Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Veymond Advisory OÜ
Tartu mnt 67/1-13b
10115 Tallinn
Estland

Registrierungsnummer: 17328673

Vertreten durch:
Lukas Novak, Mitglied des Management Boards

Telefon: +43 660 237 38 88
E-Mail: info@veymondadvisory.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Vereinbarung und Durchführung von Gesprächen sowie die Anbahnung oder Durchführung einer geschäftlichen Zusammenarbeit erforderlich ist.

Je nach Anlass erfolgt die Verarbeitung insbesondere auf Grundlage:

• von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags,
• von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, funktionierenden Website und einer effizienten Kommunikation,
• oder von Art. 6 Abs. 1 lit. a DSGVO, sofern ausdrücklich eine Einwilligung eingeholt wird.

3. Websitebetrieb über Cloudflare

Die technische Grundlage dieser Website ist Cloudflare Workers einschließlich der Auslieferung statischer Dateien. Anbieter ist Cloudflare, Inc., USA. Dabei werden insbesondere IP-Adresse, angeforderte Seiten und Dateien, Zugriffszeitpunkt, Browser- und Verbindungsinformationen sowie technische Sicherheitsdaten verarbeitet. Auch Kontaktanfragen werden zur serverseitigen Prüfung über Workers verarbeitet.

Die Verarbeitung dient der Auslieferung und dem sicheren Betrieb der Website. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; berechtigtes Interesse ist ein zuverlässiger und gegen Missbrauch geschützter Betrieb. Für die Bearbeitung von Kontaktanfragen gelten zusätzlich die unter Ziffer 4 genannten Grundlagen.

Zur Begrenzung missbräuchlicher Formularanfragen verwendet die Anwendung die Workers Rate Limiting API. Dafür wird aus der IP-Adresse ein Hashwert gebildet; dieser ist pseudonymisiert, nicht anonym. Es wird keine eigene Datenbank für Kontaktanfragen geführt.

Cloudflare kann Daten auch außerhalb des EWR verarbeiten. Einzelheiten enthalten der Cloudflare-Auftragsverarbeitungsvertrag und die Datenschutzhinweise.

4. Kontaktformular

Über das Kontaktformular können Sie uns eine Nachricht übermitteln.

Dabei werden folgende Angaben verarbeitet:

• Name,
• E-Mail-Adresse,
• gewählte Sprache und automatisch erzeugter E-Mail-Betreff,
• Inhalt der Nachricht,
• Datum und Uhrzeit der Übermittlung,
• technisch erforderliche Sicherheits- und Protokolldaten.

Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und gegebenenfalls zur Vorbereitung einer geschäftlichen Zusammenarbeit verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich Ihre Anfrage auf eine mögliche Beauftragung oder Zusammenarbeit bezieht. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen.

Bitte übermitteln Sie über das Kontaktformular keine Zugangsdaten, vertraulichen Unterlagen oder besonders sensiblen personenbezogenen Daten.

Versand über Resend

Für den technischen Versand der Kontaktanfrage verwenden wir Resend, einen Dienst der Plus Five Five, Inc., USA.

Die eingegebenen Formulardaten werden über eine serverseitige Schnittstelle an Resend übermittelt und anschließend als E-Mail an uns versendet. Die Website speichert die Formulardaten nicht in einer eigenen Datenbank.

Resend verarbeitet dabei insbesondere:

• Absender- und Empfängeradresse,
• Name und Kontaktdaten,
• Betreff und Nachrichteninhalt,
• Versandzeitpunkt,
• Zustellungs- und technische Protokolldaten.

Resend verarbeitet die Versanddaten auch in den USA. Angaben zu Datenschutz und Vertragsgrundlagen finden Sie in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag von Resend.

5. Kontaktaufnahme per E-Mail oder Telefon

Für das E-Mail-Hosting nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dort werden eingehende und ausgehende E-Mails einschließlich Adressdaten, Inhalt, gegebenenfalls Anhängen und technischen Zustellinformationen verarbeitet und im Postfach gespeichert. Dies betrifft auch die per Resend zugestellten Formularnachrichten.

Die öffentliche Kontaktadresse info@veymondadvisory.com wird an unser internes Geschäftspostfach weitergeleitet. Weitere Informationen: Datenschutzinformationen von ALL-INKL.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt und Zeitpunkt der Kommunikation,
• weitere freiwillig übermittelte Informationen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Terminbuchung über Zeeg

Auf dieser Website befinden sich Links zu unserer externen Terminbuchungsseite bei Zeeg.

Beim bloßen Besuch unserer Website werden über den Link noch keine Buchungsdaten an Zeeg übermittelt. Beim Öffnen der externen Seite werden bereits technische Verbindungsdaten an Zeeg übermittelt. Bei der Buchung kommen die von Ihnen eingegebenen Termindaten hinzu.

Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• gewünschter Termin,
• Zeitzone,
• freiwillig gemachte Angaben,
• technische Nutzungs- und Protokolldaten.

Die Verarbeitung erfolgt zur Vereinbarung und Organisation eines Erstgesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zeeg wird von der Zeeg GmbH betrieben. Informationen: Zeeg Sicherheit und Datenschutz.

7. Cloudflare Turnstile und Formularschutz

Auf Seiten mit Kontaktformular wird Cloudflare Turnstile beim Laden des Formulars eingebunden, um automatisierte und missbräuchliche Anfragen zu erkennen. Dabei baut der Browser eine Verbindung zu Cloudflare auf. Verarbeitet werden insbesondere IP-Adresse, Browser- und Gerätesignale sowie Informationen zur Sicherheitsprüfung. Der erhaltene Prüftoken wird vor dem E-Mail-Versand serverseitig validiert.

Name, E-Mail-Adresse und Nachricht werden von unserer Anwendung nicht an die Turnstile-Prüfschnittstelle übergeben. Zusätzlich prüfen wir ein verborgenes Spam-Schutzfeld, die seit dem Laden des Formulars verstrichene Zeit und die Häufigkeit von Anfragen.

Cloudflare verarbeitet Turnstile-Daten auch zur Verbesserung der Erkennung als eigenständig Verantwortlicher. Weitere Informationen enthält der Turnstile-Datenschutzhinweis.

Als Rechtsgrundlage für unseren Einsatz ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; unser Interesse ist der Schutz des Formulars vor Spam und Missbrauch.

8. WhatsApp

Auf dieser Website befindet sich ein externer Link zur Kontaktaufnahme über WhatsApp.

Beim bloßen Aufruf unserer Website werden über diesen Link keine Kontaktdaten an WhatsApp übermittelt. Erst wenn Sie den Link aktiv anklicken oder uns über WhatsApp kontaktieren, wird eine Verbindung zu WhatsApp beziehungsweise Meta hergestellt.

Bei der Nutzung können insbesondere verarbeitet werden:

• Telefonnummer,
• Profilname und Profilbild,
• Inhalt und Zeitpunkt der Kommunikation,
• Geräte-, Verbindungs- und Metadaten,
• freiwillig übermittelte Informationen und Dateien.

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns per Telefon, E-Mail oder Kontaktformular erreichen.

Die Verarbeitung durch uns erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Bitte senden Sie über WhatsApp keine Zugangsdaten, vertraulichen Buchhaltungsunterlagen oder besonders sensiblen personenbezogenen Daten.

9. Weitergabe an Kooperationspartner

Wenn im Zusammenhang mit einer Anfrage oder Beauftragung ein berufsberechtigter Kooperationspartner eingebunden wird, können die hierfür erforderlichen personenbezogenen Daten an diesen übermittelt werden, soweit dies zur Bearbeitung der Anfrage, zur Angebotserstellung oder zur Durchführung der vereinbarten Leistungen erforderlich ist.

Eine solche Übermittlung erfolgt nur, wenn die Einbindung eines Kooperationspartners im konkreten Fall vorgesehen ist. Der jeweilige Kooperationspartner wird vor der Übermittlung beziehungsweise spätestens im jeweiligen Angebot transparent benannt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies und Analysewerkzeuge

Wir verwenden derzeit:

• kein Google Analytics,
• kein Meta Pixel,
• keine Werbetracker,
• keine Profiling- oder Remarketing-Technologien,
• keine eigenen nicht technisch notwendigen Analyse-Cookies.

Die Website bindet keine Analyse- oder Marketingdienste ein. Schriftarten und Bilder werden lokal ausgeliefert.

Ein Newsletter wird derzeit nicht angeboten. Sollte künftig ein Newsletter eingerichtet werden, wird diese Datenschutzerklärung vor dessen Inbetriebnahme entsprechend ergänzt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Für unverbindliche Anfragen, aus denen keine Zusammenarbeit entsteht, gilt grundsätzlich:

• Kontakt- und Kommunikationsdaten werden in der Regel spätestens zwölf Monate nach Abschluss der Kommunikation gelöscht,
• sofern keine gesetzlichen Pflichten, Rechtsansprüche oder berechtigten Gründe eine längere Speicherung erfordern.

Kommt es zu einer vertraglichen Zusammenarbeit, können die Daten für die Dauer der Geschäftsbeziehung und anschließend entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert werden.

Technische Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies zur Gewährleistung der Sicherheit und Funktionsfähigkeit erforderlich ist.

Die über Resend versandten E-Mail-Daten werden bei Resend grundsätzlich 30 Tage vorgehalten.

12. Empfänger personenbezogener Daten

Personenbezogene Daten können abhängig von der jeweiligen Nutzung insbesondere folgenden Empfängern zugänglich werden:

• Cloudflare für Websitebetrieb und Sicherheitsprüfung,
• ALL-INKL für E-Mail-Hosting,
• Resend als technischer E-Mail-Versanddienst,
• Zeeg für die Terminbuchung,
• Meta beziehungsweise WhatsApp bei freiwilliger Kontaktaufnahme,
• ein im konkreten Fall eingebundener berufsberechtigter Kooperationspartner, soweit dies für die Bearbeitung einer Anfrage oder die Durchführung vereinbarter Leistungen erforderlich ist,
• von uns eingesetzten IT- oder Beratungsdienstleistern, soweit dies erforderlich und rechtlich zulässig ist,
• Behörden oder Gerichten, wenn eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten erfolgt nicht.

13. Internationale Datenübermittlungen

Einzelne von uns verwendete Anbieter haben ihren Sitz oder Verarbeitungsstandorte außerhalb des Europäischen Wirtschaftsraums.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies – abhängig vom jeweiligen Anbieter – insbesondere auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• der Standardvertragsklauseln der Europäischen Kommission,
• des EU-US Data Privacy Framework,
• oder anderer gesetzlich vorgesehener Schutzmaßnahmen.

Trotz solcher Schutzmaßnahmen kann bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums nicht in jedem Fall dasselbe Datenschutzniveau wie innerhalb der Europäischen Union gewährleistet werden.

14. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen eine Verarbeitung,
• Recht auf Widerruf einer erteilten Einwilligung,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie uns unter info@veymondadvisory.com kontaktieren.

15. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Für betroffene Personen in Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

• verschlüsselte Datenübertragung,
• beschränkte Zugriffsrechte,
• geschützte Zugangsdaten und API-Schlüssel,
• serverseitige Verarbeitung des Kontaktformulars,
• technische Maßnahmen gegen automatisierte oder missbräuchliche Formularanfragen.

Eine Übertragung von Daten über das Internet kann trotz angemessener Sicherheitsmaßnahmen nicht vollständig risikofrei erfolgen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.