1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

CEO Benefits – Kevin Straten Osterbekstraße 90 b 22083 Hamburg Deutschland

Telefon: 0176 70316694 E-Mail: info@ceo-benefits.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

ALL-INKL.COM – Neue Medien Münnich Inhaber: René Münnich Hauptstraße 68 02742 Friedersdorf Deutschland

Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Website-Zugriffe und sonstige über eine Website generierte Daten handeln.

Das Hosting erfolgt zum Zwecke der Vertragsanbahnung und -erfüllung gegenüber unseren Interessenten und Mandanten (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Log-Dateien werden nach [Speicherdauer, im KAS von All-Inkl konfigurierbar] automatisch gelöscht.

5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Alle übrigen Cookies und vergleichbaren Technologien (einschließlich der Einbindung externer Inhalte) werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt.

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir die Consent-Management-Lösung Borlabs Cookie ein, ein Produkt der Borlabs GmbH, Rudolf-Diesel-Straße 9, 22335 Hamburg, Deutschland. Borlabs Cookie wird lokal auf unserem Server betrieben; es findet keine Datenübermittlung an die Borlabs GmbH statt. Beim Betreten der Website speichert Borlabs Cookie ein Cookie in Ihrem Browser, in dem Ihre erteilten Einwilligungen bzw. deren Widerruf dokumentiert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflicht zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Das Borlabs-Cookie selbst wird [Speicherdauer gemäß Borlabs-Einstellung, Standard: 60 Tage] gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer dieser Website erneut aufrufen.

6. Kontaktformular und Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags (z. B. einer Beratung) zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen – insbesondere aus dem Versicherungsvermittlungs- und Finanzanlagenrecht – bleiben unberührt.

7. Kommunikation über WhatsApp

Wir bieten Ihnen die Möglichkeit, mit uns über den Messenger-Dienst WhatsApp in Kontakt zu treten. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kontaktaufnahme erfolgt ausschließlich auf Ihre Initiative über einen Link auf unserer Website; durch das bloße Aufrufen unserer Website werden keine Daten an WhatsApp übertragen. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp Ihre dort hinterlegten Daten (insbesondere Telefonnummer und Nachrichteninhalte) gemäß der WhatsApp-Datenschutzrichtlinie. Eine Datenübermittlung in die USA an die Muttergesellschaft Meta Platforms Inc. kann dabei nicht ausgeschlossen werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Verarbeitung Ihrer Anfrage bei uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation mit Interessenten). Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

8. Online-Terminbuchung (Microsoft Bookings)

Für die Vereinbarung von Beratungsterminen binden wir auf unserer Website das Terminbuchungstool Microsoft Bookings ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).

Beim Aufruf der Buchungsseite wird eine Verbindung zu den Servern von Microsoft hergestellt; dabei wird u. a. Ihre IP-Adresse verarbeitet. Wenn Sie einen Termin buchen, verarbeiten wir bzw. Microsoft die von Ihnen im Buchungsformular angegebenen Daten, insbesondere:

• Name
• E-Mail-Adresse
• ggf. Telefonnummer
• gewählter Termin und ggf. Angaben zum Anliegen

Diese Daten verwenden wir ausschließlich zur Organisation, Durchführung und Nachbereitung des vereinbarten Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Einbindung des Buchungskalenders auf unserer Website erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die wir über unser Consent-Management-Tool einholen; das Buchungs-Widget wird erst nach Ihrer Einwilligung geladen.

Microsoft verarbeitet Daten auch in den USA. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; zudem bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen zur Datenverarbeitung durch Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Die Buchungsdaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Google, um Texte und Schriftarten korrekt anzuzeigen. Dabei wird eine Verbindung zu Google hergestellt und Ihre IP-Adresse an Google übermittelt. Eine Datenübertragung in die USA kann dabei nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Einbindung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die wir über unser Consent-Management-Tool einholen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Ihr Browser Google Fonts nicht lädt, wird eine Standardschrift Ihres Systems genutzt.

Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Terminbuchungen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Sofern wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an: info@ceo-benefits.de

12. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Straße 22, 7. OG 20459 Hamburg Telefon: 040 42854-4040 E-Mail: mailbox@datenschutz.hamburg.de

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.