1. Verantwortlicher und Kontakt

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CuP Advisory Astrid Hückelkamp Gerberstr. 30 23966 Wismar Deutschland

Telefon: +49 3841 / 243 91 75 E-Mail: info@cupadvisory.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des § 38 BDSG bei uns derzeit nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Anschrift oder per E-Mail an info@cupadvisory.de.

2. Ihre Rechte

Hinsichtlich Ihrer personenbezogenen Daten stehen Ihnen uns gegenüber die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren und unvollständige Daten ergänzen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen. Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.

Ausübung Ihrer Rechte

Eine Nachricht an info@cupadvisory.de genügt. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihrer Anfrage. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies wegen der Komplexität oder der Anzahl der Anfragen erforderlich ist; wir informieren Sie in diesem Fall über die Verlängerung und deren Gründe.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Werderstraße 74a, 19055 Schwerin www.datenschutz-mv.de

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Daten an unseren Hosting-Dienstleister. Erfasst werden dabei insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL
• Browsertyp und -version
• Betriebssystem
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Hosting

Die Website wird betrieben durch die Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA. Webflow verarbeitet die genannten Daten als Auftragsverarbeiterin nach Art. 28 DSGVO für uns; ein entsprechender Vertrag (Data Processing Addendum) liegt vor. Webflow ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Ergänzend gelten Standardvertragsklauseln.

Zur Auslieferung der Inhalte setzt Webflow ein weltweites Content-Delivery-Netzwerk ein. Dabei kann Ihre IP-Adresse an Serverstandorte außerhalb der Europäischen Union übermittelt werden, weil dies technisch erforderlich ist, um die Seite an Ihren Browser auszuliefern.

Datenschutzerklärung: https://webflow.com/legal/eu-privacy-policy

Server-Logfiles werden nach spätestens 30 Tagen gelöscht.

4. Einwilligungsverwaltung

Beim ersten Aufruf unserer Website erhalten Sie einen Hinweis, über den Sie über den Einsatz von Cookies und vergleichbaren Technologien entscheiden. Alle Dienste, die nicht technisch erforderlich sind, werden erst geladen, nachdem Sie eingewilligt haben.

Zur Dokumentation speichern wir den Zeitpunkt Ihrer Entscheidung, die von Ihnen gewählten Kategorien und die Version des Hinweises. Der zugehörige Cookie hat eine Laufzeit von sechs Monaten; den Nachweis Ihrer Entscheidung bewahren wir zwölf Monate auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO.

Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen.

Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf ist § 25 Abs. 1 TDDDG (Einwilligung) beziehungsweise § 25 Abs. 2 TDDDG, soweit die Speicherung unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

5. Cookies und ähnliche Technologien

Wir setzen Cookies und vergleichbare Technologien wie localStorage ausschließlich in technisch erforderlichem Umfang ein.

Technisch erforderlich

Diese ermöglichen den Grundbetrieb der Website, etwa die Speicherung Ihrer Cookie-Entscheidung sowie Cookies, die unser Hosting-Anbieter zur Absicherung und Auslieferung der Seite setzt. Sie werden ohne Einwilligung gesetzt, § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketing-Technologien

Wir setzen keine Cookies oder vergleichbaren Technologien zur Reichweitenmessung, Analyse oder für Marketingzwecke ein. Es findet keine Erstellung von Nutzungsprofilen statt und es werden keine Daten zu Werbezwecken an Dritte übermittelt.

Eine Übersicht der eingesetzten Cookies mit Name, Zweck und Laufzeit finden Sie in den Cookie-Einstellungen.

Sie können Cookies zusätzlich in Ihrem Browser löschen oder deren Speicherung generell einschränken. Werden Cookies vollständig blockiert, können einzelne Funktionen dieser Website eingeschränkt sein.

Auf „Do Not Track"-Signale Ihres Browsers reagieren wir nicht gesondert, da hierfür kein einheitlicher Standard besteht.

6. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Formular auf unserer Website schreiben, verarbeiten wir die von Ihnen eingegebenen Daten.

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachricht

Zusätzlich speichern wir den Zeitpunkt der Absendung.

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

Die Formulareinsendungen werden zunächst in unserem Website-Backend bei der Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA gespeichert, die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig ist. Webflow ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung: https://webflow.com/legal/eu-privacy-policy

Anschließend werden die Anfragen an unser E-Mail-Postfach weitergeleitet und dort bearbeitet (siehe Abschnitt 7).

E-Mail und Telefon

Kontaktieren Sie uns direkt per E-Mail oder Telefon, verarbeiten wir Ihre Kontaktdaten und die Inhalte Ihrer Nachricht zum selben Zweck und auf derselben Rechtsgrundlage.

Löschung

Ihre Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch 24 Monate nach dem letzten Kontakt.

7. E-Mail-Dienste und Domain

Unsere Domain und unsere E-Mail-Postfächer werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Hetzner ist für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig; ein entsprechender Vertrag liegt vor.

Wenn Sie uns per E-Mail schreiben oder eine Formularanfrage an uns weitergeleitet wird, werden die Inhalte und Metadaten Ihrer Nachricht auf Servern von Hetzner innerhalb Deutschlands verarbeitet und gespeichert. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer funktionsfähigen und sicheren E-Mail-Kommunikation.

Datenschutzerklärung: https://www.hetzner.com/de/legal/privacy-policy/

8. Empfänger und Übermittlung in Drittländer

Wir geben Ihre personenbezogenen Daten nicht zu eigenen kommerziellen Zwecken an Dritte weiter, verkaufen sie nicht und vermieten sie nicht.

Zugriff auf Ihre Daten erhalten ausschließlich:

• diejenigen Personen in unserem Unternehmen, die die Daten zur Erfüllung ihrer Aufgaben benötigen,
• die in dieser Erklärung genannten Dienstleister, die wir als Auftragsverarbeiter nach Art. 28 DSGVO gebunden haben,
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Übermittlung in Drittländer

Unser Hosting-Anbieter Webflow hat seinen Sitz in den USA. Webflow ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für zertifizierte Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt. Ergänzend stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Alle übrigen in dieser Erklärung genannten Verarbeitungen finden innerhalb der Europäischen Union statt.

Wir weisen darauf hin, dass in Drittländern kein mit der EU vollständig vergleichbares Datenschutzniveau bestehen muss und Zugriffe staatlicher Stellen nicht in jedem Fall ausgeschlossen werden können.

Unternehmensübertragung

Sollten wir Teil einer Fusion, einer Übernahme oder eines Unternehmensverkaufs werden, können personenbezogene Daten an den Erwerber übergehen. Wir stellen sicher, dass dies unter Wahrung der Vertraulichkeit geschieht, und informieren betroffene Personen vorab auf unserer Website oder per E-Mail.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen.

Für Unterlagen mit steuerlicher oder handelsrechtlicher Relevanz gelten die Aufbewahrungsfristen aus § 147 AO und § 257 HGB. Nach Ablauf der jeweiligen Frist löschen wir die Daten oder schränken ihre Verarbeitung ein.

Die konkreten Speicherdauern der einzelnen Verarbeitungen finden Sie in den jeweiligen Abschnitten dieser Erklärung.

10. Datensicherheit

Die Übertragung von Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS. Sie erkennen dies an der Adresszeile Ihres Browsers.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unbefugten Zugriff, Verlust und Veränderung zu schützen, und passen diese fortlaufend an den Stand der Technik an. Ein vollständiger Schutz gegen alle denkbaren Angriffe ist technisch nicht erreichbar.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, erfüllen wir unsere Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir zusätzlich auf unserer Website oder per E-Mail.

Bei Fragen erreichen Sie uns unter info@cupadvisory.de.