Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tejas Jadhav
Einzelunternehmen „Tejas in Germany“
Grünberger Str. 3
10243 Berlin
Deutschland
E-Mail: info@tejasingermany.com
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen), Kontaktdaten (z. B. E-Mail, Telefonnummer), Inhaltsdaten (z. B. Texteingaben in Formularen), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit), Zahlungsdaten (z. B. Zahlungsinformationen im Rahmen der Zahlungsabwicklung), Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
Kategorien betroffener Personen: Interessenten, Kommunikationspartner, Kunden/Mandanten, Newsletter-Empfänger.
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Terminvereinbarung, Erbringung vertraglicher Leistungen und Kundenservice, Direktmarketing (z. B. per E-Mail-Newsletter), Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit, Zahlungsabwicklung, Sicherheitsmaßnahmen.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für den Versand unseres Newsletters.
- Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. für Terminbuchungen und die Zahlungsabwicklung.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für den sicheren und stabilen Betrieb unserer Website.
4. Sicherheitsmaßnahmen
Unsere Website ist über eine SSL/TLS-Verschlüsselung abgesichert, erkennbar am Präfix „https://“ in der Adresszeile Ihres Browsers. Wir treffen im Übrigen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
5. Hosting und Server-Logfiles
Wir hosten unsere Website bei Hostinger (Hostinger International Ltd.). Die von unserem Hosting-Anbieter genutzten Server befinden sich in Indien.
Bei jedem Zugriff auf unsere Website erfasst unser Hosting-Anbieter automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL sowie die abgerufene Datei. Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs sowie der IT-Sicherheit und werden nach kurzer Zeit automatisiert gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
6. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und ihrer Funktionen (z. B. Formulare, Terminbuchung, Zahlungsabwicklung) erforderlich sind. Für diese Cookies ist gemäß § 25 Abs. 2 TTDSG keine gesonderte Einwilligung erforderlich.
Sollten wir künftig zusätzliche, nicht technisch notwendige Cookies einsetzen (z. B. für Analyse- oder Marketingzwecke), werden wir hierfür vorab über ein Cookie-Consent-Tool Ihre Einwilligung einholen und diese Datenschutzerklärung entsprechend aktualisieren.
7. Kontaktformular
Für Anfragen über unser Kontaktformular (technisch umgesetzt mit dem Plugin SureForms) nutzen wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Formulardaten werden auf unserem eigenen Server verarbeitet und gespeichert, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Terminbuchung (Bookly)
Zur Vereinbarung von Beratungsterminen setzen wir das WordPress-Plugin Bookly ein. Dabei erheben wir die von Ihnen im Buchungsformular angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer sowie den gewünschten Termin und die gebuchte Leistung. Diese Daten werden auf unserem eigenen Server verarbeitet und ausschließlich zur Organisation und Durchführung des Termins sowie zur damit verbundenen Kommunikation genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.
9. Newsletter (MailPoet)
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir das WordPress-Plugin MailPoet für den Versand. Bei der Anmeldung erheben wir Ihre E-Mail-Adresse sowie, sofern angegeben, Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und der Newsletter wird erst nach Ihrer Bestätigung versendet. Zum Nachweis Ihrer Einwilligung speichern wir zusätzlich den Zeitpunkt der An- und Bestätigung sowie Ihre IP-Adresse.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende jeder Newsletter-E-Mail nutzen oder uns über die oben genannten Kontaktdaten kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Für den Versand nutzen wir den MailPoet Sending Service. Anbieter ist MailPoet, ein Dienst der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA); für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist Aut O'Mattic A8C Ireland Ltd. (25 Herbert Place, Dublin D02 AY86, Irland) verantwortlich. Eine Übermittlung von Daten in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
10. Zahlungsabwicklung über Stripe
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, für Kunden im Europäischen Wirtschaftsraum, sowie Stripe, Inc., USA). Bei einer Zahlung übermitteln wir die dafür erforderlichen Daten (z. B. Name, Zahlungsbetrag, Kontoinformationen) an Stripe. Ihre Zahlungsdaten selbst (z. B. Kreditkartendaten) werden ausschließlich direkt bei Stripe verarbeitet und nicht auf unseren eigenen Servern gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
11. Empfänger und Auftragsverarbeiter
Im Rahmen der oben beschriebenen Verarbeitungen setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein, mit denen entsprechende Verträge geschlossen wurden: Hostinger (Hosting), Bookly (Terminbuchung), SureForms (Kontaktformular), MailPoet (Newsletter-Versand) sowie Stripe (Zahlungsabwicklung). Eine Weitergabe Ihrer Daten an Dritte über die genannten Zwecke hinaus findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet.
12. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sofern gesetzliche Aufbewahrungsfristen (z. B. aus dem Handels- oder Steuerrecht) bestehen, werden die betreffenden Daten erst nach Ablauf dieser Fristen gelöscht.
13. Ihre Rechte als betroffene Person
Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.
14. Datenschutzbeauftragter
Wir sind als kleines Einzelunternehmen mit wenigen mit der Datenverarbeitung befassten Personen gesetzlich nicht zur Benennung eines Datenschutzbeauftragten gemäß § 38 BDSG verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die in Ziffer 1 genannten Kontaktdaten.
15. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Alle Entscheidungen im Rahmen unserer Beratungsleistungen werden von uns persönlich getroffen.
16. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.