DATENSCHUTZ & COOKIES
§ 1 Was sind Datenschutzbestimmungen und Cookies?
1.1 Datenschutz: Diese Bestimmungen erklären dir, welche Informationen wir sammeln, wenn du Sharebly.me besuchst, und wie wir sicherstellen, dass deine privaten Daten geschützt bleiben.
1.2 Cookies: Cookies sind kleine Textdateien, die dein Browser speichert; sie helfen uns, die Seite technisch sicher zu machen und zu verstehen, wie Besucher unsere Agentur-Leistungen nutzen.
§ 2 Verantwortliche Stelle
2.1 Verantwortlich für die Datenverarbeitung auf dieser Webseite ist Leon Papadopoulos, Founder von Sharebly.me (Agentur) und Sharebly.de (Die Plattform).
2.2 Bei Fragen zum Datenschutz kannst du uns jederzeit unter shareblay@email.de erreichen.
§ 3 Rechtliche Grundlage
3.1 Wir verarbeiten deine Daten streng nach den Regeln der europäischen Datenschutz-Grundverordnung (DSGVO).
3.2 Das bedeutet: Wir nutzen deine Daten nur, wenn es eine gesetzliche Erlaubnis gibt (z. B. zur Vertragserfüllung) oder du uns ausdrücklich zugestimmt hast.
§ 4 Gültigkeitsbereich
4.1 Diese Datenschutzerklärung gilt für die gesamte Webseite von Sharebly sowie für alle dort angebotenen Kontaktmöglichkeiten und Agentur-Dienste.
4.2 Sie gilt jedoch ausdrücklich nicht für externe Webseiten oder die verlinkte Sharebly-Plattform (Shreblay.de), da diese eigene Sicherheitsregeln und Datenschutzbestimmungen haben.
4.3 Wir arbeiten mit externen Dienstleistern zusammen (z. B. Hosting, Analyse-Tools), die als Auftragsverarbeiter für uns tätig sind.
4.4 Mit allen Partnern haben wir entsprechende Verträge geschlossen (z. B. auf Basis von Standardvertragsklauseln), um sicherzustellen, dass deine Daten nur nach unseren Weisungen und nach höchsten Sicherheitsstandards verarbeitet werden.
§ 5 Umgang mit deinen Daten & Speicherfristen
5.1 Wir verarbeiten deine Daten stets rechtmäßig und nur für die Zwecke, für die sie erhoben wurden – etwa um deine Anfragen zu bearbeiten oder die Seite sicher zu betreiben.
5.2 Wir speichern deine Informationen nur so lange wie nötig oder gesetzlich vorgeschrieben und löschen sie sofort, sobald der Grund für die Speicherung entfällt.
§ 6 Besondere Kategorien von Daten
6.1 Wir erheben und verarbeiten keine sensiblen Daten (z. B. Informationen zu Gesundheit, Religion oder politischer Überzeugung).
6.2 Bitte sende uns solche Informationen auch nicht unaufgefordert über Kontaktformulare oder per E-Mail zu.
§ 7 Welche Daten wir erfassen
7.1 Beim Besuch der Seite speichern wir automatisch technische Daten wie deine IP-Adresse, den Browsertyp und den Zeitpunkt des Zugriffs in Server-Logfiles.
7.2 Wenn du uns kontaktierst, speichern wir deine Angaben (z. B. Name, E-Mail-Adresse und den Inhalt deiner Nachricht), um dein Anliegen bearbeiten zu können.
§ 8 Deine Betroffenenrechte & Informationspflichten
8.1 Du hast gegenüber uns folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit.
8.2 Zudem hast du ein ausdrückliches Widerspruchsrecht gegen die Verarbeitung deiner Daten und kannst dich bei einer Aufsichtsbehörde beschweren.
8.3 Wir kommen unserer Informationspflicht nach, indem wir dich hier über die Datenerhebung direkt bei dir (z. B. Formular) oder bei Dritten (z. B. Analysetools) aufklären.
§ 9 Datenübermittlung in Drittländer
9.1 Wir speichern und verarbeiten deine Daten primär auf Servern innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).
9.2 Sollten Dienstleister Daten in Ländern ohne angemessenes Schutzniveau verarbeiten (z. B. USA), nutzen wir das EU-US Data Privacy Framework oder Standardvertragsklauseln, um ein sicheres Datenschutzniveau zu garantieren.
§ 10 Datensicherheit & IT-Compliance
10.1 Wir setzen moderne technische und organisatorische Maßnahmen ein (z. B. Verschlüsselung, Firewalls und regelmäßige Backups), um deine Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.
10.2 Unsere Sicherheitsstrategie wird laufend an den aktuellen Stand der Technik angepasst, um eine dauerhafte IT-Resilienz und Vertraulichkeit zu gewährleisten.
§ 11 Cookies & Einwilligung
11.1 Wir setzen technisch nicht notwendige Cookies oder ähnliche Technologien nur ein, wenn du uns vorab deine ausdrückliche Einwilligung (Opt-in) gegeben hast.
11.2 Du kannst deine Präferenzen jederzeit in unseren Cookie-Einstellungen ändern oder deine Einwilligung mit Wirkung für die Zukunft widerrufen.
§ 12 Einsatz von KI-Technologien
12.1 Sofern wir KI-Systeme (z. B. Chatbots oder Analyse-Tools) einsetzen, informieren wir dich transparent darüber, damit du weißt, dass du mit einer Maschine interagierst.
12.2 Wir stellen sicher, dass dabei alle Betroffenenrechte gewahrt bleiben und keine automatisierten Entscheidungen ohne Rechtsgrundlage getroffen werden.
§ 13 Bild- und Videoaufnahmen
13.1 Die Erstellung und Veröffentlichung von Fotos (z. B. bei Events) erfolgt gemäß den Vorgaben der DSGVO und des KUG, wobei wir stets auf dein Recht am eigenen Bild achten.
13.2 Eine Videoüberwachung unserer Geschäftsräume findet nur zur Wahrung des Hausrechts und zum Schutz vor Straftaten statt und wird nach dem BDSG nach spätestens 72 Stunden (bzw. nach Wegfall des Zwecks) gelöscht.
§ 14 Analysen & Beschwerderecht
14.1 Wir verarbeiten Daten zu internen Marktforschungszwecken, um unsere Angebote zu optimieren; dies erfolgt primär durch anonymisierte Datensätze ohne direkten Personenbezug.
14.2 Du hast zudem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde (meist an deinem Wohnort oder unserem Firmensitz) über unsere Verarbeitung zu beschweren.
§ 15 Newsletter & Double-Opt-In
15.1 Der Versand unseres Newsletters erfolgt nur nach deiner ausdrücklichen Einwilligung im Double-Opt-In-Verfahren; du kannst dich jederzeit über den Abmelde-Link im Newsletter austragen.
15.2 Zur Optimierung unserer Inhalte messen wir anonym, wie häufig der Newsletter geöffnet wird und welche Links geklickt werden, ohne dies deiner Person direkt zuzuordnen.
§ 16 Social Media & Plugins
16.1 Wir nutzen auf unserer Website Social-Media-Buttons (z. B. LinkedIn), die erst nach deinem Klick (Zwei-Klick-Lösung) Daten an den jeweiligen Anbieter übertragen.
16.2 Beim Besuch unserer Social-Media-Präsenzen (z. B. Fanpages) sind wir gemeinsam mit dem Plattformbetreiber für die Datenverarbeitung verantwortlich.
§ 17 Videokonferenzen & Kommunikation
17.1 Für digitale Meetings nutzen wir Tools (z. B. Teams, Zoom), wobei wir auf datensparsame Einstellungen achten und Aufzeichnungen nur nach expliziter Ankündigung erfolgen.
17.2 Die Nutzung von Kamera und Mikrofon erfolgt freiwillig; wir empfehlen die Verwendung von Hintergrund-Weichzeichnern zum Schutz deiner Privatsphäre.
§ 18 Piwik PRO & Analyse
18.1 Wir setzen das Analyse-Tool Piwik PRO ein, um die Nutzung unserer Website besser zu verstehen und stetig zu verbessern.
18.2 Deine IP-Adresse wird sofort nach der Erhebung anonymisiert; ein Rückschluss auf deine Identität ist uns nicht möglich.
§ 19 Speicherdauer & Löschung
19.1 Wir speichern deine Daten nur so lange, wie es für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten (z. B. 10 Jahre für steuerrelevante Belege gemäß AO) erforderlich ist.
19.2 Nach Ablauf dieser Fristen oder auf dein berechtigtes Löschersuchen hin werden die Daten gemäß den Vorgaben der DSGVO vollständig und sicher gelöscht oder anonymisiert.
§ 20 Rechtsgrundlagen der Verarbeitung
20.1 Die Verarbeitung deiner Daten erfolgt auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
20.2 In Einzelfällen verarbeiten wir Daten zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), wie etwa gesetzliche Aufbewahrungsfristen.
§ 21 Sicherheit der Verarbeitung - TOM
21.1 Wir setzen umfangreiche technische und organisatorische Maßnahmen ein (z. B. VPN, Zwei-Faktor-Authentifizierung, Verschlüsselung und Clean-Desk-Policy), um deine Daten vor unbefugtem Zugriff zu schützen.
21.2 Unsere Sicherheitsvorkehrungen werden regelmäßig überprüft und dem aktuellen Stand der Technik angepasst, um die Vertraulichkeit und Integrität deiner Daten dauerhaft zu gewährleisten.
§ 22 Datenschutzbeauftragter
22.1 Da wir die gesetzlichen Voraussetzungen für eine verpflichtende Bestellung (z. B. weniger als 20 Mitarbeiter mit ständigem Datenzugriff) nicht erfüllen, haben wir keinen Datenschutzbeauftragten benannt. 22.2 Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an die Geschäftsleitung unter sharebly@email.de wenden.
§ 23 Zusammenarbeit mit Aufsichtsbehörden
23.1 Wir kommen unserer gesetzlichen Pflicht zur Zusammenarbeit mit den Datenschutz-Aufsichtsbehörden vollumfänglich nach und stellen geforderte Informationen (z. B. das Verzeichnis von Verarbeitungstätigkeiten) fristgerecht bereit.
23.2 Im Falle einer meldepflichtigen Datenpanne informieren wir die zuständige Behörde innerhalb von 72 Stunden und benachrichtigen betroffene Personen gemäß Art. 34 DSGVO unverzüglich.
§ 24 Haftung & Risikomanagement
24.1 Wir betreiben ein kontinuierliches Risikomanagement nach dem PDCA-Zyklus (Plan-Do-Check-Act), um die Sicherheit deiner Daten systematisch zu überwachen und zu verbessern.
24.2 Unsere Haftung für Datenschutzverletzungen richtet sich nach den gesetzlichen Bestimmungen; wir stellen durch klare interne Richtlinien sicher, dass unsere Mitarbeiter die DSGVO-Vorgaben strikt einhalten.
§ 25 Informationssicherheit & ISMS
25.1 Wir orientieren uns bei der Gestaltung unserer IT-Infrastruktur an anerkannten Standards (z. B. ISO/IEC 27001 oder BSI IT-Grundschutz), um die Verfügbarkeit, Vertraulichkeit und Integrität deiner Daten zu schützen.
25.2 Gegen Bedrohungen wie Ransomware, Phishing oder Brute-Force-Angriffe setzen wir moderne Abwehrmechanismen (z. B. Firewalls, Endpoint-Protection und regelmäßige Backups) ein.
§ 26 Privacy by Design & Default
26.1 Unsere Systeme sind so konfiguriert, dass sie datenschutzfreundliche Voreinstellungen nutzen (Privacy by Default), um die Datenerhebung auf das notwendige Minimum zu beschränken.
26.2 Bereits bei der Auswahl und Entwicklung neuer technischer Lösungen implementieren wir Schutzmechanismen (Privacy by Design), wie etwa die Pseudonymisierung von Nutzerdaten.