Privacy Policy

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder per E-Mail senden. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

2. Hosting

Wir hosten die Inhalte unserer Website über Firebase Hosting, einen Dienst von Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Beim Aufruf dieser Website werden von Firebase automatisch Server-Log-Dateien erfasst (siehe Abschnitt 5). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem sicheren und stabilen Webbetrieb).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
PrismaWerk
Alexandre Moritz
Anechostr. 2
81827 München
E-Mail: contact@prismawerk.com

4. Rechtsgrundlage der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DS-GVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

5. Datenerfassung auf dieser Website

Cookies

Diese Website verwendet keine Cookies und keine invasiven Tracking-Technologien.

Website-Analyse mit Plausible Analytics

Diese Website nutzt Plausible Analytics, einen datenschutzfreundlichen Webanalyse-Dienst. Plausible Analytics erfasst grundlegende Nutzungsstatistiken (z.B. aufgerufene Seiten, Verweisquellen, Gerätekategorie, Land) sowie anonymisierte Interaktionsereignisse (z.B. Klicks auf Schaltflächen) ohne Cookies und ohne Erfassung personenbezogener Daten. Die Daten werden vollständig anonymisiert und können nicht zur Identifizierung einzelner Nutzer verwendet werden.

Plausible Analytics ist DSGVO-konform und speichert alle Daten innerhalb der Europäischen Union. Es werden keine IP-Adressen gespeichert und keine Daten an Dritte weitergegeben.

Die Rechtsgrundlage für den Einsatz von Plausible Analytics ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Optimierung unseres Webangebots und der Analyse der Website-Nutzung in anonymisierter Form.

Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible: https://plausible.io/data-policy

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Newsletter und Download-Guides

Wenn Sie sich für unsere Guides oder Newsletter anmelden, nutzen wir die von Ihnen eingegebenen Daten ausschließlich für den Versand der angeforderten Informationen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter.

Der Versand erfolgt über den Dienstleister Brevo (ehemals Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Brevo ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen eingegebenen Daten werden auf den Servern von Brevo in Deutschland gespeichert.

Nähere Informationen entnehmen Sie den Datenschutzbestimmungen von Brevo: https://www.brevo.com/de/legal/privacypolicy/

Kontakt und Terminbuchung (Microsoft Outlook Bookings)

Für die Kontaktaufnahme per E-Mail und die Vereinbarung von Terminen nutzen wir E-Mail-Kommunikation sowie Microsoft Outlook Bookings / Book with me der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wenn Sie uns eine E-Mail schreiben oder einen Termin über den bereitgestellten Link buchen, werden die von Ihnen eingegebenen Daten (z.B. Name, E-Mail-Adresse, Termindetails) verarbeitet. Dies dient der Organisation und Durchführung der Kommunikation und Terminplanung (Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DS-GVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/privacystatement

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DS-GVO): Unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck der Verarbeitung.
• Berichtigung (Art. 16 DS-GVO): Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DS-GVO): Recht auf Löschung Ihrer personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DS-GVO): Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DS-GVO): Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
• Widerspruch (Art. 21 DS-GVO): Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten, soweit diese auf Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse) beruht.

Zur Ausübung dieser Rechte wenden Sie sich bitte an: contact@prismawerk.com

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DS-GVO). Die zuständige Behörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Bayern, Deutschland
www.lda.bayern.de

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Log-Dateien: Automatische Löschung nach 30 Tagen.
• Newsletter-/Download-Daten (Brevo): Bis zum Widerruf der Einwilligung. Nach Abmeldung werden Ihre Daten aus dem Verteiler entfernt.
• Kontakt- und Terminanfragen (E-Mail / Microsoft Outlook Bookings): Für die Dauer der Geschäftsbeziehung sowie etwaiger gesetzlicher Aufbewahrungsfristen (i.d.R. bis zu 10 Jahre für geschäftliche Korrespondenz).
• Plausible Analytics: Anonymisierte Nutzungsstatistiken ohne Personenbezug; keine zeitliche Begrenzung erforderlich.

1. Privacy at a Glance

General Notes

The following notes provide a simple overview of what happens to your personal data when you visit this website. Personal data is all data with which you can be personally identified.

Data Collection on this Website

Who is responsible for data collection on this website?
The data processing on this website is carried out by the website operator. You can find their contact details in the Legal Notice (Impressum) of this website.

How do we collect your data?
On the one hand, your data is collected when you communicate it to us. This can be, for example, data that you enter in a contact form or send by email. Other data is collected automatically or with your consent by our IT systems when you visit the website. This is primarily technical data (e.g., internet browser, operating system, or time of the page view).

What do we use your data for?
Part of the data is collected to ensure the error-free provision of the website. Other data may be used to analyze your user behavior.

2. Hosting

We host our website via Firebase Hosting, a service of Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland. When you visit this website, Firebase automatically collects server log files (see Section 5). Processing is based on Art. 6 (1) lit. f GDPR (legitimate interest in secure and stable web operations).

3. General Notes and Mandatory Information

Data Protection

The operators of these pages take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations and this privacy policy.

Note on the Responsible Party

The responsible party for data processing on this website is:
PrismaWerk
Alexandre Moritz
Anechostr. 2
81827 Munich
Germany
Email: contact@prismawerk.com

4. Legal Basis for Processing

Insofar as we obtain the consent of the data subject for processing of personal data, Art. 6 (1) lit. a EU General Data Protection Regulation (GDPR) serves as the legal basis.

If the processing of personal data is necessary for the performance of a contract to which the data subject is a party, Art. 6 (1) lit. b GDPR serves as the legal basis. This also applies to processing operations that are necessary for the implementation of pre-contractual measures.

Insofar as the processing of personal data is necessary to fulfill a legal obligation to which our company is subject, Art. 6 (1) lit. c GDPR serves as the legal basis.

If processing is necessary to safeguard the legitimate interests of our company or a third party and if the interests, fundamental rights and freedoms of the data subject do not outweigh the first-mentioned interest, Art. 6 (1) lit. f GDPR serves as the legal basis for processing.

5. Data Collection on this Website

Cookies

This website uses no cookies and no invasive tracking technologies.

Website Analytics with Plausible Analytics

This website uses Plausible Analytics, a privacy-friendly web analytics service. Plausible Analytics collects basic usage statistics (e.g., pages viewed, referral sources, device category, country) as well as anonymized interaction events (e.g., button clicks) without cookies and without collecting personal data. The data is fully anonymized and cannot be used to identify individual users.

Plausible Analytics is GDPR-compliant and stores all data within the European Union. No IP addresses are stored and no data is shared with third parties.

The legal basis for using Plausible Analytics is Art. 6 (1) lit. f GDPR (legitimate interest). Our legitimate interest lies in optimizing our web offering and analyzing website usage in anonymized form.

For more information, please see Plausible's data policy: https://plausible.io/data-policy

Server Log Files

The provider of the pages automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. These are:

• Browser type and browser version
• Operating system used
• Referrer URL
• Hostname of the accessing computer
• Time of the server request
• IP address

This data is not merged with other data sources.

Newsletter and Download Guides

If you subscribe to our guides or newsletters, we use the data you provide solely for sending the requested information. The processing is based on your consent (Art. 6 (1) lit. a GDPR). You can revoke this consent at any time, for example via the "unsubscribe" link in the newsletter.

We use Brevo (formerly Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Germany) to send newsletters. Brevo is a service used to organize and analyze the sending of newsletters. The data you enter is stored on Brevo's servers in Germany.

For more information, please see Brevo's privacy policy: https://www.brevo.com/en/legal/privacypolicy/

Contact and Appointment Booking (Microsoft Outlook Bookings)

For contact via email and appointment scheduling, we use email communication and Microsoft Outlook Bookings / Book with me from Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland.

When you write us an email or book an appointment through the provided link, the data you enter (e.g., name, email address, appointment details) is processed. This serves the organization and execution of communication and scheduling (legal basis Art. 6 (1) lit. b and f GDPR). For more information, see Microsoft's privacy statement: https://privacy.microsoft.com/privacystatement

6. Your Rights

You have the following rights regarding your personal data:

• Access (Art. 15 GDPR): Free information about your stored personal data, its origin, recipients, and the purpose of processing.
• Rectification (Art. 16 GDPR): Right to correction of inaccurate or incomplete data.
• Erasure (Art. 17 GDPR): Right to deletion of your personal data, provided no statutory retention obligation applies.
• Restriction of processing (Art. 18 GDPR): Right to restrict processing under certain conditions.
• Data portability (Art. 20 GDPR): Right to receive your data in a structured, machine-readable format and to transfer it to another controller.
• Objection (Art. 21 GDPR): Right to object to processing based on Art. 6 (1) lit. f GDPR (legitimate interest).

To exercise these rights, please contact: contact@prismawerk.com

Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The competent authority for Bavaria is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Bavaria, Germany
www.lda.bayern.de

7. Data Retention

We store your personal data only for as long as necessary for the respective purpose:

• Server log files: Automatically deleted after 30 days.
• Newsletter/download data (Brevo): Until consent is revoked. Upon unsubscription, your data is removed from the mailing list.
• Contact and appointment data (email / Microsoft Outlook Bookings): For the duration of the business relationship and applicable statutory retention periods (generally up to 10 years for business correspondence).
• Plausible Analytics: Anonymized usage statistics without personal reference; no time limit required.