Datenschutzerklärung
Deutschland / EWR · USA · Kanada
Diese Hinweise erklären, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte je nach Region gelten.
1. Verantwortlicher und Kontakt
Verantwortlicher: Oleksandr Perov (itcarrot / itcarrot.com), Einzelunternehmen, Seydlitzstraße 63, 80993 München, Deutschland.
E-Mail für Datenschutzanfragen: info@itcarrot.com.
Datenschutzbeauftragter: nicht bestellt (gesetzlich nicht erforderlich für diesen Betrieb).
2. Kategorien verarbeiteter Daten
- Stamm- und Kontaktdaten (Name, Firma, E-Mail, Telefon).
- Kommunikationsdaten (Nachrichten, Anfragen, Supportfälle).
- Technische und Nutzungsdaten (IP-Adresse, Gerät, Browser, Logs, Seitenaufrufe).
- Vertrags- und Abrechnungsmetadaten zur Leistungserbringung.
- Einwilligungs- und Präferenzdaten (Cookie- und Marketingeinstellungen).
3. Zwecke und Rechtsgrundlagen (DSGVO)
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
- Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
- Berechtigte Interessen, z. B. Sicherheit und Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO).
- Einwilligungsbasierte Verarbeitungen für Analyse/Marketing, soweit erforderlich (Art. 6 Abs. 1 lit. a DSGVO).
4. Regionale Rechtsrahmen
Deutschland / EWR
Verarbeitung nach DSGVO, BDSG sowie den einschlägigen Cookie-Vorgaben nach TTDSG/ePrivacy.
USA
Abhängig vom Bundesstaat können Rechte auf Auskunft, Löschung, Berichtigung und Opt-out bestehen.
Kanada
Verarbeitung nach PIPEDA und ggf. zusätzlichen Provinzgesetzen (z. B. Quebec Law 25).
5. Cookies und Tracking
- Notwendige Cookies für Kernfunktion und Sicherheit.
- Analyse- und Marketing-Cookies nur mit vorheriger Einwilligung, soweit gesetzlich erforderlich.
- Eingesetztes Analysewerkzeug: Google Analytics 4 (Messkennung G-DKF9VHFS2Z), Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine Analyse-Cookies gesetzt: der Google Consent Mode steht standardmäßig auf „analytics_storage: denied“.
- Im Rahmen der Nutzung können Daten an Google LLC in den USA übermittelt werden. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
- Einwilligungen können jederzeit über Cookie-Einstellungen angepasst oder widerrufen werden.
- Global Privacy Control und vergleichbare Signale werden berücksichtigt, sofern rechtlich verpflichtend.
6. Empfänger und internationale Übermittlungen
- Einsatz von Auftragsverarbeitern (Hosting, Analyse, Kommunikation, Sicherheit, Payment) auf Vertragsbasis.
- Weitergabe an Behörden nur bei gesetzlicher Verpflichtung.
- Grenzüberschreitende Übermittlungen mit geeigneten Garantien, z. B. SCC, soweit anwendbar.
- Ergänzende technische und organisatorische Schutzmaßnahmen für Drittlandtransfers.
7. Ihre Rechte
Rechte in Deutschland / EWR
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerderecht bei Aufsichtsbehörden.
US Privacy Rights
Je nach Bundesstaat: Auskunft, Berichtigung, Löschung, Datenkopie, Opt-out und Schutz vor Benachteiligung.
Rechte in Kanada
Recht auf Auskunft und Berichtigung sowie Widerruf von Einwilligungen im gesetzlichen Rahmen.
8. Speicherdauer und Sicherheit
Personenbezogene Daten werden nur so lange gespeichert, wie es für Zwecke, vertragliche Pflichten, gesetzliche Fristen und Rechtsverteidigung erforderlich ist.
Sicherheitsmaßnahmen umfassen Zugriffssteuerung, angemessene Verschlüsselung, Monitoring, Backups und Incident-Response-Prozesse.
9. Aufsichtsbehörde und Hinweis
Zuständige Aufsichtsbehörde in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach.
Bei Änderungen von Dienstleistern, Tracking-Tools oder Datenflüssen wird diese Erklärung entsprechend aktualisiert.