Datenschutzerklärung

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch von kitowa-digital.de verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alesco Investment GmbH
KITOWA Digital ist eine Marke der Alesco Investment GmbH.
Alte Lohmarer Str. 39
53721 Siegburg
Vertreten durch den Geschäftsführer Thomas Ottersbach
Telefon: 0160 4454780
E-Mail: info@kitowa-digital.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, für die Beantwortung Ihrer Anfragen oder für die Durchführung vereinbarter Termine erforderlich ist. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. ein Erstgespräch),
  • Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen (z. B. steuerrechtliche Aufbewahrungspflichten),
  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen (z. B. ein sicherer und stabiler Betrieb der Website).

Soweit Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden, geschieht dies auf Grundlage von § 25 TDDDG – entweder weil es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Server stehen in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge,
  • zuvor besuchte Seite (Referrer-URL),
  • verwendeter Browser und Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht bzw. anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Zur Absicherung der Website begrenzen wir außerdem fehlgeschlagene Anmeldeversuche am Login. Dafür wird kurzzeitig ein nicht umkehrbarer Hashwert der IP-Adresse gespeichert und nach 15 Minuten automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Aufrufe nicht vorhandener Seiten (Fehler 404) protokollieren wir, um defekte Links zu beheben.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies

Wir setzen auf dieser Website keine Analyse- oder Marketing-Cookies und betreiben kein Tracking mit Diensten wie Google Analytics. Technisch notwendige Cookies werden nur gesetzt, wenn sich Redakteure im Verwaltungsbereich anmelden. Beim Laden des Terminbuchungs-Widgets von Calendly können durch Calendly Cookies gesetzt werden (siehe Abschnitt 7).

Ganze Seiten werden auf unserem Server zwischengespeichert (Seiten-Cache), damit die Website schneller lädt. Dabei werden keine personenbezogenen Daten gespeichert.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

7. Terminbuchung über Calendly

Für die Buchung eines Erstgesprächs binden wir auf einzelnen Seiten (z. B. Kontakt) das Terminbuchungstool Calendly ein. Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Beim Laden des Widgets wird eine Verbindung zu Servern von Calendly aufgebaut; dabei werden u. a. Ihre IP-Adresse und technische Informationen zu Ihrem Browser übertragen, und Calendly kann Cookies setzen. Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin, Anmerkungen) und übermittelt sie an uns.

Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), für die Einbindung des Widgets Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Online-Terminvereinbarung). Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, unter dem Calendly zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: calendly.com/legal/privacy-notice.

Sie können einen Termin alternativ jederzeit per E-Mail oder Telefon mit uns vereinbaren.

8. Externe Inhalte und Schriftarten

Google Fonts

Für eine einheitliche Darstellung von Schriftarten nutzt diese Website Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt. Eine Übermittlung in die USA ist nicht auszuschließen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung). Weitere Informationen: policies.google.com/privacy.

cdnjs (Cloudflare)

Einzelne Skript- und Stilbibliotheken (z. B. für Bildergalerien) laden wir über das Content Delivery Network cdnjs. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung). Weitere Informationen: cloudflare.com/privacypolicy.

Gravatar

In Blogbeiträgen zeigen wir das Profilbild des Autors über den Dienst Gravatar an. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Beim Laden des Bildes wird Ihre IP-Adresse an Automattic übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: automattic.com/privacy.

9. Links zu sozialen Netzwerken

Unter Blogbeiträgen finden Sie Links zum Teilen auf Plattformen wie LinkedIn, Facebook oder X. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen; dann gelten deren Datenschutzbestimmungen.

10. QR-Code-Kurzlinks

Für gedruckte Materialien nutzen wir eigene QR-Code-Kurzlinks, die auf Seiten dieser Website weiterleiten. Um zu messen, wie oft ein QR-Code aufgerufen wurde, zählen wir die Aufrufe. Dabei speichern wir weder IP-Adressen noch Cookies; für die Zählung eindeutiger Aufrufe wird aus IP-Adresse und Browserkennung ein gesalzener, nicht umkehrbarer Hashwert gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Printkampagnen).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach Handels- und Steuerrecht bis zu zehn Jahre) es vorschreiben. Danach werden die Daten gelöscht.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@kitowa-digital.de.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026