Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Gabriele Parolini, Terofalstraße 65, 80689 München, Deutschland, Tel.: +491602511650, E-Mail: kontakt@gabrieleparolini.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Beim Aufruf der Website wird deine IP-Adresse an die an der Auslieferung beteiligten Server übermittelt. Hinzu kommen die für den Abruf notwendigen technischen Anfragedaten, insbesondere der angeforderte Pfad. Welche dieser Daten als Server- oder CDN-Protokolle gespeichert werden, ist vor Veröffentlichung noch mit den tatsächlich verwendeten Einstellungen abzugleichen.

Für die technisch notwendige Bereitstellung und Absicherung der Website ist Art. 6 Abs. 1 lit. f DSGVO als Grundlage vorgesehen. Unser Interesse ist ein stabiler und sicherer Betrieb. Die beteiligten Dienstleister und offenen Aufbewahrungsangaben sind in den folgenden Abschnitten aufgeführt.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Für Hosting und Auslieferung dieser Website wird Hostinger eingesetzt. Beim Aufruf werden insbesondere deine IP-Adresse und technische Anfragedaten an die für die Auslieferung beteiligten Server übermittelt. Der Zweck ist die Bereitstellung und der sichere Betrieb der Website; als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen.

Noch zu ergänzen: die für das Konto geltende Hostinger-Vertragspartei, der Auftragsverarbeitungsvertrag, Server-/CDN- und Backup-Standorte sowie tatsächlich gespeicherte Logdaten und ihre Aufbewahrungsdauer. Eine ausschließlich europäische Verarbeitung aller Website-Daten ist derzeit nicht bestätigt.

4) Kontaktaufnahme

4.1 Kontaktformular und E-Mail

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf den Abschluss eines Vertrages ab, so kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO in Betracht. Das Kontaktformular enthält außerdem eine Einwilligung zur Verarbeitung und Speicherung deiner Angaben; ihr Verhältnis zu diesen Rechtsgrundlagen und die Aufbewahrung des Einwilligungsnachweises sind vor Veröffentlichung abschließend zu prüfen.

Der geprüfte Website-Code übermittelt Kontaktangaben und Nachricht sowie die gewählte Interessenkategorie und den Seitenpfad an Supabase. Mitübermittelt werden die Textversion und der Text der Einwilligung. Der Browser-Code übermittelt den User-Agent dabei nicht als eigenes Formularfeld; technische Netzwerk- und Serverprotokolle sind davon getrennt.

Noch zu ergänzen: die tatsächlich aktive Kontaktbenachrichtigung und ihre Empfänger, die technische Umsetzung der vorgesehenen Löschung abgeschlossener Anfragen sowie Fristen und Rechtsgrundlage für getrennte Einwilligungsnachweise. Die früher dokumentierte Sechsmonatsregel ist eine Vorgabe und hier kein Nachweis eines laufenden Löschverfahrens.

4.2 WhatsApp Business

Du kannst über WhatsApp Business Kontakt mit uns aufnehmen. Dabei verarbeiten wir deine Telefonnummer, gegebenenfalls deinen Profilnamen und die von dir gesendeten Nachrichten, um dein Anliegen zu beantworten. Für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO als Grundlage vorgesehen; bei Anfragen zu einem Vertrag kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Der im Kanzleiportal benannte Dienst ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet bei der Nutzung auch Daten nach seinen eigenen Datenschutzhinweisen. Informationen findest du in den Datenschutzhinweisen von WhatsApp.

Noch zu prüfen: Adressbuchzugriff und tatsächliche Kontakttrennung, geschäftliche Vertrags-/Auftragsverarbeitungsbedingungen, Drittlandübermittlungen und der dafür im konkreten Betrieb geltende Transfermechanismus. Die entsprechenden Betriebszusagen der Portalvorlage werden hier nicht als bereits erfüllt behauptet.

5) Seitenfunktionalitäten

5.1 Supabase für Anmeldung und Kontaktverwaltung

Supabase wird für die Anmeldung zu geschützten Bereichen, die Prüfung von Zugangsberechtigungen und die Speicherung von Kontaktanfragen und Einwilligungsnachweisen eingesetzt. Für den kostenlosen Mini-Produkt-Pilot wird ein getrenntes Staging-Projekt verwendet; seine bestätigte Projektregion ist Irland.

Eine Projektregion in Irland bedeutet nicht, dass sämtliche Verarbeitung einschließlich Support, Unterauftragnehmern und E-Mail-Versand ausschließlich in der EU stattfindet. Die aktuelle öffentliche Supabase-Dokumentation nennt Supabase Pte. Ltd. in Singapur und mögliche Verarbeitung außerhalb der Projektregion.

Noch zu ergänzen: die für unser Konto tatsächlich geltende Vertragspartei, der Nachweis des Auftragsverarbeitungsvertrags und die einschlägigen Drittland-/Unterauftragsverarbeiterangaben. Die bisherige Portalangabe „Supabase, Inc., 548 Market St“ wird bis zu diesem Abgleich nicht als aktuelle Vertragsanschrift übernommen.

5.2 Kostenloser Mini-Produkt-Pilot

Dieser Abschnitt ist für den begrenzten kostenlosen Test von Energie, 2 × 8 und Fokus unter testprodukte.gabrieleparolini.com vorgesehen. Der Test umfasst keinen Kauf und keine Newsletter-Anmeldung. Er richtet sich an zuvor ausgewählte Personen mit einem bereits angelegten Testkonto und einer manuell erteilten Berechtigung.

Für die passwortlose Anmeldung verarbeiten Supabase und der E-Mail-Versanddienst Resend deine E-Mail-Adresse und die für den Zugangslink notwendigen Versand- und Authentifizierungsdaten. Resend erhält Empfänger, Absender, Mailinhalt einschließlich Zugangslink und Versandmetadaten. Dein eigener E-Mail-Anbieter erhält die Nachricht ebenfalls. Im Anmeldeformular wird kein neues Konto erstellt.

Zur Freigabe der Werkzeuge werden deine Nutzerkennung, die Paketberechtigung und deren Status geprüft. Die Berechtigungsverwaltung enthält auch Vergabe- beziehungsweise Widerrufszeitpunkt und die Kennzeichnung als Pilotzugang. Solange die Werkzeugseite sichtbar ist, erfolgt die Berechtigungsprüfung wiederholt; die Werkzeug-Eingaben werden dafür nicht übertragen.

Deine Anmeldesitzung wird im lokalen Speicher deines Browsers gespeichert und kann über den einzelnen Tab hinaus bestehen. Zusätzlich wird für die geschützte Dateiauslieferung ein notwendiger Zugriffscookie mit höchstens 120 Sekunden Laufzeit verwendet, der bei berechtigtem Zugriff erneuert werden kann. Erfolgreiches Abmelden beendet die lokale Sitzung; das löscht nicht automatisch dein Testkonto oder die gespeicherte Berechtigung. Ohne die für den Zugang notwendigen Daten ist eine Anmeldung nicht möglich; die Teilnahme am Test ist freiwillig.

Energieangaben, Pausenreflexionen und Fokusnotizen bleiben im Arbeitsspeicher des geöffneten Tabs. Die geprüften Werkzeugkomponenten übertragen sie nicht an Supabase oder einen anderen Server und speichern sie nicht dauerhaft im Browser. Beim Zurücksetzen, Neuladen oder Verlassen der Werkzeuge gehen diese Einträge verloren. Optional kannst du eine lokal erzeugte Kalenderdatei herunterladen und selbst importieren. Die heruntergeladene Datei und importierte Termine bleiben bei dir und gegebenenfalls deinem Kalenderanbieter; die App löscht sie nicht.

Für Anmeldung, Berechtigungsprüfung und abgesicherten Testbetrieb ist Art. 6 Abs. 1 lit. f DSGVO als Grundlage vorgesehen; unser Interesse ist der begrenzte Funktionstest und der Schutz des nur für Testpersonen bestimmten Zugangs. Dieser Ansatz und die Erforderlichkeit der lokalen Sitzungsspeicherung nach § 25 Abs. 2 Nr. 2 TDDDG sind vor Start abschließend zu prüfen. Du kannst dich mit einem Widerspruch an die oben genannte E-Mail-Adresse wenden und deine Teilnahme beenden.

Resend wird laut seinen öffentlichen Unterlagen von Plus Five Five, Inc. in den USA betrieben und speichert Maildaten in den USA. Eine allgemeine EU-Speicherzusage wird daher nicht gemacht. Noch zu ergänzen: die für unser Konto geltenden Vertrags- und Transfergrundlagen, Versand-/Tracking-Einstellungen und Speicherfristen. Ebenso fehlen die verbindliche Löschregel für Testkonten und Berechtigungen sowie die tatsächlichen Hostinger-/Supabase-Logfristen. Die kurze Cookielaufzeit ersetzt diese Angaben nicht.

5.3 Lokale Einwilligungsauswahl

Der Website-Cookie-Dialog speichert die gewählte Einstellung lokal im Browser. Diese Auswahl ist von der Anmeldesitzung und den Werkzeug-Eingaben getrennt. Eine Auswahl „Statistik“ oder „Marketing“ belegt für sich keine aktive Einbindung eines solchen Dienstes. Vor Veröffentlichung sind die tatsächlichen Dienste und ihre Einwilligungssteuerung mit dem Cookie-Hinweis abzugleichen.

6) Rechte des Betroffenen

Für Fragen zur Verarbeitung oder zur Ausübung deiner Rechte kannst du dich an die oben genannte Kontaktadresse wenden. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.

6.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

6.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

7) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.