Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Aufgrund unserer Unternehmensgröße sind wir gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine Rechtsgrundlage eine entsprechende Verarbeitung gestattet.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

Die Bereitstellung dieser Website erfolgt über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, sowie deren Tochterunternehmen Vercel Germany GmbH. Vercel verarbeitet in unserem Auftrag technisch erforderliche Server-Log-Daten, um Verfügbarkeit und Sicherheit zu gewährleisten.

Erhobene Daten

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• angefragte URL
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp, -version und Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, Sicherheit und Optimierung dieser Website. Server- Logs werden spätestens nach 14 Tagen automatisch gelöscht oder anonymisiert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit eine Verarbeitung in den USA stattfindet, erfolgt diese auf Grundlage des EU-U.S. Data Privacy Frameworks bzw. der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular werden die übermittelten Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich / vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung). Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Das Kundenportal unter /portal dient angemeldeten Kunden zum Abruf der für sie bereitgestellten Dokumente. Anmeldung und Benutzerverwaltung erfolgen über unsere eigene Backend-Anwendung („LegioX“), die wir auf der Google Cloud Platform in der Region europe-west1 (Belgien) betreiben. Dokumente und zugehörige Metadaten speichern wir in Google Firebase (Cloud Firestore und Cloud Storage). Zur Anmeldung und Bereitstellung verarbeiten wir folgende Daten:

• Benutzername und E-Mail-Adresse
• die bei der Anmeldung übermittelten Zugangsdaten zur Authentifizierung
• Zugehörigkeit zu einem Kundenunternehmen sowie Rollen und Berechtigungen
• Anmeldezeitpunkte und ein Sitzungs-Token (als technisch notwendiges HttpOnly-Cookie „caesar_portal_jwt“ in Ihrem Browser, Laufzeit 7 Tage)
• die Ihrem Konto zugeordneten Dokumente

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags für das Portal). Die Daten werden gelöscht, sobald das Konto gekündigt oder dauerhaft nicht mehr genutzt wird, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Anbieter der Cloud-Infrastruktur ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls unter Beteiligung der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung findet vorrangig in der Europäischen Union statt. Soweit eine Übermittlung an die Google LLC in den USA erfolgt, stützt sich diese auf das EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert) sowie auf die Standardvertragsklauseln gemäß Art. 46 DSGVO.

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es findet keine Werbung statt.

Eingesetzte Cookies

• Authentifizierungs-Cookie (caesar_portal_jwt): speichert Ihre angemeldete Session im Kundenportal als HttpOnly-Cookie. Dauer: 7 Tage bzw. bis zum Logout.
• Locale-Cookie (next-intl): speichert Ihre Sprachauswahl (de / en). Dauer: 1 Jahr.

Rechtsgrundlage für technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen Vercel Web Analytics der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) ein, um die Nutzung unserer Website anonym auszuwerten und die Inhalte zu verbessern.

Vercel Web Analytics arbeitet cookielos, setzt keine Tracking-Identifier und überträgt keine personenbezogenen Daten. Erfasst werden lediglich aggregierte Kennzahlen wie Seitenaufrufe, Verweildauer, Land (kein Standort), Gerätekategorie und Browser-Familie. IP-Adressen werden vor der Auswertung gehasht und nicht gespeichert.

Einwilligung erforderlich. Vercel Web Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Vor der Einwilligung wird kein Skript ausgeführt und kein Datenaufruf an Vercel ausgelöst. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.

Mehr Informationen: vercel.com/docs/analytics/privacy-policy

Auf der Seite /demo bieten wir eine Terminbuchung über das eingebettete Booking-Widget von Cal.com Inc. (251 Little Falls Drive, Wilmington, DE 19808, USA) an.

Das Widget wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Kategorie „Externe Inhalte“) geladen. Ohne Einwilligung wird kein Skript geladen und kein Datenaufruf an Cal.com ausgelöst. Stattdessen zeigen wir einen Hinweis mit der Möglichkeit, die Einwilligung nachträglich zu erteilen, sowie eine alternative Kontaktmöglichkeit per E-Mail.

Bei Aktivierung werden zur Anzeige des Widgets und für die Buchung folgende Daten an Cal.com übermittelt: IP-Adresse, Browser- und Geräteinformationen sowie ggf. die von Ihnen für die Buchung eingegebenen Daten (Name, E-Mail, Termin, Anliegen). Cal.com setzt eigene Cookies zur Funktion des Widgets.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bei tatsächlicher Buchung zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Mehr Informationen: cal.com/privacy

Auf den Produktseiten /caesar und /cleo binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).

Das Video und das zugehörige YouTube-Player-API werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Kategorie „Externe Inhalte“) geladen. Vor der Einwilligung wird kein Inhalt von YouTube oder Google geladen, kein Skript ausgeführt und keine Vorschaugrafik abgerufen; stattdessen zeigen wir einen lokal ausgelieferten Platzhalter.

Nach Aktivierung werden zur Auslieferung des Videos Daten an Google übertragen, insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen. Google kann dabei Cookies setzen und die Nutzung auswerten. Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Soweit eine Übermittlung in die USA erfolgt, stützt sich diese auf das EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert) sowie auf die Standardvertragsklauseln gemäß Art. 46 DSGVO.

Mehr Informationen: policies.google.com/privacy

Die Schriftarten Inter und JetBrains Mono werden über next/font beim Build-Prozess heruntergeladen und über unseren Server ausgeliefert. Es findet zur Laufzeit keine Verbindung zu Google Fonts statt.

Alle Bilder, Logos und sonstigen Medien werden ausschließlich über unseren eigenen Hosting-Dienstleister (siehe Abschnitt „Bereitstellung der Website / Hosting“) ausgeliefert. Es findet zur Laufzeit keine Einbindung von Inhalten Dritter (z. B. externe Content-Delivery- Networks) statt.

Ihnen stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an info@caesar-solutions.de.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:

Wir nutzen keine vollautomatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Sollte sich dies in Zukunft ändern, werden betroffene Personen gesondert informiert.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.