Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von www.kukanilea.de. Ohne Ihre Einwilligung verarbeiten wir nur das technisch Notwendige zur Auslieferung der Seite. Zur Reichweitenmessung und Verbesserung des Angebots setzen wir Analyse-Dienste ein, die jedoch erst nach Ihrer Einwilligung über das Cookie-Banner aktiv werden (Abschnitte 4 und 5).

1. Verantwortlicher

KUKANILEA — Inh. Peter Nguyen, Märkische Allee 394, 12689 Berlin, Deutschland. Telefon: 030 1235 8445, E-Mail: [email protected]. USt-IdNr.: DE355871328.

2. Überblick

• Keine externen Schriften (Google Fonts u. ä.) — Schriftarten werden vom Endgerät bezogen.
• Keine Newsletter-Einbindung. Es findet keine automatisierte Entscheidungsfindung statt.
• Zur Webanalyse setzen wir Dienste ein, die Cookies bzw. vergleichbare Speichertechniken nutzen können — diese werden erst nach Ihrer Einwilligung aktiv (Abschnitte 4 und 5).
• Zusätzlich erfassen wir anonyme, cookielose Aufrufstatistiken (Cloudflare Web Analytics, Abschnitt 6).
• Externe iFrames binden wir nur auf der Terminseite ein — siehe Abschnitt 8.

3. Hosting und Server-Logfiles

Die Website wird statisch über Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, User-Agent, angeforderte URL, Zeitpunkt). Diese Daten dienen ausschließlich der Auslieferung, Sicherheit und Abuse-Prevention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb). Eine Auftragsverarbeitung mit Cloudflare besteht; Cloudflare verarbeitet Daten in der Regel innerhalb der EU, kann jedoch auch US-Infrastruktur einbeziehen (Standardvertragsklauseln nach Art. 46 DSGVO).

4. Einwilligung, Cookies und Consent Mode

Für nicht zwingend erforderliche Dienste (insbesondere die Webanalyse in Abschnitt 5) holen wir Ihre Einwilligung über ein Cookie-Banner ein. Erst danach werden entsprechende Cookies bzw. Zugriffe auf Informationen in Ihrem Endgerät gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG (vormals TTDSG) für die Speicherung sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Ihre Auswahl speichern wir, damit das Banner nicht bei jedem Besuch erneut erscheint.

Wir verwenden den Google Consent Mode v2: Bis zu einer aktiven Einwilligung sind Analyse- und Werbespeicher standardmäßig deaktiviert (denied). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über das Banner erneut aufrufen.

5. Webanalyse und Reichweitenmessung (nur mit Einwilligung)

Sofern Sie einwilligen, setzen wir folgende Dienste ein, um die Nutzung unserer Website zu verstehen und sie zu verbessern. Hierbei können Cookies gesetzt, Online-Kennungen verarbeitet und Daten an Server außerhalb der EU (insbesondere USA) übertragen werden (siehe Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

• Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) — verwaltet das Auslösen der nachfolgenden Dienste. Der Tag Manager selbst speichert grundsätzlich keine personenbezogenen Daten, ist aber technische Voraussetzung für deren Einbindung.
• Google Analytics 4 (Google Ireland Ltd.) — Analyse des Nutzungsverhaltens (z. B. aufgerufene Seiten, Verweildauer, Interaktionen, ungefähre Region). IP-Adressen werden von Google gekürzt verarbeitet. Es werden Statistik-Cookies und Online-Kennungen genutzt.
• Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) — Auswertung des Nutzungsverhaltens durch aggregierte Sitzungsstatistiken sowie Heatmaps/Sitzungsaufzeichnungen in anonymisierter Form.

Erteilen Sie keine Einwilligung, werden diese Dienste nicht aktiviert.

6. Cloudflare Web Analytics (cookielos)

Unabhängig von der Einwilligung setzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA) zur anonymen Reichweitenmessung ein. Dieser Dienst arbeitet ohne Cookies und ohne clientseitige Speicherung und bildet keine geräteübergreifenden Profile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Aufrufstatistik).

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Firma und Inhalt) zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b/f DSGVO). Das Kontaktformular öffnet Ihr E-Mail-Programm mit vorausgefülltem Inhalt; es werden dabei keine Formulardaten an einen Server dieser Website übertragen. Wir speichern Anfragen, solange dies zur Bearbeitung erforderlich ist, und löschen oder anonymisieren sie anschließend.

8. Terminbuchung (TidyCal)

Auf der Terminseite (/termin) binden wir einen Buchungskalender des Dienstes TidyCal (AppSumo LLC, USA) als iFrame ein. Der Kalender lädt erst beim Aufruf dieser Seite. Wenn Sie über TidyCal einen Termin buchen, verarbeitet TidyCal die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse und gewählter Termin) zur Durchführung der Buchung. Dabei können Cookies gesetzt und Daten an Server in den USA übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b/f DSGVO (Anbahnung bzw. Durchführung des Gesprächs, berechtigtes Interesse an einfacher Terminvereinbarung). Es besteht keine Buchungspflicht — alternativ erreichen Sie uns per E-Mail. Details zur Datenverarbeitung durch TidyCal finden Sie in dessen Datenschutzerklärung unter tidycal.com/privacy.

9. Empfänger

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer an die in dieser Erklärung genannten Dienstleister (Hosting, Webanalyse, Terminbuchung) im Rahmen der jeweils beschriebenen Zwecke sowie an Strafverfolgungsbehörden bei rechtlicher Verpflichtung.

10. Übermittlung in Drittländer

Bei Nutzung der Analyse-Dienste (Abschnitt 5), der Terminbuchung (Abschnitt 8) sowie teilweise beim Hosting können Daten an Anbieter mit Sitz bzw. Infrastruktur in den USA übermittelt werden (Google, Microsoft, Cloudflare, AppSumo/TidyCal). Soweit kein Angemessenheitsbeschluss greift, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO bzw. — soweit die Anbieter zertifiziert sind — des EU-US Data Privacy Framework. Es besteht das Risiko, dass US-Behörden auf diese Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe bestehen.

11. Speicherdauer

Server-Logs werden in der Regel kurzfristig zur Sicherheit und Fehleranalyse vorgehalten und nach Wegfall des Zwecks gelöscht. Anfragen per E-Mail werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Bei den Analyse-Diensten richtet sich die Speicherdauer nach den Vorgaben des jeweiligen Anbieters; Statistik-Cookies haben in der Regel eine begrenzte Lebensdauer.

12. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Eine erteilte Einwilligung in die Webanalyse können Sie jederzeit über die Cookie-Einstellungen widerrufen.

13. Sicherheit

Die Verbindung zur Website erfolgt verschlüsselt (TLS). Wir setzen Sicherheits-Header (z. B. Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy) ein.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.