Datenschutzerklärung
1. Verantwortliche Stelle im Sinne der datenschutzrechtlichen Bestimmungen
Verantwortlicher gemäß Art. 4 Abs. 7 der Datenschutz-Grundverordnung (EU) 2016/679 (nachfolgend "DSGVO") für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten ist:
Banakhojasteh
Hannover
Elektronische Postadresse: [email protected]
2. Begriffsbestimmungen und Definitionen
Die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten entsprechen den Legaldefinitionen des Art. 4 DSGVO. Insbesondere bezeichnet der Terminus "personenbezogene Daten" sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
Der Terminus "Verarbeitung" bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
3. Kategorien verarbeiteter Daten und Verarbeitungszwecke
Im Rahmen der Zurverfügungstellung unseres Internetauftritts sowie der damit verbundenen Dienste verarbeiten wir nachfolgende Kategorien personenbezogener Daten:
3.1 Bestandsdaten
Hierunter fallen insbesondere Angaben zur Identifikation der betroffenen Person wie Vor- und Nachname, Unternehmensbezeichnung, Funktionsbezeichnung innerhalb der Organisation sowie Kontaktdaten.
3.2 Kontaktdaten
Elektronische Postanschriften, Telefonnummern sowie sonstige Kommunikationsadressen, die der Kontaktaufnahme und Korrespondenz dienen.
3.3 Inhaltsdaten
Sämtliche Eingaben in Kontaktformularen, Freitextfelder, Projektbeschreibungen sowie sonstige inhaltliche Mitteilungen der betroffenen Person.
3.4 Nutzungsdaten und Protokolldaten
Metadaten des Kommunikationsvorgangs einschließlich IP-Adressen (in anonymisierter respektive pseudonymisierter Form), Zugriffszeitpunkte, aufgerufene Uniform Resource Locators (URLs), Referrer-URLs, verwendete Browser-Kennungen sowie Betriebssystemversionen.
3.5 Werbe- und Analysedaten
Im Zusammenhang mit der Nutzung von Google Ads und Google Analytics werden Daten zur Messung der Werbewirksamkeit, zur Conversion-Erfassung sowie zur statistischen Auswertung des Nutzerverhaltens erhoben.
4. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der nachfolgend aufgeführten Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
5. Technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
5.1 Transportverschlüsselung mittels TLS/SSL
Sämtliche Datenübertragungen zwischen dem Endgerät der betroffenen Person und unseren Servern erfolgen ausschließlich über eine mit Transport Layer Security (TLS) respektive Secure Sockets Layer (SSL) verschlüsselte Verbindung. Die Aktivierung der Verschlüsselung ist an der Protokollbezeichnung "https://" sowie dem Schlosssymbol in der Adresszeile des verwendeten Browsers erkennbar. Die übermittelten Daten sind während der Übertragung gegen unbefugte Kenntnisnahme durch Dritte geschützt.
5.2 Weitere Sicherheitsmaßnahmen
Darüber hinaus implementieren wir Zugangskontrollmechanismen, regelmäßige Sicherheitsaktualisierungen der eingesetzten Softwarekomponenten sowie Maßnahmen zur Gewährleistung der Integrität und Verfügbarkeit der Systeme.
6. Speicherdauer und Löschungsfristen
Die Speicherung personenbezogener Daten erfolgt nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist, oder soweit dies durch den Europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
Nach Wegfall des Speicherungszwecks oder Ablauf einer gesetzlichen Aufbewahrungsfrist werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Insbesondere gelten folgende Aufbewahrungsfristen:
- Server-Logfiles: Löschung nach 30 Tagen
- Kontaktanfragen: Löschung nach Abschluss der Korrespondenz, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Handels- und steuerrechtliche Aufbewahrungspflichten: 6 bis 10 Jahre gemäß §§ 147 AO, 257 HGB
7. Rechte der betroffenen Person
Ihnen stehen als betroffener Person gemäß der Datenschutz-Grundverordnung nachfolgende Rechte zu:
7.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 Abs. 1 DSGVO im Einzelnen aufgeführten Informationen.
7.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
7.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist.
7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln.
7.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
7.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde für das Land Niedersachsen:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120-4500
Telefax: +49 511 120-4599
E-Mail: [email protected]
9. Bereitstellung des Onlineangebotes und Webhosting
Zur Bereitstellung unseres Onlineangebotes nutzen wir die Dienste eines Webhosting-Anbieters, auf dessen Servern respektive unter dessen Zuhilfenahme das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.
9.1 Server-Logfiles
Bei jedem Aufruf unserer Internetseite erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Rechtsgrundlage: Die vorübergehende Speicherung der Daten und der Logfiles erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall.
10. Verwendung von Cookies und ähnlichen Technologien
Diese Website verwendet Cookies und vergleichbare Technologien. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Endgerät des Nutzers abgelegt werden und die der Browser speichert. Wir setzen folgende Arten von Cookies ein:
10.1 Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website unerlässlich und können in unseren Systemen nicht deaktiviert werden. Sie werden in der Regel nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt, die einer Dienstanforderung entsprechen, wie etwa dem Festlegen Ihrer Datenschutzeinstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem funktionsfähigen Internetauftritt).
10.2 Analyse- und Marketing-Cookies
Im Zusammenhang mit der Nutzung von Google Analytics und Google Ads werden Cookies gesetzt, die der Reichweitenmessung und Erfolgskontrolle von Werbemaßnahmen dienen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) respektive Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Optimierung des Onlineangebotes und der Werbemaßnahmen).
11. Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse liegt in der Analyse des Nutzerverhaltens zur Optimierung sowohl unseres Webauftritts als auch unserer Werbemaßnahmen.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy
12. Google Ads und Conversion-Tracking
Diese Website nutzt Google Ads, einen Online-Werbedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen von Google Ads nutzen wir das sogenannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt.
Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Jeder Google Ads-Kunde erhält ein anderes Cookie. Die über das Cookie erhobenen Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden.
Verarbeitete Daten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse liegt in der Analyse der Wirksamkeit unserer Werbemaßnahmen.
Google Ads Conversion-ID: AW-17838947592
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Ferner können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie unter folgendem Link ein Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout
13. Google Tag Manager
Diese Website verwendet den Google Tag Manager, einen Dienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können.
Das Tool Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer effizienten und einheitlichen Einbindung von Drittdiensten).
14. Externe Ressourcen und Einbindung von Drittdiensten
14.1 Google Fonts
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebotes).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
15. Kontaktaufnahme und Geschäftsanfragen
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Person insoweit verarbeitet, als dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
15.1 Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Unternehmen, Rolle, E-Mail-Adresse, Telefonnummer, Vorhaben, Budgetrahmen) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) respektive Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Bearbeitung von Geschäftsanfragen).
Speicherdauer: Wir löschen Ihre Daten, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
16. Datenübermittlung in Drittländer
Soweit wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung oder Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau (Angemessenheitsbeschluss gemäß Art. 45 DSGVO), vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder beim Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften (Art. 46 Abs. 2 lit. b, Art. 47 DSGVO) verarbeiten.
Bei der Übermittlung von Daten an Empfänger in den USA erfolgt die Datenübermittlung auf Grundlage des EU-U.S. Data Privacy Framework, sofern der Empfänger entsprechend zertifiziert ist.
17. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2026. Aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben sowie der Weiterentwicklung unserer Website oder aufgrund veränderter Dienste kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://banakhojasteh.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.
Stand: Januar 2026