Datenschutz

1. Verantwortlicher (Verwerkingsverantwoordelijke)

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO/AVG) ist: Mygenzy Mosae Forum 1C, 6211DW Maastricht, Niederlande Vertretungsberechtigt: Benedikt Wieser E-Mail: hello@mygenzy.com Telefon: +31 6 25 55 01 83

2. Anwendbares Recht

Für diese Website gelten insbesondere: * die DSGVO (AVG) und die niederländische Uitvoeringswet AVG (UAVG), * die niederländische Telecommunicatiewet, insbesondere Artikel 11.7a (Zugriff auf Daten in Endgeräten/Cookies).

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden von uns nur verarbeitet, soweit dies erforderlich ist und eine Rechtsgrundlage vorliegt (Art. 6 DSGVO). Dies betrifft insbesondere: * Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), * Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), * rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), * berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z.B. Betriebssicherheit.

4. Verarbeitung beim Aufruf der Website (Server-Logfiles)

4.1 Umfang

Bei jedem Aufruf der Website werden durch den Webserver technisch bedingt Daten verarbeitet, insbesondere: * IP-Adresse (soweit technisch erforderlich), * Datum/Uhrzeit, aufgerufene Seite/Datei, * Referrer-URL, * Browsertyp/-version, Betriebssystem, * Statuscodes, übertragene Datenmenge.

4.2 Zwecke

Sicherstellung der technischen Bereitstellung, Stabilität, IT-Sicherheit, Fehleranalyse und Missbrauchsprävention.

4.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).

4.4 Speicherdauer

Logdaten werden nur so lange gespeichert, wie dies zur Erreichung der Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

5. Kontaktaufnahme und Anfrageformular

5.1 Umfang

Wenn Sie uns kontaktieren (z.B. per Formular, E-Mail), verarbeiten wir die von Ihnen übermittelten Daten, z.B. Name, E-Mail-Adresse, Nachrichteninhalt sowie ggf. projektbezogene Angaben (Briefing, gewünschte Leistung, Budgetrahmen).

5.2 Zwecke

Bearbeitung der Anfrage, Kommunikation, Angebotserstellung sowie Anbahnung bzw. Durchführung eines Vertrages.

5.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) und – sofern einschlägig – Art. 6 Abs. 1 lit. f DSGVO (allgemeine Geschäftskommunikation).

5.4 Speicherdauer

Anfragedaten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. Handels-/Steuerrecht) eine längere Speicherung erfordern.

6. Vertragsdurchführung (Video-Editing/Medienleistungen)

6.1 Umfang und Kategorien

Zur Erbringung unserer Leistungen verarbeiten wir projektbezogene Daten, insbesondere: * Kommunikations- und Projektorganisation (z.B. Briefings, Absprachen), * bereitgestellte Medieninhalte (Video, Audio, Bilder), die personenbezogene Inhalte enthalten können (z.B. Gesichter, Stimmen).

6.2 Zwecke und Rechtsgrundlage

Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

6.3 Speicherdauer

Projektunterlagen werden so lange gespeichert, wie dies zur Leistungserbringung, Nachbetreuung (z.B. Korrekturen) und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

7. Cookies, Einwilligungsmanagement und Zugriff auf Endgeräte

7.1 Rechtsrahmen (Niederlande)

Das Speichern von Informationen auf Ihrem Endgerät bzw. der Zugriff auf bereits gespeicherte Informationen (z.B. Cookies, Pixel, lokale Speicher) unterliegt in den Niederlanden insbesondere Art. 11.7a Telecommunicatiewet. Grundsätzlich ist hierfür eine informierte Einwilligung erforderlich, sofern der Einsatz nicht streng notwendig für einen von Ihnen ausdrücklich gewünschten Dienst ist.

Die niederländische Aufsicht weist darauf hin, dass insbesondere Tracking-Cookies ohne gültige Einwilligung unzulässig sein können und entsprechende Anpassungen erwartet werden.

7.2 Einwilligung und Widerruf

Wir verwenden ein Cookie-/Consent-Management. Nicht notwendige Technologien (Analyse/Marketing/Externe Medien) werden erst aktiviert, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

8. Webanalyse: Google Analytics (GA4)

8.1 Anbieter

Google Ireland Limited, Irland.

8.2 Umfang

Google Analytics (GA4) verarbeitet Nutzungsdaten (z.B. Seitenaufrufe, Interaktionen/Ereignisse, technische Merkmale von Browser/Endgerät, ungefähre Standortableitung) zur statistischen Auswertung.

8.3 Zwecke

Reichweitenmessung, Nutzungsanalyse, Optimierung der Website.

8.4 Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit Art. 11.7a Telecommunicatiewet (soweit Endgerätezugriff erfolgt).

8.5 Drittlandübermittlungen

Eine Verarbeitung außerhalb des EWR (z.B. USA) kann nicht ausgeschlossen werden. In solchen Fällen erfolgen Übermittlungen nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z.B. EU-Standardvertragsklauseln und/oder anwendbare Angemessenheitsmechanismen).

9. Nutzungsanalyse/UX: Microsoft Clarity

9.1 Anbieter

Microsoft (EU-Anbieter: Microsoft Ireland Operations Limited, Irland).

9.2 Umfang

Microsoft Clarity kann Interaktionsdaten (z.B. Mausbewegungen, Scrollen, Klicks, Seitenabläufe) sowie technische Daten verarbeiten, um Heatmaps und Sitzungsanalysen zu ermöglichen. Soweit Sitzungsanalysen eingesetzt werden, sollen sensible Eingaben nach Möglichkeit ausgeschlossen bzw. maskiert werden.

9.3 Zwecke

Usability-Analyse, Fehler- und Optimierungsanalyse, Verbesserung der Website.

9.4 Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) i.V.m. Art. 11.7a Telecommunicatiewet.

9.5 Drittlandübermittlungen

Eine Verarbeitung außerhalb des EWR kann nicht ausgeschlossen werden; es gelten die Anforderungen der Art. 44 ff. DSGVO.

10. Marketing/Conversion: Meta Pixel

10.1 Anbieter

Meta Platforms Ireland Limited, Irland.

10.2 Umfang

Das Meta Pixel kann Ereignisdaten (z.B. Seitenaufrufe, Interaktionen, Conversion-Ereignisse) verarbeiten und hierzu Cookies/ähnliche Technologien einsetzen. Meta kann diese Daten – abhängig von Einstellungen und Identifikatoren – mit bestehenden Meta-Konten verknüpfen.

10.3 Zwecke

Messung und Optimierung von Werbekampagnen, Conversion-Tracking, Bildung von Zielgruppen (Retargeting/Custom Audiences).

10.4 Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) i.V.m. Art. 11.7a Telecommunicatiewet.

10.5 Gemeinsame Verantwortlichkeit (soweit einschlägig)

Für bestimmte Verarbeitungsschritte im Zusammenhang mit der Erhebung/Übermittlung von Ereignisdaten kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO in Betracht kommen. Meta stellt hierfür ein „Controller Addendum“ bereit.

10.6 Drittlandübermittlungen

Eine Übermittlung außerhalb des EWR (z.B. USA) kann nicht ausgeschlossen werden; maßgeblich sind Art. 44 ff. DSGVO.

11. Eingebettete Inhalte: Vimeo

11.1 Anbieter

Vimeo (Vimeo.com, Inc., USA).

11.2 Umfang und Zwecke

Bei Aufruf von Seiten mit Vimeo-Einbettung kann eine Verbindung zu Vimeo-Servern aufgebaut werden. Dabei können technische Daten (z.B. IP-Adresse, Geräte-/Browserdaten, Referrer) verarbeitet und Cookies/ähnliche Technologien gesetzt werden, um Video-Inhalte bereitzustellen und ggf. die Wiedergabe zu optimieren.

11.3 Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für „Externe Medien“, sofern die Einbettung Endgerätezugriffe oder Tracking ermöglicht, i.V.m. Art. 11.7a Telecommunicatiewet.

11.4 Drittlandübermittlungen

Da Vimeo in den USA ansässig ist, kann eine Drittlandübermittlung erfolgen; es gelten Art. 44 ff. DSGVO.

12. Eingebettete Inhalte: Instagram

12.1 Anbieter

Instagram (Meta).

12.2 Umfang und Zwecke

Bei Instagram-Einbettungen kann Meta technische Daten (z.B. IP-Adresse, Browser-/Geräteinformationen, Referrer) sowie Cookie-IDs/Identifier verarbeiten, auch wenn Sie nicht eingeloggt sind. Zweck ist die Darstellung von Social-Media-Inhalten und deren Bereitstellung.

12.3 Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) als „Externe Medien“, i.V.m. Art. 11.7a Telecommunicatiewet.

12.4 Drittlandübermittlungen

Eine Verarbeitung außerhalb des EWR kann nicht ausgeschlossen werden; Art. 44 ff. DSGVO finden Anwendung.

13. Empfänger, Auftragsverarbeiter, Weitergabe

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist: * an technische Dienstleister (Hosting/IT), soweit diese als Auftragsverarbeiter tätig sind, * an die in dieser Erklärung genannten Anbieter, sofern Sie in die jeweiligen Kategorien (Analyse/Marketing/Externe Medien) eingewilligt haben, * an Behörden/Steuer- oder Rechtsberatung, soweit eine rechtliche Verpflichtung besteht.

Soweit erforderlich, werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.

14. Speicherdauer (Bewaartermijnen)

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach erfolgt Löschung oder Anonymisierung.

15. Rechte der betroffenen Personen

Sie haben nach der DSGVO insbesondere das Recht auf: * Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), * Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), * Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), * Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an hello@mygenzy.com.

16. Beschwerderecht (Klachtrecht) bei der niederländischen Aufsicht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In den Niederlanden ist dies insbesondere die Autoriteit Persoonsgegevens (AP).

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Eine verschlüsselte Übertragung (TLS/SSL) wird eingesetzt, soweit technisch verfügbar.

18. Keine ausschließlich automatisierten Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns im Rahmen der reinen Website-Nutzung nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich Rechtslage, Website, eingesetzte Dienste oder Verarbeitungsvorgänge ändern.