DATENSCHUTZERKLÄRUNG
1. ALLGEMEINE HINWEISE UND PFLICHTINFORMATIONEN
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, Anschrift oder IP-Adresse). Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchem Zweck dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.
2. VERANTWORTLICHE STELLE
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ICAA STRATEGISTS GMBH
Belgradstraße 19
80796 München
Deutschland
E-Mail: matrix@icaa.io
Telefon: +49 (0) 178-2663366
3. DATENVERARBEITUNG IM RAHMEN UNSERES ONLINE-SHOPS (WOOCOMMERCE)
Für den Betrieb unseres Online-Shops nutzen wir die E-Commerce-Plattform WooCommerce. Im Rahmen der Nutzung des Shops werden personenbezogene Daten verarbeitet, soweit dies für die Registrierung, die Bestellung, die Zahlungsabwicklung sowie die Erfüllung vertraglicher Verpflichtungen erforderlich ist.
a) Registrierung und Kundenkonto
Auf unserer Website können Sie ein Kundenkonto anlegen. Die dabei eingegebenen Daten (z. B. Name, E-Mail-Adresse und Passwort) werden zur Verwaltung Ihres Kundenkontos und zur Durchführung von Bestellungen verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
b) Datenverarbeitung bei Käufen und Bestellungen
Im Rahmen von Bestellungen verarbeiten wir personenbezogene Daten wie Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Zahlungsinformationen sowie Bestelldaten zur Vertragsabwicklung und Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, bestimmte Daten für bis zu 10 Jahre aufzubewahren.
Rechtsgrundlage: (Art. 6 Abs. 1 lit. c DSGVO).
4. DATENERFASSUNG AUF DIESER WEBSITE
a) Server-Log-Dateien
Beim Besuch unserer Website werden durch den Hostinganbieter automatisch technische Informationen in Server-Log-Dateien erfasst. Einzelheiten zur Verarbeitung dieser Daten finden Sie unter Punkt 7 „Hosting“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
b) Kontaktformular / E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen
Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen
5. COOKIES UND TECHNISCH NOTWENDIGE FUNKTIONEN
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen der Website ermöglichen. Wir verwenden technisch notwendige Cookies insbesondere für Warenkorb-funktionen, Login-Status, Spracheinstellungen, Sicherheits- und Session-Funktionen. Diese ermöglichen es, dass Sie während Ihres Einkaufs eingeloggt bleiben oder Artikel im Warenkorb gespeichert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem funktionierenden Online-Shop).
5a. COOKIE-EINWILLIGUNGSMANAGEMENT (COOKIEYES)
Zur Verwaltung der Cookie-Einwilligungen verwenden wir das Consent-Management-Tool CookieYes.
CookieYes speichert die von den Nutzern erteilten Einwilligungen oder Ablehnungen, um die datenschutzrechtlichen Anforderungen nachweisen zu können.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Zeitpunkt der Einwilligung
- Einwilligungsstatus
- Browserinformationen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Verwaltung erteilter Einwilligungen).
6. ZAHLUNGSDIENSTLEISTER
Zur Abwicklung von Zahlungen und zum Versand der Ware geben wir erforderliche Daten an Dienstleister weiter:
a) Versanddienstleister: Zur Zustellung der Ware geben wir Name und Anschrift an den beauftragten Versanddienstleister weiter.
b) Zahlungsdienstleister (PayPal): Wir bieten auf unserer Website Zahlungen via PayPal an. Anbieter ist: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten an PayPal übermittelt, soweit dies zur Durchführung der Zahlung erforderlich ist. PayPal führt ggf. Bonitätsprüfungen durch.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Details unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
7. HOSTING
Unsere Website wird bei der United Domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland, gehostet.
Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die beim Besuch der Website automatisch erfasst werden. Hierzu zählen insbesondere:
- IP-Adressen
- Datum und Uhrzeit des Zugriffs
- Browser- und Geräteinformationen
- Referrer-URL
- Websitezugriffe
- Kommunikations- und Metadaten
Die Verarbeitung erfolgt zum Zweck der Bereitstellung, Stabilität, Sicherheit und Optimierung unseres Online-Angebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. SOCIAL MEDIA UND EXTERNE LINKS
Unsere Website enthält Links zu externen sozialen Netzwerken und Plattformen, insbesondere LinkedIn, Instagram oder YouTube.
Beim Anklicken eines solchen Links verlassen Sie unsere Website. Für die Datenverarbeitung auf den jeweiligen Plattformen sind ausschließlich deren Betreiber verantwortlich.
Hinweis: Auf unserer Website wird kein Google-Kalender eingebettet. Termin- oder Kalenderfunktionen werden ausschließlich über externe Links bereitgestellt. Beim Besuch unserer Website erfolgt daher keine automatische Datenübertragung an Google durch die bloße Anzeige der Seite.
9. KI-BEZOGENE BERATUNGS- UND KOMMUNIKATIONSLEISTUNGEN
Unsere Beratungs- und KI-bezogenen Leistungen orientieren sich an den Grundprinzipien der europäischen Datenschutz- und KI-Regulierung, insbesondere an Transparenz, menschlicher Aufsicht, Nachvollziehbarkeit und verantwortungsvoller Nutzung künstlicher Intelligenz.
Im Rahmen von Beratungs-, Strategie-, Workshop- oder Projektanfragen im Bereich Künstliche Intelligenz, Digitalisierung, Blockchain und Web3 verarbeiten wir personenbezogene Daten ausschließlich zur Durchführung der jeweiligen Anfrage oder Zusammenarbeit. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Personenbezogene Daten werden nicht ohne ausdrückliche Zustimmung an Dritte weitergegeben, sofern keine gesetzliche Verpflichtung hierzu besteht.
Einsatz eines KI-basierten Chat-Assistenten (KI-Agent)
Für die Bereitstellung unserer Chatfunktion auf dieser Webseite nutzen wir einen KI-basierten Chat-Assistenten. Die Verarbeitung der von Ihnen im Chat eingegebenen Daten (z. B. Textanfragen, Kontaktdaten) erfolgt zum Zweck der Beantwortung Ihrer Anfragen und zur Verbesserung unseres Serviceangebots.
- Rechtsgrundlage (DSGVO): Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrages dient) sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und zeitnahen Kommunikation mit Webseitenbesuchern).
- Transparenzhinweis nach dem EU AI Act (Art. 50 Abs. 1): Wir weisen Sie hiermit ausdrücklich darauf hin, dass Sie bei der Nutzung dieser Chatfunktion mit einem System der Künstlichen Intelligenz (einem KI-Agenten) interagieren.
Die eingegebenen Daten werden verschlüsselt übertragen und nur so lange gespeichert, wie es für die Bearbeitung Ihres Anliegens erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
10. SSL- BZW. TLS-VERSCHLÜSSELUNG
Wir verwenden das SSL-Verfahren (https://) mit der jeweils höchsten Verschlüsselungsstufe, um Ihre Daten bei der Übertragung zu schützen.
10a. DATENÜBERMITTLUNG IN DRITTSTAATEN
Sofern wir Dienste oder Technologien von Anbietern mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums einsetzen, kann es zu einer Übermittlung personenbezogener Daten in Drittländer kommen.
Eine solche Übermittlung erfolgt ausschließlich unter Beachtung der gesetzlichen Anforderungen der DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln gemäß Art. 46 DSGVO.
Soweit Anbieter dem EU-US Data Privacy Framework unterliegen, erfolgt die Datenübermittlung auf Grundlage dieses Angemessenheitsbeschlusses.
11. IHRE RECHTE ALS BETROFFENE PERSON
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
Beschwerderecht (Art. 77 DSGVO): Bei der Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht).
Auskunft (Art. 15 DSGVO): Über Ihre bei uns gespeicherten Daten.
Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
Löschung (Art. 17 DSGVO): Sofern keine gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre für Rechnungen) entgegenstehen.
Widerspruch (Art. 21 DSGVO): Gegen die Verarbeitung basierend auf berechtigtem Interesse.
Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Zuständige Aufsichtsbehörde in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)