Datenschutzerklärung

6.1 Bereitstellung der Website und Server-Logfiles

Art und Umfang: Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server. Diese werden vorübergehend in einem Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser, ggf. Betriebssystem sowie Name Ihres Access-Providers

Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der die Daten in unserem Auftrag nach Art. 28 DSGVO verarbeitet. Hosting-Anbieter ist LeadConnector, LLC, 400 North Saint Paul Street, Suite 920, Dallas, TX 75201, USA (siehe auch Abschnitt 6.2). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Zweck und Rechtsgrundlage: Anzeige der Website sowie Gewährleistung von Sicherheit und Stabilität. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung ist für den Betrieb zwingend erforderlich; ein Widerspruchsrecht besteht daher nicht. Soweit eine längere Speicherung gesetzlich vorgeschrieben ist, gilt Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung, ohne die Daten ist der Aufruf der Website technisch aber nicht möglich.

Speicherdauer: Für die Dauer der Anzeige der Website, aus technischen Gründen darüber hinaus maximal 7 Tage.

6.2 Favori Flow-Plattform und LeadConnector (Hosting, Formulare, Terminbuchung, CRM, Newsletter)

Art und Umfang: Favori Flow läuft technisch auf der Plattform von LeadConnector, LLC, 400 North Saint Paul Street, Suite 920, Dallas, TX 75201, USA (Mutterunternehmen: HighLevel Inc.). Wir nutzen diese Plattform für

• das Hosting und die Bereitstellung unserer Website und Landingpages,
• Kontakt- und Anfrageformulare,
• die Buchung von Terminen,
• die Verwaltung von Kontakten, Interessenten und Kunden (CRM),
• den Versand von E-Mails und Newslettern,
• die Anlage Ihres Zugangs und die Bereitstellung des gebuchten Tarifs.

Dabei werden die Daten verarbeitet, die Sie in Formulare, Buchungsmasken oder Ihr Kundenkonto eingeben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht, Terminwunsch, Firmenangaben), sowie technische Daten wie Ihre IP-Adresse. Außerdem werden Kommunikationsverläufe (E-Mails, Nachrichten) und Interaktionen mit unseren E-Mails (Öffnungen, Klicks) erfasst.

Sie sind nicht verpflichtet, die Formulare oder die Terminbuchung zu nutzen. Sie können uns auch auf anderem Weg (z. B. per E-Mail) kontaktieren.

Zweck und Rechtsgrundlage:

• Bearbeitung von Anfragen, Terminbuchungen und Vertragsanbahnung: Art. 6 Abs. 1 lit. b DSGVO.
• Effiziente Verwaltung von Interessenten- und Kundenkontakten und Kommunikation: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Soweit eine Einwilligung erforderlich ist (z. B. Newsletter, nicht notwendige Cookies): Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Die Daten werden in die USA übermittelt. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist. Andernfalls verwenden wir die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 DSGVO.

Speicherdauer: Wir löschen Ihre Daten, sobald der Zweck entfällt und keine Aufbewahrungspflichten bestehen. Anfragedaten löschen wir in der Regel 12 Monate nach Abschluss der Anfrage. Weitere Hinweise: https://www.leadconnectorhq.com/privacy-policy

6.3 Kontaktaufnahme per Formular, E-Mail oder Telefon

Art und Umfang: Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht).

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsdurchführung) oder, bei allgemeinen Anfragen, Art. 6 Abs. 1 lit. f DSGVO. Die Angabe der Daten ist freiwillig, ohne sie können wir Ihre Anfrage aber nicht bearbeiten.

Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage; bei vertragsrelevanten Daten gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 6.5).

6.4 Newsletter, Lead-Magnet und E-Mail-Marketing

Art und Umfang: Wenn Sie sich für unseren Newsletter anmelden oder eine kostenlose Vorlage oder Checkliste gegen Ihre E-Mail-Adresse anfordern, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um Ihre Einwilligung nachweisen zu können. Der Versand erfolgt über LeadConnector (siehe 6.2). Wir erfassen, ob und wann Sie E-Mails öffnen und auf Links klicken, um unsere Inhalte zu verbessern.

Zweck und Rechtsgrundlage: Versand von Newslettern und Informationen zu Favori Flow, Favori Media und Angeboten für Künstler, Kreative und Kulturunternehmen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Bestandskunden kann zusätzlich § 7 Abs. 3 UWG gelten (Werbung für ähnliche eigene Produkte).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.

Speicherdauer: Bis zu Ihrem Widerruf. Den Nachweis der Einwilligung bewahren wir darüber hinaus so lange auf, wie es zur Verteidigung gegen Rechtsansprüche erforderlich ist.

6.5 Vertragsabschluss, Kundenkonto und Zahlungsabwicklung (Stripe)

Art und Umfang: Wenn Sie einen Favori-Flow-Tarif buchen, verarbeiten wir die für den Vertrag erforderlichen Daten: Name, Anschrift, ggf. Firma und Umsatzsteuer-Identnummer, E-Mail-Adresse, gebuchter Tarif, Vertragsdaten sowie Zahlungs- und Rechnungsdaten. Nach dem Kauf legen wir automatisch Ihren Zugang (Konto) an und senden Ihnen Zugangs- und Vertragsinformationen.

Die Zahlung wickeln wir über Stripe ab. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, IP-Adresse) an Stripe übermittelt. Ihre Zahlungsdaten (z. B. Kartennummer) erhalten wir selbst nicht, sie werden direkt von Stripe verarbeitet.

Zweck und Rechtsgrundlage: Begründung, Durchführung und Abrechnung des Vertrags: Art. 6 Abs. 1 lit. b DSGVO. Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (Handels- und Steuerrecht): Art. 6 Abs. 1 lit. c DSGVO. Zur Betrugsprävention verarbeitet Stripe Daten teils als eigener Verantwortlicher.

Pflicht zur Bereitstellung: Ohne die erforderlichen Daten ist ein Vertragsabschluss nicht möglich.

Speicherdauer: Für die Dauer des Vertrags, danach nach den gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel 6 bzw. 10 Jahre). Weitere Hinweise: https://stripe.com/de/privacy

Drittlandübermittlung: Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

6.6 Ihre Daten in Favori Flow (Verarbeitung im Auftrag)

Wenn Sie Favori Flow als Kundin oder Kunde nutzen, speichern Sie dort eigene Kontakte, z. B. Sammler, Interessenten, Veranstalter oder Partner. Für diese Daten Ihrer Kontakte sind Sie verantwortlich im Sinne der DSGVO. Wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach Ihren Weisungen. Den dafür erforderlichen Auftragsverarbeitungsvertrag stellen wir Ihnen unter favoriflow.com/avv als PDF-Datei zum Download bereit. Er wird mit dem Abschluss des Nutzungsvertrags wirksam. Sie können Ihre Kontakte jederzeit als CSV exportieren.

6.7 Schriftarten

Wir binden alle Schriftarten lokal ein. Sie werden direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern von Schriftarten-Anbietern (z. B. Google) statt, und es werden dafür keine Daten an Dritte übermittelt.

6.8 Bilder und Dateien (Content Delivery Network)

Logos, Bilder und andere Dateien werden über ein Content Delivery Network (CDN) von LeadConnector, LLC ausgeliefert, damit sie schnell geladen werden. Beim Abruf wird Ihre IP-Adresse an den Server des CDN übermittelt, der technisch notwendige Daten (z. B. Datum, Uhrzeit, abgerufene Datei) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, sicheren und effizienten Bereitstellung unserer Website nach Art. 6 Abs. 1 lit. f DSGVO. Zur Drittlandübermittlung siehe Abschnitt 6.2. Weitere Hinweise: https://www.leadconnectorhq.com/privacy-policy

6.9 Webanalyse: Google Analytics und Google Search Console

Google Analytics

Art und Umfang: Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, z. B. welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Weg sie zu uns finden. Dazu werden Cookies bzw. ähnliche Technologien eingesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen, Referrer) an Google übertragen. Die IP-Adresse wird nicht dauerhaft gespeichert.

Zweck und Rechtsgrundlage: Statistische Auswertung und Verbesserung unseres Angebots. Google Analytics wird nur mit Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

Drittlandübermittlung: Daten können an Google LLC in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, ansonsten auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Bei Drittlandübermittlungen können im Einzelnen unbekannte Risiken bestehen, z. B. der Zugriff von Sicherheitsbehörden des Drittlandes.

Speicherdauer: Nutzungsdaten werden nach 2 Monaten automatisch gelöscht. Weitere Hinweise: https://policies.google.com/privacy

Google Search Console

Wir nutzen die Google Search Console (Google Ireland Limited, Adresse wie oben), um zu sehen, mit welchen Suchbegriffen unsere Website in der Google-Suche gefunden wird und ob technische Probleme vorliegen. Die Search Console erhebt keine Daten über Ihren Besuch auf unserer Website, sondern wertet aggregierte Daten aus der Google-Suche aus. Für uns sind dabei keine einzelnen Besucher identifizierbar. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

6.10 Social-Media-Auftritte und Verlinkungen

Wir unterhalten Auftritte auf sozialen Netzwerken, insbesondere Instagram, LinkedIn und Facebook, und verlinken von unserer Website darauf.

Verlinkungen: Solange Sie nur eine Seite unserer Website besuchen, werden durch einfache Links zu sozialen Netzwerken keine Daten an die Netzwerke übertragen. Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet, und es gelten deren Datenschutzbestimmungen.

Eingebundene Inhalte: Soweit wir Inhalte der Netzwerke direkt auf unserer Website einbinden (z. B. Beiträge, Videos oder Feeds), laden wir diese erst nach Ihrer Einwilligung. Dann wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Unsere Auftritte: Wenn Sie auf unseren Profilen mit uns interagieren (z. B. Kommentare, Nachrichten, Reaktionen), verarbeiten wir die von Ihnen mitgeteilten Daten zur Beantwortung Ihrer Anfrage und zur Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Betreiber der Netzwerke verarbeiten Daten zusätzlich zu eigenen Zwecken, auch außerhalb der EU. Teilweise sind wir mit dem Betreiber gemeinsam Verantwortliche nach Art. 26 DSGVO, z. B. bei Seitenstatistiken.

Betreiber (je nach Netzwerk):

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (https://privacycenter.instagram.com/policy)
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (https://www.linkedin.com/legal/privacy-policy)