Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hosting-Provider) betrieben. Im Rahmen des Hostings werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt.

Dies sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Version
• Betriebssystem
• Referrer URL

Diese Daten werden zur Sicherstellung des technischen Betriebs, zur Systemsicherheit und zur Fehleranalyse verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Kontaktaufnahme

Wenn Sie per E-Mail oder über ein Formular auf der Website Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Eine Weitergabe der Daten erfolgt nicht ohne Ihre Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Formulare

Auf der Kontaktseite finden Sie ein Kontaktformular und ein Formular zur Anforderung von Unterlagen. Beide werden von unserem Dienstleister HubSpot bereitgestellt und beim Aufruf der Seite geladen.

Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten, und für keinen anderen Zweck: keine Werbung, keine Weitergabe an Dritte, keine Aufnahme in einen Newsletter. Welche Daten übermittelt werden und auf welcher Grundlage, steht im nächsten Abschnitt.

Telefonnummer und E-Mail-Adresse stehen auf derselben Seite offen und ohne jede Voraussetzung — dieser Weg führt über keinen Dienstleister.

5. Terminbuchung, Formulare und eingebettete Inhalte (HubSpot)

Für die Terminvereinbarung nutzen wir den Dienst HubSpot. Anbieter ist HubSpot, Inc. mit Sitz in den Vereinigten Staaten von Amerika.

Diese Inhalte werden beim Aufruf der Kontaktseite geladen. Dabei werden Ihre IP-Adresse und Browserdaten an HubSpot übermittelt, und HubSpot kann Cookies auf Ihrem Endgerät setzen. Wenn Sie das nicht möchten, erreichen Sie uns ohne jede Übermittlung an Dritte telefonisch oder per E-Mail — die Angaben stehen auf derselben Seite und im Impressum.

Übermittelt werden außerdem die Daten, die Sie in ein Formular oder in das Buchungsmodul eingeben:

• Name
• E-Mail-Adresse
• Terminzeitpunkt
• gegebenenfalls weitere freiwillige Angaben

Die Verarbeitung erfolgt zur Terminorganisation. Die Übermittlung schließt eine Übermittlung in ein Drittland (USA) ein.

Grundlage der Übermittlung: HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für die Vereinigten Staaten liegt damit ein Angemessenheitsbeschluss der Europäischen Kommission vor. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen von HubSpot und damit vereinbart.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO — die Verarbeitung dient der Anbahnung und Abwicklung eines Vertragsverhältnisses und unserem berechtigten Interesse an einer erreichbaren Kontaktmöglichkeit. Für die Terminorganisation und die Beantwortung Ihrer Anfrage gilt Art. 6 Abs. 1 lit. b DSGVO.

Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und die Löschung Ihrer Angaben verlangen. Wenn Sie Kontakt aufnehmen möchten, ohne dass Daten an einen Dienstleister gehen: Telefon und E-Mail stehen als vollwertiger Weg offen.

6. Cookies

Diese Website setzt von sich aus keine Cookies. Sie speichert genau einen Eintrag auf Ihrem Gerät, und nur, wenn Sie die Frage nach der Messung beantwortet haben: Ihre Entscheidung selbst — „erlaubt“ oder „nicht erlaubt“. Dieser Eintrag ist technisch notwendig, damit wir Sie nicht bei jedem Aufruf erneut fragen; er enthält keine Kennung und erlaubt kein Wiedererkennen.

Auf der Kontaktseite setzt HubSpot beim Laden von Terminmodul und Formularen eigene Cookies. Das geschieht ohne vorherige Abfrage; Näheres steht in Abschnitt 5. Alle übrigen Seiten dieser Website laden keine Inhalte Dritter.

Für die Reichweitenmessung mit Google Analytics entsteht ein Cookie ausschließlich dann, wenn Sie ihr ausdrücklich zustimmen. Ohne Zustimmung entsteht keines — und Sie können die Zustimmung am Fuß jeder Seite widerrufen. Die Besucherzählung nach Abschnitt 7.1 setzt kein Cookie, auch nicht ohne Zustimmung: Sie greift überhaupt nicht auf Ihr Gerät zu.

7. Reichweitenmessung

Auf dieser Website laufen zwei getrennte Messungen mit unterschiedlichem Umfang und unterschiedlicher Rechtsgrundlage. Die erste zählt Aufrufe ohne Cookies und ohne Ihre Zustimmung; die zweite beginnt erst, wenn Sie ihr zustimmen.

7.1 Besucherzählung ohne Cookies

Um zu sehen, wie viele Menschen die Website aufrufen, verwenden wir Vercel Web Analytics — den Zählwerk-Dienst des Anbieters, auf dessen Plattform diese Website ausgeliefert wird: Vercel Inc., Vereinigte Staaten.

Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen. Es entsteht kein Cookie und kein Speichereintrag. Um zwei Aufrufe voneinander unterscheiden zu können, bildet der Dienst aus Ihrer Anfrage einen Prüfwert, der täglich zurückgesetzt wird; ein Wiedererkennen über mehrere Tage oder über andere Websites hinweg ist damit ausgeschlossen.

Verarbeitet werden dabei:

• die aufgerufene Seite und die Seite, von der Sie gekommen sind
• Land, Betriebssystem, Browser und Gerätetyp
• der tagesgültige Prüfwert, der keinen Personenbezug herstellt

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, zu wissen, ob und welche Inhalte dieser Website gelesen werden. Eine Einwilligung ist nicht erforderlich, weil kein Zugriff auf Ihr Endgerät im Sinn des § 165 Abs. 3 TKG 2021 stattfindet. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; die Adressen dafür stehen in Abschnitt 1.

Drittlandübermittlung: Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen.

7.2 Google Analytics — nur mit Ihrer Zustimmung

Zusätzlich möchten wir wissen, welche Seiten wie gelesen werden. Dafür nutzen wir Google Analytics 4. Anbieter für Nutzer in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Zustimmung wird nicht gemessen. Beim ersten Aufruf erscheint dazu eine Frage mit zwei gleichwertigen Antworten. Vor Ihrer Zustimmung wird keine Verbindung zu Google hergestellt, kein Skript geladen und kein Cookie gesetzt. Lehnen Sie ab, bleibt es dabei — die Website funktioniert vollständig.

Stimmen Sie zu, werden insbesondere verarbeitet:

• aufgerufene Seiten, Verweildauer und der Weg durch die Website
• gekürzte IP-Adresse — die vollständige Adresse wird nicht gespeichert
• Browser, Betriebssystem, Gerätetyp und Bildschirmgröße
• die Seite, von der Sie gekommen sind
• eine zufällige Kennung in einem Cookie, die Sie über mehrere Aufrufe hinweg als denselben Besuch erkennbar macht — ohne Ihren Namen

Was wir ausdrücklich abgeschaltet haben: Werbefunktionen. Wir übermitteln keine Signale für personalisierte Werbung und bilden keine Werbezielgruppen. Die Messung dient der Reichweite, nicht der Ansprache.

Drittlandübermittlung: Eine Übermittlung in die Vereinigten Staaten ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 165 Abs. 3 TKG 2021 für den Zugriff auf Ihr Endgerät.

Widerruf jederzeit: Am Fuß jeder Seite finden Sie den Schalter „Einwilligung zur Messung widerrufen“. Danach wird nicht mehr gemessen, und die Frage wird beim nächsten Aufruf erneut gestellt. Der Widerruf gilt für die Zukunft; bereits erhobene Daten bleiben bis zum Ablauf der Speicherdauer bei Google.

Nicht gemessen wird in der Reporting-Demo. Dort wird weder geladen noch gefragt: Die Demo ist ein Werkzeug zum Ansehen und kein Werbeweg.

8. Reporting-Demo

Die frei zugängliche Reporting-Demo arbeitet ausschließlich mit erfundenen Daten eines Musterbetriebs. Sie enthält keine Personen- und keine Mandantendaten, verlangt keine Anmeldung, setzt kein Cookie, lädt keine Inhalte Dritter und hat keine technische Verbindung zum Kundenportal.

9. Kundenportal auf my.overtime.gmbh

Das Kundenportal liegt unter einer eigenen Adresse und ist nur nach Anmeldung erreichbar. Es ist nicht Teil dieser Website. Als Datenbank- und Speicherdienst kommt dort Supabase zum Einsatz; die Daten liegen in der Region Frankfurt.

Aus dieser öffentlichen Website besteht keine Datenverbindung zum Kundenportal.

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

12. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.

13. Beschwerderecht

14. Kontakt

Bei Fragen zur Verarbeitung Ihrer Daten erreichen Sie uns unter office@overtime.gmbh.