Datenschutz­­erklärung

Der Schutz Deiner Daten liegt uns sehr am Herzen! Deshalb befolgen wir die gesetzlichen Bestimmungen zum Datenschutz (insbesondere DSGVO und BDSG) und geben darüber hinaus alles, um Deine Daten zu schützen.

Diese Datenschutzerklärung gilt für die Website fjnland.de und für sonstige Verarbeitungen personenbezogener Daten durch die fjnland GmbH im Rahmen unserer Tätigkeit als Kreativagentur (z. B. Projektarbeit, Kommunikation, Buchhaltung). Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und sonstiger datenschutzrechtlicher Bestimmungen ist:

fjnland GmbH
Frankfurter Straße 87
Gebäude 13 (Picherei)
D-97082 Würzburg
E-Mail: dse@fjnland.de

Grundlagen

1.1. Verarbeitung von personenbezogenen Daten

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z. B. die IP-Adresse des Geräts (PC, Laptop, Smartphone usw.), vor dem Du gerade sitzt — oder Name und E-Mail-Adresse in einer Projektkommunikation. Verarbeitet werden solche Daten dann, wenn „irgendetwas damit passiert“. Hier wird z. B. die IP vom Browser an unseren Hoster übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO). Diese und weitere gesetzliche Definitionen findest Du in Art. 4 DSGVO.

1.2. Anzuwendende Vorschriften und Gesetze

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutz-Grundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz. Außerdem ergänzt das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) die Vorschriften aus der DSGVO, soweit es um die Speicherung von Informationen in Endgeräten oder den Zugriff auf dort gespeicherte Informationen geht (z. B. Cookies oder vergleichbare Techniken) — das betrifft vor allem die Website.

1.3. Der/Die Verantwortliche

Verantwortlich für die Datenverarbeitung ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Den Verantwortlichen erreichst Du unter den oben angegebenen Kontaktinformationen.

1.4. Grundsätzliche Datenverarbeitung

Es gibt Daten (z. B. die IP-Adresse), die beim Besuch der Website automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Website benötigt. Daneben verarbeiten wir Daten, die Du uns bewusst mitteilst oder die im Rahmen von Anfragen, Projekten, Verträgen und Rechnungen anfallen — etwa per E-Mail, Terminbuchung, Chat oder in gemeinsam genutzten Arbeitsräumen. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung. Detaillierte Informationen erhältst Du in den folgenden Abschnitten.

1.5. Deine Rechte

Die DSGVO stattet Dich mit umfassenden Rechten aus. Dazu gehören z. B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, Widerspruch einlegen, Datenübertragbarkeit beantragen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen. Wie diese Rechte im Detail aussehen und wie Du sie wahrnehmen kannst, findest Du im letzten Abschnitt dieser Datenschutzerklärung.

1.6. Unsere Sicht auf Datenschutz

Datenschutz ist für uns mehr als nur eine lästige Pflicht. Personenbezogene Daten haben einen großen Wert, und ein achtsamer Umgang mit ihnen sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als betroffene Person in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, die gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese vertraulich.

1.7. Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise informieren. Eine Weitergabe findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn das erforderlich ist. Das kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde. Wir löschen Deine Daten, wenn Zweck und Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen guten Überblick dazu gibt auch Art. 17 DSGVO. Alle weiterführenden Informationen entnimmst Du bitte den folgenden Abschnitten — und bei konkreten Fragen erreichst Du uns unter den oben genannten Kontaktdaten.

1.8. Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten braucht immer eine Rechtsgrundlage. In den folgenden Abschnitten nennen wir Dir die konkrete Rechtsgrundlage zur jeweiligen Verarbeitung. Die DSGVO sieht in Art. 6 Abs. 1 insbesondere vor:

• Einwilligung (lit. a)

• Vertrag bzw. vorvertragliche Maßnahmen auf Deine Anfrage (lit. b)

• rechtliche Verpflichtung (lit. c)

• lebenswichtige Interessen (lit. d)

• öffentliche Aufgabe bzw. Ausübung öffentlicher Gewalt (lit. e)

• berechtigte Interessen, sofern Deine Interessen oder Grundrechte nicht überwiegen (lit. f)

Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir. Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist. Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck das geschieht und aufgrund welcher Rechtsgrundlage.

2.1. Hosting und Framer Events

Diese Website wird extern über Framer bereitgestellt. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Dabei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles (Näheres dazu siehe unten), wie auch um weitere Daten, die Du als Website-Besucher:in angibst.

Das externe Hosting erfolgt zum Zwecke einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Rechtsgrundlage für den Betrieb ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb und Missbrauchsabwehr). Soweit das Hosting der Anbahnung oder Erfüllung von Verträgen mit (potenziellen) Kund:innen dient, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Unser Hoster verarbeitet nur solche Daten, die zur Erfüllung seiner Leistungspflicht erforderlich sind, und agiert — soweit einschlägig — als unser Auftragsverarbeiter nach Art. 28 DSGVO.

• Anbieter: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande

• Privacy Statement: https://www.framer.com/legal/privacy-statement/

Framer nutzt nach eigenen Angaben Unterauftragsverarbeiter und Infrastruktur u. a. in den USA (u. a. AWS). Eine Übermittlung in Drittländer kann daher stattfinden. Soweit erforderlich, stützt sich die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss / EU-US Data Privacy Framework und/oder Standardvertragsklauseln), wie in der Dokumentation bzw. dem DPA von Framer beschrieben.

Zusätzlich bindet Framer auf veröffentlichten Sites standardmäßig ein Events-/Analyseskript ein (events.framer.com). Das Skript ist Plattform-Default und derzeit nicht abschaltbar; wir belassen es bewusst so und setzen dafür kein Einwilligungsbanner. Dabei können technische Nutzungsinformationen verarbeitet werden (z. B. Seitenaufrufe/Ereignisse, Pfad, Locale/Zeitzone, Geräte-/Browser-Angaben). Nach Angaben von Framer erfolgt die eingebaute Analyse ohne Cookies und ohne dauerhafte Identifikatoren. Rechtsgrundlage der anschließenden Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Verständnis der Nutzung sowie Stabilität und Optimierung der Website).

Soweit das Skript Informationen im Endgerät speichert oder auf dort gespeicherte Informationen zugreift, kann zusätzlich § 25 Abs. 1 TDDDG einschlägig sein. Wir stützen uns hier nicht auf § 25 Abs. 2 TDDDG und holen für dieses Skript derzeit keine Einwilligung ein.

2.2. Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich insbesondere um folgende Informationen:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen sie folgenden Zwecken:

• Systemsicherheit der Website

• Systemstabilität der Website

• Fehlerbehebung auf der Website

• Verbindungsaufbau zur Website

• Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an Funktionalität und Sicherheit der Website. Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht. Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglichen, werden die Daten in der Regel maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht, wenn ein sicherheitsrelevantes Ereignis auftritt — dann bis zur Beseitigung und abschließenden Aufklärung. Eine Zusammenführung mit anderen Daten zu Profilen findet nicht statt.

2.3. Cookies und Speicher im Endgerät

Cookies und vergleichbare Techniken speichern Informationen in Deinem Browser bzw. greifen darauf zu. Sie können die Navigation erleichtern — sind aber nicht immer nötig.

Was wir (nicht) setzen: Wir setzen auf fjnland.de keine Marketing- oder Tracking-Cookies und betreiben derzeit kein Cookie-Consent-Banner. Technisch notwendige Speichervorgänge bzw. Zugriffe, die für die von Dir angeforderte Telekommunikation bzw. den von Dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind, können auf § 25 Abs. 2 TDDDG gestützt werden.

Lokale Einstellungen: Darüber hinaus speichern wir — nur im Zusammenhang mit von Dir vorgenommenen Einstellungen — lokal im Browser:

• Sounds an/aus (localStorage: fjn-sounds-enabled)

• Theme-Präferenz (localStorage und/oder sessionStorage)

Diese Daten werden nicht an uns übermittelt und dienen nur der Darstellung bzw. Bedienung nach Deiner Einstellung. Du kannst sie in den Browser-Einstellungen löschen.

Hinweis zu Framer Events: Das unter 2.1 beschriebene Framer-Events-Skript ist davon unabhängig; siehe dort auch zu § 25 TDDDG.

Ablehnen bzw. Löschen von Cookies und Website-Daten kannst Du in den Einstellungen Deines Browsers. Hier findest Du Links zu häufig genutzten Browsern:

• Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen

• Google Chrome: https://support.google.com/chrome/answer/95647?hl=de

• Microsoft Edge: https://support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d

• Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

Wenn Du einen anderen Browser nutzt, empfiehlt es sich, den Namen Deines Browsers und „Cookies löschen und verwalten“ in eine Suchmaschine einzugeben und dem offiziellen Link zu folgen. Bitte beachte: Eine umfassende Blockierung kann die Nutzung der Website beeinträchtigen.

2.4. Datenverarbeitung durch Nutzereingabe

E-Mail: Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese können auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert werden. Je nach Anliegen ist die Rechtsgrundlage regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Anfrage / Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Telefon: Wenn Du per Telefon mit uns in Kontakt trittst, können Anrufdaten beim eingesetzten Telekommunikationsanbieter anfallen. Während des Gesprächs erhobene personenbezogene Daten verarbeiten wir ausschließlich, um Deine Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage regelmäßig Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Löschung analog E-Mail.

Terminbuchung (cal.com): Um mit uns einen Termin vereinbaren zu können, verlinken wir auf die Funktionen von cal.com. Dieser Dienst wird angeboten von der cal.com Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA (z. B. über fjn.land/hej). Zum Zweck der Terminbuchung werden personenbezogene Daten, insbesondere Name, E-Mail-Adresse, Terminwunsch und ggf. weitere von Dir angegebene Felder, in der dafür vorgesehenen Maske eingegeben und bei cal.com verarbeitet. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. Nachbereitung des Termins verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Deine Anfrage). Die Daten werden so lange gespeichert, bis der Zweck entfällt, Du Löschung verlangst oder — soweit einschlägig — eine Einwilligung widerrufen wird; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Bei der Datenübertragung in die USA nennt cal.com geeignete Garantien (u. a. Standardvertragsklauseln). Weitere Informationen: https://cal.com/privacy

2.5. Website-Chat

Site-weit kannst Du über Navigation bzw. Footer ein Chat-Popup öffnen. Das Widget wird von https://fjnland-chat.vercel.app/widget geladen (ggf. mit Sprachparameter). So kannst Du uns Fragen stellen, ohne gleich eine E-Mail schreiben zu müssen.

Verarbeitet werden insbesondere Deine Chatnachrichten sowie technische Daten (u. a. IP-Adresse zur Begrenzung von Missbrauch / Rate-Limiting). Zur Antwortgenerierung werden Nachrichten über das Vercel AI Gateway an ein Sprachmodell übermittelt (derzeit OpenAI). Im Browser des Widgets kann der Verlauf lokal gespeichert werden (localStorage), soweit das für den von Dir ausdrücklich angeforderten Chat-Dienst erforderlich ist (§ 25 Abs. 2 TDDDG). Eine dauerhafte Speicherung der Widget-Chats in unserer Datenbank erfolgt nicht; technische Protokolle und Limits können kurzzeitig gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Information über die Website und unsere Leistungen). Soweit der Chat erkennbar der Anbahnung oder Durchführung eines Vertrags dient (z. B. konkrete Projektanfrage), stützen wir die Verarbeitung zusätzlich bzw. vorrangig auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / Auftragsverarbeitung: Vercel Inc. (Hosting, Functions, ggf. Redis / weitere Infrastruktur) und — über das Gateway — der Modell-Anbieter (OpenAI OpCo, LLC bzw. verbundene Unternehmen). Mit diesen Anbietern bestehen — soweit einschlägig — Auftragsverarbeitungsverhältnisse nach Art. 28 DSGVO bzw. entsprechende Vertragswerke der Anbieter. Es kann eine Übermittlung in die USA erfolgen auf Grundlage geeigneter Garantien (z. B. SCCs / EU-US Data Privacy Framework, soweit einschlägig).

API / Training: Die über die API übermittelten Chat-Inhalte werden nach unserem Kenntnisstand und den üblichen API-/Vertragskonditionen der Anbieter nicht zum Training der Modelle verwendet. Eine Nutzung zu eigenen Trainingszwecken durch fjnland findet nicht statt.

Transparenz: Der Chat wird von einer KI unterstützt. Ein entsprechender Hinweis erscheint im Chat-UI (zusätzlich zu dieser Erklärung). Bitte übermittle keine besonderen Kategorien personenbezogener Daten und keine vertraulichen Geheimnisse, die für die Anfrage nicht nötig sind.

2.6. Newsletter (Loops)

Für Newsletter und vergleichbare E-Mail-Kommunikation nutzen wir Loops. Dieser Dienst wird angeboten von der Astrodon Corporation, 9450 SW Gemini Dr, PMB 22902, Beaverton, OR 97008-7105, USA (Dienst: https://loops.so/).

Wenn Du Dich anmeldest, verarbeiten wir insbesondere Deine E-Mail-Adresse und die von Dir angegebenen Felder (z. B. Name), den Zeitpunkt der Anmeldung sowie die Bestätigung im Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden — z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an dse@fjnland.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Loops verarbeitet die Daten in unserem Auftrag zum Versand und zur Verwaltung der Anmeldungen. Es besteht — soweit einschlägig — ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO (vgl. https://loops.so/dpa). Es kann eine Übermittlung in die USA erfolgen; der Anbieter nennt hierfür geeignete Garantien (u. a. EU-US Data Privacy Framework und/oder Standardvertragsklauseln). Details: https://loops.so/privacy

Speicherung: bis zum Widerruf bzw. bis zur Löschung Deiner Anmeldung, länger nur soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen (z. B. Nachweis der Einwilligung).

Messung (Öffnungen/Klicks): Soweit wir in Newsletters Öffnungs- oder Klickmessung einsetzen, geschieht das nur, soweit Deine Einwilligung das ausdrücklich umfasst bzw. wir eine gesonderte Einwilligung einholen. Andernfalls verzichten wir auf solches Tracking.

Soweit wir Loops darüber hinaus für rein vertragliche / kundenbezogene E-Mails nutzen (ohne Marketing-Newsletter), kann Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO sein.

2.7. Links zu Drittanbietern

Beim Klick auf Links zu Dritten (z. B. Social Media, Spotify, Notion, Karten) gelten deren Datenschutzhinweise. Wir betreiben auf fjnland.de derzeit kein Spotify-Embed-Plugin und kein separates Analyse-Tool wie Plausible.

2.8. Videokonferenzen (Google Meet)

Für die Kommunikation mit Kund:innen und Interessent:innen nutzen wir Google Meet. Google Meet ist ein Online-Konferenzen-Tool. Dieser Dienst wird angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Kommunikation per Video- oder Audiokonferenz werden personenbezogene Daten von uns und dem Anbieter des Tools verarbeitet. Dazu gehören Angaben, die Du bei der Nutzung bereitstellst, Metadaten der Konferenz sowie technische Informationen, die für die Funktion der Online-Kommunikation benötigt werden. Dateien, die innerhalb des Tools geteilt werden, können auf Servern des Anbieters gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation mit der Erfüllung eines Vertrags oder vorvertraglicher Pflichten zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an effizienter Kommunikation). Meet wird nicht als eingebetteter Dienst auf fjnland.de betrieben; die Verarbeitung findet über Google statt.

Diese Daten werden so lange gespeichert, bis der Zweck entfällt, Du Löschung verlangst oder — soweit einschlägig — eine Einwilligung widerrufen wird. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Weitere Details: https://policies.google.com/privacy?hl=de

Das passiert grundsätzlich

Neben der Website verarbeiten wir personenbezogene Daten im laufenden Agenturbetrieb — etwa wenn Du Kund:in, Interessent:in, Lieferant:in oder sonstige Kontaktperson bist. Hier erklären wir die wichtigsten Systeme. Die Liste ist nicht abschließend; bei Bedarf ergänzen wir sie.

3.1. Google Workspace (E-Mail, Drive, Zusammenarbeit)

Für E-Mail, Kalender, Dokumente, Dateiablage und Zusammenarbeit nutzen wir Google Workspace. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundene Unternehmen und Infrastruktur können auch außerhalb des EWR (u. a. USA) liegen.

Dort können insbesondere Namen, Kontaktdaten, Kommunikationsinhalte, Termine sowie Projekt- und Kundendateien verarbeitet werden — auch Dateien, die Du uns im Rahmen eines Auftrags bereitstellst oder die wir für Dich erstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente, sichere Organisation der Agenturarbeit), soweit kein Vertrag vorliegt. Soweit gesetzliche Aufbewahrungspflichten bestehen, kann Art. 6 Abs. 1 lit. c DSGVO hinzutreten.

Mit Google besteht — soweit einschlägig — ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO. Eine Übermittlung in Drittländer kann stattfinden und stützt sich auf geeignete Garantien nach Art. 44 ff. DSGVO (z. B. EU-US Data Privacy Framework und/oder Standardvertragsklauseln), soweit erforderlich. Speicherung: für die Dauer der Geschäftsbeziehung und danach gemäß gesetzlichen bzw. vertraglichen Aufbewahrungsfristen; danach Löschung oder Anonymisierung, soweit keine Pflicht zur weiteren Speicherung besteht. Weitere Informationen: https://policies.google.com/privacy?hl=de

3.2. Buchhaltung (sevdesk)

Für Buchhaltung und Rechnungsstellung nutzen wir sevdesk. Anbieter: sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, Deutschland.

Verarbeitet werden insbesondere Daten, die für Angebote, Rechnungen, Zahlungen und die gesetzlich geforderte Buchführung nötig sind — z. B. Name, Anschrift, Kontaktdaten, Steuernummer/USt-IdNr. (soweit angegeben), Rechnungspositionen und Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrung).

sevdesk agiert — soweit einschlägig — als Auftragsverarbeiter nach Art. 28 DSGVO (AVV über sevdesk verfügbar). Die Speicherung erfolgt nach Angaben des Anbieters u. a. in Deutschland; Details und Subunternehmer entnimmst Du den Angaben von sevdesk. Speicherdauer: entsprechend den gesetzlichen Aufbewahrungsfristen (häufig bis zu 10 Jahre für steuerlich relevante Unterlagen), danach Löschung, soweit keine andere Pflicht entgegensteht. Weitere Informationen: https://sevdesk.de/datenschutz/

3.3. KI-Dienste in der Agenturarbeit

In der Projekt- und Büroarbeit nutzen wir KI-gestützte Werkzeuge (derzeit u. a. ChatGPT Business / Workspace sowie weitere Assistenten in Entwicklungsumgebungen). Unser Ziel ist, keine personenbezogenen oder vertraulichen Kundendaten unnötig in solche Systeme einzugeben. Vollständig ausschließen lässt sich das nicht immer — etwa wenn Tools fest mit Softwarepaketen mitgeliefert werden oder Inhalte bereits personenbezogene Angaben enthalten.

Soweit dabei dennoch personenbezogene Daten verarbeitet werden, geschieht das zur Unterstützung unserer internen Arbeit (z. B. Formulierung, Strukturierung, Recherche, Code). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Leistungserbringung) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung unmittelbar der Vertragserfüllung dient.

Wir setzen dafür — soweit verfügbar — Business-/Team-Abonnements ein, bei denen nach den Vertrags- und Produktbedingungen der Anbieter eine Nutzung der Inhalte zum Training der Modelle ausgeschlossen bzw. nicht vorgesehen ist. Eine Nutzung zu eigenen Trainingszwecken durch fjnland findet nicht statt. Empfänger sind die jeweiligen Anbieter (u. a. OpenAI und verbundene Unternehmen); es kann eine Übermittlung in die USA erfolgen auf Grundlage geeigneter Garantien (SCCs / Data Privacy Framework, soweit einschlägig). Soweit erforderlich, bestehen Auftragsverarbeitungs- bzw. entsprechende Vertragswerke nach Art. 28 DSGVO.

Bitte übermittle uns keine besonderen Kategorien personenbezogener Daten und keine Geheimnisse, die für die Zusammenarbeit nicht nötig sind. Wenn Du ausdrücklich ausschließen willst, dass bestimmte Inhalte in KI-Werkzeuge gelangen, sag uns das bitte frühzeitig — wir berücksichtigen das im Rahmen des technisch und organisatorisch Möglichen.

3.4. Projektkommunikation (Basecamp)

Für Projektmanagement sowie die Kommunikation mit Kund:innen und im Team nutzen wir Basecamp. Anbieter: 37signals LLC, 137 N. Oak Park Avenue, Suite 208, Oak Park, IL 60301, USA (Produkt: https://basecamp.com/).

Dort können insbesondere Namen, E-Mail-Adressen, Nachrichten, Kommentare, Dateianhänge, Aufgaben und weitere projektrelevante Angaben verarbeitet werden — auch solche, die Du uns im Rahmen der Zusammenarbeit mitteilst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Projekt- und Kundenkommunikation), soweit kein Vertrag vorliegt.

Mit 37signals besteht — soweit einschlägig — ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO (DPA mit Standardvertragsklauseln). Es kann eine Übermittlung in die USA erfolgen. Speicherung: für die Dauer der Projekt- bzw. Geschäftsbeziehung und danach gemäß vertraglichen bzw. gesetzlichen Aufbewahrungsfristen; anschließend Löschung oder Anonymisierung, soweit keine Pflicht zur weiteren Speicherung besteht. Weitere Informationen: https://37signals.com/policies/privacy

3.5. Weitere Auftragsverarbeiter

Darüber hinaus setzen wir — je nach Auftrag und internem Bedarf — weitere Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein (z. B. für Design, Entwicklung, Zeiterfassung oder interne Organisation). Wir listen hier nicht jedes einzelne Werkzeug auf. Eine aktuelle Übersicht der für Dich relevanten Empfänger stellen wir Dir auf Anfrage unter dse@fjnland.de zur Verfügung. Soweit erforderlich, bestehen mit diesen Dienstleistern entsprechende Verträge; bei Drittlandtransfers stützen wir uns auf geeignete Garantien nach Art. 44 ff. DSGVO.

Diese Rechte hast du

Zum Abschluss möchten wir Dich über Deine Rechte informieren und Dir mitteilen, wie wir mit Veränderungen der datenschutzrechtlichen Anforderungen umgehen.

4.1. Auskunftsrecht nach Art. 15 DSGVO

Du kannst Auskunft darüber verlangen, ob personenbezogene Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.2. Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.3. Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte „Recht auf Vergessenwerden“ gibt Dir das Recht, unter bestimmten Voraussetzungen die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Das ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO.

4.4. Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.

4.5. Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und zur Übermittlung an einen anderen Verantwortlichen geregelt. Das gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.

4.6. Recht auf Widerspruch nach Art. 21 DSGVO

Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Das gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und/oder Profiling bezieht.

4.7. Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO

Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.

4.8. Beschwerderecht nach Art. 77 DSGVO

Du hast auch das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der Dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für uns ist insbesondere zuständig der Bayerische Landesbeauftragte für den Datenschutz (BayLDA), https://www.datenschutz-bayern.de/. Das Beschwerderecht besteht daneben bei jeder anderen Aufsichtsbehörde in der EU.

4.9. Weitere Rechte

Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch nicht berührt. Ergänzend können Rechte nach dem BDSG bestehen, die inhaltlich größtenteils mit den oben beschriebenen Rechten deckungsgleich sind.

Der aktuelle Stand dieser Datenschutzerklärung ist September 2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung zu ändern, und veröffentlichen die geänderte Version an gleicher Stelle. Wir empfehlen Dir, die Datenschutzerklärung regelmäßig zu lesen.