1. Geltungsbereich der Datenschutzerklärung
Diese Datenschutzerklärung gilt für die öffentliche Website von TimeWebos und ihre Seiten in Italienisch, Spanisch, Englisch, Deutsch, Französisch und Russisch. Sie ersetzt nicht die Datenschutzhinweise externer Websites oder Dienste, auf die verwiesen wird.
2. Verarbeitete Daten
Wenn Sie über den Kalender der Website einen Termin anfragen, können wir Folgendes verarbeiten: Vor- und Nachname, E-Mail und/oder Telefon- bzw. WhatsApp-Nummer, gewünschten Tag und Uhrzeit, die Zeitzone Ihres Geräts (oder die von Ihnen gewählte), Art des Termins, Sprache der Website, Seite und Schaltfläche, von der Sie kommen, sowie die Referenz der Anfrage. Die Zeitzone wird mit den Standardfunktionen des Browsers ausgelesen, ohne Cookies und ohne GPS-Standort, und nur zusammen mit der Anfrage übermittelt.
Der Discover-Pfad verarbeitet die Antworten zu Zielen, Branche, bereits genutzten Werkzeugen, Bedürfnissen sowie zur gewählten Lösung oder zum gewählten Paket (einschließlich Mehrfachauswahlen), den Text der freien Felder „Sonstiges“ und die verpflichtenden Kontaktdaten (Vorname, Nachname, E-Mail und Telefon) sowie eine optionale Nachricht. Antworten und Daten werden per E-Mail an TimeWebos gesendet und in keinem anderen Archiv gespeichert. Bitte geben Sie in den freien Feldern keine unnötigen besonders sensiblen Informationen an.
Beim Aufrufen der Website kann die Hosting- und Auslieferungsinfrastruktur (Cloudflare, Inc.) technische Daten verarbeiten, die für die Kommunikation und die Sicherheit erforderlich sind, wie IP-Adresse, Anfrage-Header, angeforderte URL, Datum und Uhrzeit sowie Diagnoseprotokolle. Wir verwenden sie nicht für Marketing-Analysen oder Werbe-Tracking. Wenn Sie Analyse-Cookies akzeptieren, erfasst Google Analytics 4 aggregierte Nutzungsdaten (besuchte Seiten, Geräte- und Browsertyp, ungefähres Land und die in den _ga-Cookies gespeicherte Kennung); wir übermitteln Google weder Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer noch den Inhalt Ihrer Anfragen.
3. Zwecke und Rechtsgrundlagen
(a) Bearbeitung von Informationsanfragen, Projekten und Beratungen, einschließlich der über Discover gesendeten: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO), soweit anwendbar.
(b) Entgegennahme von Terminanfragen und Kontaktaufnahme mit Ihnen, um Tag und Uhrzeit zu bestätigen oder zu vereinbaren: vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
(c) Sicherheit der Website und Missbrauchsabwehr (zum Beispiel Begrenzung der Anzahl von Anfragen und Spam-Kontrollen): berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) unter Anwendung von Datenminimierung.
(d) Erfüllung buchhalterischer, steuerlicher oder gesetzlicher Pflichten im Zusammenhang mit etwaigen beruflichen Beziehungen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), sofern anwendbar.
(e) Aggregierte Statistiken zur Nutzung der Website mit Google Analytics 4: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit ohne Nachteile im Footer ablehnen oder widerrufen können. Newsletter und Remarketing sind nicht aktiv. Die Daten, die Sie für einen Termin angeben, werden nicht automatisch für Werbe-E-Mails verwendet; sollten solche künftig eingeführt werden, aktualisieren wir zuvor diese Erklärung und holen die Einwilligung ein, wenn erforderlich.
4. Bereitstellung der Daten
Die in den Formularen als erforderlich gekennzeichneten Daten dienen der Bearbeitung Ihrer Anfrage und der Antwort darauf; wenn Sie sie nicht angeben, können wir die Anfrage unter Umständen nicht bearbeiten. Bei Terminanfragen können Sie als Kontaktmöglichkeit eine E-Mail-Adresse oder eine WhatsApp-Nummer angeben; bei Discover sind Vorname, Nachname, E-Mail und Telefon alle verpflichtend. Wir verlangen keine weiteren nicht notwendigen Informationen.
5. Empfänger und Dienstleister
Für den Betrieb der Website und die Bearbeitung von Anfragen können die Daten, soweit einschlägig, verarbeitet werden von: Cloudflare, Inc. (Hosting und Auslieferung der Website); Resend (Versand der E-Mail-Benachrichtigung zur Anfrage); Google, für das Gmail-Postfach, das die Anfragen empfängt (ein privates Google-Konto, kein Google Workspace, für das die Nutzungsbedingungen und die Datenschutzerklärung von Google für Verbraucherdienste gelten); sowie weiteren für den Dienst erforderlichen technischen Dienstleistern. Wenn Sie uns über WhatsApp schreiben, interagieren Sie direkt mit WhatsApp/Meta gemäß deren Bedingungen. Die über die Website erhobenen Daten werden nicht an andere als die genannten Systeme oder Datenbanken übermittelt. Wenn Sie Analyse-Cookies akzeptieren, verarbeitet Google (Google Ireland Limited / Google LLC) aggregierte Nutzungsdaten über Google Analytics 4 nach eigenen Bedingungen.
6. Übermittlungen in Drittländer
Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Resend gibt an, E-Mail-Daten und zugehörige Protokolle in den Vereinigten Staaten zu speichern, auch wenn die Versanddomain eine europäische Region nutzt, und dokumentiert vertragliche Garantien für Übermittlungen in seiner Auftragsverarbeitungsvereinbarung. Cloudflare, Inc. und Google können Daten gemäß ihren jeweiligen Bedingungen und den von ihnen vorgesehenen vertraglichen Garantien auch außerhalb des EWR verarbeiten. Wir behaupten nicht, dass alle Daten in Europa verbleiben.
7. Speicherdauer
Geschäftliche Anfragen und Buchungen, die nicht zu einer beruflichen Beziehung führen, werden in dem E-Mail-Postfach, das sie empfängt, höchstens 12 Monate ab dem letzten Kontakt aufbewahrt, sofern nicht gesetzliche Pflichten oder dokumentierte Erfordernisse etwas anderes verlangen (zum Beispiel die Bearbeitung einer Beanstandung). Diese Frist gilt weder für Vertrags- und Steuerunterlagen eines etwaigen Auftrags, die den gesetzlich vorgesehenen Fristen folgen, noch für Daten, die in anderen Systemen verwaltet werden und eigenen Regeln unterliegen. Technische Protokolle werden von den Infrastrukturanbietern entsprechend deren Konfiguration aufbewahrt.
Resend gibt für Standardtarife eine Aufbewahrung von 30 Tagen für E-Mails und Protokolle an, solange das Konto aktiv ist; dieser Zeitraum entspricht nicht der Aufbewahrungsdauer der im Gmail-Postfach des Verantwortlichen eingegangenen Kopie.
8. Rechte der betroffenen Person
Im Rahmen und unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und, soweit anwendbar, Datenübertragbarkeit verlangen sowie der auf berechtigtes Interesse gestützten Verarbeitung widersprechen; außerdem können Sie eine etwaige Einwilligung für die Zwecke widerrufen, die sie erfordern, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Zur Ausübung Ihrer Rechte schreiben Sie an timegestioni@gmail.com. Sie können bei der Agencia Española de Protección de Datos (www.aepd.es) Beschwerde einlegen.
9. Automatisierte Entscheidungen
Der Discover-Pfad erfasst Präferenzen und geschäftliche Antworten; nach den aktuellen Funktionen ist keine automatisierte Entscheidungsfindung vorgesehen, die rechtliche oder in ähnlicher Weise erhebliche Wirkung im Sinne von Art. 22 DSGVO entfaltet. Wir werden diesen Abschnitt neu bewerten, falls sich das Verhalten ändert.
10. Kontakt über WhatsApp
Die Website enthält keine Schaltflächen, die WhatsApp öffnen. Wenn Sie TimeWebos unter der in den Kontaktdaten angegebenen Nummer über WhatsApp schreiben, werden Daten erst übermittelt, wenn Sie den Dienst nutzen.
WhatsApp verarbeitet die Informationen gemäß eigenen Bedingungen und eigener Datenschutzerklärung. Die gesendeten Informationen können von TimeWebos verwendet werden, um zu antworten, erbetene vorvertragliche Maßnahmen durchzuführen und die erforderliche Dokumentation der Unterhaltung aufzubewahren.
11. Newsletter-Feld
Der Footer weist auf einen derzeit nicht aktiven Newsletter hin: Dafür wird keine E-Mail-Adresse erhoben und kein Anmeldedienst angebunden. Diese Erklärung wird vor der Aktivierung eines Newsletter-Dienstes oder Verteilers aktualisiert.
12. Externe Inhalte und Links
Die Website enthält Links zu Portfolio-Projekten und kann Inhalte aus Drittquellen zeigen. Mit dem Öffnen eines externen Links gelangen Sie zu einem Dienst, für den dessen eigene Datenschutzerklärung gilt.
13. Cookies und ähnliche Technologien
Welche Technologien tatsächlich eingesetzt werden, entnehmen Sie der Cookie-Richtlinie. Google Analytics 4 läuft nur mit Ihrer Einwilligung, die Sie über den Link „Cookie-Einstellungen“ im Footer verwalten können. Bevor Werbe-Tags oder andere optionale einwilligungspflichtige Dienste aktiviert werden, aktualisieren wir die Datenschutzerklärung und die Einwilligungsverwaltung.
14. Nutzung von Google Drive und Google-Daten
Time Studios Group / TimeWebos kann Google Drive innerhalb des eigenen CRM nutzen, um operative Ordner anzulegen und Dokumente im Zusammenhang mit Kundenbeziehungen zu archivieren, einschließlich Vertrags-PDFs und weiterer über das CRM verwalteter Dokumente.
Die Integration verwendet den Google-Drive-Scope https://www.googleapis.com/auth/drive.file. Dieser Scope ermöglicht einen eingeschränkten Zugriff auf die konkreten Dateien, die von der App erstellt oder über sie verwendet werden; er gewährt keinen unterschiedslosen Zugriff auf das gesamte Google Drive des Nutzers.
Nur wenn es für diese Funktionen erforderlich ist, kann das CRM auf die über die App verwalteten Drive-Dateien und -Dokumente, auf die von der App erstellten oder verwalteten Ordner und auf die für den Betrieb notwendigen technischen Metadaten zugreifen, wie Datei- oder Ordnername, ID, übergeordneter Ordner, Typ, Zeitstempel oder gleichwertige Informationen. Die Integration erfordert keinen Zugriff auf E-Mails, Kontakte oder andere Google-Dienste.
Google-Daten werden ausschließlich verwendet, um Ordner zu erstellen oder zu finden, Dokumente hochzuladen und zu archivieren, die für das CRM erforderlichen Verweise abzurufen und autorisierte Dokumenten-Workflows zu ermöglichen. Sie werden nicht für Werbung, Werbeprofiling, den Verkauf von Daten, das Training von Modellen oder Zwecke verwendet, die der angeforderten Funktion fremd sind.
OAuth-Token und -Zugangsdaten werden serverseitig verwaltet, nicht öffentlich im Frontend offengelegt und nur so lange gespeichert, wie es zur Aufrechterhaltung des autorisierten Zugriffs erforderlich ist. Der Google-Nutzer oder der Kontoadministrator kann die Autorisierung über die entsprechenden Einstellungen des Google-Kontos widerrufen. Nach dem Widerruf stehen die vom Google Drive abhängigen CRM-Funktionen möglicherweise nicht mehr zur Verfügung.
Google-Daten werden weder verkauft noch an Dritte weitergegeben. Sie dürfen nur von technischen Dienstleistern verarbeitet werden, die für die Erbringung des Dienstes erforderlich sind, wenn das Gesetz es verlangt oder zu Sicherheitszwecken sowie in den übrigen in dieser Datenschutzerklärung beschriebenen Fällen.
Die Nutzung und Weitergabe der von den Google-APIs erhaltenen Informationen durch TimeWebos erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited Use requirements.
15. Änderungen der Datenschutzerklärung
Die Datenschutzerklärung kann aktualisiert werden, wenn sich die Website, die Dienstleister oder die rechtlichen Anforderungen ändern. Das oben angegebene Datum kennzeichnet die aktuell veröffentlichte Fassung.