Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, in unserem Shop bestellen oder unsere Vermittlung nutzen. Außerdem erfahren Sie, welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen lassen, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Avanti Services

Inhaber: Alessio Zecchini (Einzelunternehmen)

Gärtnerstraße 9, 42655 Solingen

Telefon: +49 174 6056312

E-Mail: info@avantiservices.de

Website: https://www.avantiservices.de

Bei Fragen zum Datenschutz und wenn Sie Ihre Rechte ausüben möchten, erreichen Sie uns am einfachsten per E-Mail. Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) bei uns nicht vorliegen.

2. Das Wichtigste in Kürze

  • Unsere Website läuft bei Squarespace. Dabei fallen technisch notwendige Daten an, zum Beispiel Ihre IP-Adresse.

  • Auf unserer Website nutzen wir kein Google Analytics und keine Werbe- oder Tracking-Pixel, etwa von Meta oder TikTok. Squarespace zählt für uns die Seitenaufrufe auch ohne Ihre Einwilligung, setzt dafür aber keine Cookies (Abschnitt 5). Statistik-Cookies setzt Squarespace nur, wenn Sie einwilligen. In unserem Newsletter messen wir mit Ihrer Einwilligung Öffnungen und Klicks (Abschnitt 12).

  • Beim Aufruf unserer Seiten laden außerdem Inhalte anderer Anbieter, und zwar unabhängig vom Cookie-Banner: auf Seiten mit Formular der Spamschutz Google reCAPTCHA, auf den Produktseiten und an der Kasse der Zahlungsdienst Stripe und auf der Seite „Termin“ der Kalender von Cal.com. Auf einigen weiteren Seiten kommen Schriften und Bilder anderer Anbieter hinzu (Abschnitt 14).

  • Wir vermitteln Anfragen an Partnerbetriebe. Dafür geben wir Ihre Anfrage an den passenden Partnerbetrieb weiter, soweit das für Ihr Anliegen nötig ist (Abschnitt 8).

  • Der Chat-Assistent und die Seitensuche arbeiten nur in Ihrem Browser. Was Sie dort eingeben, wird nicht übertragen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage das erlaubt. Bei jeder Verarbeitung nennen wir die passende Grundlage:

  • Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

  • Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen nötig oder für Schritte vor einem Vertrag, die Sie anfragen.

  • Art. 6 Abs. 1 lit. c DSGVO: Wir müssen eine rechtliche Pflicht erfüllen, zum Beispiel steuerliche Aufbewahrungspflichten.

  • Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung dient unseren berechtigten Interessen, und Ihre Interessen überwiegen nicht. Das jeweilige Interesse nennen wir dazu.

Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf, etwa durch Cookies, gilt zusätzlich das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Ohne Ihre Einwilligung ist das nur erlaubt, wenn es unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Andernfalls ist Ihre Einwilligung nötig (§ 25 Abs. 1 TDDDG).

4. Hosting und Server-Logfiles (Squarespace)

Unsere Website wird bei Squarespace betrieben. Anbieter für Kunden in Europa ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Squarespace stellt Server, Technik und die Auslieferung von Bildern und Skripten bereit (zum Beispiel über assets.squarespace.com, static1.squarespace.com und images.squarespace-cdn.com). Auch der Shop, die Formulare, die Kundenkonten und unser Newsletter laufen über Squarespace. Squarespace verarbeitet die Daten dafür in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Seitenaufruf übermittelt Ihr Browser automatisch Daten, die Squarespace in Server-Logfiles speichert:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite oder Datei

  • die zuvor besuchte Seite (Referrer)

  • Browsertyp und -version sowie Betriebssystem

  • übertragene Datenmenge und Statusmeldung

Diese Daten werden benötigt, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Squarespace speichert die Logdaten so lange, wie es für Betrieb, Sicherheit und Missbrauchsabwehr nötig ist. Eine feste Frist nennt Squarespace in seiner Datenschutzerklärung nicht.

Squarespace kann Daten an die Muttergesellschaft Squarespace, Inc. in den USA übermitteln. Sie ist nach dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 17). Mehr dazu lesen Sie in der Datenschutzerklärung von Squarespace.

5. Besucherstatistik von Squarespace

Squarespace erstellt für uns eine Statistik der Seitenaufrufe. Dafür sendet Ihr Browser bei jedem Seitenaufruf eine kurze Meldung an Squarespace, überwiegend über unsere eigene Adresse (www.avantiservices.de/api/census). Die Meldung enthält:

  • Adresse und Titel der Seite sowie die zuvor besuchte Seite

  • Browserkennung (User-Agent)

  • Fenster- und Bildschirmgröße und die Uhrzeit

  • eine Zufallskennung, die bei jedem Seitenaufruf neu erzeugt wird

Auf einigen Seiten wird zusätzlich gemeldet, dass Formulare oder Schaltflächen angezeigt wurden. Auf der Shop-Seite und auf den Produktseiten sendet Ihr Browser beim Laden außerdem eine Ereignismeldung direkt an einen Server von Squarespace (clanker-events.squarespace.com). Dabei erhält Squarespace Ihre IP-Adresse, Informationen über Ihren Browser und die aufgerufene Seite.

Ohne Ihre Einwilligung setzt Squarespace für all das keine Cookies, deshalb wird jeder Seitenaufruf einzeln gezählt. Wir sehen nur zusammengefasste Auswertungen, zum Beispiel Besuchszahlen, häufig besuchte Seiten und Herkunftsseiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern.

Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder unter „Cookies verwalten“ die Kategorie „Performance und Analytics“ einschalten, setzt Squarespace zusätzlich Statistik-Cookies: ss_cid, ss_cpvisit und ss_cvr mit einer Laufzeit von zwei Jahren, ss_cvisit und ss_cvt mit 30 Minuten. Damit erkennt Squarespace wiederkehrende Besucher und zusammenhängende Besuche. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ widerrufen (Abschnitt 6).

6. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Ähnlich arbeiten der lokale Speicher Ihres Browsers (Local Storage, Session Storage) und sogenannte Service Worker, also kleine Hintergrundskripte. Wir fassen das hier unter „Cookies“ zusammen.

Bei Ihrem ersten Besuch zeigt Ihnen unsere Website am unteren Bildschirmrand einen Cookie-Banner mit den Schaltflächen „Alle akzeptieren“, „Alle ablehnen“ und „Cookies verwalten“. Unter „Cookies verwalten“ können Sie die Kategorie „Performance und Analytics“ einzeln wählen. Die Kategorie „Werbung“ hat derzeit keine Wirkung, weil wir keine Werbe-Cookies einsetzen. Nach Ihrer Auswahl finden Sie am unteren Rand der Seite die Schaltfläche „Cookie-Einstellungen“. Darüber können Sie Ihre Auswahl jederzeit ändern oder Ihre Einwilligung widerrufen.

Bitte beachten Sie: Der Banner steuert nur die Statistik-Cookies von Squarespace. Die Inhalte anderer Anbieter, die wir in den Abschnitten 7, 9, 10 und 14 beschreiben, werden unabhängig davon geladen, sobald Sie die jeweilige Seite aufrufen.

Notwendige Cookies und Speichereinträge (ohne Einwilligung)

  • crumb (Squarespace, bis zum Ende der Sitzung): schützt Formulare und Anmeldungen vor gefälschten Anfragen (CSRF-Schutz).

  • ss_performancecookiesAllowed und ss_marketingcookiesAllowed (Squarespace, 30 Tage): speichern Ihre Auswahl im Cookie-Banner, sobald Sie eine Auswahl getroffen haben.

  • test (Squarespace, Local Storage, bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen): prüft, ob Ihr Browser das Speichern unterstützt.

  • CART und hasCart (Squarespace, zwei Wochen): nur wenn Sie etwas in den Warenkorb legen.

  • SiteUserInfo, SiteUserSecureAuthToken und siteUserCrumb (Squarespace, bis zu drei Jahre): nur wenn Sie sich im Kundenkonto anmelden. Diese Cookies halten Sie angemeldet und sichern Ihre Anmeldung ab.

  • noredirect (Squarespace, Session Storage, bis zum Ende der Sitzung): wenn Sie die Anmeldeseite des Kundenkontos aufrufen. Der Eintrag steuert die Weiterleitung rund um die Anmeldung.

  • avanti_language (Cookie, 365 Tage) und avanti-language (Local Storage, bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen): nur wenn Sie die Sprache umschalten. Sie speichern, ob Sie Deutsch oder Englisch gewählt haben.

  • av-timedoor-seen und avs-ziel (Session Storage, bis zum Ende der Sitzung): sorgen dafür, dass die Begrüßungsanimation nur einmal pro Besuch erscheint, und merken sich das Ziel, wenn Sie einen Treffer der Seitensuche anklicken.

  • avanti-chat-verlauf (Session Storage, bis zum Ende der Sitzung): nur wenn Sie den Chat-Assistenten benutzen. Speichert den Gesprächsverlauf und ein im Chat angeklicktes Sprungziel in diesem Tab, damit beides beim Seitenwechsel erhalten bleibt. „Neu starten“ im Chat löscht den Eintrag.

  • __stripe_mid (ein Jahr), __stripe_sid (30 Minuten), m auf m.stripe.com (400 Tage) sowie Einträge im Session Storage von Stripe (bis zum Ende der Sitzung): auf den Produktseiten und an der Kasse, zur Betrugsvorbeugung (Abschnitt 10).

  • rc::a (Google, Local Storage im reCAPTCHA-Fenster, bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen): auf Seiten mit Formular, für den Spamschutz (Abschnitt 7).

  • __cf_bm (Cloudflare im Auftrag von Cal.com, 30 Minuten), reserverUid (Local Storage, bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen) und ein Service Worker von app.cal.com (bleibt registriert, bis Sie ihn in Ihrem Browser löschen): nur auf der Seite „Termin“, für den Terminkalender (Abschnitt 9).

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für das Speichern auf Ihrem Gerät und Art. 6 Abs. 1 lit. f DSGVO für die weitere Verarbeitung. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website mit Shop, Formularen und Terminbuchung.

Statistik-Cookies (nur mit Einwilligung)

  • ss_cid, ss_cpvisit und ss_cvr (Squarespace, zwei Jahre) sowie ss_cvisit und ss_cvt (Squarespace, 30 Minuten): Besucherstatistik, siehe Abschnitt 5.

Sie können Cookies außerdem in Ihrem Browser löschen oder blockieren. Wenn Sie notwendige Cookies blockieren, funktionieren manche Teile der Website, etwa Warenkorb oder Anmeldung, nicht mehr.

7. Kontaktaufnahme

Kontaktformulare

Auf den Seiten „Kontakt“, „Events“, „Handwerk“ und „Social Media“ finden Sie Formulare. Je nach Formular fragen wir ab:

  • Vor- und Nachname, E-Mail-Adresse und Ihre Nachricht bzw. Projektbeschreibung

  • bei „Events“ zusätzlich Telefonnummer, Art des Events, Budget und Datum

  • bei „Handwerk“ und „Social Media“ zusätzlich einen Betreff

Pflichtfelder sind gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Squarespace speichert Ihre Eingaben in unserem Squarespace-Konto und schickt sie uns per E-Mail. Soweit nötig, übernehmen wir sie in unsere interne Verwaltung (Abschnitt 13). Wir nutzen die Daten, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu machen und bei Bedarf den passenden Partnerbetrieb einzubinden (Abschnitt 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder eine Vermittlung abzielt. Fragen Sie für ein Unternehmen an, gilt für Ihre Daten als Ansprechperson Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann die Bearbeitung der Anfrage Ihres Unternehmens. In allen übrigen Fällen gilt ebenfalls Art. 6 Abs. 1 lit. f DSGVO, und unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens zwölf Monate nach unserem letzten Kontakt. Entsteht ein Auftrag, gelten die Fristen in Abschnitt 18.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben genauso, also etwa Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen dem Abschnitt „Kontaktformulare“. Unser E-Mail-Postfach läuft über Google Workspace (Abschnitt 13).

WhatsApp

Sie können uns auch über WhatsApp schreiben. Wir nutzen dafür die App WhatsApp Business unter der Nummer +49 1522 8879357. Erst wenn Sie den WhatsApp-Link auf unserer Website anklicken, öffnet sich WhatsApp. Vorher werden keine Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wir erhalten Ihre Telefonnummer, Ihren WhatsApp-Namen, gegebenenfalls Ihr Profilbild und Ihre Nachrichten. Ihre Nachrichten sind auf dem Smartphone gespeichert, auf dem wir WhatsApp Business nutzen. Soweit es für Ihr Anliegen nötig ist, übernehmen wir Ihren Namen, Ihre Telefonnummer und den Inhalt Ihrer Anfrage in unsere interne Verwaltung (Abschnitt 13). WhatsApp verarbeitet zusätzlich Metadaten, zum Beispiel wann Sie mit uns kommunizieren. WhatsApp kann Daten an WhatsApp LLC und Meta Platforms, Inc. in den USA übermitteln. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend nutzt WhatsApp nach eigenen Angaben Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Vermittlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihnen einen schnellen Kontaktweg anzubieten. Die Nutzung ist freiwillig. Sie erreichen uns jederzeit auch per E-Mail oder Telefon. Die Speicherdauer entspricht dem Abschnitt „Kontaktformulare“. Mehr dazu lesen Sie in der Datenschutzrichtlinie von WhatsApp.

Spamschutz mit Google reCAPTCHA

Squarespace schützt die Formulare mit Google reCAPTCHA Enterprise. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft, ob eine Eingabe von einem Menschen stammt oder von einem automatisierten Programm.

reCAPTCHA wird schon geladen, wenn Sie eine Seite mit Formular öffnen (Kontakt, Events, Handwerk, Social Media), nicht erst beim Absenden. Dabei werden Ihre IP-Adresse und Informationen über Ihren Browser, Ihr Gerät und Ihre Nutzung der Seite an Google übermittelt. Im reCAPTCHA-Fenster legt Google einen Eintrag im lokalen Speicher an (rc::a). Ein reCAPTCHA-Hinweis auf der Seite zeigt, dass der Dienst aktiv ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, für den Eintrag auf Ihrem Gerät, § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse ist der Schutz unserer Formulare vor Spam und Missbrauch. Google kann Daten an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr dazu lesen Sie in der Datenschutzerklärung von Google und in den Nutzungsbedingungen von Google.

8. Vermittlung an Partnerbetriebe

Webseiten erstellen wir selbst. In den Bereichen Events und Hochzeiten, Handwerk, Büroversorgung und Social Media vermitteln wir Ihre Anfrage an ausgewählte Partnerbetriebe, die die Leistung ausführen.

Dafür geben wir die nötigen Angaben an den passenden Partnerbetrieb weiter. In der Regel sind das Ihr Name, Ihre Kontaktdaten und die Einzelheiten Ihres Vorhabens, zum Beispiel Art und Datum eines Events, Ihr Budget oder die Beschreibung der Arbeiten. Wir geben nur weiter, was der Partnerbetrieb für ein Angebot oder die Ausführung braucht. Das gilt auch für Anfragen, die uns per E-Mail, Telefon oder WhatsApp erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Weitergabe ist Teil der Vermittlung, um die Sie uns bitten. Fragen Sie für ein Unternehmen an, stützen wir die Weitergabe Ihrer Kontaktdaten als Ansprechperson stattdessen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann die Durchführung der Vermittlung für Ihr Unternehmen. Der Partnerbetrieb verarbeitet Ihre Daten danach in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung. Unsere Partnerbetriebe haben ihren Sitz in Deutschland. Auf Wunsch sagen wir Ihnen, an welchen Partnerbetrieb wir Ihre Anfrage weitergegeben haben.

Wenn Sie Partnerbetrieb sind

Bewerben Sie sich als Partnerbetrieb, zum Beispiel über „Zusammenarbeit anfragen“ auf der Seite „Partner“ oder per E-Mail, oder arbeiten Sie mit uns zusammen, verarbeiten wir Ihre Firmen- und Kontaktdaten, Ihr Leistungsangebot und unsere Notizen zur Zusammenarbeit. Wir tun das, um die Zusammenarbeit zu prüfen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO, für Ansprechpersonen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, die Zusammenarbeit mit Ihrem Betrieb abzuwickeln). Name, Branche, Logo und Website Ihres Betriebs zeigen wir nur mit Ihrem Einverständnis auf der Seite „Partner“. Wir speichern die Daten bis zum Ende der Zusammenarbeit. Bewerbungen ohne Zusammenarbeit löschen wir spätestens zwölf Monate nach unserer Absage.

9. Terminbuchung über Cal.com

Auf der Seite „Termin“ können Sie einen Beratungstermin buchen. Der Kalender stammt von der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, und ist direkt in die Seite eingebettet.

Schon beim Öffnen der Seite lädt Ihr Browser den Kalender von app.cal.com. Dabei erhält Cal.com Ihre IP-Adresse, Informationen über Ihren Browser und die Information, von welcher Seite der Aufruf kommt. Außerdem setzt der Dienstleister von Cal.com, die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, das Cookie __cf_bm zum Schutz vor Bots (30 Minuten). Cal.com legt zudem einen Eintrag im lokalen Speicher an und registriert einen Service Worker.

Wenn Sie einen Termin buchen, verarbeitet Cal.com die Daten, die Sie eingeben, zum Beispiel Name, E-Mail-Adresse, gewünschten Termin und Anmerkungen, und schickt Ihnen eine Bestätigung. Wir erhalten die Buchung und nutzen sie, um das Gespräch vorzubereiten und durchzuführen. Cal.com verarbeitet die Buchungsdaten in unserem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO. Für das Laden des Kalenders gelten Art. 6 Abs. 1 lit. f DSGVO und, für Cookie, Speichereintrag und Service Worker, § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse ist eine einfache Online-Terminvergabe. Wenn Sie nicht möchten, dass Cal.com und Cloudflare Ihre Daten erhalten, öffnen Sie die Seite „Termin“ bitte nicht, sondern vereinbaren Sie Ihren Termin per Telefon, E-Mail oder WhatsApp. Buchungen, aus denen kein Auftrag entsteht, löschen wir zwölf Monate nach dem Termin.

Nach eigenen Angaben verarbeitet Cal.com die Daten in den USA. Cal.com, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und nutzt ergänzend Standardvertragsklauseln der EU-Kommission. Cloudflare, Inc. ist ebenfalls nach dem Data Privacy Framework zertifiziert. Mehr dazu lesen Sie in der Datenschutzerklärung von Cal.com.

10. Online-Shop und Zahlung

In unserem Shop verkaufen wir NFC-Visitenkarten und NFC-Holder. Shop und Kasse laufen über Squarespace Commerce (Abschnitt 4).

Bestellung

Für eine Bestellung verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Rechnungs- und Lieferanschrift und, falls Sie sie angeben, Ihre Telefonnummer. Dazu kommen die bestellten Produkte, Ihre Gestaltungsangaben (zum Beispiel Name oder Firma, Logo und Farben), die Inhalte, die auf der NFC-Karte gespeichert oder verlinkt werden sollen (zum Beispiel Kontaktdaten oder Links zu Website und Profilen), sowie Zahlungsart und Zahlungsstatus.

Wir nutzen die Daten, um den Kaufvertrag abzuschließen und abzuwickeln, Ihre Produkte zu gestalten und zu liefern, die Rechnung zu stellen und Ihre Fragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die gesetzliche Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO.

Empfänger sind Squarespace und Google (E-Mail, Abschnitt 13) als unsere Auftragsverarbeiter, gegebenenfalls der Hersteller, der Ihre Produkte nach Ihren Gestaltungsangaben fertigt (nur die dafür nötigen Angaben), die Zahlungsdienste (Stripe und Klarna, siehe unten), bei Versand das beauftragte Versandunternehmen (Name und Lieferanschrift) und, soweit gesetzlich nötig, Steuerberatung und Finanzbehörden.

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt: Rechnungen und andere Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Aufzeichnungen zehn Jahre (§ 147 AO, § 257 HGB, § 14b UStG). Die Frist beginnt mit dem Ende des Kalenderjahres.

Zahlung über Stripe

Zahlungen wickeln wir über Stripe ab, den Zahlungsdienst, den Squarespace anbindet. Für Kunden im Europäischen Wirtschaftsraum (EWR) ist vor allem die Stripe Technology Company, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, zuständig. Vertragspartner für die Zahlungsabwicklung ist die Stripe Payments Europe, Limited, ebenfalls mit Sitz in Irland. Für die regulierten Zahlungsdienste im EWR ist zusätzlich die Stripe Technology Europe, Limited (Irland) zuständig. Für diese Zahlungsdienste sind die genannten Stripe-Gesellschaften gemeinsam verantwortlich. Ihre Zahlungsdaten, etwa die Kartennummer, geben Sie direkt in Eingabefelder von Stripe ein. Wir erhalten sie nicht vollständig.

Stripe wird bereits geladen, wenn Sie eine Produktseite öffnen, weil dort der Hinweis auf die Zahlung mit Klarna erscheint. Dort und an der Kasse betreibt Stripe eine Betrugserkennung. Dabei übermittelt Ihr Browser Ihre IP-Adresse sowie Geräte- und Browsermerkmale an Stripe, zum Beispiel Betriebssystem, Browser, Spracheinstellungen, Zeitzone und Verbindungsdaten. Stripe setzt dafür die Cookies __stripe_mid (ein Jahr), __stripe_sid (30 Minuten) und m (auf m.stripe.com, 400 Tage). Stripe nutzt diese Daten, um Betrug bei Zahlungen in unserem Shop zu verhindern, und in eigener Verantwortung, um seine Betrugserkennung allgemein zu verbessern.

Rechtsgrundlage für die Zahlung ist Art. 6 Abs. 1 lit. b DSGVO. Für die Betrugserkennung gelten Art. 6 Abs. 1 lit. f DSGVO und, für die Cookies, § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse ist eine sichere Zahlungsabwicklung ohne Betrug. Stripe kann Daten an die Stripe, LLC in den USA übermitteln, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Mehr dazu lesen Sie in der Datenschutzerklärung von Stripe.

Zahlung mit Klarna

Über Stripe bieten wir auch die Zahlung mit Klarna an. Wenn Sie Klarna wählen, werden die für die Zahlung nötigen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt, zum Beispiel Name, Anschrift, E-Mail-Adresse und Bestellbetrag. Je nach Zahlart prüft Klarna Ihre Identität und Kreditwürdigkeit und kann dafür Auskünfte bei Auskunfteien einholen. Davon kann abhängen, welche Zahlarten Klarna Ihnen anbietet. Ihre Rechte nach Art. 22 Abs. 3 DSGVO, also das Eingreifen einer Person, die Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung, machen Sie direkt bei Klarna geltend.

Klarna verarbeitet diese Daten in eigener Verantwortung. Rechtsgrundlage für die Übermittlung an Klarna ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu lesen Sie in den Datenschutzhinweisen von Klarna.

11. Kundenkonto „Mein Avanti“ und Bonusprogramm „Avanti Rewards“

Kundenkonto „Mein Avanti“

Sie können ein Kundenkonto anlegen. Squarespace stellt das Konto für uns bereit. Wir verarbeiten dafür Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort, das wir selbst nicht einsehen können. Wenn Sie bestellen, kommen Ihre Bestellungen und Adressen hinzu. Mit dem Konto erhalten Sie Zugang zum Mitgliederbereich „Mein Avanti“: Dort können Sie Anfragen stellen und deren Stand verfolgen, Nachrichten mit uns austauschen, Partnerbetriebe als Favoriten merken, Ihre Bestellungen einsehen und am Bonusprogramm „Avanti Rewards“ teilnehmen. Ihre Anfragen, Nachrichten (auch Bonusanfragen) und Favoriten speichern wir dafür in unserer internen Verwaltung (Abschnitt 13). Neuigkeiten per E-Mail schicken wir Ihnen nur, wenn Sie dem gesondert zugestimmt haben (Abschnitt 12).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihr Konto speichern wir, bis Sie es löschen oder uns um die Löschung bitten. Bestelldaten, die wir aufbewahren müssen, bleiben bis zum Ende der Fristen aus Abschnitt 10 gespeichert.

Gerätebestätigung („Konto schützen“)

Damit nur Sie Ihre Anfragen und Nachrichten in „Mein Avanti“ sehen, bitten wir Sie, jedes Gerät einmalig zu bestätigen. Dazu senden wir einen sechsstelligen Code an die E-Mail-Adresse aus Ihrer ersten Anfrage oder, wenn es noch keine Anfrage gibt, an die Adresse, die Sie dafür angeben. Den Code verschicken wir über unser Google-Konto (Abschnitt 13). Nach der Bestätigung speichert Ihr Browser einen zufälligen Geräteschlüssel. Bei uns liegen nur ein Prüfwert dieses Schlüssels, Ihre E-Mail-Adresse und der Zeitpunkt der Bestätigung in unserer internen Verwaltung.

Zweck ist der Schutz Ihrer Daten vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir Ihnen das Kundenkonto sicher bereitstellen, ergänzend Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, die bei uns gespeicherten Daten zu schützen. Das Speichern des Geräteschlüssels in Ihrem Browser ist für den geschützten Zugang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einträge löschen wir, wenn Sie Ihr Konto löschen oder Ihre Geräte zurücksetzen lassen.

Bonusprogramm „Avanti Rewards“

Wenn Sie am Bonusprogramm teilnehmen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gemeldete Aufträge (zum Beispiel die Rechnungsnummer), Ihre Empfehlungen, Ihren Punktestand und eingelöste Prämien. Die Teilnahme setzt ein Kundenkonto „Mein Avanti“ voraus. Ihre Anliegen dazu senden Sie uns im Mitgliederbereich „Mein Avanti“ unter „Rewards“ (siehe „Kundenkonto ‚Mein Avanti‘“). Gespeichert werden die Daten bei Squarespace und in unserer internen Verwaltung (Abschnitte 4 und 13).

Melden Sie einen Auftrag, den ein Partnerbetrieb ausgeführt hat, gleichen wir bei Bedarf Ihren Namen und die Rechnungsnummer mit diesem Partnerbetrieb ab, um den Auftrag zu bestätigen. Andere Daten aus dem Bonusprogramm geben wir nicht an Partnerbetriebe weiter.

Geben Sie als Neukunde an, wer Sie empfohlen hat, verarbeiten wir auch den Namen dieser Person. Wir nutzen ihn nur, um der empfehlenden Person ihre Punkte gutzuschreiben (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist die korrekte Abwicklung des Bonusprogramms.

Rechtsgrundlage für die Teilnahme ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, solange Sie teilnehmen. Spätestens drei Monate nach dem Ende Ihrer Teilnahme löschen wir sie, soweit keine Aufbewahrungspflichten bestehen.

12. Newsletter

In den Formularen auf den Seiten „Handwerk“ und „Social Media“ sowie an der Shop-Kasse können Sie ein Häkchen setzen, wenn Sie Neuigkeiten und Updates von uns per E-Mail erhalten möchten. Das Häkchen ist nicht vorausgewählt.

Wenn Sie es setzen, schicken wir Ihnen an Ihre E-Mail-Adresse Informationen zu unseren Leistungen, Produkten und Aktionen. Dafür nutzen wir Ihre E-Mail-Adresse und Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angabe ist freiwillig. Ohne Häkchen erhalten Sie keinen Newsletter, und wir bearbeiten Ihre Anfrage oder Bestellung trotzdem. Als Nachweis Ihrer Einwilligung speichern wir, wann und über welches Formular Sie sich angemeldet haben.

Den Newsletter versenden wir über Squarespace (Email Campaigns). Squarespace misst, ob eine E-Mail geöffnet wurde (über ein unsichtbares Bild in der E-Mail) und welche Links angeklickt wurden. Wir nutzen diese Auswertung, um den Newsletter zu verbessern. Sie ist Teil Ihrer Einwilligung.

Sie können Ihre Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an info@avantiservices.de. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer Einwilligung bewahren wir bis zu drei Jahre auf, damit wir sie belegen können (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist es, die Rechtmäßigkeit unseres Versands nachweisen zu können.

13. E-Mail und interne Verwaltung (Google)

Unser E-Mail-Postfach info@avantiservices.de läuft über Google Workspace. Anbieter für Kunden in Europa ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet die E-Mails in unserem Auftrag (Art. 28 DSGVO).

Unsere interne Verwaltung von Anfragen, Kunden, Partnerbetrieben, Terminen und Nachrichten führen wir in Google-Tabellen und mit Google Apps Script. Füllen Sie ein Google-Formular aus, auf das wir verlinken (etwa über „Mitglied werden“), speichert Google Ihre Eingaben ebenfalls. Anbieter dieser Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Anfragen und Aufträge geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und effiziente Organisation.

Google kann Daten an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend nutzt Google Standardvertragsklauseln der EU-Kommission.

14. Inhalte und Dienste anderer Anbieter

Auf einigen Seiten binden wir Inhalte oder Dienste anderer Anbieter ein. Damit Ihr Browser sie anzeigen kann, ruft er sie direkt beim jeweiligen Anbieter ab. Dieser erhält dabei zwangsläufig Ihre IP-Adresse, Informationen über Ihren Browser und die Information, von welcher Website der Aufruf kommt. Bei den Anbietern der Schriften und Bilder haben wir auf die weitere Verarbeitung keinen Einfluss. Soweit unten nichts anderes steht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, und unser berechtigtes Interesse ist eine ansprechende und aktuelle Darstellung unseres Angebots.

Partnerliste (Google Apps Script)

Auf der Seite „Partner“ lädt Ihr Browser die aktuelle Liste unserer Partnerbetriebe mit Logos aus einem Google-Apps-Script (script.google.com und script.googleusercontent.com). Das Skript gehört uns. Anbieter ist die Google Ireland Limited (Abschnitt 13, dort auch zur Übermittlung in die USA). Unser berechtigtes Interesse ist eine stets aktuelle Partnerliste ohne Pflege von Hand.

Google Fonts

Auf der Seite „Webseiten“ und auf der Musterseite „/stachowski“ werden Schriftarten direkt von Google Fonts geladen (fonts.googleapis.com und fonts.gstatic.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr dazu lesen Sie in der Datenschutzerklärung von Google.

Bilder von Unsplash

Auf der Musterseite „/stachowski“ werden Bilder von Unsplash geladen (images.unsplash.com). Anbieter ist die Unsplash, Inc., 1240 20 Ave SE, Suite 301, Calgary, AB T2G 1M8, Kanada. Für Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss). Ausgeliefert werden die Bilder über die Dienste imgix und Fastly, Inc. in den USA. Dabei erhalten diese Ihre IP-Adresse. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Unsplash weist zudem darauf hin, dass Daten in andere Länder übermittelt werden können. Das Formular auf dieser Musterseite überträgt keine Daten an uns. Es öffnet nur Ihr eigenes E-Mail-Programm.

15. Seitensuche, Chat-Assistent und Sprachwahl

Die Seitensuche durchsucht ein Verzeichnis, das bereits in der Seite enthalten ist. Der Chat-Assistent arbeitet vollständig in Ihrem Browser. Was Sie in Suche oder Chat eingeben, wird weder an uns noch an Dritte übertragen. Den Gesprächsverlauf des Chats speichert nur Ihr Browser in diesem Tab (Abschnitt 6); mit „Neu starten“ löschen Sie ihn. Möchten Sie uns aus dem Chat heraus erreichen, nutzen Sie die Links zu WhatsApp, Telefon oder E-Mail. Dann gilt Abschnitt 7.

Über den Knopf „EN“ wechseln Sie die Sprache der Website. Das erledigt unser eigener Code in Ihrem Browser, ohne dass dabei Daten an Dritte gehen. Ihre Wahl speichern wir in Ihrem Browser (Abschnitt 6). Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Website in der von Ihnen gewählten Sprache anzuzeigen.

16. Unsere Profile bei Instagram und TikTok

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Das sind einfache Links und keine Plugins. Erst wenn Sie einen Link anklicken, werden Sie zur Plattform weitergeleitet, und erst dann erhält deren Betreiber Daten von Ihnen.

Für die Datenverarbeitung auf den Plattformen ist grundsätzlich der jeweilige Betreiber verantwortlich. Wenn Sie uns dort schreiben oder kommentieren, verarbeiten wir Ihre Angaben, um Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist die Kommunikation mit Ihnen. Solche Nachrichten speichern wir wie Anfragen (Abschnitt 18).

Für unsere Profile stellen uns die Betreiber zusammengefasste Statistiken über Besuche und Interaktionen bereit (TikTok Analytics, Instagram Insights). Auf die einzelnen Nutzungsdaten, aus denen sie entstehen, haben wir keinen Zugriff. Für TikTok Analytics sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte regelt die Vereinbarung von TikTok über die gemeinsame Verantwortung. Für Instagram Insights kann nach der Rechtsprechung des Europäischen Gerichtshofs ebenfalls eine gemeinsame Verantwortung mit Meta bestehen. Ihre Rechte können Sie bei uns oder beim Betreiber geltend machen. Am wirksamsten ist das beim Betreiber, weil nur er auf die Daten zugreifen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Reichweite unserer Beiträge auszuwerten.

17. Übermittlung in Länder außerhalb der EU und des EWR

Einige Anbieter haben ihren Sitz in den USA oder geben Daten an Konzerngesellschaften oder Dienstleister in den USA weiter. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen. Er gilt für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Übermittlungen an diese Unternehmen sind nach Art. 45 DSGVO zulässig. Auch für die Schweiz und Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Im Einzelnen:

  • Squarespace, Inc. (Hosting, Besucherstatistik, Shop, Kundenkonten, Newsletter): zertifiziert

  • Google LLC (reCAPTCHA, Google Fonts, Google Workspace, Apps Script, Google-Formulare): zertifiziert, ergänzend Standardvertragsklauseln

  • Stripe, LLC (Zahlungen): zertifiziert

  • Cal.com, Inc. (Terminbuchung): zertifiziert, ergänzend Standardvertragsklauseln

  • Cloudflare, Inc. (Dienstleister von Cal.com): zertifiziert

  • imgix und Fastly, Inc. (Auslieferung der Unsplash-Bilder): zertifiziert

  • WhatsApp LLC und Meta Platforms, Inc. (WhatsApp): zertifiziert, ergänzend Standardvertragsklauseln

  • Unsplash, Inc. (Kanada): Angemessenheitsbeschluss der EU-Kommission für Kanada; Auslieferung über die USA (imgix und Fastly, siehe oben)

Den aktuellen Stand der Zertifizierungen können Sie auf der offiziellen Liste des Data Privacy Framework prüfen. Für Instagram und TikTok gilt: Wie die Betreiber Daten auf ihren Plattformen in andere Länder übermitteln, beschreiben sie in ihren Datenschutzrichtlinien (Abschnitt 16).

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie gesetzliche Fristen es verlangen. Im Überblick:

  • Anfragen per Formular, E-Mail, Telefon, WhatsApp, Instagram oder TikTok, aus denen kein Auftrag entsteht: spätestens zwölf Monate nach dem letzten Kontakt

  • Terminbuchungen ohne folgenden Auftrag: zwölf Monate nach dem Termin

  • Aufträge und Bestellungen: Rechnungen und andere Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Aufzeichnungen zehn Jahre, jeweils ab dem Ende des Kalenderjahres

  • Auftragsunterlagen ohne Aufbewahrungspflicht (zum Beispiel Logos, Texte, Projektbeschreibungen): bis die Gewährleistungs- und Verjährungsfristen abgelaufen sind, in der Regel drei Jahre ab dem Ende des Jahres, in dem der Auftrag abgeschlossen wurde

  • Daten von Partnerbetrieben: bis zum Ende der Zusammenarbeit; Bewerbungen ohne Zusammenarbeit spätestens zwölf Monate nach unserer Absage

  • Kundenkonto: bis Sie es löschen oder uns um die Löschung bitten

  • Bonusprogramm: solange Sie teilnehmen, danach spätestens drei Monate

  • Newsletter: bis zu Ihrer Abmeldung, der Nachweis der Einwilligung bis zu drei Jahre

  • Cookies und Speichereinträge: wie in Abschnitt 6 angegeben

  • Server-Logfiles und Statistikdaten bei Squarespace sowie Daten bei anderen Anbietern: so lange, wie der Anbieter sie für Betrieb, Sicherheit und Missbrauchsabwehr braucht. Feste Fristen nennen die Anbieter, soweit es welche gibt, in ihren Datenschutzerklärungen (Links in den jeweiligen Abschnitten).

Widerrufen Sie eine Einwilligung oder verlangen Sie die Löschung, löschen wir Ihre Daten, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht. Besteht eine solche Pflicht, schränken wir die Verarbeitung ein und löschen die Daten, sobald die Frist abgelaufen ist.

19. Pflicht zur Bereitstellung, automatisierte Entscheidungen und Minderjährige

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben. Ohne die technisch nötigen Daten können wir Ihnen die Website aber nicht anzeigen. Ohne die Pflichtangaben in Formularen, bei der Terminbuchung und bei Bestellungen können wir Ihre Anfrage nicht bearbeiten und keinen Vertrag mit Ihnen schließen.

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Bei der Zahlung prüfen Stripe (Betrugsvorbeugung) und, wenn Sie Klarna wählen, Klarna (Prüfung von Identität und Kreditwürdigkeit) in eigener Verantwortung automatisiert, ob eine Zahlung abgewickelt oder eine Zahlart angeboten werden kann (Abschnitt 10).

Unser Angebot richtet sich an Unternehmen und an volljährige Privatpersonen. In den Newsletter können Sie erst ab 16 Jahren selbst einwilligen. Wer jünger ist, braucht die Zustimmung der Eltern. Erfahren wir, dass uns ein Kind unter 16 Jahren ohne diese Zustimmung Daten übermittelt hat, löschen wir sie.

20. Ihre Rechte

Sie haben uns gegenüber diese Rechte:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung Ihrer Daten (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit, also die Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)

  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 21)

  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 22)

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an info@avantiservices.de oder an unsere Anschrift in Abschnitt 1.

21. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit Widerspruch einlegen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen. Dann nutzen wir Ihre Daten nicht mehr für diesen Zweck.

Ihren Widerspruch richten Sie formlos an info@avantiservices.de.

22. Beschwerde bei der Aufsichtsbehörde

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie leben oder arbeiten oder in dem der Verstoß stattgefunden hat. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

23. Datensicherheit

Unsere Website nutzt TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Was Sie über die Website senden, ist so auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt. Bitte beachten Sie, dass normale E-Mails unterwegs nicht immer verschlüsselt sind.

Unser interner Mitarbeiterbereich ist mit persönlichen Zugängen, Sperren nach Fehlversuchen und zeitlich begrenzten Sitzungen geschützt. Anmeldungen, Fehlversuche und Änderungen an Kunden- und Partnerdaten halten wir in einem Sicherheitsprotokoll fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der bei uns gespeicherten Daten und die Nachvollziehbarkeit von Änderungen. Die Einträge bewahren wir in der Regel höchstens 12 Monate auf.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026