Datenschutzerklaerung
Deutschland / EWR · USA · Kanada
Diese Hinweise erklaeren, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte je nach Region gelten.
1. Verantwortlicher und Kontakt
Verantwortlicher: Oleksandr Perov (itcarrot / itcarrot.com), Einzelunternehmen, Seydlitzstrasse 63, 80993 Muenchen, Deutschland.
E-Mail fuer Datenschutzanfragen: info@itcarrot.com.
Datenschutzbeauftragter: nicht bestellt (gesetzlich nicht erforderlich fuer diesen Betrieb).
2. Kategorien verarbeiteter Daten
- Stamm- und Kontaktdaten (Name, Firma, E-Mail, Telefon).
- Kommunikationsdaten (Nachrichten, Anfragen, Supportfaelle).
- Technische und Nutzungsdaten (IP-Adresse, Geraet, Browser, Logs, Seitenaufrufe).
- Vertrags- und Abrechnungsmetadaten zur Leistungserbringung.
- Einwilligungs- und Praeferenzdaten (Cookie- und Marketingeinstellungen).
3. Zwecke und Rechtsgrundlagen (DSGVO)
- Vertragserfuellung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO).
- Erfuellung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
- Berechtigte Interessen, z. B. Sicherheit und Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO).
- Einwilligungsbasierte Verarbeitungen fuer Analyse/Marketing, soweit erforderlich (Art. 6 Abs. 1 lit. a DSGVO).
4. Regionale Rechtsrahmen
Deutschland / EWR
Verarbeitung nach DSGVO, BDSG sowie den einschlaegigen Cookie-Vorgaben nach TTDSG/ePrivacy.
USA
Abhaengig vom Bundesstaat koennen Rechte auf Auskunft, Loeschung, Berichtigung und Opt-out bestehen.
Kanada
Verarbeitung nach PIPEDA und ggf. zusaetzlichen Provinzgesetzen (z. B. Quebec Law 25).
5. Cookies und Tracking
- Notwendige Cookies fuer Kernfunktion und Sicherheit.
- Analyse- und Marketing-Cookies nur mit vorheriger Einwilligung, soweit gesetzlich erforderlich.
- Einwilligungen koennen jederzeit ueber Cookie-Einstellungen angepasst oder widerrufen werden.
- Global Privacy Control und vergleichbare Signale werden beruecksichtigt, sofern rechtlich verpflichtend.
6. Empfaenger und internationale Uebermittlungen
- Einsatz von Auftragsverarbeitern (Hosting, Analyse, Kommunikation, Sicherheit, Payment) auf Vertragsbasis.
- Weitergabe an Behoerden nur bei gesetzlicher Verpflichtung.
- Grenzueberschreitende Uebermittlungen mit geeigneten Garantien, z. B. SCC, soweit anwendbar.
- Ergaenzende technische und organisatorische Schutzmassnahmen fuer Drittlandtransfers.
7. Ihre Rechte
Rechte in Deutschland / EWR
Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit, Widerspruch sowie Beschwerderecht bei Aufsichtsbehoerden.
US Privacy Rights
Je nach Bundesstaat: Auskunft, Berichtigung, Loeschung, Datenkopie, Opt-out und Schutz vor Benachteiligung.
Rechte in Kanada
Recht auf Auskunft und Berichtigung sowie Widerruf von Einwilligungen im gesetzlichen Rahmen.
8. Speicherdauer und Sicherheit
Personenbezogene Daten werden nur so lange gespeichert, wie es fuer Zwecke, vertragliche Pflichten, gesetzliche Fristen und Rechtsverteidigung erforderlich ist.
Sicherheitsmassnahmen umfassen Zugriffssteuerung, angemessene Verschluesselung, Monitoring, Backups und Incident-Response-Prozesse.
9. Aufsichtsbehoerde und Hinweis
Zustaendige Aufsichtsbehoerde in Bayern: Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach.
Bei Aenderungen von Dienstleistern, Tracking-Tools oder Datenflussen wird diese Erklaerung entsprechend aktualisiert.