Datenschutzerklärung

1. Verantwortlicher

Dennis Harald Diel, KAIROS AGENCY
Schulstraße 135, 47475 Kamp-Lintfort
E-Mail: hello@kairos-agency.de
Telefon: 0170 4477665

2. Hosting und Aufruf der Website

Beim Aufruf dieser Website verarbeitet die eingesetzte Hosting- und Sicherheitsinfrastruktur technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser-, Geräte- und Betriebssysteminformationen sowie Angaben zum Verbindungsstatus gehören.

Die Verarbeitung dient dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Internetauftritts.

Empfänger dieser Daten können die von mir eingesetzten Hosting-, Plattform- und Sicherheitsdienstleister sein. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe eine längere Speicherung erfordern.

3. Cloudflare und technisch notwendiges Sicherheitscookie

Zum Schutz der Website und zur Abwehr automatisierter oder schädlicher Zugriffe wird Infrastruktur von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt. Cloudflare kann dabei Verbindungs- und Sicherheitsdaten verarbeiten.

Cloudflare setzt beim Aufruf dieser Website das Cookie __cf_bm. Es wird für die Bot-Erkennung und den sicheren Betrieb benötigt, enthält verschlüsselte Informationen zur Bewertung automatisierter Zugriffe und läuft nach 30 Minuten fortlaufender Inaktivität ab. Es dient weder der Reichweitenmessung noch personalisierter Werbung oder einem seitenübergreifenden Nutzerprofil.

Die Speicherung des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz der Website vor Missbrauch und Angriffen.

Daten können in den USA verarbeitet werden. Cloudflare beruft sich für Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA auf seine Zertifizierung nach dem EU-US Data Privacy Framework und, falls diese Grundlage nicht greift, auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen findest du in den Hinweisen zu Cloudflare-Cookies und der Datenschutzerklärung von Cloudflare.

4. Kontaktformular, E-Mail und Telefon

Wenn du das Kontaktformular, den Fragebogen zum KAIROS Marketing-Check, E-Mail oder Telefon nutzt, verarbeite ich die von dir mitgeteilten Angaben, um deine Anfrage zu beantworten, den beauftragten Check vorzubereiten und mögliche Anschlussfragen zu bearbeiten. Im Kontaktformular werden dein Name, deine E-Mail-Adresse, die Art deines Anliegens und deine Nachricht als Pflichtangaben erhoben. Im Fragebogen werden zusätzlich Angaben zu Unternehmen, Angebot, Zielgruppe, Marketingaktivitäten, Zielen, Positionierung, Kanälen, Messung und Umsetzung abgefragt.

Die Übermittlung aus dem Kontaktformular erfolgt serverseitig über den Transaktionsmail-Dienst Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo wird als Auftragsverarbeiter eingesetzt und erhält die Formulardaten, um die Nachricht an mein geschäftliches Postfach zuzustellen. Der für den Versand verwendete Zugangsschlüssel wird ausschließlich geschützt auf dem Server gespeichert und nicht an den Browser ausgeliefert.

Zum Schutz vor automatisierten Eingaben enthalten die Formulare ein technisch verborgenes Prüffeld und eine zeitliche Plausibilitätsprüfung. Ein noch nicht abgesendeter Zwischenstand des Fragebogens kann ausschließlich im lokalen Speicher deines Geräts abgelegt werden. Er wird nicht an mich oder einen anderen Empfänger übertragen und nach erfolgreichem Versand auf diesem Gerät gelöscht. Dabei werden keine zusätzlichen Analyse- oder Werbecookies gesetzt.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage meines berechtigten Interesses an einer geordneten und sicheren Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine vertraglichen, steuer- oder handelsrechtlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Empfänger können die von mir eingesetzten E-Mail-, Telekommunikations- und IT-Dienstleister sein.

5. Online-Shop und Bestellungen

Wenn du im KAIROS Buchshop bestellst, verarbeite ich die von dir eingegebenen Bestell- und Vertragsdaten. Dazu gehören insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmen, Lieferanschrift, ausgewählte Bücher, Anzahl, Name und Anlass für die persönliche Widmung, Bestellwert, Zahlungsart, Bestellstatus und Zeitpunkte der Bestellung.

Die Verarbeitung ist für den Abschluss und die Durchführung des Kaufvertrags, die Personalisierung, den Versand, die Zahlungszuordnung, den Kundenservice sowie die Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Bestellungen und Bestände werden in einer geschützten Datenbank der eingesetzten Hosting-Infrastruktur von Cloudflare gespeichert. Für die automatische Bestellbestätigung und Zahlungsinformation wird Brevo als Auftragsverarbeiter eingesetzt. Dabei werden die für den Versand erforderlichen Bestell- und Kontaktdaten an Brevo übermittelt.

Bestell- und Abrechnungsdaten werden für die Dauer des Vertrags und anschließend entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Daten ohne fortbestehende Aufbewahrungs- oder Nachweiszwecke werden gelöscht.

6. Kontakt über WhatsApp

Wenn du den WhatsApp-Link auf dieser Website nutzt oder mich über WhatsApp kontaktierst, werden die von dir übermittelten Daten zur Bearbeitung deiner Anfrage verarbeitet. Dazu können insbesondere deine Telefonnummer, dein Profilname, deine Nachricht und von dir gesendete Inhalte gehören. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer einfachen und von dir gewählten Kontaktmöglichkeit.

Anbieter für Nutzerinnen und Nutzer in der Europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet bestimmte Daten in eigener Verantwortung und kann Daten innerhalb der Meta-Unternehmensgruppe oder in Drittländern verarbeiten. Wenn du WhatsApp nicht nutzen möchtest, kannst du mich jederzeit per E-Mail oder Telefon kontaktieren. Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp.

Die bei mir gespeicherten Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation deiner Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

7. Newsletter und Brevo

Wenn du dich für den KAIROS Newsletter anmeldest, wird deine E-Mail-Adresse an Brevo übermittelt. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo unterstützt mich bei der Bereitstellung des Anmeldeformulars, dem Versand und der Verwaltung des Newsletters sowie dem Nachweis der Anmeldung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhältst du zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, ist die Anmeldung abgeschlossen und du wirst in den Newsletterverteiler aufgenommen. Zur Dokumentation der Einwilligung können neben deiner E-Mail-Adresse insbesondere Anmelde- und Bestätigungszeitpunkt, IP-Adresse sowie technische Versand- und Statusdaten verarbeitet werden.

Rechtsgrundlage für die Anmeldung und den Versand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Double-Opt-in-Verfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die ordnungsgemäße Einwilligung nachweisen und einen Missbrauch fremder E-Mail-Adressen verhindern zu können. Brevo wird als Auftragsverarbeiter eingesetzt.

Zum Schutz des Formulars vor automatisierten Eingaben wird Google reCAPTCHA eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden und Verwenden des Captchas können insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie Angaben zu deiner Interaktion mit dem Formular an Google übermittelt und dort ausgewertet werden. Der Einsatz dient der Sicherheit des Formulars und der Vermeidung missbräuchlicher Anmeldungen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an mich. Danach wird deine Adresse für den Newsletterversand gesperrt beziehungsweise aus dem aktiven Verteiler entfernt. Daten zum Nachweis einer früher erteilten Einwilligung können bis zum Ablauf möglicher gesetzlicher Verjährungsfristen aufbewahrt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Weitere Informationen zur Verarbeitung personenbezogener Daten findest du in der Datenschutzrichtlinie von Brevo.

8. Terminbuchung über Calendly

Für die Online-Terminbuchung nutze ich Calendly, LLC, 115 E Main Street, Suite A1B, Buford, GA 30518, USA. Der Buchungskalender wird auf dieser Website erst geladen, nachdem du auf „Kalender laden“ geklickt hast. Vorher wird keine Verbindung zu Calendly hergestellt. Alternativ kannst du Calendly über den externen Link direkt aufrufen.

Mit dem Laden des eingebetteten Kalenders wird eine Verbindung zu Calendly hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten übermittelt werden. Wenn du einen Termin buchst, verarbeitet Calendly zusätzlich die von dir eingegebenen Angaben, etwa Name, E-Mail-Adresse, gewählten Termin und weitere freiwillige Angaben.

Das Laden des eingebetteten Kalenders erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst und den Kalender nicht erneut aktivierst.

Die bei der Terminbuchung erhobenen Daten verarbeite ich zur Vorbereitung und Durchführung des Gesprächs gemäß Art. 6 Abs. 1 lit. b DSGVO. Sie werden gelöscht, sobald sie für Terminorganisation und mögliche weitere Zusammenarbeit nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Calendly kann Daten in den USA verarbeiten. Calendly beruft sich für internationale Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Calendly.

9. Externe Links und soziale Netzwerke

Auf dieser Website befinden sich Links zu externen Angeboten und sozialen Netzwerken. Solange du diese Links nicht anklickst, wird allein durch ihre Darstellung keine Verbindung zum jeweiligen Anbieter hergestellt. Erst beim Aufruf des Links gelten die Datenschutzbestimmungen des externen Anbieters. Auf dessen Datenverarbeitung habe ich keinen Einfluss.

10. Meta Pixel und Conversions API

Wenn du im Einwilligungsbanner „Alle akzeptieren“ wählst, werden das Meta Pixel im Browser und die Meta Conversions API auf dem Server aktiviert. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Dienste helfen mir zu erkennen, ob Werbeanzeigen zu Seitenaufrufen, Warenkörben, begonnenen Bestellungen und tatsächlich bezahlten Buchkäufen führen. Sie dienen außerdem dazu, die Ausspielung und Wirtschaftlichkeit meiner Werbung zu verbessern.

Beim Pixel können insbesondere aufgerufene Seiten, Interaktionen im Buchshop, Buchkennungen, Warenkorb- und Bestellwert, Zeitpunkt, Referrer, Browser-, Geräte- und Verbindungsinformationen, IP-Adresse sowie die Meta-Kennungen _fbp und gegebenenfalls _fbc verarbeitet werden. Dieselben Ereignisse können zusätzlich serverseitig über die Conversions API übermittelt werden. Browser- und Serverereignisse erhalten dieselbe Ereigniskennung, damit Meta sie nicht doppelt zählt.

Das Ereignis „Purchase“ wird bei Vorkasse erst ausgelöst, wenn ich den tatsächlichen Zahlungseingang in der geschützten Bestellverwaltung bestätige. Dafür können neben Bestellwert, Währung, Buchkennungen, Anzahl und Bestellnummer auch E-Mail-Adresse, Vor- und Nachname, Ort, Postleitzahl, Land und eine interne Bestellkennung in mit SHA-256 gehashter Form an Meta übermittelt werden. IP-Adresse, Browserkennung sowie _fbp und _fbc werden, soweit vorhanden, entsprechend den technischen Vorgaben von Meta übermittelt. Angaben zur persönlichen Widmung, Lieferstraße, Freitexte und Zahlungsdaten werden nicht an Meta gesendet.

Die Verarbeitung und der Zugriff auf Informationen in deinem Endgerät erfolgen ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am unteren Seitenrand widerrufen. Danach werden keine weiteren Meta-Ereignisse ausgelöst und die von dieser Website erreichbaren Meta-Cookies gelöscht.

Technische Zuordnungsdaten einer noch offenen Vorkasse-Bestellung werden für die siebentägige Zahlungsfrist vorgehalten. Nach erfolgreicher Kaufübermittlung oder Stornierung sowie bei der nächsten automatischen Bereinigung einer abgelaufenen Reservierung werden IP-Adresse, Browserkennung, Quell-URL sowie _fbp und _fbc aus dem Bestelldatensatz entfernt. Der Nachweis der erteilten Einwilligung und der Übermittlungsstatus können entsprechend gesetzlicher Nachweis- und Verjährungsfristen gespeichert bleiben.

Meta kann die übermittelten Daten mit deinem Meta-Konto und weiteren Informationen zusammenführen und für Messung, Personalisierung sowie eigene Zwecke verarbeiten. Im Rahmen der Erhebung und Übermittlung bestimmter Ereignisdaten können Meta und ich nach Maßgabe des Zusatzes für Verantwortliche gemeinsam verantwortlich sein; für die anschließende Verarbeitung durch Meta ist Meta verantwortlich. Daten können auch in den USA verarbeitet werden. Meta beruft sich unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta und den Bedingungen für Meta Business-Tools.

11. Einwilligungsverwaltung und externe Schriften

Deine Entscheidung für oder gegen optionales Marketing-Tracking wird in einem technisch notwendigen Cookie namens kairos_consent für bis zu zwölf Monate gespeichert. Dadurch muss die Auswahl nicht bei jedem Seitenaufruf erneut abgefragt werden. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, deine Datenschutzentscheidung verlässlich umzusetzen und nach einem Widerruf kein optionales Tracking erneut zu laden.

Die eingesetzten Schriften und Bilder werden direkt über diese Website ausgeliefert. Weitere externe Verbindungen entstehen durch das Google reCAPTCHA im Newsletterformular, durch eine von dir ausgelöste Anmeldung bei Brevo sowie nach dem bewussten Laden des Calendly-Kalenders.

12. Rechtsgrundlagen und Speicherdauer

Soweit in den einzelnen Abschnitten keine speziellere Angabe steht, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten oder Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.

Daten werden grundsätzlich gelöscht, sobald der jeweilige Zweck entfällt. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungsfristen gelten, Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder im jeweiligen Abschnitt eine andere Dauer genannt ist.

13. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für meinen Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig:

LDI NRW
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de/kontakt

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, ihre Funktionen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.