Datenschutz

Kurz gefasst

Diese Website besteht aus festen Seiten. Sie setzt keine Cookies, bindet keine Analyse- oder Werbewerkzeuge ein, lädt keine Schriften oder Skripte von fremden Servern und enthält kein Kontaktformular. Es gibt hier keinen Login und kein Nutzerkonto. Was zwangsläufig anfällt, sind die technischen Zugriffsdaten beim Aufruf einer Seite — mehr dazu unten.

Getrennt davon zu betrachten ist die Kommunikation mit unseren Kunden: Die läuft über WhatsApp Business, und dabei verarbeitet auch WhatsApp Daten. Was das bedeutet, steht weiter unten unter Kommunikation über WhatsApp Business.

Verantwortlicher

Vertreten durch: Yvonne Zahn
E-Mail: info@noonu.ai

Zugriffsdaten beim Aufruf der Website

Wenn Sie eine Seite aufrufen, überträgt Ihr Browser technisch notwendige Daten an den Server: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den Übertragungsstatus, die übertragene Datenmenge sowie die Kennung Ihres Browsers und Betriebssystems. Diese Daten sind erforderlich, um die Seite überhaupt ausliefern zu können, und dienen darüber hinaus der Betriebssicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb dieser Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht personenbezogen aus.

Hosting und Infrastruktur

Diese Website wird bei Amazon Web Services (AWS) in der Region Frankfurt am Main betrieben. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, ein Unternehmen der US-amerikanischen Amazon.com, Inc. Die Server stehen in Deutschland, ein Zugriff durch das Mutterunternehmen aus den USA ist rechtlich nicht ausgeschlossen.

Auf derselben Infrastruktur in Frankfurt läuft auch alles Weitere, was wir betreiben: die Websites unserer Kunden, deren Inhalte und der Concierge samt der Nachrichten, die uns darüber erreichen. Wer uns also über WhatsApp schreibt, dessen Nachricht liegt danach auf unseren Systemen bei AWS in Frankfurt.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA stützt sich der Anbieter auf die Standardvertragsklauseln der EU-Kommission und seine Zertifizierung nach dem EU-US Data Privacy Framework.

Schriften

Die verwendeten Schriften liegen auf unserem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter, und es werden dabei keine Verbindungsdaten an Dritte übertragen.

Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren die Korrespondenz auf, solange sie für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kommunikation über WhatsApp Business

Die laufende Betreuung der von uns erstellten Websites läuft über WhatsApp: Unsere Kunden schicken uns dort, was auf ihrer Seite geändert werden soll. Wir nutzen dafür WhatsApp Business. Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland — ein Unternehmen des US-amerikanischen Meta-Konzerns.

Technisch läuft die Kommunikation über die Cloud-Schnittstelle der WhatsApp Business Platform. Die Nachrichten werden dabei auf Systemen von Meta verarbeitet, und zwar in unserem Auftrag — Grundlage sind die Auftragsverarbeitungsbedingungen, die Bestandteil der WhatsApp-Business-Bedingungen sind. Einen weiteren Dienstleister haben wir nicht zwischengeschaltet: den Zugang betreiben wir selbst.

Verarbeitet werden dabei Ihre Mobilfunknummer, Ihr WhatsApp-Profilname, der Inhalt Ihrer Nachrichten samt Anhängen wie Fotos, sowie Zeitpunkt und Zustellstatus der Nachrichten. Diese Angaben brauchen wir, um Ihre Anliegen bearbeiten und die Änderungen auf Ihrer Website vornehmen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Kommunikation ist Teil der vertraglichen Leistung, die wir für Sie erbringen. Schreiben Sie uns vor einem Vertragsschluss, verarbeiten wir Ihre Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vorbereitung des Vertrags, sonst nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.

Sie entscheiden selbst, ob Sie diesen Weg nutzen. Sie können uns jederzeit stattdessen per E-Mail oder telefonisch erreichen — die Angaben dazu stehen im Impressum. Wenn Sie WhatsApp nicht verwenden möchten, entsteht Ihnen daraus kein Nachteil; die Betreuung läuft dann über den von Ihnen gewählten Weg.

Worauf wir keinen Einfluss haben: WhatsApp verarbeitet über die Nachrichteninhalte hinaus auch Verbindungs- und Nutzungsdaten für eigene Zwecke und übermittelt Daten in die USA. Der Anbieter stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission und auf die Zertifizierung des Konzerns nach dem EU-US Data Privacy Framework. Über die Verarbeitung durch WhatsApp selbst informiert der Anbieter in seiner eigenen Datenschutzerklärung unter whatsapp.com/legal/privacy-policy-eea.

Zwei Bitten, die uns beiden Ärger ersparen. Schicken Sie uns über WhatsApp keine besonders schützenswerten Daten im Sinne von Art. 9 DSGVO — dafür ist dieser Weg nicht gedacht. Und wenn Sie uns Material schicken, auf dem Dritte zu erkennen sind, etwa Fotos einer eingebauten Küche mit den Namen Ihrer Kunden: Bitte holen Sie vorher die Erlaubnis der betroffenen Person ein. Für Inhalte, die Sie uns zur Veröffentlichung übermitteln, sind Sie verantwortlich. Im Zweifel fragt unser Concierge nach, ob ein Name genannt werden darf.

Ihre Nachrichten bewahren wir auf, solange sie für die Zusammenarbeit erforderlich sind, darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen. Gespeichert werden sie auf unseren Systemen bei AWS in Frankfurt — siehe Hosting und Infrastruktur. Sie können der Verarbeitung widersprechen und die Löschung verlangen — siehe Ihre Rechte.

Externe Links

Diese Website verlinkt auf Websites Dritter, etwa auf Referenzseiten unserer Kunden. Für deren Datenverarbeitung sind ausschließlich die dortigen Anbieter verantwortlich. Ein Aufruf solcher Seiten erfolgt erst, wenn Sie den Link anklicken.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa wenn wir künftig einen Buchungskalender oder eine Kartenansicht auf der Website einbinden oder einen weiteren Kommunikationsweg anbieten.