Datenschutzerklärung

Verantwortliche Stelle

Samuel Liba Unternehmensberatung
Samuel Liba
Geranienweg 7, 85586 Poing
Telefon: +49 176 68555451
E-Mail: hallo@framepath.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Hosting (Vercel)

Diese Plattform wird extern bei Vercel gehostet. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die personenbezogenen Daten, die auf dieser Plattform erfasst werden, werden über die Server des Hosters ausgeliefert. Hierbei kann es sich insbesondere um IP-Adressen, Meta- und Kommunikationsdaten sowie Zugriffsdaten handeln.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung unseres Dienstes. Soweit Daten in die USA übertragen werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln; Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Datenbank (Supabase, Frankfurt)

Konten-, Workspace- und Buchungsdaten werden in einer Postgres-Datenbank bei Supabase gespeichert. Die Datenbank wird in der Region Frankfurt am Main (AWS eu-central-1, Deutschland) betrieben. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern keine anderen gesetzlich zulässigen Gründe für die Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) vorliegen; im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich — etwa für dein Nutzerkonto oder die Abwicklung einer Terminbuchung —, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ferner verarbeiten wir Daten, soweit sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann zudem auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen (insbesondere sicherer, stabiler Betrieb).

Widerruf deiner Einwilligung zur Datenverarbeitung

Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Wende dich dazu einfach an die oben angegebene Adresse.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Hierzu kannst du dich jederzeit an uns wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen.

SSL- bzw. TLS-Verschlüsselung

Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und am Schloss-Symbol in der Browserzeile.

Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Absicherung der Plattform.

Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein: Nach der Anmeldung speichert das Cookie tk_session deine Sitzung (Login). Es ist für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO) und wird beim Abmelden bzw. nach Ablauf gelöscht. Zusätzlich merkt sich dein Browser lokal (LocalStorage) deine Design-Einstellung (hell/dunkel) und deine Cookie-Entscheidung. Tracking-Cookies setzen wir ohne deine Einwilligung nicht.

Registrierung & Konto

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (Hash) sowie die Daten deines Workspaces (Name, Logo, Einstellungen). Zweck ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen — schreib uns dafür an hallo@framepath.de.

Terminbuchungen (Gäste)

Wenn du über eine Buchungsseite einen Termin buchst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, ggf. Antworten auf Formularfragen und Notizen) sowie deine Zeitzone. Diese Daten sind für die Terminabwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und werden dem jeweiligen Workspace-Betreiber zugänglich gemacht, bei dem du den Termin buchst. Zur Bestätigung, Erinnerung, Umbuchung und Stornierung erhältst du automatische E-Mails mit einem persönlichen Verwaltungslink.

Anfrage per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet (Art. 6 Abs. 1 lit. b, f oder a DSGVO).