Datenschutzerklärung
Einleitung
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese nutzen und in welchem Umfang die Verarbeitung erfolgt. Die Erklärung bezieht sich auf sämtliche Datenverarbeitungen im Rahmen unserer Dienstleistungen, insbesondere auf unseren Webseiten, in mobilen Anwendungen sowie auf externen Plattformen wie Social-Media-Profilen.
Alle verwendeten Bezeichnungen gelten geschlechtsneutral.
Fassung vom 7.1.2026
Verantwortliche Stelle
Adaia Data UG (haftungsbeschränkt) Lehndorffstraße 24 10318 Berlin
E-Mail: [email protected] Telefon: +49 (0)30 60034044
Geschäftsführer: Moritz Thiele
Registergericht: Amtsgericht Charlottenburg Registernummer: HRB 260953 B
Impressum: https://adaia.de/impressum/
Welche Daten verarbeiten wir?
Wir verarbeiten folgende Datenkategorien: Kontaktinformationen, Inhaltsdaten, Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten.
Betroffen sind Kommunikationspartner und Nutzer unserer Angebote.
Verarbeitungszwecke
Die Datenverarbeitung dient der Bearbeitung von Kontaktanfragen, der Kommunikation, der Gewährleistung von Sicherheit, der Beantwortung von Anfragen, dem Einholen von Feedback, der Bereitstellung unseres Onlineangebots sowie dem Betrieb unserer technischen Infrastruktur.
Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Basis der Datenschutz-Grundverordnung. Konkret stützen wir uns auf folgende Rechtsgrundlagen:
Artikel 6 Absatz 1 Buchstabe b DSGVO erlaubt die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
Artikel 6 Absatz 1 Buchstabe f DSGVO gestattet die Verarbeitung zur Wahrung berechtigter Interessen, sofern die Interessen der betroffenen Person nicht überwiegen.
Ergänzend gelten die nationalen Datenschutzvorschriften Deutschlands, insbesondere das Bundesdatenschutzgesetz mit seinen Regelungen zu Auskunfts-, Löschungs- und Widerspruchsrechten sowie zur Verarbeitung besonderer Datenkategorien.
Sicherheitsvorkehrungen
Wir setzen technische und organisatorische Maßnahmen ein, die dem aktuellen Stand der Technik entsprechen und ein angemessenes Schutzniveau gewährleisten. Dazu gehören Maßnahmen zur Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen und elektronischen Zugangs. Wir haben Verfahren zur Wahrnehmung von Betroffenenrechten, zur Datenlöschung und zur Reaktion auf Sicherheitsvorfälle eingerichtet. Der Datenschutz wird bereits bei der Auswahl von Hardware, Software und Verfahren berücksichtigt.
Zur Absicherung der Datenübertragung verwenden wir TLS/SSL-Verschlüsselung. Diese Technologie verschlüsselt Daten zwischen Website und Browser beziehungsweise zwischen Servern. Eine gesicherte Verbindung erkennen Sie am HTTPS in der Adresszeile.
Weitergabe von Daten
Im Rahmen unserer Tätigkeit kann es erforderlich sein, personenbezogene Daten an Dritte zu übermitteln, beispielsweise an IT-Dienstleister oder Anbieter von Diensten, die in unsere Website eingebunden sind. In diesen Fällen schließen wir entsprechende Vereinbarungen zum Schutz Ihrer Daten ab.
Innerhalb unserer Organisation können Daten zu Verwaltungszwecken weitergegeben werden, sofern dies auf berechtigten geschäftlichen Interessen beruht, zur Vertragserfüllung erforderlich ist oder eine Einwilligung beziehungsweise gesetzliche Erlaubnis vorliegt.
Datenübermittlung in Drittländer
Sofern Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies nur im Einklang mit den gesetzlichen Vorgaben. Die Übermittlung erfolgt entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, durch Standardvertragsklauseln, aufgrund ausdrücklicher Einwilligung oder wenn die Übermittlung vertraglich oder gesetzlich erforderlich ist.
Im Rahmen des EU-US Data Privacy Framework hat die EU-Kommission am 10. Juli 2023 das Datenschutzniveau für zertifizierte US-Unternehmen als angemessen anerkannt. Informationen zu zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/. Weitere Informationen zu internationalen Datentransfers bietet die EU-Kommission unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.
Löschung von Daten
Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt, eine Einwilligung widerrufen wird oder keine sonstige Rechtsgrundlage mehr besteht. Müssen Daten aus handels- oder steuerrechtlichen Gründen oder zur Geltendmachung von Rechtsansprüchen aufbewahrt werden, wird ihre Verarbeitung auf diese Zwecke beschränkt.
Ihre Rechte
Die DSGVO gewährt Ihnen umfangreiche Rechte:
Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Bei Direktwerbung steht Ihnen ein uneingeschränktes Widerspruchsrecht zu.
Erteilte Einwilligungen können Sie jederzeit widerrufen.
Sie haben Anspruch auf Auskunft darüber, ob und welche Ihrer Daten verarbeitet werden, sowie auf Kopien dieser Daten.
Unrichtige Daten können Sie berichtigen lassen, unvollständige ergänzen lassen.
Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten oder die Einschränkung der Verarbeitung verlangen.
Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Bei Verstößen gegen die DSGVO können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Bereitstellung des Onlineangebots und Webhosting
Um unsere Online-Dienste bereitzustellen, verarbeiten wir Nutzerdaten, insbesondere IP-Adressen, die für die Übermittlung von Inhalten an Ihren Browser erforderlich sind.
Verarbeitet werden Nutzungsdaten wie besuchte Seiten und Zugriffszeiten, Meta- und Kommunikationsdaten wie IP-Adressen sowie Inhaltsdaten aus Onlineformularen.
Die Rechtsgrundlage bilden unsere berechtigten Interessen an der Bereitstellung und Sicherheit des Angebots.
Für das Hosting nutzen wir gemieteten Speicherplatz und Rechenkapazität eines Serveranbieters.
Der Zugriff auf unser Angebot wird in Server-Logfiles protokolliert. Diese enthalten Angaben wie aufgerufene Seiten, Zeitpunkt des Zugriffs, übertragene Datenmengen, Browsertyp, Betriebssystem, verweisende Seite und IP-Adresse. Die Logfiles dienen der Sicherheit und Stabilität unserer Server. Sie werden maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert, es sei denn, sie werden für die Klärung eines Vorfalls benötigt.
Unser Webhosting umfasst auch E-Mail-Dienste. Dabei werden Absender- und Empfängeradressen, beteiligte Provider und E-Mail-Inhalte verarbeitet. Die Daten können zur Spam-Erkennung genutzt werden. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht Ende-zu-Ende-verschlüsselt sind, sofern kein entsprechendes Verfahren eingesetzt wird. Für den Übertragungsweg zwischen Absender und unserem Server können wir keine Verantwortung übernehmen.
Als Hostinganbieter nutzen wir Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Weitere Informationen finden Sie unter https://www.hetzner.com, die Datenschutzerklärung unter https://www.hetzner.com/de/rechtliches/datenschutz und den Auftragsverarbeitungsvertrag unter https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
Kontaktaufnahme und Anfragen
Bei Kontaktaufnahme über Post, Kontaktformular, E-Mail, Telefon oder soziale Medien verarbeiten wir die übermittelten Angaben zur Bearbeitung Ihres Anliegens.
Verarbeitet werden Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten.
Die Verarbeitung erfolgt zur Kommunikation, Anfragenbearbeitung, zum Einholen von Feedback und zur Bereitstellung unseres Onlineangebots. Rechtsgrundlagen sind die Vertragserfüllung und vorvertragliche Maßnahmen sowie unsere berechtigten Interessen.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung bei Bedarf an. Sollten Änderungen Ihre Mitwirkung erfordern, werden wir Sie gesondert informieren. Bitte prüfen Sie angegebene Kontaktdaten vor einer Kontaktaufnahme auf Aktualität.
Begriffsbestimmungen
Personenbezogene Daten bezeichnen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt bestimmt werden kann, etwa über Namen, Kennnummern, Standortdaten, Online-Kennungen oder besondere Merkmale ihrer physischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität.
Verantwortlicher ist die natürliche oder juristische Person, Behörde oder Stelle, die über Zwecke und Mittel der Datenverarbeitung entscheidet.
Verarbeitung umfasst jeden Vorgang im Zusammenhang mit personenbezogenen Daten, sei es das Erheben, Speichern, Auswerten, Übermitteln oder Löschen.