Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung unserer Website und unseres CRM-Dienstes verarbeitet werden.
1. Verantwortlicher
Paul Konstantin Regler, Inhaber des Einzelunternehmens mit der Geschäftsbezeichnung Polymath Productions
Kittenfeldstraße 2a, 91795 Dollnstein, Bayern, Deutschland (Germany)
Telefon: +49 152 16217838
E-Mail: info@reglerproductions.com
2. Beim Aufruf der Website
Beim Abruf werden Server-Protokolldaten verarbeitet: IP-Adresse, Zeitpunkt, abgerufene Seite, Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Die Speicherdauer beträgt in der Regel sieben Tage.
Die Regionsvorauswahl erfolgt aus Zeitzone und Spracheinstellung Ihres Browsers. Es wird dafür keine Anfrage an einen Geo-IP-Dienst gestellt und Ihre IP-Adresse für diese Auswahl nicht an Dritte übermittelt.
3. Einwilligungspflichtige Dienste
Die folgenden Dienste werden erst nach Ihrer Einwilligung geladen (§25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit widerrufen:
| Dienst | Zweck | Anbieter | Daten |
|---|---|---|---|
| Calendly | Terminbuchung | Calendly LLC, USA | IP-Adresse, Termindaten |
| YouTube | Videos | Google Ireland Ltd. | IP-Adresse, Geräteinformationen |
| Nutzungsstatistik | Verbesserung des Angebots | wir selbst | Nur nach Einwilligung im Sitzungsspeicher dieses Browser-Tabs: Ereignisname, Sprache, Land-/Regionsauswahl und Seitenpfad; maximal 100 Ereignisse, gelöscht beim Schließen des Tabs. Formularangaben, E-Mail-Adressen, Nutzer-IDs, Chattexte, URL-Parameter und Fragmente werden nicht gespeichert. Es erfolgt keine Übermittlung an einen Analysedienst. |
4. Dienste ohne Einwilligung (zur Vertragserfüllung)
| Dienst | Zweck | Anbieter | Grundlage |
|---|---|---|---|
| Firebase Authentication | Anmeldung | Google Ireland Ltd. | Art. 6 Abs. 1 lit. b |
| Cloud Firestore | Speicherung Ihrer Daten | Google Ireland Ltd. | Art. 6 Abs. 1 lit. b |
| Eigener Proof-of-Work-Bot-Schutz | Schutz vor automatisierten Angriffen | Eigener Server | Art. 6 Abs. 1 lit. f |
| E-Mail-Versand | Anmeldecodes, Bestätigungen, Kündigungsbestätigungen und Antworten auf Anfragen | Von uns betriebene Automatisierung (n8n) auf unserem Server; die Zustellung erfolgt über den dort angebundenen E-Mail-Dienst. Postfach und Antwortverarbeitung über ALL-INKL.COM | Art. 6 Abs. 1 lit. b |
| Kündigungsformular | Entgegennahme und Bestätigung von Kündigungserklärungen | Google Ireland Ltd. (Cloud Firestore) und unser E-Mail-Versand | Art. 6 Abs. 1 lit. b und c |
| Digitaler Kundenberater | Beantwortung Ihrer freiwillig eingegebenen Anfrage | OpenRouter, Inc. und der jeweils ausgewählte Modellanbieter | Art. 6 Abs. 1 lit. b oder lit. f DSGVO |
Mit den eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen. Für Drittlandübermittlungen werden die jeweils erforderlichen Garantien nach Kapitel V DSGVO verwendet. ALL-INKL.COM stellt Postfach-Leistungen bereit.
Wenn Sie den digitalen Kundenberater verwenden, werden Ihre Nachricht, die gewählte Sprache und Region an OpenRouter und den jeweils von OpenRouter ausgewählten Modellanbieter übermittelt. Wir verlangen dabei Anbieter ohne Datensammlung und ohne dauerhafte Speicherung der Inhalte. Bitte geben Sie dennoch keine Passwörter, Zahlungsdaten oder besonderen Kategorien personenbezogener Daten in den Chat ein. Der Chat ersetzt keine individuelle Rechtsberatung.
4a. Kontakt-, Bewerbungs- und Kooperationsanfragen
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, den ausgewählten Projektbereich, den optionalen Unternehmenskontext und den Nachrichtentext, um Ihre Anfrage zu beantworten und gegebenenfalls vorvertragliche Maßnahmen auf Ihren Wunsch vorzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung und Beantwortung eingehender Anfragen).
Bei einer Bewerbung oder Kooperationsanfrage verarbeiten wir Name, E-Mail-Adresse, gewünschte Rolle, freiwillig angegebene Portfolio-Links und Nachricht, um die Bewerbung beziehungsweise mögliche Zusammenarbeit zu prüfen und zu beantworten. Für Bewerbungen auf ein Beschäftigungsverhältnis gilt § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; für Kooperationsanfragen gelten Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Anfrage.
Zur technischen Übermittlung nutzen wir die in Abschnitt 4 genannten E-Mail- und Automatisierungsdienste. Wir löschen Anfrage- und Bewerbungsdaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Bei Bewerbungen kann eine befristete weitere Aufbewahrung zur Verteidigung möglicher Rechtsansprüche erforderlich sein.
5. Anmeldung und Nutzerkonto
Für ein Konto verarbeiten wir E-Mail-Adresse und Passwort (nur als Hashwert bei Firebase), die Rolle sowie den gebuchten Tarif. Bei der Anmeldung senden wir einen Einmalcode an Ihre E-Mail-Adresse; er wird nur als Hashwert gespeichert und nach zehn Minuten gelöscht.
Fehlgeschlagene Anmeldeversuche werden gezählt, um Angriffe zu erkennen. Gespeichert wird dabei nur ein Hashwert, keine Klartextadresse.
6. Interne Mitarbeiterkonten
Neue Konten werden erst nach E-Mail-Bestätigung und Freigabe durch den Administrator für das interne CRM aktiviert. Rollen und Zugangsstatus werden zur Zugriffskontrolle gespeichert.
7. KI-gestützte Funktionen und Recherche im CRM
Die folgenden Funktionen sind nur aktiv, wenn sie in der jeweiligen Installation konfiguriert sind und von Ihnen im CRM genutzt werden.
- Lead-Bewertung (Google Gemini API). Für die Bewertung eines Unternehmens können Firmenname, Branche, Ort, Website, Angaben zum Profil Ihrer Organisation sowie bis zu 8.000 Zeichen des abgerufenen Seiteninhalts an die Gemini-API von Google übermittelt werden. Die Bewertung ist eine Entscheidungshilfe; eine Entscheidung mit rechtlicher Wirkung trifft die Software nicht.
- Telefonie (Twilio). Bei aktivierter Telefoniefunktion werden Rufnummern, Anrufstatus und Ihre Gesprächsnotizen verarbeitet; die Verbindung wird über Twilio hergestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir Ihnen die gebuchte Funktion bereitstellen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in Drittländer kann bei diesen Anbietern erfolgen; dafür werden die nach Kapitel V DSGVO erforderlichen Garantien verwendet.
8. Recherche und Verwaltung von Daten Dritter
Im CRM können Unternehmen und Ansprechpartner erfasst, importiert oder mit den oben genannten Funktionen recherchiert werden. Bei Einzelunternehmen und Ansprechpartnern sind das personenbezogene Daten. Zu Datensätzen speichern wir Quelle und Zeitpunkt der Erhebung. Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Anbahnung von Geschäftsbeziehungen. Soweit Nutzerinnen und Nutzer des CRM Daten für eigene Zwecke verarbeiten, sind sie dafür selbst verantwortlich.
Ihre Rechte als betroffene Person oder betroffenes Unternehmen
Weil Daten nicht bei Ihnen selbst erhoben werden, erfolgt die Information nach Art. 14 DSGVO spätestens mit der ersten Ansprache über Herkunft und Zweck.
Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Ein Widerspruch führt dazu, dass Ihre Daten gelöscht und in eine Sperrliste aufgenommen werden, damit sie nicht erneut erfasst werden. Ihren Widerspruch können Sie per E-Mail an info@reglerproductions.com, telefonisch unter +49 152 16217838 oder postalisch an Paul Konstantin Regler, Polymath Productions, Kittenfeldstraße 2a, 91795 Dollnstein, Bayern, Deutschland richten.
Datensätze ohne zustande gekommenen Kontakt werden regelmäßig auf ihre Erforderlichkeit geprüft und gelöscht, sobald der Zweck der Anbahnung entfällt. Eine längere Speicherung erfolgt nur, wenn sie zur Wahrung nachweisbarer Rechtsansprüche erforderlich ist.
9. Ihre Rechte
- Auskunft über die gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist bei unserem Sitz in Bayern insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.