Datenschutzhinweise

Verantwortlichkeit und Kontakt

Verantwortlich für die Verarbeitung ist Enrico Gross, handelnd unter Avelsorn. Die Anschrift, Telefonnummer und E-Mail-Adresse findest Du auf dieser Seite. Du kannst Dein Anliegen auch über das Kontaktformular oder die Datenschutzfunktion im Kundenkonto einreichen.

Aufruf der Website und Kontaktanfragen

Bei einem Seitenaufruf verarbeiten die technischen Dienste insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und technische Browser- und Verbindungsinformationen, um die Website auszuliefern und Angriffe zu erkennen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und verlässlicher Betrieb. Bei einer Kontakt- oder Paketanfrage verarbeiten wir Deine angegebenen Kontaktdaten und Dein Anliegen zur Bearbeitung. Soweit die Anfrage auf einen Vertrag gerichtet ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO; sonst gilt unser berechtigtes Interesse an der Beantwortung nach Buchst. f. Der Inhaber erhält zusätzlich einen E-Mail-Hinweis über den Eingang, ohne den Inhalt der Anfrage.

Konto und Sicherheit

Zur Kontoführung verarbeiten wir Name, E-Mail-Adresse, Geburtsdatum, Passwort-Hash und erforderliche Zustimmungsnachweise. Sitzungen, Einmalcodes und Sicherheitsprotokolle schützen Deinen Zugang. Das Geburtsdatum dient der Altersprüfung; bei Minderjährigen wird die erforderliche Zustimmung oder Vertretung gesondert geprüft.

Beratung und Vertragsabwicklung

Fragebogen, Termine, Nachrichten, Projekte, Zeitnachweise, Dateien, Angebote, Bestellungen und Rechnungsdaten dienen der Vorbereitung und Durchführung der vereinbarten Leistungen. Für telefonische Termine benötigen wir Deine Rufnummer. Die Angabe eines Unternehmens und eine Beschreibung Deines Anliegens sind bei der Erstgesprächsbuchung freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Ohne die jeweils als erforderlich gekennzeichneten Angaben können wir das Konto, den Termin oder den Vertrag nicht bearbeiten. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Empfänger und technische Dienste

Vercel Inc. stellt die Webanwendung bereit. Supabase Pte. Ltd. (Singapur) stellt die PostgreSQL-Datenbank und den privaten Dateispeicher bereit; das verwendete Projekt liegt in Irland. Checkdomain stellt Domain und geschäftliches E-Mail-Postfach bereit. Mit allen drei Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung. Die Dienste erhalten die für ihren jeweiligen Zweck erforderlichen Verbindungs- und Inhaltsdaten. Vercel verarbeitet Anwendungsanfragen auch in den USA; eine EU-Datenbankregion schließt Zugriffe aus anderen Ländern beim Dienstbetrieb nicht generell aus. Für Übermittlungen in Länder ohne einschlägigen Angemessenheitsbeschluss sehen die Vereinbarungen mit Vercel und Supabase die EU-Standardvertragsklauseln als Garantien nach Art. 46 DSGVO vor. Informationen der Anbieter zu Verarbeitung, Unterauftragnehmern und Übermittlungsmechanismen findest Du unter den folgenden Links. Auskunft zu den für Deinen Vorgang eingesetzten Garantien und eine Kopie erhältst Du auf Anfrage. Kundeninhalte werden nicht öffentlich zugänglich gemacht.

• Vercel: Datenschutz
• Supabase: Datenstandorte und Übermittlungen
• Checkdomain: Datenschutz

Video ohne Aufzeichnung

Kostenlose Erstgespräche finden telefonisch statt. Eine integrierte Videofunktion ist derzeit deaktiviert. Gespräche werden von Avelsorn nicht aufgezeichnet.

Aufbewahrung

Dein Konto wird für die Dauer der Kontonutzung geführt; eine Löschanfrage wird unter Berücksichtigung bestehender Verträge und gesetzlicher Pflichten bearbeitet. Projektdateien sind grundsätzlich sechs Monate nach Projektabschluss zur Löschung vorgesehen. Du wirst vorab benachrichtigt; bei verspäteter Benachrichtigung bleibt eine Frist von mindestens sieben Tagen. Buchungsbelege werden regelmäßig acht Jahre, steuerlich erforderliche Bücher und Aufzeichnungen zehn Jahre und aufbewahrungspflichtige Geschäftskorrespondenz sechs Jahre ab dem jeweiligen gesetzlichen Fristbeginn aufbewahrt. Laufende Verfahren können eine längere Speicherung erfordern. Sonstige Anfragen und Kommunikationsdaten werden nur so lange benötigt, wie die Bearbeitung und gegebenenfalls die Geltendmachung oder Abwehr konkreter Ansprüche es erfordern. Abgelaufene Sitzungen werden bei der nächsten Aufgabenverarbeitung gelöscht, Einmalcodes spätestens sieben Tage und Zugriffslimits spätestens einen Tag nach Ablauf. Anwendungssicherungen werden nach 30 Tagen entfernt. Aufbewahrungspflichtige Unterlagen werden von einer Kontolöschung ausgenommen und zweckgebunden erhalten.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Einwilligungen kannst Du für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung einzelner Daten entgegenstehen. Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren.

Beschwerde bei einer Aufsichtsbehörde

Du kannst Dich insbesondere an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen wenden: Postfach 20 04 44, 40102 Düsseldorf, E-Mail poststelle@ldi.nrw.de. Du kannst ebenso die Aufsichtsbehörde an Deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes kontaktieren.

• LDI NRW: Beschwerde einreichen

Cookies und Statistiken

Notwendige Cookies sichern Sitzungen und speichern Deine Datenschutzauswahl. Optionale, eigene Besucherstatistiken werden ausschließlich nach Deiner aktiven Zustimmung erhoben. Die Auswahl lässt sich jederzeit über Cookie-Einstellungen ändern.

• Cookies und lokale Speicherung im Detail