Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Humanly Brave Leadership Network GmbHTraunstraße 1284453 Mühldorf am InnDeutschlandGeschäftsführerin: Maria KunabalaE-Mail: office@humanlybrave.comTelefon: +49 176 418 42 431

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungsvorgang. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb der Website. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und – bei Zugriffen auf Informationen im Endgerät – § 25 Abs. 1 TDDDG.

3. Hosting und Auslieferung der Website über Netlify

Die Website wird über Dienste von Netlify bereitgestellt. Anbieter ist Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-Informationen, Browser- und Geräteinformationen sowie technische Protokolldaten gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und effizienten Betrieb unseres Online-Angebots.

Netlify ist ein US-Anbieter. Eine Verarbeitung von Daten in den USA oder anderen Drittländern kann daher nicht ausgeschlossen werden. Netlify verweist für internationale Übermittlungen unter anderem auf Standardvertragsklauseln der Europäischen Kommission und auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Verarbeitung von Kundendaten im Auftrag wird durch die vertraglichen Datenschutzregelungen von Netlify geregelt.

4. ALL-INKL.COM

Für ergänzende technische Infrastruktur, insbesondere im Zusammenhang mit Domain- und E-Mail-Diensten, nutzen wir Leistungen von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Soweit über diese Infrastruktur personenbezogene Daten verarbeitet werden, erfolgt dies zur Bereitstellung und Absicherung der jeweiligen technischen Dienste sowie zur Bearbeitung geschäftlicher Kommunikation. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO. ALL-INKL.COM betreibt nach eigenen Angaben Serverinfrastruktur in Deutschland.

5. Kontaktaufnahme und Kontaktformular

Wenn du uns per Kontaktformular, E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Angaben, um deine Anfrage zu bearbeiten und mit dir zu kommunizieren. Je nach Eingabe können hierzu insbesondere Name, Unternehmen, Funktion, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht sowie weitere freiwillig mitgeteilte Informationen gehören.

Die Website und ihre Formulare sind individuell programmiert. Soweit Formularanfragen über die Netlify-Infrastruktur verarbeitet werden, gelten ergänzend die Hinweise unter „Hosting und Auslieferung der Website über Netlify“. Eine Weitergabe an andere Empfänger erfolgt nur, soweit dies für die Bearbeitung deiner Anfrage erforderlich ist oder eine gesetzliche Grundlage besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Wir speichern Anfragen nur so lange, wie dies für die Bearbeitung und etwaige anschließende Geschäftsbeziehung erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Terminvereinbarung

Nach dem derzeit vorgesehenen technischen Stand ist kein externer Terminbuchungsdienst wie Calendly eingebunden. Soweit eine Terminvereinbarung über ein eigenes Formular oder unmittelbar per E-Mail erfolgt, werden die hierfür übermittelten Daten ausschließlich zur Abstimmung und Durchführung des Termins verarbeitet. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies, Local Storage und Consent-Mechanismus

Auf der Website wird kein externer Consent-Management-Anbieter eingesetzt. Der Cookie-/Consent-Mechanismus ist individuell mit eigener Website-Technik umgesetzt.

Nach dem derzeit vorgesehenen technischen Stand werden keine Analyse-, Marketing- oder Profiling-Dienste eingesetzt. Technisch notwendige Cookies oder Local-Storage-Einträge können verwendet werden, soweit sie für grundlegende Websitefunktionen oder zum Speichern deiner Datenschutz-/Consent-Auswahl erforderlich sind. Solche technisch notwendigen Speicherungen beruhen auf § 25 Abs. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Tracking- oder Marketing-Technologien werden nach aktuellem Stand nicht eingesetzt. Sollte sich dies ändern, werden wir die Website technisch und diese Datenschutzerklärung entsprechend anpassen und – soweit erforderlich – vor Aktivierung eine Einwilligung einholen.

8. Kein Webtracking und keine Werbe-Pixel

Zum Stand dieser Datenschutzerklärung ist auf der Website kein Webtracking eingerichtet. Insbesondere sind nach den vorliegenden technischen Angaben derzeit nicht aktiv:

Google Analytics 4 und Google Tag Manager,

Google Site Kit als Tracking- oder Analytics-Integration,

LinkedIn Insight Tag,

Meta Pixel bzw. Facebook-/Instagram-Tracking,

sonstige Marketing-, Retargeting- oder Profiling-Skripte.

Sollten künftig Werbe- oder Analysekanäle eingerichtet werden, werden diese vor ihrem Einsatz datenschutzrechtlich geprüft, technisch in den Consent-Mechanismus eingebunden und in dieser Datenschutzerklärung ergänzt.

9. Keine externen Social-Media-, Karten- oder Video-Einbettungen

Nach dem derzeit vorgesehenen technischen Stand werden keine extern geladenen YouTube- oder Vimeo-Videos, keine Google-Maps-Einbindung und keine unmittelbar nachladenden LinkedIn-, Instagram- oder Facebook-Widgets verwendet. Reine Links zu externen Plattformen führen erst durch deinen bewussten Klick auf die jeweilige externe Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Google Fonts

Die auf der Website verwendeten Google Fonts werden nach den vorliegenden technischen Angaben vollständig lokal bereitgestellt. Beim Laden der Schriftarten wird daher keine Verbindung zu Servern von Google hergestellt und es werden hierfür keine personenbezogenen Daten an Google übermittelt.

11. Resend / E-Mail-Automation

Resend ist zum Stand dieser Datenschutzerklärung nicht als aktiver Dienst für Website-Besucher eingebunden. Der Dienst soll nur eingesetzt werden, falls künftig E-Mail-Automationen eingerichtet werden.

Sollte Resend künftig aktiviert werden, wird diese Datenschutzerklärung vor bzw. mit der Aktivierung ergänzt. Dabei werden insbesondere Zweck, Datenkategorien, Rechtsgrundlage, Speicherdauer und Drittlandübermittlung transparent beschrieben. Resend weist derzeit darauf hin, dass Kundendaten einschließlich Nachrichteninhalten und Versandprotokollen in den USA gespeichert werden können und internationale Übermittlungen unter anderem über Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert werden.

12. Zahlungen, Shop und Checkout

Nach dem derzeit vorgesehenen technischen Stand ist auf dieser Website kein externer Zahlungsanbieter und kein Shop- oder Checkout-System eingebunden. Sollten digitale Produkte oder andere Leistungen künftig unmittelbar über die Website verkauft und hierfür Zahlungs- oder Checkout-Dienste eingebunden werden, wird diese Datenschutzerklärung vor Aktivierung entsprechend ergänzt.

13. Anti-Spam- und Bot-Schutz

Nach den vorliegenden technischen Angaben wird kein externer Anti-Spam- oder Bot-Schutzdienst wie Google reCAPTCHA eingebunden. Soweit Schutzmechanismen gegen Spam oder automatisierte Angriffe eingesetzt werden, sind diese Bestandteil der eigenen Website-Implementierung bzw. der technischen Hosting-Infrastruktur. Eine zusätzliche Übermittlung an einen externen Captcha-Anbieter ist derzeit nicht vorgesehen.

14. SSL-/TLS-Verschlüsselung und Sicherheit

Diese Website nutzt eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die du an uns übermittelst, während der Übertragung vor dem unbefugten Mitlesen geschützt. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Anschließend werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen gesetzlichen Gründe eine weitere Speicherung erfordern.

Technische Protokolldaten werden durch die eingesetzten Infrastruktur-Anbieter nach deren jeweiligen technischen und vertraglichen Vorgaben verarbeitet. Wir speichern solche Daten nicht länger als für Betrieb, Sicherheit und Fehleranalyse erforderlich.

16. Empfänger und Auftragsverarbeitung

Personenbezogene Daten erhalten nur diejenigen internen oder externen Stellen, die sie für den jeweiligen Zweck benötigen. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen bzw. nutzen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Dies betrifft insbesondere technische Infrastruktur- und Hostingdienstleister, soweit sie als Auftragsverarbeiter tätig werden.

17. Drittlandübermittlungen

Eine Übermittlung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet insbesondere dann statt, wenn ein eingesetzter Dienstleister dort Daten verarbeitet. Dies betrifft aktuell insbesondere Netlify in den USA. Für solche Übermittlungen werden die nach Kapitel V DSGVO vorgesehenen Übermittlungsmechanismen genutzt, insbesondere ein Angemessenheitsbeschluss wie das EU-U.S. Data Privacy Framework, soweit anwendbar, und/oder Standardvertragsklauseln der Europäischen Kommission.

18. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO),

Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

Löschung personenbezogener Daten (Art. 17 DSGVO),

Einschränkung der Verarbeitung (Art. 18 DSGVO),

Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO),

Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),

Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte kannst du dich an office@humanlybrave.com wenden.

19. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Du kannst dich daneben grundsätzlich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

20. Keine automatisierte Entscheidungsfindung

Nach dem derzeitigen technischen Stand findet auf dieser Website keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

21. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.