Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vertretungsberechtigter Geschäftsführer ist Jochen Schmid. Diese Kontaktdaten können Sie auch für alle Datenschutzanfragen verwenden.

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine konkrete Funktion, die Bearbeitung Ihrer Anfrage, die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilen, etwa für den Newsletter;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Beantwortung einer vertragsbezogenen Anfrage oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtliche Pflichten erfüllen müssen;
• Art. 6 Abs. 1 lit. f DSGVO, wenn unsere berechtigten Interessen an einer sicheren, zuverlässigen Website, effizienter Kommunikation und der Abwehr von Missbrauch überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt ergänzend § 25 TDDDG. Für technisch unbedingt erforderliche Funktionen erfolgt dies nach § 25 Abs. 2 TDDDG. Einwilligungspflichtige Funktionen würden erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG aktiviert.

Diese Website wird auf Servern der Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg, Deutschland, betrieben. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Seitenaufruf werden technisch erforderliche Server-Logdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und Statuscode gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Angriffserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Logdaten werden regelmäßig gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden. Bei einem sicherheitsrelevanten Ereignis können betroffene Protokolldaten bis zur abschließenden Klärung und entsprechend gesetzlicher Fristen länger aufbewahrt werden.

Die Übertragung zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile.

Die Website nutzt keine im Projekt eingebundene Reichweitenmessung oder Werbeprofile. Für sicherheits- und funktionsrelevante Abläufe setzt Kirby ein technisch notwendiges Sitzungscookie mit dem Namen sjmedia_session ein. Es hält beispielsweise Formularstatus, Sicherheitsmerkmale gegen missbräuchliche Anfragen und kurzzeitige Statusmeldungen vor.

Ihre getrennte Auswahl für YouTube-Videos, OpenFreeMap-Karten und Zoho Bookings speichern wir im lokalen Browserspeicher unter sjmedia_consent_v3. Die Auswahl gilt 180 Tage; danach fragen wir erneut. Der Speichereintrag bleibt bis zum Überschreiben oder zum Löschen Ihrer Website-Daten im Browser bestehen. Sie können sie jederzeit unter „Für Sie → Cookie-Einstellungen“ ändern oder widerrufen. Ohne Freigabe bleiben externe Inhalte blockiert. In den Cookie-Einstellungen finden Sie aufklappbare Angaben zu den jeweiligen Anbietern, Zwecken, Cookie-Namen und Speicherlaufzeiten. Bereits gesetzte Speicher externer Anbieter können Sie in den Browser-Einstellungen löschen.

Die ausdrücklich von Ihnen gewählte helle oder dunkle Darstellung speichern wir unter sjmedia_theme im Local Storage. Diese Einstellung enthält keine Besucherkennung und bleibt bis zu Ihrer Änderung oder zum Löschen der Website-Daten bestehen. Ein alter Vorschauwert sjmedia_theme_preview kann noch gelesen werden; neu schreiben wir nur sjmedia_theme.

Das Sitzungscookie ist nicht für Werbung oder seitenübergreifendes Tracking bestimmt. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO sowie bei vertragsbezogenen Formularen ergänzend nach Art. 6 Abs. 1 lit. b DSGVO. Sitzungsdaten werden nach Ablauf der konfigurierten Sitzung beziehungsweise nach Wegfall des Zwecks gelöscht.

Wenn Sie uns per Formular, E-Mail, Telefon oder über einen von Ihnen gewählten Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Abhängig vom Formular können dies Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Projekt- und Budgetangaben, gewählte Themen, Freitext, technische Formulardaten und der Zeitpunkt der Übermittlung sein.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für erforderliche Rückfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren und effizienten Kommunikation. Angaben, die ausschließlich auf einer gesonderten Einwilligung beruhen, verarbeiten wir nach Art. 6 Abs. 1 lit. a DSGVO.

Die Bereitstellung Ihrer Angaben ist grundsätzlich freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir das jeweilige Formular jedoch nicht absenden und Ihre Anfrage nicht auf diesem Weg bearbeiten. Optionale Angaben sind für die Bearbeitung nicht erforderlich.

Bewerbungsunterlagen verarbeiten wir zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß § 26 BDSG. Ohne Einstellung löschen wir sie grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung für eine längere Aufbewahrung vorliegt oder Rechtsansprüche eine längere Speicherung erfordern.

WhatsApp: Wenn Sie den auf der Website angebotenen Link zum WhatsApp-Chat nutzen, verlassen Sie unsere Website und kommunizieren mit uns über WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeitet WhatsApp Daten nach eigener Verantwortlichkeit und kann Daten außerhalb der EU bzw. des EWR verarbeiten. Nutzen Sie für vertrauliche Inhalte vorzugsweise E-Mail oder unser Kontaktformular. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

Zur strukturierten Bearbeitung von Kontakt-, Projekt- und Kalkulatoranfragen übermittelt unser Server die von Ihnen im jeweiligen Formular angegebenen Daten an Zoho CRM. Anbieter für das europäische Rechenzentrum ist Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande.

Die Übermittlung erfolgt über die europäischen Schnittstellen von Zoho. Die Daten dienen der Zuordnung, Bearbeitung, Dokumentation und Nachverfolgung Ihrer Anfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Zoho besteht eine Vereinbarung zur Auftragsverarbeitung.

Zoho speichert europäische Servicedaten grundsätzlich in EU-Rechenzentren. Ein begrenzter Zugriff aus Drittländern, insbesondere durch technische Supporteinheiten in Indien, kann im Einzelfall stattfinden. Zoho verwendet hierfür die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen. Informationen finden Sie in der Datenschutzerklärung von Zoho.

Für den Versand unserer E-Commerce-Updates verwenden wir Zoho Campaigns. Anbieter für europäische Kunden ist Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Ihre Anmeldung über das Website-Formular wird zunächst per E-Mail an unser Team übermittelt. Dabei erhalten wir Ihre E-Mail-Adresse, den Anmeldezeitpunkt, die Anmeldeseite und die von Ihnen bestätigte Einwilligung. Unser Team bearbeitet die Anmeldung und übernimmt Ihre E-Mail-Adresse anschließend manuell in Zoho Campaigns. Eine automatische Übertragung durch das Website-Formular erfolgt derzeit nicht. In Zoho Campaigns werden die für den Newsletter-Versand und die Verwaltung Ihrer Anmeldung erforderlichen Daten verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für unsere E-Commerce-Updates verwenden wir keine Tracking-Pixel zur Öffnungsmessung und keine personenbezogene Klickmessung.

Zoho verarbeitet Servicedaten europäischer Kunden grundsätzlich in europäischen Rechenzentren. Ein begrenzter Zugriff aus Drittländern, insbesondere für technischen Support, kann im Einzelfall erfolgen; Zoho nennt hierfür unter anderem die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoho.

Auf der Seite zur Terminbuchung verwenden wir Zoho Bookings. Vor dem Laden des externen Buchungsdienstes zeigt die Website zunächst einen Datenschutzhinweis. Erst nach Ihrer Einwilligung über die Cookie-Einstellungen für Zoho Bookings wird eine Verbindung zu Zoho hergestellt. Ihre Auswahl können Sie jederzeit unter „Für Sie → Cookie-Einstellungen“ widerrufen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite sowie die anschließend in der Buchungsmaske eingegebenen Termin- und Kontaktdaten verarbeitet werden. Zweck ist die von Ihnen gewünschte Online-Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit Zoho Informationen auf Ihrem Endgerät speichert oder ausliest, gilt ergänzend § 25 Abs. 1 TDDDG. Für die Verarbeitung durch Zoho und mögliche Drittlandzugriffe gelten die im Abschnitt zu Zoho CRM genannten Schutzmaßnahmen.

Für den Kundenchat verwenden wir Zoho SalesIQ von Zoho Corporation B.V., Niederlande. Die Einbindung wird erst durch Ihren Klick auf „Chat“ unter „Für Sie“ geladen, unabhängig von der allgemeinen Cookie-Auswahl. Dabei können IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten sowie die von Ihnen eingegebenen Chat- und Kontaktdaten verarbeitet werden. Die gesonderte Besuchsanalyse von SalesIQ wird auf dieser Website über die Tracking-Schnittstelle deaktiviert. Für die angeforderte Chatfunktion kann Zoho unter anderem siq_embed in Local Storage und Session Storage sowie technische Sitzungs- und Sicherheitscookies verwenden. Zohos Ladeskript liest außerdem utsdb aus Session Storage. Die Speicherangaben unterscheiden in den Cookie-Details zwischen nachgewiesenen Skriptzugriffen und möglichen Anbieter-Cookies.

Das Laden und die damit verbundenen Speicherzugriffe erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ein Neuladen der Seite oder Speichern Ihrer Auswahl unter „Für Sie → Cookie-Einstellungen“ beendet die Einbindung. Der Chat lädt erst bei erneutem Klick auf „Chat“ unter „Für Sie“ wieder. Für die Verarbeitung Ihrer Anfrage und mögliche Drittlandzugriffe gelten ergänzend die Hinweise im Abschnitt zu Zoho CRM. Angaben zu Cookies und Laufzeiten finden Sie in den Cookie-Details sowie bei Zoho SalesIQ.

Über die Schaltfläche rechts unten können Sie die ergänzende Barrierefreiheitshilfe von digi·access GmbH anfordern. Direkt mit Ihrem Klick auf „Barrierefreiheit“ unter „Für Sie“ stellen wir eine Verbindung zu download.digiaccess.org und api.digiaccess.org her. Dabei erhält der Anbieter die technisch notwendigen Verbindungsdaten, insbesondere IP-Adresse, Browserinformationen und Domain. Das Werkzeug kann Ihre Darstellungs- und Spracheinstellungen im lokalen Browserspeicher ablegen.

Die Aktivierung ist freiwillig und erfolgt unabhängig von einer Freigabe des Kundenchats. Grundlage für das angeforderte Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Neuladen der Seite beendet die Einbindung; wir laden das Werkzeug nicht automatisch erneut. Einstellungen können Sie im Werkzeug zurücksetzen oder über das Löschen der Website-Daten im Browser entfernen. Weitere Informationen: Datenschutzhinweise von DigiAccess.

Einzelne Demoseiten enthalten Videos von YouTube. Verantwortlicher Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden die Einbettungsdomain youtube-nocookie.com und damit den erweiterten Datenschutzmodus. Vor dem Laden des Players zeigt die Website zunächst einen Datenschutzhinweis. Erst nach Freigabe für YouTube in den Cookie-Einstellungen und Ihrem ausdrücklichen Start des Videos wird der YouTube-Player eingebettet und eine Verbindung zu Google hergestellt.

Beim Laden des eingebetteten Players werden technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Google übermittelt. Wenn Sie ein Video abspielen, kann YouTube weitere Nutzungsdaten verarbeiten und die Aktivität einem angemeldeten Google-Konto zuordnen. Das Laden des Players erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt ergänzend § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann für die Zukunft widerrufen werden.

Daten können auch in den USA verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Ohne Freigabe zeigt die Kontaktseite ausschließlich lokal gespeicherte Kartenbilder. Wenn Sie OpenFreeMap in den Cookie-Einstellungen erlauben, laden wir Kartendaten von OpenFreeMap. Dabei wird insbesondere Ihre IP-Adresse an den Kartendienst übermittelt. Sie können die Freigabe jederzeit unter „Für Sie → Cookie-Einstellungen“ widerrufen; anschließend wird wieder die lokale Karte angezeigt.

Weitere Informationen finden Sie bei OpenFreeMap. Der separate Link zur Routenplanung öffnet Google Maps erst nach Ihrem Klick.

Die verwendeten Webfonts werden lokal von unserem Server ausgeliefert. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter hergestellt.

Externe Links, etwa zu Partnern, sozialen Netzwerken, Karten- oder Bewertungsdiensten, stellen erst dann eine Verbindung zum jeweiligen Anbieter her, wenn Sie den Link aktiv öffnen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des externen Anbieters.

Innerhalb der sjmedia GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgaben benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte technische Dienstleister ein, insbesondere Hosting-, CRM-, Termin- und Newsletteranbieter. Soweit diese als Auftragsverarbeiter tätig werden, schließen wir die gesetzlich erforderlichen Verträge nach Art. 28 DSGVO.

Eine Übermittlung an weitere Empfänger erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein überwiegendes berechtigtes Interesse vorliegt.

Bei Übermittlungen außerhalb der EU oder des EWR verwenden wir einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework für zertifizierte US-Anbieter, oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Trotz dieser Maßnahmen kann bei Drittlandverarbeitungen ein vom EU-Niveau abweichendes Datenschutzniveau nicht vollständig ausgeschlossen werden.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweisinteressen entgegenstehen.

Dabei gelten insbesondere folgende Kriterien:

• Kontakt- und Projektanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern sie nicht in eine Geschäftsbeziehung übergehen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
• Vertrags- und abrechnungsrelevante Unterlagen können entsprechend handels- und steuerrechtlicher Vorgaben sechs, acht oder zehn Jahre aufzubewahren sein.
• Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert; Nachweise der Einwilligung können anschließend für die Dauer gesetzlicher Verjährungsfristen aufbewahrt werden.
• Bewerbungsdaten werden nach den im Abschnitt „Kontakt, Formulare, Projektanfragen und Bewerbungen“ genannten Fristen gelöscht.
• Bei Zoho können gelöschte Daten noch für einen begrenzten Zeitraum in verschlüsselten Sicherungen verbleiben; der Anbieter nennt hierfür regelmäßig bis zu drei Monate.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:

• auf Auskunft über Ihre verarbeiteten Daten nach Art. 15 DSGVO;
• auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
• auf Löschung nach Art. 17 DSGVO;
• auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• auf Datenübertragbarkeit nach Art. 20 DSGVO;
• auf Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO;
• auf Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruch nach Art. 21 DSGVO: Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne besondere Begründung widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@sjmedia-consulting.de. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.