Datenschutz

1. Verantwortlicher

Fractal Solutions (GbR)

Krautstraße 2, 10243 Berlin, Deutschland

E-Mail: info@fractal-solutions.de

Vertretungsberechtigt: Darian Weingärtner, Elturan Salimli

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten gemäß DSGVO und BDSG. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/Anbahnung), lit. f (berechtigte Interessen).

Berechtigte Interessen sind u. a. Betrieb und Sicherheit der Website, Reichweitenmessung, wirtschaftlicher Betrieb unseres Online-Angebots.

3. Hosting & Infrastruktur

Unsere Website wird technisch über die Plattform Webflow bereitgestellt.

Anbieter:

Webflow, Inc.

398 11th Street, 2nd Floor

San Francisco, CA 94103, USA

Webflow stellt Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Content-Delivery-Network (CDN) sowie Sicherheitsleistungen bereit.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem und effizientem Betrieb unserer Website).

Mit Webflow besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Server-Logs:

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, URL, Referrer, Browserinformationen). Diese Verarbeitung dient ausschließlich der technischen Bereitstellung und Sicherheit der Website.

Drittlandübermittlung:

Webflow hat seinen Sitz in den USA. Eine Datenübermittlung erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln).

3a. Domain-Registrar (IONOS)

Die Domain wird über folgenden Anbieter registriert:

IONOS SE

Elgendorfer Str. 57

56410 Montabaur

Deutschland

IONOS verarbeitet Daten im Rahmen der Domainverwaltung und DNS-Bereitstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb der Website).

4. Einsatz eines Consent-Management-Tools (Complianz)

Wir verwenden Complianz (Consent-Management-Plattform), um Einwilligungen für Cookies/Tracking rechtssicher einzuholen und zu dokumentieren.

Verarbeitete Daten: Einwilligungsstatus, Zeitstempel, anonyme Kennung, Geräte-/Browser-Infos, genutzte Services.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. Art. 7 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung).

Widerruf/Anpassen: Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen (Footer-Link „Cookie-Einstellungen“ / „Privacy Settings“) mit Wirkung für die Zukunft ändern oder widerrufen.

5. Cookies & ähnliche Technologien

Wir setzen Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel) ein. Art, Zweck und Speicherdauer werden im Complianz-Banner und in der dortigen Service-Liste transparent ausgewiesen.

Rechtsgrundlagen:

  • essenzielle Cookies: Art. 6 Abs. 1 lit. f DSGVO
  • Analyse/Marketing: nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

6. Kontaktaufnahme (Kontaktformular / E-Mail)

Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht, ggf. Telefon) zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (allg. Anfragen).

Übermittlung: Formularnachrichten werden per E-Mail an info@fractal-solutions.de weitergeleitet.

Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. Handels-/Steuerrecht) stehen entgegen.

7. Webanalyse mit Google Analytics 4 (GA4)

Wenn Sie zustimmen, nutzen wir Google Analytics 4 des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Verarbeitete Daten: Online-Kennungen (inkl. Cookie-ID o. Einwilligungs-ID), IP-Adresse (bei GA4 standardmäßig gekürzt/anonymisiert), Geräte- und Browser-Infos, Seitenaufrufe, Events (z. B. Scrolls, Klicks), Referrer, ungefähre Standortdaten.

IP-Anonymisierung: Aktiv.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Auftragsverarbeitung: mit Google nach Art. 28 DSGVO.

Drittlandtransfer: Es kann ein Transfer in die USA stattfinden. Schutz erfolgt über EU-Standardvertragsklauseln (SCC) und zusätzliche Maßnahmen von Google.

Widerspruch/Widerruf: Über die Cookie-Einstellungen (Complianz) jederzeit änderbar.

Opt-Out zusätzlich: Sie können das Browser-Add-on zur Deaktivierung von Google Analytics verwenden.

8. Meta Pixel (Facebook/Instagram)

Mit Einwilligung setzen wir das Meta Pixel des Anbieters Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ein, um die Wirksamkeit unserer Werbung zu messen und Zielgruppen (Custom/Lookalike Audiences) zu bilden.

Verarbeitete Daten: HTTP-Header (IP, User-Agent), Pixel-ID, Browser-Infos, Interaktionen/Events (z. B. Seitenaufruf, Button-Klicks), ggf. pseudonyme Nutzer-IDs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Gemeinsame Verantwortlichkeit: Für bestimmte Verarbeitungen kann eine Joint-Controller-Vereinbarung mit Meta (Art. 26 DSGVO) bestehen; Meta ist u. a. für Informationspflichten und Betroffenenrechte im Rahmen der Ads-Auslieferung mit verantwortlich.

Drittlandtransfer: Möglicher Transfer in die USA auf Basis SCC.

Widerruf/Anpassen: Jederzeit über Cookie-Einstellungen (Complianz).

9. Einbindung externer Inhalte / Links

Sofern wir externe Inhalte (z. B. eingebettete Videos, Schriften, Karten) nutzen, erfolgt deren Laden nur, wenn es technisch erforderlich ist bzw. – bei nicht essenziellen Diensten – erst nach Einwilligung über Complianz. Beim Aufruf können IP-Adresse, Browser-/Geräteinformationen an den Drittanbieter übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. f (berechtigtes Interesse an optimierter Darstellung).

10. Empfänger von Daten / Auftragsverarbeiter

Wir setzen Dienstleister (z. B. Hosting, Wartung, Analyse/Marketing nach Einwilligung) im Rahmen von Auftragsverarbeitung ein. Mit allen Dienstleistern bestehen Verträge gemäß Art. 28 DSGVO. Eine Weitergabe darüber hinaus erfolgt nur, wenn eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder dies zur Vertragsdurchführung erforderlich ist.

11. Drittlandübermittlungen

Bei Nutzung von Diensten wie Google und Meta kann eine Übermittlung in Drittländer (insb. USA) erfolgen. Dies geschieht auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln) und ggf. ergänzenden Maßnahmen. Risiken lassen sich trotz Schutzmaßnahmen nicht vollständig ausschließen.

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert.

13. Pflicht zur Bereitstellung von Daten

Es besteht keine gesetzliche Pflicht, personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben ist jedoch die Nutzung einzelner Funktionen (z. B. Kontaktformular) nicht möglich; Analyse/Marketing findet ohne Einwilligung nicht statt.

14. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Ein Profiling zu Marketing-Zwecken kann im Rahmen von GA4/Meta erfolgen – ausschließlich auf Basis Ihrer Einwilligung und widerruflich über die Cookie-Einstellungen.

15. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit die Rechte aus Art. 15–21 DSGVO, insbesondere:

  • Auskunft über Ihre bei uns gespeicherten Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung (Recht auf Vergessenwerden),
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit,
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (über Cookie-Einstellungen oder per E-Mail).

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B.

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

16. Sicherheit

Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtslagen oder technische Entwicklungen ändern. Es gilt die jeweils aktuelle Version.