Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: April 2025
Verantwortlicher
AboutExport – A Brand of Braum Consulting
Schlüchterner Straße 31
36391 Sinntal
Deutschland
Steuer-ID: 019 807 60940
E-Mail: info@aboutexport.de
Impressum: https://aboutexport.de/impressum/
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.
Zusätzlich gelten nationale Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).
Übersicht der Verarbeitungen
Arten der verarbeiteten Daten:
- Bestandsdaten (z.B. Namen, Adressen)
- Kontaktdaten (z.B. E-Mail, Telefonnummern)
- Inhaltsdaten (z.B. Eingaben in Onlineformularen)
- Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten)
- Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben, Einwilligungsstatus)
Kategorien betroffener Personen: Nutzer, Interessenten, Kommunikationspartner, Kunden.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen, Kontaktanfragen, Sicherheitsmaßnahmen, Reichweitenmessung, Bereitstellung des Onlineangebotes, Newsletter/Marketing.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.
TLS-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu:
- Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht auf Auskunft über die Sie betreffenden gespeicherten Daten.
- Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
- Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.
Zuständige Aufsichtsbehörde für Hessen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Einsatz von Cookies
Cookies sind kleine Textdateien, die Informationen auf Endgeräten speichern und auslesen. Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein und holen, wo erforderlich, eine vorherige Einwilligung ein.
Speicherdauer:
- Session-Cookies: Werden gelöscht, nachdem Sie unser Angebot verlassen und Ihren Browser schließen.
- Permanente Cookies: Bleiben auch nach dem Schließen des Browsers gespeichert, bis zu maximal zwei Jahren.
Sie können die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers einschränken oder über unseren Cookie-Einstellungs-Dialog widerrufen.
Real Cookie Banner
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien sowie diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Bereitstellung des Onlineangebotes und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste zu übermitteln.
Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert. Diese können u.a. IP-Adressen, Browsertyp, Betriebssystem, Referrer-URL und Zugriffszeiten enthalten. Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.
Content-Delivery-Network: Wir setzen ein CDN ein, um Inhalte schneller und sicherer ausliefern zu können.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
WP Compress (Caching)
Wir nutzen WP Compress zur Performance-Optimierung und Caching unserer Website. Dabei werden technische Optimierungen wie Bildkomprimierung und Datei-Caching durchgeführt. Es werden keine personenbezogenen Daten an Dritte übermittelt.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
UpdraftPlus (Backup)
Wir nutzen UpdraftPlus zur Erstellung von Backups unserer Website.
Dienstanbieter: Simba Hosting Ltd., 11 Barringer Way, St. Neots, Cambs., PE19 1LW, GB.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Weitere Informationen: https://updraftplus.com/data-protection-and-privacy-centre/.
Kontakt- und Anfragenverwaltung
Bei der Kontaktaufnahme mit uns (z.B. per E-Mail oder Kontaktformular) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.
Verarbeitete Daten: Kontaktdaten, Inhaltsdaten, Meta- und Kommunikationsdaten.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Google reCAPTCHA
Um unsere Formulare vor Spam und missbräuchlicher Nutzung zu schützen, verwenden wir Google reCAPTCHA. Dieser Dienst analysiert das Verhalten des Website-Besuchers anhand verschiedener Merkmale. Die erfassten Daten werden an Google übermittelt.
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Weitere Informationen: https://policies.google.com/privacy.
Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter und E-Mail-Benachrichtigungen nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
Löschung: Abgemeldete E-Mail-Adressen können bis zu drei Jahren auf Grundlage berechtigter Interessen gespeichert werden, um eine frühere Einwilligung nachweisen zu können.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Widerspruch (Opt-Out): Sie können den Newsletter jederzeit über den Abmeldelink am Ende jedes Newsletters abbestellen oder uns per E-Mail kontaktieren.
Brevo (Newsletter-Versand)
Wir nutzen Brevo für den Versand unserer Newsletter und E-Mail-Benachrichtigungen. Dabei werden E-Mail-Adresse, Name (sofern angegeben) sowie Öffnungs- und Klickraten verarbeitet.
Dienstanbieter: Brevo SAS (ehemals Sendinblue), 106 boulevard Haussmann, 75008 Paris, Frankreich.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.
Grundlage Drittlandübermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO).
Webanalyse und Monitoring
Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebotes. Die im Rahmen der Analyse erhobenen Daten werden pseudonymisiert verarbeitet.
Umami Analytics (Self-Hosted)
Wir verwenden Umami Analytics, eine datenschutzfreundliche Open-Source-Analysesoftware. Umami wird auf unseren eigenen Servern betrieben, es werden keine Daten an Dritte übermittelt. Umami setzt keine Cookies und erfasst keine personenbezogenen Daten wie IP-Adressen. Es werden ausschließlich anonymisierte, aggregierte Nutzungsstatistiken erfasst (z.B. aufgerufene Seiten, Herkunftsland, Gerättyp).
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Da Umami keine personenbezogenen Daten erhebt und vollständig selbst gehostet wird, ist für den Einsatz keine Cookie-Einwilligung erforderlich.
Barrierefreiheit
Ally (Barrierefreiheit für Elementor)
Wir setzen das Plugin Ally ein, um die Barrierefreiheit unserer Website zu verbessern. Das Plugin analysiert und optimiert Inhalte für die Nutzung mit assistiven Technologien (z.B. Screenreader). Es werden dabei keine personenbezogenen Daten erhoben oder an Dritte übermittelt.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern.
Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Speicherdauer: Wir löschen die Daten nach Ablauf gesetzlicher Aufbewahrungsfristen. Steuerrechtlich relevante Unterlagen werden 10 Jahre aufbewahrt, Handels- und Geschäftsbriefe 6 Jahre.
Software- und Plattformleistungen (AboutExport)
Wir verarbeiten die Daten unserer Nutzer, um ihnen gegenüber unsere vertraglichen Leistungen erbringen zu können. Dies umfasst insbesondere die Bereitstellung der Plattformfunktionen, Nutzerverwaltung sowie die technische Weiterentwicklung des Angebotes.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Plugins und eingebettete Inhalte
Google Fonts (Self-Hosted)
Wir verwenden Google Fonts zur einheitlichen Darstellung unseres Onlineangebotes. Die Schriftarten-Dateien werden auf unserem eigenen Server gehostet – es werden keine Daten an Google übermittelt.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Font Awesome
Wir verwenden Font Awesome zur Darstellung von Icons auf unserer Website. Beim Aufruf unserer Seiten lädt Ihr Browser die benötigten Icons von einem Server von Font Awesome. Dabei werden Ihre IP-Adresse und technische Informationen über Ihren Browser an Font Awesome übermittelt.
Dienstanbieter: Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Weitere Informationen: https://fontawesome.com/privacy.
Hinweis: Um eine DSGVO-konforme Nutzung sicherzustellen, empfehlen wir, Font Awesome ebenfalls lokal zu hosten. Solange Font Awesome extern eingebunden ist, werden bei jedem Seitenaufruf IP-Adressen an US-Server übertragen.
Internationale Datentransfers
Sofern wir Daten außerhalb der EU/EWR verarbeiten oder Dienste Dritter aus Drittländern einsetzen, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Als Grundlage dienen insbesondere Angemessenheitsbeschlüsse (Art. 45 DSGVO) oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO).
Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen finden Sie beim Informationsangebot der EU-Kommission: https://ec.europa.eu/info/…
Änderung und Aktualisierung
Wir passen diese Datenschutzerklärung an, sobald dies durch Änderungen unserer Datenverarbeitungen erforderlich wird. Wir empfehlen, die Datenschutzerklärung regelmäßig zu prüfen. Das Datum der aktuellen Version ist oben angegeben.
Begriffsdefinitionen
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen etc.).
- Verantwortlicher: Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
- Reichweitenmessung: Auswertung der Besucherströme eines Onlineangebotes zur Analyse von Nutzungsverhalten und Interessen.