Datenschutzerklärung
Stand: 26. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in meiner Geschäftsbeziehung mit Ihnen ist:
Stephen WillmsPrime Radiant
c/o Adressgeber #2007
An der Alten Ziegelei 38
48157 Münster
Deutschland
E-Mail: core@prime-radiant.de
Kontaktformular: https://prime-radiant.de/kontakt.html
Ich bin Einzelunternehmer und verarbeite Ihre Daten selbst. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht, deshalb ist keiner benannt. Bei Fragen zum Datenschutz schreiben Sie mir an die oben genannte Adresse.
2. Überblick
Kurz zusammengefasst:
- Keine Cookies, keine Speicherung auf Ihrem Gerät. Diese Website setzt keine Cookies und nutzt weder Local Storage noch Session Storage oder vergleichbare Techniken. Deshalb gibt es auch kein Cookie-Banner.
- Kein Analytics, kein Tracking, keine Werbedienste. Es werden keine Statistik-, Tracking- oder Werbe-Skripte geladen. Ich erstelle keine Nutzerprofile.
- Keine Inhalte von Dritten. Schriften, Grafiken und Skripte kommen ausschließlich von meinem eigenen Server. Google Fonts, Karten, Videos oder Social-Media-Plugins sind nicht eingebunden. Beim Aufruf der Seiten werden keine Daten an Dritte übertragen, mit Ausnahme meines Hosters (Abschnitt 3).
- Daten verarbeite ich nur, wenn Sie sie mir geben: wenn Sie einen Termin buchen (Abschnitt 6), mir schreiben (Abschnitt 5) oder online meinen Auftragsbedingungen zustimmen (Abschnitt 8).
- Mein Angebot richtet sich ausschließlich an Unternehmen. Die Angaben in den Formularen betreffen in der Regel Sie als Ansprechperson eines Hotels, einer Hotelgruppe oder einer Kanzlei.
3. Hosting und Server-Logfiles
Hoster. Diese Website, die Formulare, die dazugehörigen Datenablagen und mein E-Mail-Postfach liegen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.
Server-Logfiles. Bei jedem Aufruf einer Seite überträgt Ihr Browser technisch bedingt Daten an den Server. STRATO protokolliert dabei:
- IP-Adresse
- Datum und Uhrzeit
- aufgerufene Adresse (URL)
- übertragene Datenmenge und Statuscode
- Referrer (die zuvor besuchte Seite, soweit der Browser sie sendet)
- Browsertyp und Betriebssystem (User-Agent)
STRATO anonymisiert die IP-Adresse nach eigenen Angaben vor der Protokollierung, indem ein Teil der Adresse durch einen Hashwert ersetzt wird.
- Zweck: Auslieferung der Website, Stabilität und Sicherheit (z. B. Abwehr von Angriffen).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und fehlerfreie Betrieb der Website. Für den Zugriff auf diese Informationen gilt § 25 Abs. 2 Nr. 2 TDDDG, weil er für die von Ihnen gewünschte Anzeige der Website unbedingt erforderlich ist.
- Speicherdauer: In den Logfiles, die STRATO mir bereitstellt, ist die IP-Adresse anonymisiert; sie stehen für die letzten sechs Wochen zur Verfügung und werden danach gelöscht. Die Verarbeitung durch STRATO selbst regelt der Vertrag zur Auftragsverarbeitung.
Ich führe diese Daten nicht mit anderen Daten zusammen und werte sie nicht zur Reichweitenmessung aus.
Fehlerprotokoll. Tritt in einem Formular ein technischer Fehler auf, schreibt der Server eine kurze Fehlermeldung in das Fehlerprotokoll des Hostings, zum Beispiel „Mailversand fehlgeschlagen“ oder „Spamschutz abgelehnt“. Formularinhalte und IP-Adressen schreibe ich dabei nicht in das Protokoll.
4. Verschlüsselung und Schutz vor Missbrauch
Verschlüsselung. Alle Seiten und Formulare werden ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) übertragen. Meine Server-Daten (Buchungen, Vertragsakten) liegen außerhalb des öffentlich erreichbaren Bereichs des Webservers.
Spamschutz ohne Drittanbieter. Die Formulare für Terminbuchung, Kontakt und Vertragszustimmung sind gegen automatisierte Einsendungen geschützt. Das geschieht so:
- Rechenaufgabe im Browser („Proof of Work“ nach dem offenen ALTCHA-Verfahren, selbst gehostet). Ihr Browser löst beim Ausfüllen eine kleine Rechenaufgabe, die mein Server vorher erzeugt und signiert hat. Dabei wird nichts auf Ihrem Gerät gespeichert und nichts an Dritte übertragen. Damit eine Lösung nicht zweimal verwendet werden kann, speichert der Server eine Prüfsumme der Aufgabe für höchstens 24 Stunden. Diese Prüfsumme lässt keinen Rückschluss auf Sie zu.
- Ein für Menschen unsichtbares Feld. Füllt ein Programm es aus, wird die Einsendung verworfen.
- Begrenzung der Anzahl von Einsendungen (z. B. höchstens 3 Buchungen pro Tag und Anschluss). Dafür bildet der Server aus Ihrer IP-Adresse einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hashwert (HMAC-SHA-256). Bei IPv6-Adressen geschieht das nur aus dem vorderen Teil der Adresse. Die IP-Adresse selbst wird nicht gespeichert. Der Hashwert und die Zeitpunkte der Einsendungen werden nach spätestens 24 Stunden gelöscht. Bei der Vertragszustimmung wird zusätzlich ein Hashwert der angegebenen E-Mail-Adresse für 24 Stunden gespeichert, damit über das Formular nicht massenhaft E-Mails an fremde Adressen ausgelöst werden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Schutz meiner Formulare und Postfächer vor Spam und Missbrauch. Für die Rechenaufgabe im Browser gilt § 25 Abs. 2 Nr. 2 TDDDG, weil sie für das von Ihnen gewünschte Absenden des Formulars unbedingt erforderlich ist.
5. Kontaktformular und E-Mail
Kontaktformular. Über das Kontaktformular übermitteln Sie mir:
- Vor- und Nachname
- E-Mail-Adresse
- Hotel, Gruppe oder Kanzlei
- Ihre Nachricht
- ob Sie über den Link „Fragen als Kanzlei“ gekommen sind
Der Server speichert die Nachricht nicht, sondern leitet sie als E-Mail an mein Postfach bei STRATO weiter. Antworten gehen direkt an Ihre E-Mail-Adresse. Sie erhalten keine automatische Eingangsbestätigung.
E-Mail. Wenn Sie mir direkt an core@prime-radiant.de schreiben, verarbeite ich Ihre Adresse und den Inhalt Ihrer Nachricht ebenso.
- Zweck: Bearbeitung Ihrer Anfrage
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit Ihnen zielt. Im Übrigen, insbesondere wenn Sie für ein Unternehmen oder eine Kanzlei schreiben, Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Beantwortung geschäftlicher Anfragen.
- Empfänger: STRATO als Hoster und E-Mail-Anbieter (Abschnitt 3)
- Speicherdauer: Ich lösche Nachrichten, wenn die Anfrage erledigt ist und kein weiterer Kontakt zu erwarten ist. Führt die Anfrage zu einem Auftrag oder ist sie ein Geschäftsbrief, bewahre ich sie nach den gesetzlichen Fristen auf (Abschnitt 12).
6. Online-Terminbuchung
Über die Seite „Termin buchen“ vereinbaren Sie direkt einen Gesprächstermin mit mir. Ein externer Buchungsdienst wird nicht eingesetzt.
Was ich verarbeite:
- Pflichtangaben:
- gewähltes Format, Tag und Uhrzeit
- Vor- und Nachname
- Hotel oder Unternehmen
- E-Mail-Adresse
- Anzahl der Häuser
- Ihre Bestätigung, dass Sie für ein Unternehmen handeln
- Freiwillige Angaben:
- ob mehrere Gesellschaften bzw. DATEV-Mandanten bestehen
- Telefonnummer
- Ihre Nachricht
- wie Sie auf mich aufmerksam geworden sind
- Herkunft der Buchung: Über den Link, mit dem Sie die Buchungsseite geöffnet haben, übermittle ich ein Kürzel der Stelle auf meiner Website, an der Sie geklickt haben (z. B. „start-hero“), sowie eine im Link enthaltene Quellenangabe (z. B. „apaleo-store“, Parameter
utm_source). Diese Kürzel stehen in der Adresse des Links. Auf Ihrem Gerät wird nichts gespeichert. - Bei einer Absage: Zeitpunkt der Absage und, falls Sie ihn angeben, Ihr Grund
- Missbrauchsschutz: Hashwert Ihrer IP-Adresse (Abschnitt 4), der nach 24 Stunden aus dem Buchungsdatensatz entfernt wird
Was mit den Daten geschieht:
- Die Buchung wird auf meinem Webspace bei STRATO gespeichert.
- Sie erhalten eine Bestätigung per E-Mail mit Kalenderdatei (.ics) und einem persönlichen Link, über den Sie den Termin absagen können. Ich erhalte eine Benachrichtigung mit Ihren Angaben.
- Beim Format „Einrichtungstermin DATEV-Anbindung“ enthält Ihre Bestätigung zusätzlich einen persönlichen, 30 Tage gültigen Link zu meinen Auftragsbedingungen. Darin sind Buchungsnummer, Unternehmen, Name und E-Mail-Adresse vorausgefüllt und mit einer Prüfsumme gegen Veränderung geschützt.
- Die Benachrichtigung an mich enthält ebenfalls eine Kalenderdatei mit dem Termin. Sie enthält nur das Gesprächsformat, den Namen Ihres Unternehmens und die Buchungsnummer, keine Kontaktdaten. Diesen Eintrag übernehme ich in meinen Kalender; Ihre Kontaktdaten bleiben in der E-Mail bei STRATO.
- Abgleich mit meinem Kalender (iCloud): Damit nur freie Zeiten angeboten werden, ruft mein Server regelmäßig eine Liste meiner belegten Zeiten aus meinem eigenen Kalender bei Apple (iCloud) ab. Der Abruf erfolgt vom Server aus, nicht von Ihrem Browser. Dabei werden keine Daten von Ihnen an Apple übermittelt, und die Website trägt keine Buchungen in diesen Kalender ein.
- Herkunftszählung: Bei jeder Buchung erhöht der Server Monatssummen, zum Beispiel „Oktober 2026: 3 Buchungen über apaleo Store“. Gezählt werden Format, Klickstelle, Quelle, Ihre Auswahl „Wie sind Sie auf mich aufmerksam geworden?“ und die Anzahl der Häuser. Diese Summen enthalten keine Namen, Kontaktdaten oder IP-Adressen und lassen keinen Rückschluss auf Sie zu. Sie bleiben auch nach dem Löschen der Buchung erhalten.
Zweck und Rechtsgrundlagen:
- Vereinbarung und Durchführung des Termins: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit Sie selbst mein Vertragspartner werden, z. B. als Einzelunternehmer. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Anbahnung und Durchführung der Geschäftsbeziehung mit dem Unternehmen, für das Sie buchen.
- Herkunft der Buchung: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, zu erkennen, über welche Wege Kunden zu mir finden. Dafür werte ich nur die Summen aus.
- Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 4)
Videogespräch: Die Termine finden per Videocall (Microsoft Teams) statt, siehe Abschnitt 7.
Speicherdauer:
- Die Buchung wird auf dem Server 90 Tage nach dem Termin automatisch gelöscht, auch abgesagte Termine.
- Die E-Mails zur Buchung bleiben in meinem Postfach. Ich lösche sie, wenn kein Auftrag zustande kommt und keine weitere Kommunikation zu erwarten ist. Kommt ein Auftrag zustande, gelten die Fristen aus Abschnitt 12.
7. Videogespräche
Erstgespräch, Info-Call und Einrichtungstermin finden per Videocall (Microsoft Teams) statt. Den Link zum Gespräch schicke ich Ihnen vor dem Termin per E-Mail. Für die Teilnahme ist kein Microsoft-Konto nötig, Sie können auch im Browser teilnehmen.
Ich nutze Microsoft Teams als Teil von Microsoft 365 Business Basic der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie teilnehmen, verarbeitet Microsoft in meinem Auftrag:
- den Namen, den Sie beim Beitritt angeben
- Bild und Ton, soweit Sie Kamera und Mikrofon einschalten
- Chat-Nachrichten
- technische Verbindungsdaten wie IP-Adresse, Gerätetyp und Zeitpunkt
- gegebenenfalls Bildschirminhalte, die Sie oder ich freigeben
Videocalls werden nicht aufgezeichnet.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, Gespräche ohne Reiseaufwand zu führen.
- Empfänger: Microsoft Ireland Operations Limited als Auftragsverarbeiter nach Art. 28 DSGVO. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Microsoft Products and Services Data Protection Addendum) einschließlich EU-Standardvertragsklauseln.
- Ort der Verarbeitung: Microsoft verarbeitet die Daten nach seinen Zusagen zur EU Data Boundary grundsätzlich in der EU. Eine Übermittlung an die Microsoft Corporation in den USA ist im Einzelfall dennoch möglich. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.
- Datenschutzhinweise von Microsoft: microsoft.com/de-de/privacy/privacystatement
Speicherdauer: Microsoft speichert Verbindungsdaten nach seinen Vorgaben. Inhalte des Gesprächs werden nicht gespeichert, weil Videocalls nicht aufgezeichnet werden.
8. Vertragszustimmung und elektronische Unterschrift
Auf der Seite „Auftragsbedingungen & Zustimmung“ stimmen Sie meinen Auftragsbedingungen einschließlich der Vereinbarung zur Auftragsverarbeitung online zu.
Was ich verarbeite:
- Angaben im Formular:
- Unternehmen bzw. Hotel
- Vor- und Nachname
- Funktion (freiwillig)
- E-Mail-Adresse
- Referenz bzw. Angebotsnummer (freiwillig)
- Bestätigungen:
- Kenntnis der Abgrenzung zur Steuerberatung
- Zustimmung zu den Auftragsbedingungen
- KI-Einsatz
- Kenntnisnahme dieser Hinweise
- Handeln als Unternehmer
- Ihre Unterschrift, entweder als Bild der gezeichneten Unterschrift oder als eingetippter Name
- Protokolldaten zum Nachweis:
- Zeitpunkt der Zustimmung
- Ihre IP-Adresse
- die Browserkennung (User-Agent), die Ihr Browser mitsendet
- eine Prüfsumme der bestätigten Vertragsversion
- ob Sie über den persönlichen Link aus meiner Buchungsbestätigung gekommen sind
Was mit den Daten geschieht: Aus diesen Angaben erzeugt der Server eine Ausfertigung als PDF.
- Mit persönlichem Link: Kommen Sie über den Link aus meiner Bestätigungs-E-Mail und stimmen die Angaben überein, geht das PDF per E-Mail an Sie und an mich.
- Ohne persönlichen Link: Andernfalls geht es nur an mich, und Sie können es direkt im Browser herunterladen. Damit verhindere ich, dass über das Formular Dokumente an fremde Adressen verschickt werden.
Die Ausfertigung (PDF, Protokolldatei und ggf. Unterschriftsbild) wird auf meinem Webspace bei STRATO außerhalb des öffentlichen Bereichs gespeichert.
Zweck und Rechtsgrundlagen:
- Abschluss und Dokumentation des Vertrags: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Vertragsschluss mit dem Unternehmen, das Sie vertreten.
- Protokolldaten zum Nachweis: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, nachweisen zu können, wer wann welcher Vertragsversion zugestimmt hat.
- Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
Speicherdauer:
- Die Kopie auf dem Webserver wird nach 90 Tagen gelöscht.
- Danach bewahre ich die Ausfertigung in meinem E-Mail-Postfach und als verschlüsselte Sicherungskopie auf. Das gilt für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche aus dem Vertrag geltend gemacht werden können.
- Unterschriebene Vereinbarungen bewahre ich in der Regel bis zum Ende des sechsten Kalenderjahres nach Ende der Geschäftsbeziehung auf.
9. Daten in der Zusammenarbeit
Ihre Kontaktdaten als Ansprechperson. Kommt ein Auftrag zustande, verarbeite ich Namen, Funktion, E-Mail-Adresse und gegebenenfalls Telefonnummer der Ansprechpersonen und der Kanzlei, die mir das Hotel nennt, sowie die Kommunikation mit Ihnen.
- Zweck: Durchführung des Auftrags
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Durchführung des Auftrags mit Ihrem Unternehmen.
- Herkunft: Haben nicht Sie selbst mir Ihre Daten gegeben, sondern Ihr Arbeitgeber oder Ihr Mandant, stammen sie von dieser Stelle (Art. 14 DSGVO).
Daten, die ich im Auftrag verarbeite. Bei der Einrichtung arbeite ich mit Daten aus dem apaleo-Konto des Hotels, mit Konfigurations- und Exportdateien und gegebenenfalls mit darin enthaltenen Gästedaten. Für diese Daten ist das Hotel verantwortlich. Ich verarbeite sie nur auf dessen Weisung, nach der Vereinbarung zur Auftragsverarbeitung (Anlage 1 meiner Auftragsbedingungen). Informationen dazu gibt das jeweilige Hotel.
Einsatz von KI. Bei der Analyse von Konfigurations- und Exportdateien, bei Vorschlägen zur Kontenzuordnung und bei der Dokumentation nutze ich den KI-Assistenten Claude von Anthropic. Mein Vertragspartner ist als Kunde im Europäischen Wirtschaftsraum die Anthropic Ireland, Limited, Irland. Die Verarbeitung kann auch bei der Anthropic, PBC, in den USA stattfinden.
- Vertragsgrundlage: Ich nutze Claude ausschließlich über die Programmierschnittstelle (API) zu den geschäftlichen Vertragsbedingungen von Anthropic. Dazu gehört ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum).
- Drittlandübermittlung: Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.
- Kein Training: Inhalte, die ich übermittle, nutzt Anthropic nach diesen Bedingungen nicht zum Training von KI-Modellen.
- Datensparsamkeit: Ich übermittle nur, was für die jeweilige Aufgabe nötig ist. Exportdateien bitte ich möglichst ohne Gästenamen bereitzustellen.
- Löschung: Anthropic löscht die Daten nach den Fristen seiner geschäftlichen Bedingungen.
- Rechtsgrundlage für Ihre Kontaktdaten, soweit sie in übermittelten Unterlagen enthalten sind: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die effiziente Leistungserbringung. Für Daten des Hotels gilt die Vereinbarung zur Auftragsverarbeitung.
Speicherdauer: für die Dauer der Geschäftsbeziehung, danach gemäß Abschnitt 12. Daten, die ich im Auftrag verarbeite, lösche ich nach Abschluss des Auftrags oder gebe sie zurück, soweit nicht gesetzliche Pflichten entgegenstehen (Anlage 1, A1.2).
10. Externe Links
Meine Website enthält Links zu anderen Websites, zum Beispiel zum apaleo Store. Erst wenn Sie einen solchen Link anklicken, stellt Ihr Browser eine Verbindung zum Betreiber der anderen Website her. Für die dortige Verarbeitung ist dieser Betreiber verantwortlich. Vor dem Klick werden keine Daten übertragen.
Der Link „Seite an Ihre Kanzlei weiterleiten“ öffnet nur Ihr eigenes E-Mail-Programm mit einem vorbereiteten Text. Dabei werden keine Daten an mich übertragen.
11. Empfänger und Drittlandübermittlung
Ich verkaufe Ihre Daten nicht und gebe sie nicht für Werbezwecke weiter. Empfänger sind nur:
| Empfänger | Zweck | Rolle | Ort |
|---|---|---|---|
| STRATO GmbH, Berlin | Hosting, Datenablage, E-Mail-Versand und -Postfach | Auftragsverarbeiter | Deutschland |
| Microsoft Ireland Operations Limited, Irland (Microsoft Teams); ggf. Microsoft Corporation, USA | Videogespräche | Auftragsverarbeiter | EU (EU Data Boundary); USA im Einzelfall (Data Privacy Framework, EU-Standardvertragsklauseln) |
| Anthropic Ireland, Limited, Irland; Verarbeitung auch durch Anthropic, PBC, USA | KI-Unterstützung in der Zusammenarbeit | Auftragsverarbeiter | Irland, USA (EU-Standardvertragsklauseln) |
| Ihre Kanzlei bzw. Ihr Hotel | Abstimmung im Auftrag, auf Ihre Veranlassung | eigene Verantwortliche | – |
| Behörden, Gerichte, Steuerberater, Rechtsanwälte | soweit gesetzlich vorgeschrieben oder zur Durchsetzung von Ansprüchen | eigene Verantwortliche | Deutschland |
Apple (iCloud) erhält über die Website keine Daten von Ihnen: Mein Server ruft dort nur meine eigenen belegten Zeiten ab (Abschnitt 6).
Daten werden in ein Land außerhalb der EU bzw. des EWR nur übermittelt, wenn es in der Tabelle steht. Das geschieht auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder von EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.
12. Speicherdauer und Aufbewahrungsfristen
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die Fristen im Überblick:
| Daten | Frist |
|---|---|
| Server-Logfiles (STRATO) | sechs Wochen (IP-Adresse anonymisiert) |
| Hashwerte zum Missbrauchsschutz, Spamschutz-Prüfsummen | höchstens 24 Stunden |
| Buchungen auf dem Server | 90 Tage nach dem Termin |
| Hashwert der IP-Adresse im Buchungsdatensatz | 24 Stunden |
| Kontaktnachrichten | keine Speicherung auf dem Server; im Postfach bis zur Erledigung |
| Vertragsausfertigung auf dem Server | 90 Tage |
| Vertragsausfertigung im Archiv, Geschäftskorrespondenz | Dauer der Geschäftsbeziehung, danach gesetzliche Fristen |
| Herkunftszählung (Monatssummen) | ohne Personenbezug, unbefristet |
Gesetzliche Aufbewahrungspflichten: Geschäftsbriefe und vergleichbare Unterlagen bewahre ich bis zu 6 Jahre auf, Rechnungen und Buchungsbelege bis zu 8 Jahre (§ 147 AO, ggf. § 257 HGB). Die Frist beginnt mit dem Ende des Kalenderjahres. In dieser Zeit sind die Daten gesperrt und werden nur noch für diese Pflichten genutzt.
13. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte gegenüber mir:
- Auskunft über die von mir verarbeiteten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20): Daten, die Sie mir bereitgestellt haben, erhalten Sie in einem gängigen, maschinenlesbaren Format.
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Derzeit holt diese Website keine Einwilligungen ein.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit ich Ihre Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für einen Widerspruch genügt eine formlose Nachricht an core@prime-radiant.de.
Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für mich zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
In Österreich ist die Österreichische Datenschutzbehörde (www.dsb.gv.at) zuständig.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an core@prime-radiant.de.
14. Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen. Ohne die als Pflichtfelder markierten Angaben kann ich aber keinen Termin vereinbaren, Ihre Anfrage nicht beantworten und keinen Vertrag schließen. Freiwillige Angaben sind als solche gekennzeichnet.
Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Auch die KI-Unterstützung aus Abschnitt 9 trifft keine solchen Entscheidungen.
Änderungen: Ich passe diese Datenschutzerklärung an, wenn sich die Website oder meine Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung mit dem angegebenen Stand.