Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
AllSet-Ventures AG
An der Pönt 46, 40885 Ratingen, Deutschland
E-Mail: lucas@dropdigital.de
Telefon: +49 163 302 2575

Marke / Projekt: dropd. (Dropdigital) — siehe Impressum.

2. Zweck und Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Kontakt- und Beratungsanfragen sowie zur technischen und organisatorischen Sicherheit erforderlich ist.

3. Beim Besuch der Website erhobene Daten (Server-Logfiles)

Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem). Diese Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Die Übertragung erfolgt verschlüsselt (TLS/SSL); eine Auswertung der Logfiles zu marketingbezogenen Zwecken findet nicht statt.

4. Beratungsanfrage und Kontaktaufnahme

Wenn Du das Formular unter /beratung nutzt, verarbeiten wir die von Dir angegebenen Daten (E-Mail, Name, Unternehmen, Teamgröße sowie optional Nachricht und Telefon), um Deine Anfrage zu bearbeiten und Dich zu kontaktieren. Dasselbe gilt für die eingebetteten Anfrage-Formulare in den Angebots-Cards auf der Startseite: dort werden Name, Unternehmen, E-Mail sowie optional eine Nachricht und das gewählte Paket verarbeitet.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen) sowie Artikel 6 Absatz 1 Buchstabe f DSGVO (effiziente Kommunikationsbearbeitung). Die Bereitstellung dieser Daten ist freiwillig; ohne Name und Kontaktkanal können wir Deine Anfrage jedoch nicht bearbeiten.

5. E-Mail-Versand über Resend

Für den Versand und Empfang von Formularanfragen sowie Eingangsbestätigungen nutzen wir den Dienst Resend (Resend, Inc.). Hierbei werden die von Dir eingegebenen Formulardaten zur E-Mail-Zustellung verarbeitet.

Die Verarbeitung erfolgt zur Erfüllung vorvertraglicher Maßnahmen und auf Grundlage unseres berechtigten Interesses an einer zuverlässigen E-Mail-Zustellung gemäß Artikel 6 Absatz 1 Buchstabe b und f DSGVO.

Resend, Inc. hat seinen Sitz in den USA. Mit der Nutzung des Dienstes ist eine Übermittlung von Daten in die USA verbunden. Diese wird durch geeignete Garantien im Sinne der Artikel 44 ff. DSGVO abgesichert — insbesondere durch Standardvertragsklauseln der EU-Kommission bzw., soweit Resend entsprechend zertifiziert ist, durch den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.

6. Cookies, Bot-Schutz und externe Inhalte

Nach aktuellem Stand setzt diese Website keine Analyse- oder Marketing-Tracker ein und verwendet keine eigenen nicht notwendigen Cookies zu Werbezwecken.

Bot-Schutz (Cloudflare Turnstile): Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Dabei können technisch notwendige Informationen (z. B. IP-Adresse, Browser-Angaben) an Cloudflare übermittelt und ein technisch erforderliches Token gesetzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Artikel 6 Absatz 1 Buchstabe f DSGVO). Eine etwaige Übermittlung in die USA wird durch geeignete Garantien nach Artikel 44 ff. DSGVO abgesichert.

Video-Einbindung (YouTube): Im Bereich „Wissen“ binden wir Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) der Google Ireland Ltd. ein. Erst beim aktiven Abspielen eines Videos werden Daten an YouTube übermittelt; es kann dabei zu einer Übermittlung in die USA kommen, abgesichert über geeignete Garantien nach Artikel 44 ff. DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Einwilligung & Widerruf: Externe Medien (YouTube) laden wir erst nach Deiner Einwilligung über unseren Consent-Banner bzw. nach aktivem Klick auf „Video laden“. Du kannst Deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen — mit Wirkung für die Zukunft.

7. Empfänger und Auftragsverarbeitung

Wir setzen technische Dienstleister ein, die Daten in unserem Auftrag verarbeiten — insbesondere unseren Hosting-Provider Hetzner Online GmbH (Gunzenhausen, Deutschland), den E-Mail-Dienstleister Resend, Inc. (USA), den Bot-Schutz Cloudflare, Inc. (USA) sowie für Video-Einbindungen Google Ireland Ltd. (Irland). Mit diesen wurden, soweit erforderlich, Auftragsverarbeitungsverträge nach Artikel 28 DSGVO geschlossen.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen aus dem Beratungsformular prüfen wir regelmäßig auf Erforderlichkeit und löschen sie, sobald keine Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

9. Deine Rechte nach DSGVO

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Zudem steht Dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Widerspruchsrecht gegen Direktwerbung: Du kannst einer Verarbeitung Deiner personenbezogenen Daten zu Zwecken der Direktwerbung (insbesondere unseres Newsletters) jederzeit widersprechen, ohne dass Gründe angegeben werden müssen. Im Fall des Widersprubs verarbeiten wir Deine Daten nicht mehr zu diesen Zwecken.

10. Kontakt für Datenschutzanfragen

Für alle datenschutzrechtlichen Anliegen erreichst Du uns unter lucas@dropdigital.de.

11. Terminbuchung (Google Calendar / Google Meet)

Über /termin sowie die in den Angebots-Cards eingebettete Terminauswahl kannst Du ein kostenloses Erstgespräch buchen. Wir verarbeiten dazu Name, E-Mail-Adresse, Unternehmen sowie den gewählten Termin und legen dazu einen Kalendereintrag mit Google Meet-Einwahllink an. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an einer effizienten Terminorganisation (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Für die Terminverwaltung nutzen wir Google Calendar und Google Meet der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) bzw. der Google LLC (USA). Dabei kann es zu einer Übermittlung in die USA kommen, die durch geeignete Garantien nach Artikel 44 ff. DSGVO (insbesondere Standardvertragsklauseln und den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework) abgesichert ist. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.

Die Termindaten löschen wir nach Durchführung des Gesprächs, sofern keine weitergehende Vertragsanbahnung oder gesetzliche Aufbewahrungspflichten greifen.

12. Bewerbungen (/karriere)

Wenn Du Dich bei uns bewirbst, verarbeiten wir die von Dir übermittelten Bewerbungsdaten (Name, E-Mail-Adresse, ggf. Telefon, Position, Nachricht sowie optional einen PDF-Lebenslauf) zur Prüfung und Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (vorvertragliches Verhältnis) sowie unser berechtigtes Interesse an der Besetzung offener Stellen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Die Übermittlung erfolgt als E-Mail über Resend, Inc. (siehe Abschnitt 5); der PDF-Lebenslauf wird als Anhang durchgereicht und nicht in einem separaten Speicher vorgehalten. Bewerbungsunterlagen lehnen wir nach Abschluss des Verfahrens spätestens nach sechs Monaten ab, es sei denn, für die Geltendmachung von Rechtsansprüchen ist eine längere Aufbewahrung erforderlich oder Du hast in eine längere Aufbewahrung (z. B. für einen Talent-Pool) eingewilligt.

13. Newsletter (KI-Radar)

Wenn Du Dich für unseren Newsletter / das KI-Radar anmeldest, verarbeiten wir Deine E-Mail-Adresse, um Dir regelmäßig Informationen und Einschätzungen zum Thema KI im Mittelstand zuzusenden. Rechtsgrundlage ist Deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Die Anmeldung wird durch eine Bestätigungsmail abgesichert.

Zur Verwaltung der Verteiler und zum Versand nutzen wir Resend, Inc. (USA); Deine E-Mail-Adresse wird dort als Kontakt geführt und einem thematischen Segment zugeordnet. Eine Übermittlung in die USA wird durch geeignete Garantien nach Artikel 44 ff. DSGVO abgesichert (siehe auch Abschnitt 5). Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Wir nutzen Deine Daten nicht zum Training von Modellen und geben sie nicht an Dritte zu Marketingzwecken weiter.

Du kannst den Newsletter jederzeit abbestellen, ohne dass dafür Kosten entstehen, die über die Übermittlungskosten nach den Basistarifen hinausgehen. Über jeden Newsletter-Empfang kannst Du Dich per Abmeldelink abmelden; zusätzlich widersprichst Du der Verarbeitung durch formlose E-Mail an lucas@dropdigital.de. Nach der Abmeldung löschen wir die Adresse aus dem Verteiler, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.