Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Anbieter

HelpCare GmbH, Kurfürstendamm 14, 10719 Berlin
Firmenhafen ist eine Marke der HelpCare GmbH

Telefon

030 2325357

E-Mail

info@firmenhafen.de

Datenschutzbeauftragter: Ole Pawlowski, erreichbar unter pawlowski.ole@icloud.com

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist oder eine gesetzliche Grundlage es erlaubt.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, etwa aus dem Geldwäschegesetz) und lit. f (berechtigtes Interesse).

Die Übertragung dieser Website erfolgt durchgehend verschlüsselt über TLS. Eine bestehende Verschlüsselung erkennst du am Schlosssymbol in der Adresszeile deines Browsers.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, auf einem Server im Rechenzentrum Frankfurt am Main, Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf werden automatisch Zugriffsdaten in Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Daten werden nach 30 Tagen gelöscht.

4. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Dazu gehören insbesondere Cookies, die Stripe während der Zahlung zur Betrugserkennung setzt.

Alle übrigen Cookies und vergleichbaren Technologien – etwa für Reichweitenmessung oder Werbung – setzen wir nur nach deiner ausdrücklichen Einwilligung ein.

Beim ersten Besuch fragen wir dich in einem Fenster, ob wir die Wirkung unserer Google-Anzeigen messen dürfen (Abschnitt 12). „Ablehnen“ und „Akzeptieren“ stehen als gleich große Schaltflächen nebeneinander; lehnst du ab, wird keine Verbindung zu Google aufgebaut. Die Karte im Abschnitt „Standort“ laden wir erst, wenn du dort auf „Karte laden“ klickst; bis dahin steht an ihrer Stelle eine Fläche mit Hinweis. Die übrige Seite funktioniert in beiden Fällen unverändert.

Deine Entscheidung speichern wir im lokalen Speicher deines Browsers unter fh_einwilligung, zusammen mit dem Zeitpunkt. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es ausschließlich die gerade getroffene Wahl festhält. Diese Angabe verlässt deinen Browser nicht. Über „Einwilligung ändern“ im Fußbereich kannst du deine Entscheidung jederzeit widerrufen; dabei löschen wir auch die Cookies der Anzeigenmessung in deinem Browser; der Widerruf ist genauso leicht wie die Erteilung (Art. 7 Abs. 3 DSGVO).

5. Kontaktaufnahme, Anfragen und Newsletter

Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Über das Fenster „Beratung buchen“ kannst du einen Rückruf per Telefon oder eine Antwort per E-Mail anfordern. Wir verarbeiten dafür deine Telefonnummer oder E-Mail-Adresse und, wenn du es angibst, dein Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst lit. f. Wir speichern die Anfrage in unserem System und löschen sie, sobald sie abschließend bearbeitet ist, spätestens sechs Monate nach Eingang.

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Den Newsletter bekommst du erst, nachdem du den Link in einer Bestätigungsmail angeklickt hast. Zum Nachweis speichern wir Zeitpunkt, IP-Adresse und Wortlaut der Einwilligung bei Anmeldung und Bestätigung. Du kannst dich jederzeit über den Link in jeder Ausgabe abmelden. Danach versenden wir nichts mehr; den Nachweis über Anmeldung und Abmeldung bewahren wir nur so lange auf, wie wir ihn zur Abwehr von Ansprüchen brauchen.

6. Buchung und Vertragserfüllung

Für die Buchung eines Tarifs erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Firmenname, Rechtsform, Anschrift und – sofern vorhanden – die Umsatzsteuer-Identifikationsnummer.

Diese Daten benötigen wir, um den Vertrag zu schließen und zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir die Leistung nicht erbringen.

Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt: Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB sechs bzw. zehn Jahre auf.

7. Identitätsprüfung nach dem Geldwäschegesetz

Als Anbieter von Geschäftsadressen sind wir Verpflichtete nach § 2 Abs. 1 Nr. 13 lit. c GwG. Wir müssen dich vor Beginn der Geschäftsbeziehung identifizieren (§ 10 Abs. 1 Nr. 1, § 11 GwG) und die wirtschaftlich Berechtigten feststellen.

Dafür setzen wir Stripe Identity, einen Dienst der Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland ein. Verarbeitet werden dabei die Daten deines Ausweisdokuments, eine Aufnahme des Dokuments und ein Abgleichsfoto deines Gesichts sowie das Ergebnis der Prüfung. Beim Abgleich des Selfies mit dem Ausweisfoto werden biometrische Daten verarbeitet; Stripe holt dafür vor Beginn deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Die Feststellung der wirtschaftlich Berechtigten und den Abgleich mit Sanktionslisten führen wir selbst anhand öffentlich zugänglicher Register und Listen durch, etwa des Handels- und des Transparenzregisters. Dafür setzen wir keinen weiteren Dienstleister ein. Zur Erfüllung der Aufzeichnungspflicht nach § 8 GwG fertigen wir für jede Identifizierung einen Ausdruck der Prüfergebnisse einschließlich der Ausweisbilder an. Wir rufen ihn dafür kurz von Stripe ab, speichern die Bilder nicht auf unseren Systemen und bewahren den Ausdruck in der Papierakte fünf Jahre nach Beendigung des Vertragsverhältnisses auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den genannten Vorschriften des GwG. Die Verarbeitung ist gesetzlich vorgeschrieben; ohne erfolgreiche Identifizierung dürfen wir den Vertrag nicht durchführen.

Die Aufzeichnungen bewahren wir nach § 8 Abs. 4 GwG fünf Jahre nach Ende der Geschäftsbeziehung auf und löschen sie anschließend.

8. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über Stripe ab. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Beim Aufruf der Buchungsseite wird Stripe.js von einem Server von Stripe geladen. Deine Zahlungsdaten gibst du direkt bei Stripe ein; sie erreichen unsere Server zu keinem Zeitpunkt. Stripe verarbeitet zusätzlich Nutzungs- und Gerätedaten zur Betrugserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention. Einzelheiten stehen in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Die Postvollmacht unterschreibst du direkt nach der Buchung auf unserer Buchungsseite oder, wenn du das Fenster geschlossen hast, auf einer Seite von uns, die du über einen persönlichen Link in einer E-Mail erreichst. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angaben zu Firma und Anschrift, das Bild deiner Unterschrift sowie Zeitpunkt, IP-Adresse und Browserkennung der Unterschrift, die wir als Nachweis im unterschriebenen Dokument festhalten. Die Daten bleiben bei uns, ein weiterer Dienstleister ist daran nicht beteiligt. Wir speichern das unterschriebene Dokument für die Dauer des Vertrags und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen oder wir es zur Abwehr von Ansprüchen benötigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vollmacht selbst und Art. 6 Abs. 1 lit. f DSGVO für den Nachweis.

9. Postannahme, Scan-Service und Weiterleitung

Zur Erbringung unserer Leistung nehmen wir an dich adressierte Postsendungen entgegen. Je nach gebuchtem Tarif öffnen und digitalisieren wir sie oder leiten sie ungeöffnet weiter.

Dabei verarbeiten wir zwangsläufig auch personenbezogene Daten Dritter – etwa der Absender. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dir und Art. 6 Abs. 1 lit. f DSGVO gegenüber den Absendern.

Scans stehen dir zwölf Monate ab Eingang zum Abruf bereit und werden danach gelöscht. Physische Sendungen, die wir gescannt haben, bewahren wir 90 Tage ab dem Scan auf und vernichten sie anschließend datenschutzgerecht. Weitergeleitete Sendungen verbleiben nicht bei uns.

Der Zugriff auf Sendungen und Scans ist auf die Mitarbeitenden beschränkt, die ihn zur Aufgabenerfüllung brauchen. Alle Beteiligten sind auf Vertraulichkeit verpflichtet.

10. Schriftarten

Die Schriftart Quicksand liefern wir von unserem eigenen Server aus. Es wird keine Verbindung zu Google oder einem anderen Dritten aufgebaut, und es werden dabei keine personenbezogenen Daten übertragen.

11. Kartendarstellung

Im Kontaktbereich zeigen wir eine Karte. Die Kartenausschnitte werden von Servern der MapTiler AG, Höfnerstrasse 98, 6314 Unterägeri, Schweiz geladen. Dabei wird deine IP-Adresse an MapTiler übertragen.

Die Karte lädt erst, nachdem du zugestimmt hast. Vorher wird keine Verbindung zu MapTiler aufgebaut. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über „Einwilligung ändern“ im Fußbereich widerrufen kannst.

Die Schweiz gilt nach dem Angemessenheitsbeschluss der Europäischen Kommission als Land mit angemessenem Datenschutzniveau; eine Übermittlung dorthin bedarf keiner zusätzlichen Garantien nach Art. 46 DSGVO.

Das Kartenmaterial stammt aus dem Projekt OpenStreetMap. Wir haben MapTiler bewusst gegenüber Google Maps bevorzugt, weil dabei keine Daten an Google fließen. Mit MapTiler ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zu schließen.

12. Messung von Google-Anzeigen

Wir messen Buchungen mit dem Google-Tag, aber nur, wenn du im Einwilligungsfenster zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nach deiner Zustimmung lädt dein Browser das Tag von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA) und setzt Cookies, die erkennen, dass du über eine unserer Anzeigen gekommen bist. Bei einer bezahlten Buchung melden wir an Google die Buchungsnummer, den Netto-Vertragswert und den Zeitpunkt. Dabei erhält Google deine IP-Adresse und die Kennungen aus den Cookies. Personalisierte Werbung und Analyse schalten wir nicht frei. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit Google LLC danach zertifiziert ist. Ohne deine Zustimmung wird weder das Tag geladen noch eine Verbindung zu Google aufgebaut. Widerruf: „Einwilligung ändern“ im Fußbereich.

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit es zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

• Hosting-Anbieter – Hostinger International Ltd., Larnaca, Zypern (Server in Frankfurt am Main)
• Zahlungsdienstleister – Stripe
• E-Mail-Versand (Bestätigungen, Newsletter) – Resend, Inc., USA
• Messung von Anzeigen (nur mit Einwilligung) – Google Ireland Limited, Dublin, Irland
• Anbieter der Identitätsprüfung – Stripe Payments Europe Limited, Dublin, Irland
• Zustelldienste bei Postweiterleitung

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Eine gesetzliche Offenlegungspflicht besteht insbesondere gegenüber der Zentralstelle für Finanztransaktionsuntersuchungen bei einer Verdachtsmeldung nach § 43 GwG. In diesem Fall dürfen wir dich darüber nicht informieren (§ 47 GwG).

14. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien nach Art. 46 DSGVO vereinbart sind – insbesondere Standardvertragsklauseln.

Soweit Daten an Dienstleister in den USA gelangen, etwa an Stripe, Inc. oder Resend, Inc., stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

15. Deine Rechte

Du hast uns gegenüber folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Für die Ausübung genügt eine formlose Nachricht an info@firmenhafen.de.

Daten, die wir nach dem Geldwäschegesetz erheben und aufbewahren müssen, können wir vor Ablauf der Fünfjahresfrist nicht löschen. Wir schränken die Verarbeitung dann auf den gesetzlich vorgeschriebenen Zweck ein.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern – etwa weil ein neuer Dienst dazukommt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.