Datenschutz

Verantwortlicher

Diese Hinweise betreffen die Informationsseiten dieses Kundenportals, Anfragen, Angebots- und Projektbearbeitung sowie die vorgesehene Zahlungsabwicklung. Für externe Dienste gelten ergänzend deren eigene Hinweise.

Besuch dieser Informationsseiten

Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource sowie technische HTTP- und Browserangaben verarbeitet, um die Seite auszuliefern und Angriffe bzw. Fehler zu erkennen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einem sicheren, verfügbaren Webangebot. Die statischen Informationsseiten selbst enthalten keine Analyse- oder Werbeskripte, extern geladenen Schriftarten, Karten, Termin- oder Zahlungsiframes und setzen keinen eigenen Cookie bzw. Browserspeicher.

Links zu E-Mail, Telefon und externen Anbietern führen erst bei Nutzung zum jeweiligen Dienst. Informationen, die dein Browser oder E-Mail-Anbieter dabei verarbeitet, richten sich auch nach dessen Bedingungen. Die geschützten CRM- und Kundenfunktionen verwenden gesonderte technisch erforderliche Sitzungscookies.

Anfragen, Angebote und Projekte

Wir verarbeiten die von dir übermittelten Kontakt- und Kommunikationsdaten, Angaben zum Vorhaben, Rechnungsanschrift, Auftrag, vereinbarte Leistungen und erforderliche Nachweise. Bei Vertragsanbahnung oder -erfüllung ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; für gesetzliche Nachweis- und Aufbewahrungspflichten lit. c. Bei Ansprechpartnern von Organisationen sowie allgemeiner Geschäftskommunikation kann lit. f einschlägig sein: unser Interesse an der Bearbeitung geschäftlicher Anliegen.

Ohne erforderliche Kontakt-, Leistungs- und Rechnungsangaben können wir eine Anfrage oder einen Auftrag gegebenenfalls nicht bearbeiten. Optionale Angaben sind freiwillig. Bitte übermittle keine Kartensicherheitscodes und keine nicht benötigten Ausweisdokumente oder besonders sensiblen Angaben per E-Mail.

Empfänger und eingesetzte Dienste

• Hosting: Contabo GmbH, Deutschland; der Betreiber nutzt einen Serverstandort Frankfurt am Main. Hosting ermöglicht Auslieferung und Speicherung. Ein deutscher Serverstandort bedeutet nicht automatisch, dass alle weiteren Dienste ausschließlich in Deutschland verarbeiten.
• E-Mail und Kalender: Google Workspace für Kommunikation und Terminverwaltung. Informationen: Google-Datenschutz und Workspace-Datenverarbeitungsbedingungen. Eine Anmeldung mit Google betrifft nur die geschützten Funktionen, nicht den Aufruf dieser statischen Seiten.
• Terminbuchung: Für vereinbarte Buchungen wird Cal.eu/Cal.com verwendet; Daten können in den verbundenen Google-Kalender und das CRM übernommen werden. Maßgeblich sind Buchungsdaten, Zeitpunkt, Teilnehmerangaben und freiwillige Antworten. Eine ausschließliche EU-Verarbeitung wird hier nicht zugesagt. Siehe Cal-Datenschutz. Eine Terminbuchung ist auf diesen Seiten nicht eingebettet.
• Zahlungen: Nach Aktivierung ist Viva Smart Checkout vorgesehen. Zahlungsbetrag, Referenz und erforderliche Kundendaten werden zur Abwicklung übertragen; wir erhalten insbesondere Transaktionskennung und Status. Kartendaten werden im Checkout des Zahlungsdienstes eingegeben. Im verwendeten Geschäftskonto wird VIVABANK BANKING S.A. (VIVABANK S.A.), Griechenland, als Anbieter ausgewiesen. Für eigene gesetzliche Zahlungs-, Sicherheits- und Nachweiszwecke verarbeitet Viva Daten in eigener Verantwortung; das macht Viva nicht pauschal zu unserem Auftragsverarbeiter. Informationen zu Empfängern, Übermittlungen und Betroffenenrechten enthalten die offiziellen Viva-Datenschutzhinweise für Bulgarien; Datenschutzkontakt: dpo@viva.com. Unsere Übermittlung zur vereinbarten Zahlungsabwicklung richtet sich nach Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweise nach lit. c. Zusätzliche Empfänger bzw. besondere Acquiring-Bedingungen sind vor Aktivierung anhand der für das Konto geltenden Vertragsunterlagen zu prüfen. Derzeit gibt es keinen aktiven Checkout.
• Projektpartner und Behörden: Nur soweit für ein vereinbartes Projekt erforderlich und rechtlich zulässig erhalten beauftragte Fachpersonen, Dienstleister oder zuständige Stellen die notwendigen Daten. Für Services-Vorhaben werden Empfänger und erforderliche Angaben vor der konkreten Weitergabe geklärt; eine pauschale Weitergabe aller Kundendaten findet nicht statt.

Hosting- und Kommunikationsdienstleister können im Auftrag tätig sein; Zahlungsdienste und Behörden verarbeiten bestimmte Daten für eigene gesetzliche Zwecke. Die jeweilige Rolle richtet sich nach der konkreten Verarbeitung. Eine Einwilligung wird eingeholt, soweit sie erforderlich ist.

Übermittlungen außerhalb des EWR

Bei Google, Cal und anderen beteiligten Dienstleistern können Verarbeitung und Support auch außerhalb des EWR erfolgen. Soweit erforderlich, sind dafür die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO zu erfüllen, etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen. Das gilt auch für Zugriff auf Projektdaten aus Serbien; dessen bloße geografische Nähe ersetzt keine geeignete Übermittlungsgrundlage. Auskunft zu den für ein konkretes Projekt geltenden Empfängern und Schutzmaßnahmen erhältst du über office@mustafa-tech.com. Eine unbestätigte Zertifizierung oder ausschließlich europäische Verarbeitung wird nicht behauptet.

Aufbewahrung und Löschung

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck oder gesetzliche Pflichten benötigt werden. Anfragedaten werden nach Erledigung auf weitere Erforderlichkeit geprüft; Vertrags-, Rechnungs- und steuerliche Nachweise bleiben für die jeweils anwendbare gesetzliche Aufbewahrungsdauer erhalten. Bei Rechtsstreitigkeiten oder konkreten Ansprüchen kann eine zweckgebundene weitere Speicherung zur Rechtsverfolgung bzw. -verteidigung erforderlich sein. Danach werden Daten gelöscht oder anonymisiert. Zugriffe werden auf berechtigte Personen beschränkt.

Diese Information ersetzt kein implementiertes Löschkonzept: konkrete Fristen und Verfahren für Protokolle, Sicherungen, E-Mail und CRM müssen intern festgelegt und technisch umgesetzt werden, bevor das Portal für echte Kundenvorgänge freigegeben wird.

Rechte, Widerspruch und Beschwerden

Bei Vorliegen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Gegen Direktwerbung kannst du jederzeit widersprechen. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. In diesem Portal treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich.

Anliegen: office@mustafa-tech.com. Du kannst dich bei einer zuständigen Datenschutzaufsicht beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. In Bulgarien: Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, kzld@cpdp.bg, Kontakt und Beschwerdeinformationen.