1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nuvia Maslo
c/o M&H BeteiligungsGmbH
Agnes-Pockels-Bogen 1
80992 München
E-Mail: privacy@my-offsite.com
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben, insbesondere der DSGVO.
MyOffsite richtet sich ausschließlich an Geschäftskunden (B2B) und dient der Organisation und Planung von Firmen-Offsites.
3. Besuch unserer Website
a) Server-Logfiles
Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse (ggf. gekürzt)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten/Dateien
- Referrer-URL
- Browser- und Geräteinformationen
- Betriebssystem
Zweck:
Sicherstellung des technischen Betriebs, IT-Sicherheit, Fehleranalyse und Missbrauchsabwehr.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webbetrieb).
Speicherdauer:
In der Regel maximal 31 Tage, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.
4. Kontaktaufnahme & Anfragen (B2B)
Wenn du uns per Formular, E-Mail oder auf anderem Wege kontaktierst, verarbeiten wir die von dir übermittelten Daten (z. B. Name, geschäftliche E-Mail-Adresse, Unternehmensangaben, Inhalt der Anfrage).
Zweck:
Bearbeitung deiner Anfrage sowie Anbahnung oder Durchführung einer Geschäftsbeziehung.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter B2B-Kommunikation)
Speicherdauer:
Solange erforderlich zur Bearbeitung der Anfrage und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten.
5. Brevo (CRM, E-Mail-Marketing & Website-Tracking)
Wir nutzen Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Customer-Relationship-Management-System (CRM) sowie für den Versand von E-Mails, Newslettern und Marketing-Kommunikation. Je nach Konfiguration können über Brevo auch Website-Interaktionen sowie E-Mail-Interaktionen (z. B. Öffnungen und Klicks) ausgewertet werden.
Verarbeitete Daten (abhängig vom Nutzungskontext):
- Kontakt- und Unternehmensdaten
- Kommunikationsinhalte
- Anmelde- und Einwilligungsdaten (z. B. Double-Opt-in-Nachweis)
- ggf. Nutzungs- und Interaktionsdaten (z. B. E-Mail-Öffnungen, Klickverhalten, Website-Tracking)
Rechtsgrundlagen:
CRM im B2B-Kontext:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Kunden- und Vertriebsorganisation)
bzw. Art. 6 Abs. 1 lit. b DSGVO bei konkreter (vor-)vertraglicher Kommunikation
E-Mail-Marketing / Newsletter:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Website-Tracking über Brevo (sofern aktiviert):
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Auftragsverarbeitung:
Brevo wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Mit Brevo wurde ein Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.
6. Google Analytics
Wir verwenden Google Analytics (Google LLC, USA) zur Analyse und Verbesserung unserer Website.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Google Analytics wird nur nach erteilter Einwilligung über das Cookie-Banner eingesetzt.
Die Einwilligung kann jederzeit widerrufen werden.
7. Cookies & Einwilligungsmanagement
Unsere Website verwendet Cookies und ähnliche Technologien.
- Technisch notwendige Cookies sind erforderlich für den Betrieb der Website.
- Statistik-Cookies (z. B. Google Analytics, ggf. HubSpot Tracking) werden nur nach deiner Einwilligung gesetzt.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.
8. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn:
- dies zur Vertragserfüllung erforderlich ist,
- wir ein berechtigtes Interesse haben,
- eine gesetzliche Verpflichtung besteht oder
- du ausdrücklich eingewilligt hast.
Dienstleister werden ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO eingesetzt.
9. Datenübermittlung in Drittländer
Bei der Nutzung von Diensten wie HubSpot oder Google Analytics kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.
Dort besteht kein mit der EU vergleichbares Datenschutzniveau.
Wir sichern solche Übermittlungen soweit möglich durch Standardvertragsklauseln der EU-Kommission und zusätzliche Schutzmaßnahmen ab.
Trotzdem kann ein Restrisiko (z. B. Zugriffe durch US-Behörden) nicht ausgeschlossen werden.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Darüber hinaus speichern wir Daten nur, sofern gesetzliche Aufbewahrungspflichten bestehen oder wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
11. Betroffenenrechte
Du hast das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Kontakt: privacy@my-offsite.com
12. Aktualität
Diese Datenschutzerklärung wird bei Bedarf angepasst, um rechtliche, technische oder organisatorische Änderungen abzubilden.