Die Twentyone Brands GmbH freut sich über Ihr Interesse an unserem Unternehmen und unserer Website unter der Domain ninbryr.pro. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den sonstigen in Deutschland anwendbaren datenschutzrechtlichen Bestimmungen darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.
1. Einführung und Angaben zum Unternehmen
Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Twentyone Brands GmbH
Bahnhofstraße 61
65185 Wiesbaden
Deutschland
E-Mail: [email protected]
Telefon: +49 611 16 66 19-0
Handelsregister: HRB 21148
Die Twentyone Brands GmbH ist im Bereich Branding tätig. Im Rahmen unserer Geschäftstätigkeit verarbeiten wir personenbezogene Daten insbesondere von Interessenten, Kunden, Geschäftspartnern, Lieferanten sowie Nutzern unserer Website und sonstiger digitaler Kommunikationskanäle.
2. Erhebung und Verarbeitung personenbezogener Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation, zur Anbahnung und Durchführung von Vertragsverhältnissen, zur Erfüllung rechtlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.
Je nach Nutzung unserer Website oder Kontaktaufnahme können insbesondere folgende Daten verarbeitet werden:
- Stammdaten, z. B. Name, Vorname, Anrede
- Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer, Anschrift
- Inhaltsdaten, z. B. Angaben aus Kontaktanfragen, Nachrichten und Projektdetails
- Vertrags- und Abrechnungsdaten, z. B. Rechnungsanschrift, Leistungsdaten, Zahlungsinformationen
- Technische Nutzungsdaten, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten
- Kommunikationsdaten, z. B. Informationen aus E-Mail-, Telefon- oder sonstiger Korrespondenz
Bei rein informatorischer Nutzung unserer Website, also wenn Sie uns keine Informationen aktiv mitteilen, erheben wir in der Regel nur die Daten, die Ihr Browser an unseren Server übermittelt, um Ihnen die Website technisch bereitzustellen.
3. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bereitstellung und Optimierung unserer Website
- Bearbeitung von Kontaktanfragen und Kommunikation mit Interessenten, Kunden und Geschäftspartnern
- Anbahnung, Begründung, Durchführung und Abwicklung von Vertragsverhältnissen
- Erbringung unserer Branding-, Beratungs- und sonstigen Dienstleistungen
- Verwaltung von Kunden- und Lieferantenbeziehungen
- Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten
- Sicherstellung von IT-Sicherheit, Missbrauchs- und Fehlererkennung
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Marketing- und Kommunikationszwecke, soweit rechtlich zulässig oder auf Grundlage einer Einwilligung
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Unser berechtigtes Interesse liegt insbesondere in der sicheren und effizienten Bereitstellung unserer Website, in der Kommunikation mit Geschäftspartnern, in der Optimierung unserer Geschäftsprozesse sowie in der Geltendmachung und Verteidigung rechtlicher Ansprüche.
Sofern wir besondere Kategorien personenbezogener Daten verarbeiten sollten, erfolgt dies ausschließlich unter den Voraussetzungen des Art. 9 DSGVO oder auf Grundlage einer ausdrücklichen Einwilligung.
5. Weitergabe von Daten und Einsatz von Dritten
Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung unserer Aufgaben erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige rechtliche Grundlage dies erlaubt.
Mögliche Empfänger personenbezogener Daten können insbesondere sein:
- IT- und Hosting-Dienstleister
- Wartungs- und Supportdienstleister
- Kommunikationsdienstleister
- Beratungsunternehmen, insbesondere Rechtsanwälte, Steuerberater und Wirtschaftsprüfer
- Zahlungsdienstleister und Banken
- Behörden und öffentliche Stellen, soweit wir hierzu verpflichtet sind
- Sonstige Erfüllungsgehilfen und Dienstleister im Rahmen unserer Geschäftstätigkeit
Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO, sofern diese personenbezogene Daten in unserem Auftrag verarbeiten. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur im gesetzlich zulässigen Rahmen.
6. Datenübermittlung in Drittländer
Sofern wir Dienste von Anbietern außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) einsetzen oder personenbezogene Daten an Empfänger in Drittländern übermitteln, geschieht dies nur unter Beachtung der gesetzlichen Vorgaben.
Eine Übermittlung erfolgt nur, wenn:
- ein Angemessenheitsbeschluss der ევროკommission vorliegt, oder
- geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen, insbesondere EU-Standardvertragsklauseln, oder
- eine ausdrückliche Einwilligung vorliegt oder eine sonstige Ausnahmeregelung anwendbar ist.
Wir weisen darauf hin, dass in Drittländern unter Umständen ein geringeres Datenschutzniveau als innerhalb der EU bestehen kann.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.
Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weiteren berechtigten Gründe für eine Speicherung bestehen.
Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:
- Vertrags- und Geschäftsbeziehung
- Gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht
- Verjährungsfristen möglicher Ansprüche
- Technische Erforderlichkeit zur Bereitstellung der Website und Gewährleistung der IT-Sicherheit
8. Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die unten angegebenen Kontaktdaten kontaktieren.
9. Widerruf von Einwilligungen
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Den Widerruf können Sie formlos per E-Mail an [email protected] oder postalisch an die oben genannte Adresse richten.
10. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für Unternehmen mit Sitz in Hessen ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.
11. Datensicherheit
Die Twentyone Brands GmbH trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten.
Zu unseren Maßnahmen können insbesondere gehören:
- verschlüsselte Datenübertragung mittels TLS/SSL
- Zugriffsbeschränkungen und Berechtigungskonzepte
- regelmäßige Sicherheitsupdates und Systemwartungen
- Datensicherung und Backup-Konzepte
- Schutz vor unbefugtem Zugriff, Verlust und Manipulation
- organisatorische Maßnahmen zur Vertraulichkeit und Vertraulichkeitserhaltung
Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann und ein absoluter Schutz vor dem Zugriff durch Dritte nicht möglich ist.
12. Kontaktinformationen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
Twentyone Brands GmbH
Bahnhofstraße 61
65185 Wiesbaden
Deutschland
E-Mail: [email protected]
Telefon: +49 611 16 66 19-0
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft anzupassen, insbesondere wenn sich die Rechtslage, unsere Leistungen, die Website oder die eingesetzten Technologien ändern.
Die jeweils aktuelle Fassung der Datenschutzerklärung ist auf unserer Website unter ninbryr.pro abrufbar. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen, um sich über den Schutz Ihrer personenbezogenen Daten zu informieren.