Datenschutzerklärung

Wer wir sind

Diese Erklärung richtet sich an dich als Besucher dieser Internetseite. Personenbezeichnungen beziehen sich sprachlich auf alle Geschlechter (m/w/d). Verantwortlich für die hier beschriebene Datenverarbeitung sind wir:

Deine Rechte

Mit Blick auf die zu deiner Person gespeicherten Daten hast du folgende Rechte:

• das Recht auf Auskunft,
• das Recht auf Berichtigung unrichtiger Daten,
• das Recht auf Löschung von Daten, für die es keinen Aufbewahrungsgrund mehr gibt,
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Datenübertragbarkeit,
• das Recht, dich bei der für uns zuständigen Aufsichtsbehörde zu beschweren.

Soweit die Verarbeitung auf einer Einwilligung von dir beruht, kannst du sie jederzeit und mit Wirkung für die Zukunft widerrufen — etwa durch eine formlose Nachricht an einen der oben genannten Kontaktkanäle.

Soweit die Verarbeitung auf der Erfüllung eines berechtigten Interesses beruht (Artikel 6 Absatz 1 Satz 1 lit. f DSGVO), kannst du der Verarbeitung jederzeit widersprechen — ebenfalls formlos. Wenn dein Widerspruch begründet ist, beenden wir die Verarbeitung. Sofern das berechtigte Interesse im Direktmarketing liegt, ist dein Widerspruch stets begründet.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Eine rechtliche Verpflichtung zur Verarbeitung besteht nur, sofern wir uns nachfolgend auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO beziehen.

Übermittlung in Länder außerhalb der Europäischen Union

Sofern personenbezogene Daten an Stellen außerhalb der Europäischen Union übermittelt werden, müssen wir dir ergänzende Schutzgarantien nach Artikel 44 ff. DSGVO mitteilen.

Sofern wir uns in der nachfolgenden Datenschutzerklärung auf einen sog. Angemessenheitsbeschluss berufen, bedeutet das, dass die empfangende Stelle in einem Land, Gebiet oder spezifischen Sektor sitzt, zu dem die EU-Kommission beschlossen hat, dass es ein angemessenes Datenschutzniveau bietet. Die Garantie folgt dann aus Artikel 45 DSGVO.

Sofern wir uns auf die sog. EU-Standardvertragsklauseln berufen, bedeutet das, dass die empfangende Stelle sich zur Achtung der EU-Datenschutzgrundsätze vertraglich verpflichtet hat. Die Garantie folgt dann aus Artikel 46 DSGVO.

Sofern wir uns auf sog. verbindliche, interne Datenschutzvorschriften berufen, bedeutet das, dass die zuständige Aufsichtsbehörde die Übermittlung genehmigt hat. Die Garantie folgt dann aus Artikel 47 DSGVO.

Sofern wir uns darauf berufen, dass du in die Übermittlung in ein Land außerhalb der Europäischen Union ausdrücklich eingewilligt hast, bedeutet das, dass du in Kenntnis aller damit verbundenen Risiken der Übermittlung dennoch zustimmst. Die Garantie folgt dann aus Artikel 49 Absatz 1 lit. a DSGVO.

Vorsorgliche Risikohinweise:

Grundsätzlich hat die Europäische Kommission den USA attestiert, dass sie ein sicheres Drittland sind. Daher wird nur vorsorglich und nur für den Fall, dass ausnahmsweise eine Einwilligung für die Datenübermittlung in die USA eingeholt wird, folgendes mitgeteilt: Die rechtsstaatlichen Prinzipien in den USA sind nicht mit denen aus der Europäischen Union vergleichbar. Insbesondere haben die Ermittlungsbehörden und Nachrichtendienste weitreichende Zugriffsrechte, die nicht an das in der Europäischen Union geltende Verhältnismäßigkeitsprinzip geknüpft sind. Ferner kannst du als Betroffene oder Betroffener deine Rechte nur eingeschränkt geltend machen.

Diese Hinweise erteilen wir nur vorsorglich. Sie gelten nur, wenn und soweit wir in der nachfolgenden Datenschutzerklärung auf sie Bezug nehmen.

Datenverarbeitung — Informatorische Nutzung

Darstellung der Internetseite

Du nutzt die Internetseite zunächst informatorisch — das heißt, du rufst sie auf, ohne mit ihr aktiv zu interagieren. Hierbei erheben wir, soweit zur Darstellung der Internetseite technisch erforderlich, folgende Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus / HTTP-Statuscode, jeweils übertragene Datenmenge, Internetseite, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Zweck ist die Darstellung der Internetseite. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei sich das berechtigte Interesse aus dem zuvor genannten Zweck ergibt.

Löschung

Nach Ende der informatorischen Nutzung löschen wir diese Daten. Zweck ist die Erfüllung einer rechtlichen Verpflichtung (Artikel 5 Absatz 1 litt. a, e DSGVO). Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.

Datenverarbeitung — Aktive Nutzung

Kontaktformular

Wir stellen auf der Internetseite ein Formulartool zur Verfügung. Darüber findet eine Kommunikation zwischen dir und uns statt, wobei deine Eingaben dokumentiert und an uns übermittelt werden. Hierbei verarbeiten wir folgende Daten: Inhalt, Art und Weise sowie Umfang deiner Eingaben in das jeweilige Formular (insbesondere Vorname, Telefonnummer, E-Mail-Adresse und Nachricht). Zweck ist die Anbahnung und/oder Durchführung von Verträgen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

Verteidigung gegen Ansprüche

Sofern du uns gegenüber Ansprüche — gleich welcher Art — geltend machst, verarbeiten wir die Daten wie folgt:

1. Wir nehmen dein Anliegen entgegen und speichern alle damit verbundenen Daten.
2. Wir nutzen diese Daten, um dein Anliegen zu prüfen. Erforderlichenfalls nehmen wir externen Rechtsrat in Anspruch.
3. Sofern dein Anliegen begründet ist, nutzen wir die Daten, um ihm nachzukommen. Anderenfalls nutzen wir die Daten, um dich zu informieren.
4. Wir bewahren die Daten, die bei der Verarbeitung gemäß den Ziffern 1 bis 3 entstehen, für drei Jahre auf, beginnend mit dem 31. Dezember des Kalenderjahres, in dem Schritt 3 stattgefunden hat.

Das berechtigte Interesse bei den Ziffern 1 bis 3 folgt aus deinem Interesse, dass dein Anliegen bearbeitet wird, und aus unserem Interesse, Ansprüche und Sanktionen zu vermeiden. Das berechtigte Interesse bei Ziffer 4 folgt aus unserem Bedürfnis, uns später gegen zivilrechtliche Ansprüche sowie bußgeld- und strafrechtliche Vorwürfe verteidigen zu können. Dieses Speicherungsinteresse nach Ziffer 4 endet mit dem Wegfall der Verjährungsfrist gemäß §§ 193, 195 BGB. Hierbei verarbeiten wir folgende Daten: Name, Kontaktdaten und Kommunikationsinhalte. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei das berechtigte Interesse aus dem oben genannten Zweck folgt.

Webhosting

Wir setzen einen externen Webhoster ein, der die Internetseite darstellt und die dafür technisch erforderlichen Daten verarbeitet. Hierbei werden folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus / HTTP-Statuscode, jeweils übertragene Datenmenge, Internetseite, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Zweck ist die Darstellung der Internetseite. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO.

Aufbewahrungszeiträume

Nach Ende der aktiven Nutzung speichern wir deine Daten bis zum Ende der jeweiligen Aufbewahrungszeiträume und löschen sie anschließend. Zweck der Löschung ist die Erfüllung einer rechtlichen Verpflichtung (Artikel 5 Absatz 1 litt. a, e DSGVO). Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.

Es gelten die folgenden Aufbewahrungszeiträume:

1. Daten, die für unsere Besteuerung relevant sind, bewahren wir grundsätzlich für sechs Jahre auf. Hiervon abweichend bewahren wir Gehaltslisten (einschl. Sonderzahlungen) und Informationen über Angestelltenversicherungen für zehn Jahre auf. Die jeweilige Frist beginnt in dem Jahr, in dem das Dokument entstanden ist. Zweck ist die Erfüllung einer Aufbewahrungspflicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i. V. m. § 147 AO.
2. Daten über den Krankenversicherungsstatus und Krankschreibungen bewahren wir für mindestens fünf Jahre auf. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungspflicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i. V. m. § 198 SGB V und § 165 SGB VII.
3. Sofern die Verarbeitung deiner Daten auf einer Einwilligung beruht, bewahren wir diese Daten bis zum Widerruf deiner Einwilligung oder bis der mit ihrer Verarbeitung verbundene Zweck erlischt auf. Der Zweck steht in der jeweiligen Einwilligungserklärung. Rechtsgrundlage ist Artikel 88 DSGVO i. V. m. § 26 Absatz 2 BDSG2018.
4. Daten, die deine Erteilung einer Einwilligung beweisen, bewahren wir für drei Jahre auf. Diese Frist beginnt am 31. Dezember des Kalenderjahres, in dem entweder du die Einwilligung widerrufen hast oder die Daten aus anderen Gründen gelöscht werden. Zweck ist die Erfüllung einer Aufbewahrungspflicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i. V. m. Artikel 7 Absatz 1 DSGVO. Der Zeitraum bestimmt sich nach den ordnungswidrigkeitsrechtlichen Verjährungsfristen nach § 31 Absatz 2 Ziffer 1 OWiG i. V. m. Artikel 83 Absätze 4, 5 DSGVO.
5. Daten, die entstehen, wenn du uns gegenüber datenschutzrechtliche Ansprüche geltend machst (vgl. oben „Deine Rechte"), bewahren wir für drei Jahre auf, beginnend mit dem 31. Dezember des Kalenderjahres, in dem wir hierauf reagieren. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse folgt aus unserem Bedürfnis, uns später gegen zivilrechtliche Ansprüche sowie bußgeld- und strafrechtliche Vorwürfe verteidigen zu können. Dieses Speicherungsinteresse endet mit dem Wegfall der Verjährungsfrist gemäß §§ 193, 195 BGB bzw. § 31 Absatz 2 Ziffer 1 i. V. m. Absatz 3 OWiG i. V. m. Artikel 83 Absätze 4 und 5 DSGVO.
6. Daten, die entstehen, wenn du uns gegenüber sonstige Ansprüche geltend machst, bewahren wir für drei Jahre auf, beginnend mit dem 31. Dezember des Kalenderjahres, in dem wir hierauf reagieren. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse folgt aus unserem Bedürfnis, uns später gegen zivilrechtliche Ansprüche verteidigen zu können. Dieses Speicherungsinteresse endet mit dem Wegfall der Verjährungsfrist gemäß §§ 193, 195 BGB.

Auftragsverarbeiter und Dritte, die Daten erhalten

Webhoster: Wir setzen die Cloudflare, Inc. (USA) mit ihrer Plattform „Cloudflare Pages" als Webhoster ein. Cloudflare haben wir nach Artikel 28 DSGVO als Auftragsverarbeiter beauftragt. Cloudflare betreibt für Nutzerinnen und Nutzer aus der EU Edge-Server innerhalb der Europäischen Union (u. a. Frankfurt). Es ist jedoch nicht auszuschließen, dass eine Datenübermittlung zur Muttergesellschaft Cloudflare, Inc. (USA) stattfindet. Cloudflare hat sich gemäß den EU-Standardvertragsklauseln verpflichtet, sodass die Übermittlung nach Artikel 46 DSGVO gerechtfertigt ist.

Kontaktformular: Wir setzen das Tool „Zoho Forms" zur Bereitstellung des Kontaktformulars ein. Zur Identität des Anbieters: Es gibt zahlreiche Unternehmen, die unter „Zoho" firmieren (vgl. https://www.zoho.com/de/contactus.html). Da wir ein Unternehmen mit Sitz innerhalb der Europäischen Union sind, sind wir insoweit mit zwei Vertragspartnern verbunden: Soweit es um die schuldrechtliche Pflicht geht, uns das Tool zur Verfügung zu stellen, ist unser Vertragspartner die Zoho Corporation B.V. (Niederlande – EU). Soweit es darum geht, dass im Rahmen der Nutzung des Tools in unserem Auftrag personenbezogene Daten verarbeitet werden, ist neben der Zoho B.V. (Niederlande) unser zweiter Vertragspartner und Auftragsverarbeiter die ZOHO CORPORATION PVT. LTD. (Indien). Der Beauftragung der ZOHO CORPORATION PVT. LTD. (Indien) steht nicht entgegen, dass sie ihren Sitz außerhalb der Europäischen Union hat: Sie hat sich gemäß den EU-Standardvertragsklauseln verpflichtet, sodass die Übermittlung nach Artikel 46 DSGVO gerechtfertigt ist. Die Server für die Verarbeitung der Formulardaten stehen in der EU-Region (zoho.eu).

Schriften: Die auf dieser Internetseite verwendeten Schriftarten PT Sans und Fraunces Variable hosten wir selbst — sie werden nicht über ein externes CDN eines Drittanbieters (z. B. Google Fonts) geladen. Es findet daher kein Datentransfer durch Schriftarten an Drittanbieter statt.

Cookies und Tracking: Auf der Apex-Seite chantraine-ganser.de und auf Pflicht-Pfaden (Impressum, Datenschutz, Erstinformation, Vermittlerregister) setzen wir keine Tracking-, Marketing- oder Analyse-Cookies ein.

Auf unseren Themen-Landingpages (z. B. /zahnzusatz/, /kinderpolice/) setzen wir nach deiner Einwilligung über den Cookie-Banner folgende Dienste ein:

• Google Tag Manager (GTM) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) — Tag-Verwaltung für die unten genannten Dienste. Beim Aufruf einer Landingpage werden über GTM Cookies und Browser-Speicher-Einträge gesetzt (je nach Consent-Status), die das Verhalten der nachgeladenen Tools steuern.
• Google Analytics 4 (GA4) der Google Ireland Limited — Reichweitenmessung und Conversion-Statistik. Verarbeitete Daten: IP-Adresse (gekürzt, IP-Anonymisierung aktiv), Geräte- und Browser-Informationen, Interaktionsdaten (Klicks, Scrolltiefe, Verweildauer), Referrer-URL. Wir nutzen den Google-Consent-Mode v2: vor deiner Einwilligung werden keine personenbezogenen Daten verarbeitet.
• Google Ads Conversion Tracking der Google Ireland Limited — Messung, ob ein Klick auf eine Google-Ads-Anzeige zu einer Kontaktanfrage (Form-Submit, WhatsApp-Klick, E-Mail-Klick, Telefon-Klick, Rechner-Nutzung) geführt hat. Verarbeitet werden eine Klick-ID (GCLID), die Zielseite und das Conversion-Ereignis. Bei aktivierten Enhanced Conversions werden zusätzlich gehashed (SHA-256) deine E-Mail-Adresse und Telefonnummer aus dem Formular an Google übermittelt — die Hashes lassen keinen Rückschluss auf die Klartextdaten zu, dienen aber dem Abgleich mit deinem Google-Konto.
• Zoho PageSense der Zoho Corporation B.V. (Hoogoorddreef 15, 1101 BA Amsterdam, Niederlande) — Heatmap-Analyse, Session-Recordings und A/B-Tests zur Verbesserung der Nutzbarkeit unserer Landingpages. Aufzeichnungen werden automatisch anonymisiert (Formular-Eingaben ausgeblendet, keine personenbezogenen Inhalte sichtbar). Die Verarbeitung erfolgt in der EU-Region (zoho.eu).

Rechtsgrundlage für alle vier Dienste ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TTDSG. Die Einwilligung erteilst du über unseren Cookie-Banner, der beim ersten Besuch einer Landingpage erscheint. Du kannst sie jederzeit widerrufen, indem du die Cookie-Einstellungen über den im Footer verlinkten „Cookie-Banner"-Aufruf neu öffnest und „Nur Notwendige" wählst, oder indem du in deinem Browser die Cookies für chantraine-ganser.de löschst.

Bei Google-Diensten kann eine Datenübermittlung in die USA stattfinden. Die Google Ireland Limited als EU-Vertragspartner ist nach den EU-Standardvertrags­klauseln verpflichtet (Artikel 46 DSGVO). Google LLC (USA) ist seit dem 11.07.2023 nach dem EU-US Data Privacy Framework zertifiziert (Adäquanzbeschluss der EU-Kommission), Artikel 45 DSGVO greift somit ergänzend.

Glossar

Es folgt ein Glossar zu Grundbegriffen — zur Transparenz und zum allgemeinen Verständnis.

Personenbezogene Daten: Alle Informationen, die mittelbar oder unmittelbar Rückschlüsse auf natürliche Personen, mithin menschliche Wesen, zulassen.

Verarbeitung personenbezogener Daten: Jedweder aktive oder passive Umgang mit personenbezogenen Daten, von der Erhebung über die Kernverarbeitung bis zur Löschung.

Einwilligung: Eine nachweisbare Willenserklärung, die du vor einer Verarbeitung deiner personenbezogenen Daten freiwillig abgibst und die uns eine konkrete Verarbeitung dieser Daten gestattet.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren. Zuständig ist:

Verwandte Hinweise

Wenn du Kunde von uns bist (oder es werden möchtest), gilt zusätzlich die Datenschutzerklärung für Kunden. Sie deckt alle Datenverarbeitungen rund um Vertragsanbahnung, aktive Vertragsverhältnisse und die Zeit nach Vertragsende ab.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich technische oder rechtliche Rahmenbedingungen ändern — etwa wenn wir weitere Drittanbieter einbinden oder Tracking-Tools aktivieren. Den jeweils aktuellen Stand findest du oben am Anfang dieser Seite.