DATENSCHUTZERKLÄRUNG

Für die Website www.olivzion.de sowie alle Anfragen, Bestellungen, Datenschutz-Abonnements, Kundenkonten und Geschäftsbeziehungen.

Angelo Dönges
handelnd unter „OLIVZION“

c/o mdc#1290
Welserstraße 3
87463 Dietmannsried, Deutschland

E-Mail:
angelo(at)olivzion.de

Telefon:
0831 74607916

Stand:
25. August 2026

1. Verantwortlicher, Geltungsbereich und datenschutzrechtliche Rollen

1.1 Diese Datenschutzerklärung informiert gemäß Art. 12, 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch der Website, der Kontaktaufnahme, Angeboten, Bestellungen, Datenschutz-Abonnements, Kundenkonten, Vertragsbeziehungen sowie Kontakten zu Interessenten, Kunden, Dienstleistern und Geschäftspartnern.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Angelo Dönges, handelnd unter „OLIVZION“, c/o mdc#1290, Welserstraße 3, 87463 Dietmannsried, Deutschland. Sie erreichen den Verantwortlichen per E-Mail unter angelo(at)olivzion.de und telefonisch unter 0831 74607916.

1.3 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als Verarbeitung gilt insbesondere das Erheben, Erfassen, Speichern, Verwenden, Übermitteln, Bereitstellen, Löschen oder Vernichten personenbezogener Daten.

1.4 Soweit OLIVZION im Rahmen einer Kundenleistung personenbezogene Daten ausschließlich nach dokumentierten Weisungen eines Kunden verarbeitet, ist grundsätzlich der jeweilige Kunde Verantwortlicher und OLIVZION Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Für die Erfüllung der Informationspflichten gegenüber den betroffenen Personen ist in diesem Fall grundsätzlich der jeweilige Kunde zuständig.

1.5 Ob OLIVZION im Einzelfall als Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter handelt, richtet sich nach der konkreten Leistung, der tatsächlichen Aufgabenverteilung und den dazu getroffenen Vereinbarungen. Eine vertragliche Bezeichnung allein ersetzt die gesetzlich erforderliche Einordnung nicht.

2. Herkunft und Kategorien personenbezogener Daten

2.1 Wir erhalten personenbezogene Daten in der Regel unmittelbar von Ihnen, beispielsweise über unsere Website, das Kontaktformular, per E-Mail oder Telefon, während eines Bestell- oder Zahlungsvorgangs, bei der Einrichtung eines Kundenkontos, im Rahmen von Besprechungen oder während der Anbahnung und Durchführung einer Geschäftsbeziehung.

2.2 Daneben können wir geschäftliche Kontaktdaten und projektbezogene Informationen von Ihrem Arbeitgeber oder Auftraggeber, von anderen an einem Projekt beteiligten Personen, von Kunden, Geschäftspartnern oder Empfehlungen sowie aus öffentlichen Registern, Unternehmenswebsites und öffentlich zugänglichen beruflichen Netzwerken erhalten.

2.3 Die aus solchen Quellen verarbeiteten Daten können insbesondere Ihren Namen, Ihre beruflichen Kontaktdaten, das von Ihnen vertretene Unternehmen, Ihre Funktion und den jeweiligen geschäftlichen oder projektbezogenen Zusammenhang umfassen.

2.4 Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie vorvertraglichen Maßnahmen oder einem Vertrag mit Ihnen dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung, Durchführung und Pflege geschäftlicher Beziehungen sowie in einer sachgerechten Projektkommunikation.

3. Bereitstellung der Website und Hosting durch Squarespace

3.1 Unsere Website wird mit Squarespace betrieben und gehostet. Anbieter für Kunden mit Sitz außerhalb der USA ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08N12C, Irland.

3.2 Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, übertragene Datenmengen, Zugriffs- und HTTP-Status, Referrer-URL, Browsertyp, Browserversion, Betriebssystem, Gerätetyp, Spracheinstellungen, technische Identifikatoren sowie Sicherheits- und Diagnosedaten gehören.

3.3 Die Verarbeitung ist erforderlich, um die Website und ihre Inhalte bereitzustellen, Inhalte über ein Content Delivery Network auszuliefern, die Stabilität und Sicherheit der Website zu gewährleisten, Angriffe und Missbrauch zu erkennen, technische Fehler zu analysieren und die technische Administration zu ermöglichen.

3.4 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unseres Onlineangebots sowie in der Abwehr von Missbrauch und Angriffen.

3.5 Soweit Squarespace personenbezogene Daten nach unserer Weisung verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3.6 Squarespace verarbeitet bestimmte automatisch anfallende Daten von Websitebesuchern nach eigenen Angaben auch in eigener Verantwortlichkeit, insbesondere zur Gewährleistung der Sicherheit und Integrität der Squarespace-Dienste. Für diese eigenständige Verarbeitung gelten ergänzend die Datenschutzinformationen von Squarespace, die unter https://www.squarespace.com/privacy abrufbar sind.

3.7 Technische Protokoll- und Sicherheitsdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines Sicherheitsvorfalls, zur Abwehr von Missbrauch, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist. Auf Speicherfristen, die Squarespace für Verarbeitungen in eigener Verantwortlichkeit festlegt, haben wir keinen vollständigen Einfluss.

4. Cookies, ähnliche Technologien und Einwilligungsverwaltung

4.1 Unsere Website verwendet Cookies und ähnliche Technologien, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Wir nutzen hierfür die Cookie- und Datenschutzfunktionen von Squarespace.

4.2 Welche Technologien im Einzelfall eingesetzt werden, kann von den von Ihnen aufgerufenen Websitefunktionen, Ihrer Auswahl im Cookie-Banner, Ihrem Browser, Ihrem Endgerät sowie den im Warenkorb, Checkout oder Kundenkonto verwendeten Funktionen abhängen.

4.3 Technisch erforderliche Cookies und ähnliche Technologien werden eingesetzt, soweit dies für die Bereitstellung der Website, die Gewährleistung der Sicherheit, die Speicherung Ihrer Datenschutzauswahl, die Verwaltung einer Sitzung, den Warenkorb, den Checkout, ein von Ihnen verwendetes Kundenkonto oder andere ausdrücklich von Ihnen gewünschte Funktionen unbedingt erforderlich ist.

4.4 Rechtsgrundlage für das Speichern oder Auslesen technisch erforderlicher Informationen auf Ihrem Endgerät ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Technologie für den Abschluss oder die Durchführung eines von Ihnen gewünschten Vertrags erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

4.5 Nicht erforderliche Technologien, insbesondere für Reichweitenmessung, Squarespace Analytics, Performance-Analyse oder Marketing, werden nur eingesetzt, wenn Sie zuvor über das Cookie-Banner eingewilligt haben.

4.6 Abhängig von Ihrer Einwilligung können insbesondere Informationen über Seitenaufrufe, Sitzungen, die ungefähre Region, das verwendete Gerät, den Browser, die Herkunft des Zugriffs, Interaktionen mit der Website und Bestellvorgänge verarbeitet und zu statistischen Berichten zusammengeführt werden.

4.7 Rechtsgrundlage für das Speichern oder Auslesen nicht erforderlicher Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

4.8 Sie können nicht erforderliche Cookies ablehnen und Ihre Auswahl über die Funktion „Cookies verwalten“ jederzeit mit Wirkung für die Zukunft ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits gespeicherte Cookies können Sie zusätzlich über die Einstellungen Ihres Browsers löschen.

4.9 Ihre Auswahl wird gespeichert, damit wir sie beachten und erforderlichenfalls nachweisen können. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis der ordnungsgemäßen Einholung und Beachtung der Einwilligung erforderlich ist, regelmäßig bis zum Ablauf möglicher gesetzlicher Verjährungsfristen.

4.10 Die Verarbeitung Ihrer Auswahl und des Einwilligungsnachweises beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweis- und Rechenschaftspflichten, insbesondere Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Soweit keine rechtliche Verpflichtung besteht, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung und Dokumentation Ihrer Datenschutzauswahl.

5. Kontaktformular, E-Mail und Telefon

5.1 Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur weiteren Kommunikation. Für die Kommunikation mit Kunden nutzen wir (erst nach Abschluss eines Datenschutz-Abonnements oder eines individuellen Vertrags) Proton Mail sowie Proton Meet für Videokonferenzen (Anbieter: Proton AG, Schweiz).

5.2 Beim Kontaktformular können insbesondere Ihr Vor- und Nachname, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, das ausgewählte Anliegen, der Inhalt Ihrer Nachricht, Datum und Uhrzeit der Übermittlung sowie technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet werden.

5.3 Pflichtfelder sind entsprechend gekennzeichnet. Ohne die erforderlichen Angaben können wir Ihre Anfrage über das Kontaktformular nicht bearbeiten.

5.4 Die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, dient ausschließlich der Information und Dokumentation. Sie stellt keine datenschutzrechtliche Einwilligung dar.

5.5 Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung eingehender Anfragen sowie in der geschäftlichen Kommunikation.

5.6 Das Kontaktformular wird über Squarespace bereitgestellt. Formulareingaben werden durch Squarespace technisch verarbeitet und an den von uns eingerichteten Speicher- beziehungsweise Kommunikationsdienst übermittelt.

5.7 Formularnachrichten können insbesondere an unser über Google Workspace betriebenes E-Mail-Postfach weitergeleitet werden. Soweit die Squarespace-Kontaktverwaltung als Speicherziel aktiviert ist, können die übermittelten Kontaktdaten und Nachrichten zusätzlich im Squarespace-Konto gespeichert werden.

5.8 Bitte übermitteln Sie über das allgemeine Kontaktformular keine nicht erforderlichen besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere keine Gesundheitsdaten, biometrischen Daten oder Angaben über politische, religiöse oder weltanschauliche Überzeugungen. Übermitteln Sie außerdem keine Zugangsdaten und keine umfangreichen vertraulichen Unterlagen. Stimmen Sie für sensible Inhalte zunächst einen geeigneten und sicheren Übermittlungsweg mit uns ab.

5.9 Sollte eine Nachricht dennoch besondere Kategorien personenbezogener Daten enthalten, verarbeiten wir diese nur, soweit eine Ausnahme nach Art. 9 Abs. 2 DSGVO einschlägig ist. Dies kann insbesondere der Fall sein, wenn Sie ausdrücklich in die Verarbeitung eingewilligt haben oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Besteht keine ausreichende Rechtsgrundlage, werden die betreffenden Daten nicht weiterverarbeitet und gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

5.10 Wenn Sie personenbezogene Daten anderer Personen übermitteln, dürfen Sie dies nur, wenn Sie hierzu berechtigt sind. Beschränken Sie die Angaben auf das für die Bearbeitung Ihrer Anfrage erforderliche Maß und informieren Sie die betroffenen Personen, soweit dies rechtlich geboten ist.

5.11 Allgemeine Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine Vertragsbeziehung entsteht, keine gesetzlichen Aufbewahrungspflichten bestehen und keine überwiegenden berechtigten Gründe für eine weitere Speicherung vorliegen. Soweit die Anfrage zu einer Vertragsbeziehung führt, werden die erforderlichen Daten in die Vertrags- und Kundenunterlagen übernommen und nach den hierfür geltenden Fristen gespeichert.

6. Angebote, Verträge und Erbringung unserer Leistungen

6.1 Im Rahmen der Anbahnung, Durchführung und Abwicklung unserer Leistungen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Unternehmens-, Funktions- und Ansprechpartnerdaten, Angebots-, Vertrags- und Abonnementdaten, Kommunikations- und Termindaten, projekt- und leistungsbezogene Informationen, Abrechnungs- und Buchungsdaten, Zahlungsstatus, Transaktionsdaten sowie Dokumentations- und Nachweisdaten.

6.2 Die Verarbeitung dient insbesondere der Bearbeitung von Anfragen, der Angebotserstellung, der Vertragsverwaltung, der Leistungserbringung, der Kundenkommunikation, der Dokumentation, der Abrechnung, der Qualitätssicherung sowie der Geltendmachung oder Verteidigung von Rechtsansprüchen.

6.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Verträge und vorvertragliche Maßnahmen mit einer natürlichen Person geht.

6.4 Soweit wir personenbezogene Daten von Ansprechpartnern, Beschäftigten oder Vertretern eines Unternehmens verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Anbahnung und Durchführung des jeweiligen Geschäftsverhältnisses.

6.5 Die Verarbeitung zur Erfüllung handels-, steuer- und sonstiger gesetzlicher Dokumentations- und Aufbewahrungspflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6.6 Die Verarbeitung zur internen Organisation, Qualitätssicherung sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Onlinebestellungen und Datenschutz-Abonnements

7.1 Wenn Sie über unsere Website eine Leistung oder ein Datenschutz-Abonnement bestellen, verarbeiten wir die für den Vertragsschluss und die Abwicklung erforderlichen Daten.

7.2 Dazu können insbesondere Ihr Name, der Unternehmensname, Rechnungs- und Kontaktanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, ausgewählte Leistung oder ausgewähltes Abonnement, Preis, Vertragslaufzeit, Bestellzeitpunkt, Bestellstatus, Rechnungs- und Steuerdaten, gewählte Zahlungsart, Zahlungsstatus, Transaktionskennungen, IP-Adresse sowie Sicherheits- und Prüfmerkmale des Bestellvorgangs gehören.

7.3 Der Checkout und die Bestellverwaltung werden über die Commerce-Funktionen von Squarespace bereitgestellt.

7.4 Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn der Vertrag mit einer natürlichen Person geschlossen wird. Bei Bestellungen durch Ansprechpartner oder Vertreter eines Unternehmens erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung des mit dem vertretenen Unternehmen geschlossenen Vertrags.

7.5 Soweit die Verarbeitung der Erfüllung gesetzlicher Aufzeichnungs- und Aufbewahrungspflichten dient, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Die Verarbeitung zur Betrugsprävention, IT-Sicherheit sowie zur Durchsetzung oder Abwehr von Ansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7.6 Die als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich. Ohne diese Angaben ist eine Bestellung über die Website nicht möglich.

7.7 Bei einem kostenpflichtigen Abonnement werden die für die wiederkehrende Abrechnung erforderlichen Vertrags-, Zahlungs- und Transaktionsdaten für die vereinbarte Vertragslaufzeit verarbeitet.

7.8 Die eigentlichen Zahlungsdaten werden durch die beteiligten Zahlungsdienstleister verarbeitet. Wir erhalten regelmäßig nur die für die Zuordnung und Verwaltung erforderlichen Angaben, insbesondere Zahlungsart, Zahlungsstatus, Transaktionskennung, gegebenenfalls gekürzte Zahlungsmerkmale sowie Informationen über Rückerstattungen oder Rücklastschriften.

8. Kundenkonto

8.1 Soweit die Website die Einrichtung oder Nutzung eines Kundenkontos ermöglicht und Sie hiervon Gebrauch machen, verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Kontakt- und Rechnungsdaten, Bestellhistorie, Kontostatus, technische Sicherheitsdaten und Zugangsdaten.

8.2 Die technische Verwaltung und Absicherung der Zugangsdaten erfolgt durch Squarespace. OLIVZION erhält keinen Zugriff auf Ihr Passwort im Klartext.

8.3 Die Verarbeitung dient der Einrichtung und Absicherung des Kundenkontos, der Verwaltung Ihrer Bestellungen, der Bereitstellung kontobezogener Funktionen sowie der Verwaltung Ihrer Kontakt- und Rechnungsdaten.

8.4 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto für vorvertragliche Maßnahmen oder die Vertragsdurchführung genutzt wird.

8.5 Soweit ein freiwilliges Kundenkonto unabhängig von einem konkreten Vertrag angeboten wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen Kunden- und Bestellverwaltung.

8.6 Sie können die Löschung Ihres Kundenkontos bei uns verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Zahlungsdaten werden von der Kontolöschung nicht erfasst. Diese Daten werden bis zum Ablauf der jeweiligen Aufbewahrungsfrist gesperrt oder zweckbeschränkt gespeichert.

9. Zahlungsabwicklung

9.1 Für Zahlungen im Online-Checkout nutzen wir Squarespace Commerce beziehungsweise Squarespace Payments. Hierbei können insbesondere Squarespace Ireland Limited, Stripe, Inc. und verbundene Stripe-Unternehmen, Ihre Bank, kartenausgebende Institute, Kartennetzwerke, Anbieter der von Ihnen gewählten Zahlungsart sowie technisch oder regulatorisch erforderliche Zahlungs-, Sicherheits- und Identitätsprüfdienstleister beteiligt sein.

9.2 Welche Zahlungsarten tatsächlich verfügbar sind, wird Ihnen im Checkout angezeigt. Abhängig von den im Checkout angebotenen und von Ihnen ausgewählten Verfahren können insbesondere Kredit- und Debitkarten, Apple Pay, Google Pay, Klarna, Link oder weitere von Squarespace Payments unterstützte Zahlungsarten eingesetzt werden.

9.3 Wenn Sie einen gesonderten Zahlungsdienst oder eine digitale Geldbörse auswählen, verarbeitet auch der jeweilige Anbieter personenbezogene Daten in eigener Verantwortlichkeit und nach seinen eigenen Datenschutzbestimmungen.

9.4 Datenschutzinformationen von Squarespace sind unter https://www.squarespace.com/privacy abrufbar. Die Datenschutzinformationen von Stripe sind unter https://stripe.com/de/privacy abrufbar.

9.5 Je nach Zahlungsart können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsbetrag, Währung, Informationen zum Zahlungsinstrument, Transaktionskennung, Authentifizierungs- und Sicherheitsdaten, IP-Adresse, Geräteinformationen, Betrugspräventionsmerkmale, Zahlungsstatus sowie Informationen über Rückerstattungen, Rücklastschriften oder Zahlungsstreitigkeiten verarbeitet werden.

9.6 Stripe weist darauf hin, dass Eingaben in einem Zahlungsvorgang unter Umständen auch dann verarbeitet werden können, wenn der Zahlungsvorgang nicht vollständig abgeschlossen wird.

9.7 Die Verarbeitung dient der Autorisierung und Durchführung von Zahlungen, der Abwicklung wiederkehrender Zahlungen, der Betrugs- und Missbrauchsprävention, der Authentifizierung, der Erfüllung gesetzlicher und aufsichtsrechtlicher Anforderungen sowie der Bearbeitung von Rückerstattungen, Rücklastschriften und Zahlungsstreitigkeiten.

9.8 Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen zur Erfüllung gesetzlicher Pflichten erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Verarbeitungen zur Betrugsprävention, Sicherheit sowie zur Geltendmachung oder Verteidigung von Ansprüchen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9.9 Die beteiligten Zahlungsdienstleister können personenbezogene Daten aufgrund eigener gesetzlicher Pflichten und zu eigenen Sicherheits- oder Betrugspräventionszwecken in eigener Verantwortlichkeit verarbeiten.

10. E-Mail- und Arbeitsinfrastruktur mit Google Workspace

10.1 Für unsere allgemeine geschäftliche E-Mail-Kommunikation und damit verbundene Büro-, Kalender-, Kontakt- und Ablagefunktionen nutzen wir Google Workspace.

10.2 Anbieter beziehungsweise Vertragspartner für Kunden mit Rechnungsanschrift in Deutschland ist grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

10.3 Im Rahmen der Nutzung können insbesondere Absender- und Empfängerdaten, E-Mail-Adressen, Betreffzeilen, Nachrichteninhalte, Anhänge, Zeitstempel, Kalender- und Kontaktdaten sowie technische Protokoll- und Sicherheitsdaten verarbeitet werden.

10.4 Die Verarbeitung dient der allgemeinen geschäftlichen Kommunikation, der Bearbeitung von Anfragen, der Termin- und Kontaktverwaltung, der internen Organisation, der grundsätzlichen Durchführung von Vertragsverhältnissen (zur gesonderten, sicheren Kundenkommunikation siehe Ziff. 5.1) sowie der Gewährleistung einer sicheren und zuverlässigen Kommunikationsinfrastruktur.

10.5 Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vorvertraglichen Maßnahmen oder einem Vertrag mit Ihnen dient. Soweit gesetzliche Pflichten erfüllt werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer professionellen, sicheren und ausfallsicheren Kommunikation und Arbeitsorganisation.

10.6 Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, geschieht dies auf Grundlage der vertraglichen Datenschutzbestimmungen und eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

10.7 Weitere Informationen sind unter https://cloud.google.com/privacy abrufbar.

11. Google Search Console

11.1 Wir verwenden die Google Search Console zur technischen Überwachung und Optimierung der Darstellung unserer Website in den Ergebnissen der Google-Suche.

11.2 Die Search Console stellt uns insbesondere Berichte zu Suchanfragen, Impressionen, Klicks, durchschnittlichen Positionen, Indexierungsstatus, technischen Problemen und zur Auffindbarkeit einzelner Seiten zur Verfügung.

11.3 Die Einbindung unserer Website in die Google Search Console setzt auf unserer Website kein zusätzliches Analyse-Cookie und keinen gesonderten Tracking-Code für Besucher.

11.4 Google verarbeitet personenbezogene Daten im Zusammenhang mit der Nutzung der Google-Suche in eigener Verantwortlichkeit. Die uns bereitgestellten Berichte sind regelmäßig zusammengefasst. Google kann seltene Suchanfragen oder andere Angaben aus Datenschutzgründen ausblenden.

11.5 Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

11.6 Rechtsgrundlage für unsere Auswertung der Berichte ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Fehlerkontrolle, Suchmaschinenoptimierung und Verbesserung der Auffindbarkeit unseres Onlineangebots.

11.7 Weitere Informationen sind unter https://policies.google.com/privacy abrufbar.

12. Einsatz KI-gestützter Werkzeuge

12.1 Wir können marktübliche KI-gestützte Werkzeuge zur redaktionellen, organisatorischen oder fachlichen Unterstützung einsetzen, beispielsweise zur Strukturierung, Zusammenfassung, Formulierung, Rechercheunterstützung oder Qualitätskontrolle von Inhalten.

12.2 Eine ausschließlich unterstützende Verwendung solcher Werkzeuge führt nicht zu einer ausschließlich automatisierten Entscheidung über betroffene Personen.

12.3 Personenbezogene Daten werden an einen externen KI-Dienst nur übermittelt, wenn dies für den jeweiligen Zweck erforderlich, datenschutzrechtlich zulässig und mit dem Grundsatz der Datenminimierung vereinbar ist.

12.4 Dabei achten wir insbesondere auf Datenminimierung, Vertraulichkeit, geeignete vertragliche Regelungen, erforderliche Auftragsverarbeitungsverträge, verfügbare Datenschutz- und Trainingseinstellungen, zulässige Garantien für Drittlandübermittlungen und eine dem jeweiligen Risiko angemessene menschliche Kontrolle.

12.5 Ohne gesonderte Rechtsgrundlage oder Vereinbarung geben wir Kunden- oder Projektdaten nicht zur Nutzung für ein allgemeines Modelltraining oder für Zwecke anderer Kunden frei.

12.6 Die Rechtsgrundlage richtet sich nach dem jeweiligen Ausgangszweck. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung oder Durchführung eines Vertrags, Art. 6 Abs. 1 lit. f DSGVO für effiziente Arbeitsorganisation und Qualitätssicherung oder Art. 6 Abs. 1 lit. a DSGVO, wenn im Einzelfall eine Einwilligung erforderlich ist.

12.7 Unser berechtigtes Interesse liegt in der effizienten und qualitätsgesicherten Leistungserbringung. Schutzwürdige Interessen der betroffenen Personen werden durch organisatorische und technische Maßnahmen sowie eine fallbezogene Prüfung berücksichtigt.

12.8 Soweit für einen konkreten Auftrag ein KI-Dienst personenbezogene Daten verarbeitet, werden weitergehende Einzelheiten erforderlichenfalls in den Vertragsunterlagen, einem Vertrag über Auftragsverarbeitung oder einer ergänzenden Datenschutzinformation mitgeteilt.

13. Empfänger personenbezogener Daten

13.1 Innerhalb von OLIVZION erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für die jeweiligen Zwecke benötigen.

13.2 Externe Empfänger können abhängig vom jeweiligen Vorgang insbesondere Hosting-, Website-, Formular-, Commerce- und Kundenkontodienstleister, E-Mail-, Cloud-, IT-Sicherheits- und Kommunikationsdienstleister, Zahlungsdienstleister, Banken, Kartennetzwerke, Anbieter der gewählten Zahlungsart, KI- und Softwaredienstleister, Steuerberatung, Buchhaltung, Rechtsberatung sowie sonstige beruflich zur Vertraulichkeit verpflichtete Berater sein.

13.3 Behörden, Gerichte und andere öffentliche Stellen erhalten personenbezogene Daten nur, soweit eine gesetzliche Verpflichtung, eine vollziehbare behördliche oder gerichtliche Anordnung oder eine sonstige gesetzliche Rechtsgrundlage besteht oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13.4 Eine Übermittlung an sonstige Empfänger erfolgt, wenn Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

13.5 Dienstleister werden abhängig von ihrer datenschutzrechtlichen Rolle insbesondere auf Grundlage von Art. 28 DSGVO, durch Vertraulichkeitsverpflichtungen und geeignete Sicherheitsanforderungen eingebunden.

14. Datenübermittlungen in Drittländer

14.1 Bei der Nutzung von Squarespace, Google Workspace, Zahlungsdiensten und gegebenenfalls weiteren IT-Dienstleistern kann nicht ausgeschlossen werden, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

14.2 Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO sind erfüllt sind.

14.3 Eine Übermittlung kann insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, bei zertifizierten US-Empfängern auf das EU-US Data Privacy Framework, auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO oder auf sonstige gesetzlich vorgesehene Garantien oder Ausnahmen gestützt werden.

14.4 Soweit dies erforderlich ist, werden die vereinbarten Standardvertragsklauseln durch zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen ergänzt.

14.5 Squarespace, Inc. und Google LLC geben an, unter dem EU-US Data Privacy Framework zertifiziert zu sein. Der Angemessenheitsbeschluss gilt nur für US-Unternehmen, deren Zertifizierung wirksam ist und den jeweiligen Datenbereich umfasst.

14.6 Soweit weitere Konzerngesellschaften oder Unterauftragnehmer in Drittländern eingesetzt werden, richtet sich die Absicherung nach dem jeweils einschlägigen Übermittlungsmechanismus. Informationen zu den einschlägigen Garantien können Sie bei uns anfordern.

15. Speicherdauer

15.1 Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Gründe oder Erfordernisse der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

15.2 Allgemeine Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

15.3 Vertrags-, Projekt- und Abonnementdaten werden für die Dauer der Geschäftsbeziehung und anschließend bis zum Ablauf einschlägiger gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert.

15.4 Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und die zu ihrem Verständnis erforderlichen Unterlagen sind regelmäßig zehn Jahre aufzubewahren.

15.5 Buchungsbelege, zu denen insbesondere Rechnungen gehören können, sind regelmäßig acht Jahre aufzubewahren.

15.6 Empfangene und abgesandte Handels- oder Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen sind regelmäßig sechs Jahre aufzubewahren.

15.7 Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert. Gesetzlich aufbewahrungspflichtige Bestell- und Abrechnungsdaten bleiben zweckbeschränkt erhalten.

15.8 Einwilligungen und deren Nachweise werden so lange gespeichert, wie dies zur Beachtung der Einwilligung und zum Nachweis ihrer Wirksamkeit erforderlich ist, regelmäßig bis zum Ablauf möglicher gesetzlicher Verjährungsfristen.

15.9 Daten, die zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind, können bis zum Abschluss des jeweiligen Verfahrens oder bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden.

15.10 Die gesetzlichen Aufbewahrungsfristen beginnen nach Maßgabe der jeweils anwendbaren Vorschriften. Sie können sich insbesondere bei laufenden Prüfungen, Rechtsstreitigkeiten oder behördlichen Verfahren verlängern.

16. Pflicht zur Bereitstellung personenbezogener Daten

16.1 Die Bereitstellung personenbezogener Daten ist gesetzlich oder vertraglich vorgeschrieben beziehungsweise für einen Vertragsabschluss erforderlich, soweit dies bei der jeweiligen Eingabe kenntlich gemacht wird oder sich aus der Natur des Vorgangs ergibt.

16.2 Ohne die erforderlichen Angaben können wir insbesondere Anfragen nicht bearbeiten, kein Kundenkonto bereitstellen, keine Bestellung durchführen, keine Zahlung abwickeln oder einen Vertrag nicht ordnungsgemäß erfüllen.

16.3 Im Übrigen erfolgt die Bereitstellung personenbezogener Daten freiwillig. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

17. Automatisierte Entscheidungen und Profiling

17.1 OLIVZION trifft keine Entscheidungen im Sinne von Art. 22 Abs. 1 DSGVO, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

17.2 Ein Profiling zu solchen Zwecken findet durch OLIVZION nicht statt.

17.3 Zahlungs- und Sicherheitsdienstleister können automatisierte Prüfungen insbesondere zur Betrugsprävention, Authentifizierung, Risikobewertung oder Erfüllung gesetzlicher Pflichten durchführen.

17.4 Für Einzelheiten und Ihre Rechte im Zusammenhang mit einer solchen eigenverantwortlichen Prüfung beachten Sie bitte die Datenschutzinformationen des jeweils im Checkout angezeigten Anbieters.

18. Rechte betroffener Personen

18.1 Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie gemäß Art. 15 DSGVO das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und auf Erhalt einer Datenkopie.

18.2 Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger personenbezogener Daten.

18.3 Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten.

18.4 Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung.

18.5 Sie haben gemäß Art. 19 Satz 2 DSGVO das Recht, über diejenigen Empfänger informiert zu werden, denen eine Berichtigung, Löschung oder Einschränkung der Verarbeitung mitgeteilt wurde.

18.6 Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit.

18.7 Sie haben unter den Voraussetzungen des Art. 21 DSGVO das Recht, einer Verarbeitung personenbezogener Daten zu widersprechen.

18.8 Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

18.9 Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

18.10 Zur Ausübung Ihrer Rechte können Sie sich per E-Mail an angelo(at)olivzion.de wenden. Zur Vermeidung einer unbefugten Herausgabe personenbezogener Daten können wir einen angemessenen Nachweis Ihrer Identität verlangen, soweit dies erforderlich und verhältnismäßig ist.

19. Besonderer Hinweis zum Widerspruchsrecht nach Art. 21 DSGVO

19.1 Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

19.2 Nach einem Widerspruch verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19.3 Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden die personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

19.4 Ihren Widerspruch können Sie insbesondere per E-Mail an angelo(at)olivzion.de richten.

20. Beschwerderecht und Aufsichtsbehörde

20.1 Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

20.2 Für OLIVZION ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Deutschland

Website:
https://www.lda.bayern.de

21. Datensicherheit

21.1 Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere möglicher Risiken angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.

21.2 Dazu gehören insbesondere Maßnahmen zur Zugangs- und Zugriffskontrolle, zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit, zur Datensicherung, zur sicheren Übertragung sowie zur Wiederherstellung und regelmäßigen Überprüfung der Schutzmaßnahmen.

21.3 Unsere Website verwendet eine verschlüsselte Verbindung über TLS/SSL.

21.4 Eine Datenübertragung über das Internet kann dennoch Sicherheitsrisiken aufweisen. Bitte übermitteln Sie besonders vertrauliche oder sensible Inhalte nur über einen zuvor mit uns abgestimmten geeigneten Übermittlungsweg.

22. Aktualisierung dieser Datenschutzerklärung

22.1 Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste, die technische Konfiguration oder die Rechtslage ändern.

22.2 Es gilt die jeweils auf unserer Website veröffentlichte Fassung.