Datenschutzerklärung

Verantwortlicher (Art. 4 Nr. 7 DSGVO)
CAPinnovativ – Einzelunternehmen
Inhaberin: Sandra Winkelmann
Stadtweg 21, 31199 Diekholzen, Deutschland [Kontaktdaten siehe Impressum.]

Datenschutzbeauftragte:r
Ein:e Datenschutzbeauftragte:r ist nicht bestellt, da die gesetzlichen Voraussetzungen aktuell nicht vorliegen. Für Datenschutzanfragen nutze bitte die o. g. Kontaktdaten.

Geltung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei Kontaktaufnahmen sowie bei der Durchführung unserer B2B-Leistungen.

Rechtsgrundlagen (Auszug)

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Anbahnung
Art. 6 Abs. 1 lit. c DSGVO – Rechtspflicht (z. B. Aufbewahrung)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit, Kommunikation)
§ 25 TTDSG – Speichern/Lesen von Informationen auf Endgeräten (Cookies/ähnliche Technologien)
 
1. Hosting, Server-Logs & Sicherheit
Zwecke: Bereitstellung der Website, Stabilität, IT-Sicherheit (u. a. Abwehr von Angriffen).
Daten: IP-Adresse (gekürzt, sofern technisch möglich), Datum/Uhrzeit, Request/URL, Referrer, User-Agent, Statuscode, ggf. übertragene Datenmenge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Website, Sicherheit).
Speicherdauer: Server-Logs werden regelmäßig nach 7–30 Tagen automatisch gelöscht.
 
2. Cookies & Einwilligungsmanagement (CMP)
Wir verwenden technisch notwendige Cookies zur Bereitstellung der Website. Optionale Analyse/Marketing-Cookies werden nur mit Einwilligung gesetzt.

Rechtsgrundlage:

Essenziell: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG
Analyse/Marketing: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG
Widerruf/Änderung der Auswahl:
Du kannst deine Einwilligung jederzeit ändern/widerrufen über den Link „Cookie-Einstellungen“ im Footer.

Hinweis: Falls aktuell kein Consent-Tool eingesetzt wird, setzen wir keine Analyse/Marketing-Cookies ein.

 
3. Kontakt [s. Impressum]
Zwecke: Bearbeitung von Anfragen, Angebotserstellung, Terminabstimmung.
Daten: Kontaktdaten, Inhaltsdaten (deine Nachricht), Metadaten (Zeitpunkt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (allg. Kommunikation).
Speicherdauer: Anfragen werden i. d. R. 12 Monate gespeichert; im Fall gesetzlicher Pflichten (z. B. steuerlich) längere Aufbewahrung.
 
4. Terminbuchung & Online-Meetings (optional)
Tools: [z. B. Calendly, Microsoft Teams, Zoom, Google Meet].
Zwecke: Terminverwaltung, Videokonferenzen, Durchführung von Beratungsgesprächen.
Daten: Name, E-Mail, ggf. Firma, Terminwunsch, Meeting-Metadaten; bei Meetings Audio/Video/Daten, die du freiwillig teilst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung).
Empfänger & Drittland: Anbieter können außerhalb der EU/EWR verarbeiten. In diesen Fällen nutzen wir Standardvertragsklauseln (SCC) der EU-Kommission und/oder EU-Standorte des Anbieters. Details findest du in den Datenschutzhinweisen des jeweiligen Dienstes.

 
5. Kunden- und Projektverwaltung, Abrechnung
Zwecke: Angebots-/Auftragsabwicklung, CRM, Projektsteuerung, Buchhaltung.
Daten: Stamm-/Kontaktdaten, Vertrags-/Projektdaten, Kommunikations- und Abrechnungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Organisation/Controlling).
Speicherdauer: Geschäfts-/steuerrelevante Unterlagen 6 bzw. 10 Jahre (§§ 147 AO, 257 HGB).
Empfänger: IT-/SaaS-/Cloud- und Buchhaltungsdienstleister.

 
6. Social-Media-Auftritte (LinkedIn etc.)
Wir unterhalten Präsenzen auf LinkedIn. Dort verarbeiten wir Daten gemeinsam mit dem jeweiligen Anbieter (gemeinsame Verantwortlichkeit i. S. v. Art. 26 DSGVO, soweit einschlägig; z. B. LinkedIn Page Insights).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Außenauftritt/Kommunikation) bzw. lit. a (Interaktionen, wenn erforderlich).
Weitere Details findest du in den Datenschutzhinweisen der Plattformen.

 
7. Pflicht zur Bereitstellung von Daten
Die Bereitstellung grundlegender Kontakt- und Vertragsdaten ist für Angebotserstellung und Durchführung unserer Leistungen erforderlich. Ohne diese Daten ist eine Leistungserbringung nicht möglich.

 
8. Empfänger & Drittlandübermittlungen
Wir setzen Auftragsverarbeiter (Hosting, IT-/SaaS-Dienste) ein. Bei Übermittlungen in Drittländer (außerhalb EU/EWR) stellen wir ein angemessenes Datenschutzniveau sicher, z. B. durch EU-Standardvertragsklauseln (SCC), Zusatzmaßnahmen und/oder EU-Standorte der Anbieter.

 
9. Speicherdauer
Sofern nicht oben konkret genannt, verarbeiten wir Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Danach löschen oder anonymisieren wir die Daten.

 
10. Deine Rechte (Art. 15–21 DSGVO)
Auskunft über deine Daten
Berichtigung unrichtiger Daten
Löschung („Recht auf Vergessenwerden“)
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO), insbesondere gegen Direktwerbung
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung deiner Rechte nutze die o. g. Kontaktdaten. Es entstehen dir keine anderen Kosten als die Basistarife.

 
11. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständig für uns ist in der Regel:
Die/Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de

 
12. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO (u. a. Verschlüsselung/SSL, Zugriffskontrollen, Berechtigungskonzepte, Backups), um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

 
13. Aktualität
Wir passen diese Erklärung an, wenn sich Rechtslage, Verarbeitung oder Dienste ändern.

Stand: 08.08.2025