsatz.

Serverseitige Tracking-Tools von Meta Platforms Ireland Limited (Dublin, Irland) zur Erfolgsmessung und Zielgruppenbildung für Werbekampagnen. Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks und ergänzender EU-Standardvertragsklauseln.

Ergänzend nutzen wir Google Optimize (Website-Optimierung, Google Ireland Limited), das WordPress-Plugin MonsterInsights (MonsterInsights LLC, West Palm Beach, USA, leitet Daten an Google Analytics weiter) sowie TikTok Pixel (TikTok Technology Limited, Dublin, Irland) für Conversion-Tracking. Für alle drei gelten dieselben Grundsätze: pseudonymisierte Auswertung, Einwilligung über unser Cookie-Tool, Drittland-Übertragung auf Basis anerkannter Schutzmechanismen.

Um unsere Angebote zielgerichtet zu bewerben, erstellen Online-Marketing-Tools pseudonyme Nutzerprofile, meist über Cookies. Gespeichert werden etwa besuchte Seiten, Klickverhalten, technische Gerätedaten und eine pseudonymisierte IP-Adresse. Eindeutige Daten wie Name oder E-Mail-Adresse werden dabei nur in verschlüsselter (gehashter) Form übermittelt.

Wir nutzen Pipedrive zur Verwaltung von Kundenkontakten und für E-Mail-Marketing. Anbieter ist Salesforce, Inc., 530 Fifth Avenue, New York, USA. Pipedrive ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, zusätzlich kommen EU-Standardvertragsklauseln zum Einsatz.

Wenn Sie sich für unseren Newsletter anmelden, nutzen wir das Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail, bevor der Versand beginnt. Dabei verarbeiten wir mindestens Ihre E-Mail-Adresse, ggf. auch Name und weitere Angaben, sowie Zeitpunkt der Anmeldung und Ihre IP-Adresse zum Nachweis der Einwilligung. Für den Versand setzen wir CleverReach GmbH & Co. KG (Schafjückenweg 2, 26180 Rastede) und/oder Mailjet GmbH (Alt-Moabit 2, 10557 Berlin) ein. Sie können jederzeit über den Abmeldelink in jeder E-Mail kündigen.

Für unsere Telefonie nutzen wir Aircall SAS (11 Rue Saint-Georges, 75009 Paris, Frankreich). Dabei werden Anrufdaten wie Rufnummer und Gesprächsmetadaten verarbeitet.

Sofern Sie uns über Facebook Messenger kontaktieren, verarbeitet Meta Platforms Ireland Limited (Dublin, Irland) die dabei anfallenden Daten (z. B. Telefonnummer, Nachrichteninhalte, ggf. Fotos oder Standort) auf eigenen Servern.

Wir nutzen auch Telegram, betrieben von Telegram Messenger LLP (London, Großbritannien). Nachrichten, Fotos, Videos, Profildaten, IP-Adresse und synchronisierte Kontakte werden auf Telegram-Servern verarbeitet. Eine echte Ende-zu-Ende-Verschlüsselung bietet Telegram nur bei "geheimen Chats" – reguläre Chat-Daten sind für das Unternehmen einsehbar.

Wir nutzen WhatsApp, betrieben von WhatsApp Ireland Limited (Dublin, Irland), einer Meta-Tochter. Telefonnummer, Chatnachrichten, Profildaten und Adressbuch-Informationen werden verarbeitet; Nachrichten und Anrufe sind Ende-zu-Ende-verschlüsselt. WhatsApp ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, zusätzlich kommen EU-Standardvertragsklauseln zum Einsatz.

Wir nutzen Tools von Meta Platforms Ireland Limited (Dublin, Irland), u. a. Facebook-Pixel, soziale Plug-ins ("Gefällt mir"/"Teilen") und Facebook Login. Dabei werden Kontaktdaten in verschlüsselter (gehashter) Form sowie "Event-Daten" zu Ihrem Verhalten auf unserer Website an Facebook übermittelt, unter anderem über Cookies wie fr oder datr. Beim Facebook Login erhalten wir zusätzlich öffentliche Profildaten wie Name, Profilbild und E-Mail-Adresse. Für gemeinsam verantwortete Verarbeitungen gilt eine öffentlich einsehbare Vereinbarung mit Facebook.

Wir binden Instagram-Inhalte (Fotos, Videos, Buttons) ein. Anbieter ist Instagram LLC, eine Tochter von Meta Platforms Inc. Beim Aufruf einer Seite mit Instagram-Funktion werden Daten wie IP-Adresse, Geräteinformationen und Interaktionsdaten übertragen, unabhängig davon, ob Sie ein Instagram-Konto haben.

Wir binden TikTok-Videos ein. Anbieter ist Beijing Bytedance Technology Ltd., für Europa TikTok Technology Limited (Dublin, Irland). Beim Ansehen oder Interagieren mit Videos können IP-Adresse, Browsertyp, Betriebssystem und ggf. Accountdaten verarbeitet werden.

Eine Consent-Management-Plattform scannt unsere Website nach Cookies und Skripten, zeigt Ihnen einen Cookie-Hinweis und speichert Ihre Entscheidung (z. B. IP-Adresse, Zeitpunkt und Art der Zustimmung), damit wir sie nicht bei jedem Besuch erneut abfragen und im Streitfall nachweisen können.

Je nach Konfiguration kommen folgende Anbieter zum Einsatz:

• AdSimple Consent Manager – AdSimple GmbH, Fabriksgasse 20, 2230 Gänserndorf (Österreich); Speicherung auf Servern der Hetzner GmbH in Deutschland; Cookie acm_status, ein Jahr gültig.
• consentmanager – Händlerbund Management AG, Torgauer Str. 233, 04347 Leipzig.
• Cookiebot – Cybot A/S, Havnegade 39, 1058 Kopenhagen (Dänemark); Speicherung in einem EU-Rechenzentrum (Microsoft Azure); Daten werden nach 12 Monaten gelöscht.

Anti-Spam-Lösung für WordPress von Automattic Inc., 60 29th Street #343, San Francisco, USA. Automattic ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, zusätzlich kommen EU-Standardvertragsklauseln zum Einsatz.

Schützt unsere Formulare vor Bots. Anbieter ist Google Ireland Limited (Dublin, Irland). Erfasst werden u. a. IP-Adresse, Browser- und Geräteinformationen sowie Maus- und Tastaturverhalten, teils über Cookies wie IDE oder NID. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, zusätzlich kommen EU-Standardvertragsklauseln zum Einsatz.

OneSpan Inc. (Chicago, USA) unterstützt unser Sicherheitssystem auf Basis von EU-Standardvertragsklauseln. UpdraftPlus (Updraft WP Software Ltd., St. Neots, Großbritannien) dient als Backup-Lösung; der Datentransfer nach Großbritannien beruht auf einem Angemessenheitsbeschluss der EU-Kommission.

Wir binden YouTube-Videos und den Abonnieren-Button ein. Anbieter ist YouTube, LLC, für Europa Google Ireland Limited (Dublin, Irland). Beim Aufruf einer Seite mit YouTube-Inhalt werden Cookies wie YSC oder VISITOR_INFO1_LIVE gesetzt und Daten wie IP-Adresse und Nutzungsverhalten übertragen. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, zusätzlich kommen EU-Standardvertragsklauseln zum Einsatz.

Für Online-Meetings nutzen wir Microsoft Teams (Microsoft Corporation, Redmond, USA) und/oder Zoom (Zoom Video Communications, San Jose, USA). Verarbeitet werden u. a. Name, Kontaktdaten, IP-Adresse, Geräteinformationen sowie Meeting-Metadaten wie Dauer und Teilnahmezeitpunkt. Beide Anbieter stützen den Datentransfer in die USA auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework; mit Zoom besteht zusätzlich ein Auftragsverarbeitungsvertrag.

Wir sammeln Kundenfeedback über Google Kundenrezensionen (Google Ireland Limited, Dublin), ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin) und/oder Trusted Shops (Trusted Shops GmbH, Subbelrather Straße 15c, 50823 Köln). Dabei können Daten wie IP-Adresse, E-Mail-Adresse und Bestellinformationen an die jeweilige Plattform übermittelt werden, um Ihre Bewertung einer echten Bestellung zuzuordnen.

Wir nutzen Icon-Schriftarten von Fonticons Inc. (Bentonville, USA) über deren Content Delivery Network. Dabei werden IP-Adresse und technische Browserdaten übertragen; identifizierbare Daten speichert der Anbieter in der Regel nur wenige Wochen.

Je nach technischer Einbindung laden wir Google-Schriftarten entweder direkt von Google Ireland Limited (Dublin, Irland) nach – dabei werden IP-Adresse, Sprach- und Browsereinstellungen an Google übertragen und Schriftdateien dort bis zu einem Jahr gespeichert – oder wir binden die Schriften lokal auf unserem eigenen Server ein, wodurch keine Daten an Google übertragen werden.

Für Terminbuchungen nutzen wir Calendly Inc., 115 E. Main St., Ste A1B, Buford, GA 30518, USA. Verarbeitet werden dabei u. a. Name, Kontaktdaten und Zeitpunkt der Buchung. Calendly ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, zusätzlich kommen EU-Standardvertragsklauseln zum Einsatz; mit Calendly besteht ein Auftragsverarbeitungsvertrag.

Für unsere Buchhaltung nutzen wir die Software der DATEV eG, Paumgartnerstr. 6–14, 90429 Nürnberg.