Datenschutz

Willkommen bei DETAILFOKUSSIERT und unserer Website. Diese Datenschutzrichtlinie beschreibt unsere Praktiken zur Erfassung, Verwendung, zum Schutz und zur Offenlegung der persönlichen Daten, die wir von Ihnen erheben, wenn Sie unsere Website besuchen und unsere Dienste nutzen.

Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für alle Webseiten und Subdomains, die unter der Marke DETAILFOKUSSIERT betrieben werden, insbesondere:

• detailfokussiert.de
• 360.detailfokussiert.de
• kreation.detailfokussiert.de
• branchenrundgang.de

Alle genannten Websites verweisen auf diese Datenschutzerklärung und werden im Sinne der DSGVO gemeinsam betrieben und verarbeitet.

Welches Gesetz gilt?

Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur in Übereinstimmung mit den geltenden Datenschutzgesetzen, insbesondere der EU-Datenschutzgrundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“).

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen über persönliche oder sachliche Verhältnisse, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Ihr Name, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Postanschrift oder Ihre Telefonnummer sowie Online-Kennungen wie Ihre IP-Adresse.

Was ist Verarbeitung?

Unter „Verarbeitung“ versteht man jeden Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, unabhängig davon, ob dies automatisch geschieht oder nicht. Der Begriff ist weit gefasst und deckt praktisch jeden Umgang mit Daten ab.

Wer ist für die Datenverarbeitung verantwortlich?

Die verantwortliche Stelle im Sinne des BDSG und der GDPR ist DETAILFOKUSSIERT, Tobias Spelz, Hauptstr. 133A, 57271 Hilchenbach, Deutschland („DETAILFOKUSSIERT“, „wir“, „uns“ oder „unser“).

Wenn Sie Fragen zu dieser Richtlinie oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte über info@detailfokussiert.de, oder schreiben Sie uns an die oben genannte Adresse.

Was sind die Rechtsgrundlagen der Verarbeitung?

In Übereinstimmung mit dem BDSG und der GDPR müssen wir mindestens eine der folgenden Rechtsgrundlagen haben, um Ihre persönlichen Daten zu verarbeiten:

• Einwilligung – Dies ist der Fall, wenn wir Sie um Ihre ausdrückliche Zustimmung zur Verarbeitung Ihrer Daten für einen bestimmten Zweck gebeten haben.
• Vertrag – Dies ist der Fall, wenn wir Ihre Daten verarbeiten, um eine vertragliche Vereinbarung zu erfüllen, die wir mit Ihnen getroffen haben, oder um auf Ihre Nachrichten, E-Mails, Beiträge, Anrufe usw. zu antworten.
• Berechtigte Interessen – Dies ist der Fall, wenn wir uns auf unsere Interessen als Grund für die Verarbeitung berufen. Im Allgemeinen geht es darum, Ihnen die besten Produkte und Dienstleistungen auf die sicherste und angemessenste Weise zu bieten. Bevor wir uns auf eines dieser berechtigten Interessen berufen, wägen wir diese natürlich gegen Ihre Interessen ab und stellen sicher, dass sie zwingend genug sind und keinen ungerechtfertigten Schaden verursachen werden.
• Gesetzliche Verpflichtung – Dies ist der Fall, wenn wir gesetzlich oder anderweitig verpflichtet sind, die Daten zu verarbeiten, z. B. zur Archivierung oder zur Aufklärung von Straftaten.

Log-Daten

Auch wenn Sie sich nicht auf unserer Website anmelden oder registrieren, sondern einfach nur auf unserer Website surfen, werden Daten erfasst und von uns gespeichert und verarbeitet. Konkret handelt es sich dabei um I) die IP-Adresse Ihres Computers, II) Datum und Uhrzeit des Zugriffs, III) Name und URL der aufgerufenen Datei, IV) den verwendeten Browser, V) die Anzahl der übertragenen Bytes, VI) den Status des Seitenabrufs, VII) Sitzungs-ID, VIII) Referrer URL.

Hosting

Unsere Websites werden nicht auf eigenen Servern betrieben. Für alle unter dieser Datenschutzerklärung genannten Domains (branchenrundgang.de, detailfokussiert.de, 360.detailfokussiert.de, kreation.detailfokussiert.de) kommt derselbe Hosting-Stack zum Einsatz:

Schriftarten (Inter, Outfit) werden ausschließlich lokal von unseren eigenen Auslieferungsservern geladen. Es findet keine Verbindung zu Google Fonts oder anderen externen Font-CDNs statt; es werden dadurch keine Daten an Dritte übertragen.

Nutzerkonten (Registrierung & Login) auf branchenrundgang.de

Für das Anlegen von Unternehmensprofilen und Stellenausschreibungen auf branchenrundgang.de ist eine Registrierung erforderlich. Bei der Registrierung werden folgende Daten erhoben und in unserer Supabase-Datenbank (EU-Region Frankfurt am Main) gespeichert: Vorname, Nachname, Unternehmensname, E-Mail-Adresse, ein von Ihnen gewähltes Passwort (verschlüsselt gespeichert) sowie Zeitstempel der Registrierung und der letzten Anmeldung.

Zusätzlich verarbeiten wir die von Ihnen im Rahmen Ihres Unternehmensprofils eingegebenen Inhalte (Unternehmensdaten, Adresse, Kontaktdaten, Ansprechpartner:innen, Öffnungszeiten, Bilder, Videos, Stellenausschreibungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Plattform).

Die Daten werden gelöscht, sobald Sie Ihr Konto löschen lassen, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen (insb. §§ 147 AO, 257 HGB).

Zwei-Faktor-Authentifizierung (2FA / TOTP)

Für administrative Zugänge zum Portal setzen wir eine verpflichtende Zwei-Faktor-Authentifizierung per zeitbasiertem Einmalpasswort (TOTP, z. B. Google Authenticator, 1Password, Authy) ein. Dabei wird ein geheimer Schlüssel in Ihrem Nutzerkonto gespeichert, mit dem Ihre Authenticator-App wechselnde Einmalcodes generiert. Diese zusätzliche Sicherheitsmaßnahme dient dem Schutz sensibler Verwaltungsdaten und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie Art. 32 DSGVO (Sicherheit der Verarbeitung).

Bot- und Missbrauchsschutz (Cloudflare Turnstile)

Zum Schutz unserer Anmelde-, Registrierungs- und Passwort-Reset-Formulare vor automatisierten Zugriffen (Bots, Credential-Stuffing, Spam) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund anhand technischer Merkmale (u. a. Browser-Signale, IP-Adresse, Interaktionsverhalten), ob die Anfrage von einem Menschen oder einem automatisierten System stammt. Nach eigenen Angaben von Cloudflare werden dabei keine personenbezogenen Tracking-Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und an der Sicherheit des Portals). Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln sowie ergänzender Schutzmaßnahmen; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen unter cloudflare.com/de-de/privacypolicy.

Zahlungsabwicklung (Stripe)

Kostenpflichtige Leistungen des Portals (z. B. Mediendarstellung freischalten, Stellenausschreibungen, QR-Code-Buchungen, Werbepakete) werden über den Zahlungsdienstleister Stripeabgewickelt. Anbieter für Europa ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Beim Bezahlvorgang übermitteln wir an Stripe: Ihre bei uns hinterlegte E-Mail-Adresse, die interne Nutzer- und Unternehmens-Kennung, den gebuchten Preis/Produkt und den Rechnungsbetrag. Zahlungsdaten (z. B. Kreditkartennummer, IBAN) geben Sie direkt in das von Stripe eingebettete Bezahlformular ein. Diese Daten werden nicht an uns übertragen, sondern ausschließlich von Stripe verarbeitet; wir erhalten lediglich eine Bestätigung, dass die Zahlung erfolgreich war, sowie die für Buchhaltung notwendigen Metadaten (Kunden-ID, Session-ID, Betrag, Währung, Zeitpunkt).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Buchung kostenpflichtiger Leistungen). Eine Übermittlung in Drittländer (u. a. USA) kann durch Stripe erfolgen und stützt sich auf die EU-Standardvertragsklauseln. Weitere Informationen unter stripe.com/de/privacy.

Transaktions-E-Mails (notify.branchenrundgang.de)

Wir versenden Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Buchungsbestätigungen, Systembenachrichtigungen) über die Absender-Subdomain notify.branchenrundgang.de. Der Versand erfolgt über einen von Lovable Cloud bereitgestellten E-Mail-Dienstleister. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt und Zustellprotokoll-Daten (Zustellstatus, Öffnungen & Klicks werden nicht getrackt).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Zustellung).

Umkreissuche & lokale Speicherung

Für die Umkreissuche nach Ort/PLZ nutzen wir den Geocoding-Dienst OpenStreetMap Nominatim(OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK), um Ortsnamen und Postleitzahlen in Koordinaten umzurechnen. Übermittelt wird ausschließlich der von Ihnen eingegebene Suchbegriff (z. B. „Siegen" oder „57271"). Um Anfragen zu reduzieren, werden die Ergebnisse lokal im Browser-Storage Ihres Endgeräts zwischengespeichert und dort ausschließlich clientseitig verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Suchfunktion). Weitere Informationen unter osmfoundation.org/wiki/Privacy_Policy.

3D Rundgang

Wir verwenden die Software-Plattform für virtuelle Rundgänge von Matterport, Inc. (352 East Java Drive, Sunnyvale, CA 94089, USA), um die erstellten und bearbeiteten 3D Inhalte zu veröffentlichen und zu pflegen. Das bedeutet, dass Ihre IP-Adresse, Device ID und alle Inhalte, die in unserem 3D Rundgang eingereicht werden, an Matterport übertragen werden. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse.

Warum haben wir eine Cookie-Richtlinie?

Diese Cookie-Richtlinie steht im Einklang mit dem deutschen Gesetz über den Datenschutz und die Privatsphäre in der Telekommunikation und den Telemedien („TTDSG“) und der EU-Richtlinie über den Datenschutz und die elektronische Kommunikation („PECD“). In Übereinstimmung mit diesen Gesetzen müssen wir Sie über die von uns verwendeten Cookies informieren und Ihre Zustimmung einholen, wenn wir bestimmte Arten von Cookies verwenden, nämlich funktionale, leistungsbezogene, analytische und Werbe-Cookies.

Was sind Cookies?

Cookies sind kleine Dateien mit Konfigurationsinformationen, die auf Ihrem Gerät gespeichert werden. Cookies können in die folgenden zwei großen Kategorien unterteilt werden:

Innerhalb der beschriebenen Kategorien werden verschiedene Arten von Cookies verwendet, die sich in folgende Kategorien unterteilen lassen:

• Sitzungs-Cookies – Während Sie auf einer Website aktiv sind, wird vorübergehend ein Sitzungscookie im Speicher Ihres Computers abgelegt, das eine Sitzungskennung speichert, um beispielsweise zu verhindern, dass Sie sich bei jedem Seitenwechsel erneut anmelden müssen. Session-Cookies werden gelöscht, wenn Sie sich abmelden, oder verlieren ihre Gültigkeit, sobald die Sitzung automatisch abgelaufen ist.
• Permanente oder dauerhafte Cookies – Ein dauerhafter oder Protokoll-Cookie speichert eine Datei auf Ihrem Computer für den Zeitraum, der im Ablaufdatum angegeben ist. Diese Cookies ermöglichen es Websites, sich Ihre Informationen und Einstellungen für Ihren nächsten Besuch zu merken. Dies führt zu einem schnelleren und bequemeren Zugang, da Sie beispielsweise Ihre Spracheinstellungen für unser Portal nicht erneut vornehmen müssen. Nach Ablauf des Verfallsdatums wird das Cookie automatisch gelöscht, wenn Sie die Website besuchen, die es erzeugt hat.
• Cookies von Drittanbietern – Cookies von Drittanbietern stammen von anderen Anbietern als dem Betreiber der Website. Sie können zum Beispiel verwendet werden, um Informationen für Werbung, individuelle Inhalte und Webstatistiken zu sammeln.

Eigene Reichweitenmessung

• Auf unseren Websites setzen wir keine Analyse- oder Tracking-Dienste von Drittanbietern ein (kein Google Analytics, kein Meta Pixel, kein Matomo, kein Hotjar o. ä.).
• Wir zählen ausschließlich anonyme, aggregierte Seitenaufrufe von Unternehmens- und Stellenausschreibungs-Seiten. Gespeichert werden dabei: der Typ der Seite (Unternehmen oder Stelle), der zugehörige Kurzname (Slug) und der Zeitstempel des Aufrufs. Es werden keine IP-Adressen, keine Nutzer-IDs, keine Cookies und keine gerätespezifischen Kennungen gespeichert. Eine Identifikation der besuchenden Person ist uns dadurch nicht möglich.
• Zur Vermeidung von Doppelzählungen innerhalb derselben Sitzung wird ein rein technischer Wert im Session-Storage Ihres Browsers hinterlegt, der beim Schließen des Tabs automatisch wieder entfernt wird. Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TTDSG „unbedingt erforderlich" und ohne Einwilligung zulässig.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung der Sichtbarkeit einzelner Einträge, um Werbe- und Sichtbarkeitsleistungen gegenüber den eingetragenen Unternehmen korrekt abrechnen und weiterentwickeln zu können.
• Die aggregierten Aufrufzahlen werden in unserer Supabase-Datenbank (EU-Region Frankfurt am Main) für bis zu 24 Monate gespeichert und anschließend gelöscht oder weiter aggregiert.

Anfragen über Fragebögen (YouForm)

• Für Projekt- und Kontaktanfragen nutzen wir digitale Fragebögen des Dienstes „YouForm“.
• Anbieter ist die YouForm (im Folgenden „YouForm“).
• Wenn Sie einen solchen Fragebogen ausfüllen, werden die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Projektinformationen sowie weitere freiwillige Angaben) an uns übermittelt und verarbeitet.
• YouForm verarbeitet diese Daten ausschließlich in unserem Auftrag und auf Grundlage eines abgeschlossenen Vertrags zur Auftragsverarbeitung (Data Processing Agreement, DPA).
• Die Verarbeitung erfolgt über Server innerhalb der Europäischen Union. Die Datenübertragung sowie die Speicherung erfolgen verschlüsselt.
• Wir sind als Websitebetreiber Verantwortlicher im Sinne der DSGVO, während YouForm als Auftragsverarbeiter tätig ist.
• Die Nutzung von YouForm erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten und effizienten Bearbeitung von Anfragen).
• Eine Übermittlung personenbezogener Daten in Drittländer kann im Einzelfall nicht ausgeschlossen werden, etwa durch den Einsatz von Subdienstleistern. In solchen Fällen erfolgt die Verarbeitung ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln).
• Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben.
• Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten sowie auf Berichtigung oder Löschung dieser Daten.

Kundensupport

Wenn Sie unseren Kundensupport in Anspruch nehmen, verarbeiten wir Daten wie Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer, die Details Ihres Anliegens und Ihre Kommunikation mit uns, um Ihnen bei Ihrem Anliegen behilflich zu sein.

Social Media

Unsere Website enthält Links zu unseren Seiten in sozialen Netzwerken wie z.B. Instagram. Wenn Sie diesen Links folgen, werden Informationen über Ihr Verhalten in den sozialen Netzwerken gesammelt. Wenn Sie bei Ihrem Besuch auf unserer Website in einem sozialen Netzwerk angemeldet sind, kann dieses Netzwerk die gesammelten Informationen Ihrem Konto zuordnen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auskunft, Löschung, Berichtigung, Einschränkung der Verarbeitung und Widerspruch

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Weiterhin haben Sie das Recht auf Berichtigung, Sperrung oder, abgesehen von der vorgeschriebenen Datenspeicherung zur Geschäftsabwicklung, Löschung Ihrer personenbezogenen Daten. Zu diesen Zwecken wenden Sie sich bitte an info@detailfokussiert.de. Des Weiteren haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen sowie Widerspruch gegen die Verarbeitung einzulegen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Änderungen unserer Datenschutzrichtlinien

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit anzupassen, um Änderungen unserer Website, der geltenden Gesetze oder der Art und Weise, wie wir Ihre Daten verarbeiten, zu berücksichtigen. Die jeweils aktuelle Version unserer Datenschutzrichtlinie finden Sie immer auf unserer Website.