Datenschutzerklärung.

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

CASA AKTIVA GmbH, Borsigstraße 15, 65205 Wiesbaden, Deutschland

E-Mail: infoservice@casa-aktiva.com | Telefon: +49 611 94580477

2. Datenschutz-Kontakt

Für datenschutzbezogene Anfragen (z. B. Auskunft, Berichtigung, Löschung, Widerspruch, Widerruf) kontaktieren Sie bitte: infoservice@casa-aktiva.com.

Sofern ein gesetzlicher Datenschutzbeauftragter zu benennen ist, werden dessen Kontaktdaten auf dieser Seite veröffentlicht.

3. Geltungsbereich und betroffene Personengruppen

Diese Erklärung gilt für Besucher unserer Website, Anfragende, Interessenten, Kunden, Geschäftspartner, Bewerber/Partnerkandidaten und sonstige Kommunikationspartner.

Unser Angebot richtet sich an den B2B-Bereich und nicht an Kinder.

4. Kategorien personenbezogener Daten

• Identitäts- und Kontaktdaten (Name, geschäftliche E-Mail, Telefonnummer, Unternehmen, Funktion).
• Kommunikationsdaten (Anfrageinhalte, Terminwünsche, Chat-Interaktionen, Supportverlauf).
• Technische und Nutzungsdaten (IP-Adresse, Browserinformationen, Gerätemetadaten, Protokolle).
• Präferenz- und Einwilligungsdaten (Cookie-Auswahl, Sprachauswahl, Einwilligungsnachweise).
• Berufsbezogene Profildaten aus Partneranfragen (Expertise, Verfügbarkeit, Portfolio-Links, Nachrichtentexte).

5. Verarbeitungstätigkeiten und Rechtsgrundlagen (Art. 6 DSGVO)

• Bereitstellung der Website, IT-Sicherheit und Missbrauchsprävention einschließlich technischer Protokolle (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicherem und stabilem Betrieb).
• Bearbeitung von Kontaktanfragen, Beratungsgesprächen und Projektanbahnungen (Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO für allgemeine B2B-Kommunikation).
• Bearbeitung von Partnernetzwerk-Anfragen und beruflichen Profildaten (Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Schritte oder Art. 6 Abs. 1 lit. f DSGVO für Auswahl geeigneter Partnerkandidaten).
• Beantwortung von Fragen über den digitalen Assistenten (Chat) auf dieser Website (Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen oder Art. 6 Abs. 1 lit. b DSGVO, soweit eine Anfrage vorvertragliche Schritte betrifft).
• Optionale, nicht erforderliche Cookies/Tracking-Technologien nur bei erforderlicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. TTDSG/ePrivacy).
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, insbesondere Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO).

6. Cookies und Local Storage

• Wir verwenden einen Consent-Eintrag (greyrock-consent) zur Speicherung Ihrer Cookie-Entscheidung.
• Wir verwenden Session Storage für Chat-Sitzungen (greyrock-chat-session) und den Gesprächsverlauf (greyrock-chat-log) während Ihrer aktiven Sitzung.
• Weitere Details zu Kategorien und Steuerungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

7. Herkunft der Daten

Personenbezogene Daten erhalten wir überwiegend direkt von Ihnen (z. B. bei Kontaktaufnahme, Chat-Nutzung oder Partneranfrage).

Technische Daten fallen teilweise automatisiert beim Aufruf der Website über Browser/Geräte an.

8. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Anfragen oder vertragliche Schritte sind jedoch Pflichtangaben erforderlich.

Ohne erforderliche Angaben kann eine Bearbeitung Ihrer Anfrage ggf. nicht erfolgen.

9. Empfänger und Auftragsverarbeiter (Art. 28 DSGVO)

Wir geben Daten an sorgfältig ausgewählte Dienstleister für Hosting, Infrastruktur, Kommunikation und Workflow-Automation weiter. Auf dieser Website sind das:

• Hostinger: Server-Hosting dieser Website und der Workflow-Automation.
• n8n: selbst betriebene Workflow-Automation auf demselben Server, die Chat-Nachrichten und Anfragen weiterleitet.
• OpenAI: Erstellung der Antworten des digitalen Assistenten auf Basis Ihrer Chat-Nachrichten.
• Google (Gmail): Zustellung der Anfrage-Benachrichtigungen an unser Team.

Soweit Dienstleister in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge (AVV) und Vertraulichkeitsvereinbarungen.

Eine Offenlegung kann zudem erfolgen, soweit dies gesetzlich erforderlich ist (z. B. gegenüber Behörden, Gerichten, Steuerberatung, Wirtschaftsprüfung).

10. Drittlandübermittlungen (Kapitel V DSGVO)

Sofern Dienstleister Daten außerhalb des EWR verarbeiten, setzen wir zulässige Garantien ein (z. B. Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und erforderliche Zusatzmaßnahmen).

Bei OpenAI und Google kann eine Verarbeitung in den USA erfolgen. Grundlage sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Weitere Informationen zu den jeweils genutzten Garantien erhalten Sie auf Anfrage unter infoservice@casa-aktiva.com.

11. Speicherdauer

• Server-/Sicherheitsprotokolle: regelmäßig bis zu 30 Tage, soweit keine längere Aufbewahrung zur Vorfallaufklärung erforderlich ist.
• Allgemeine Anfrage- und Kommunikationsdaten: in der Regel bis zu 24 Monate nach letztem inhaltlichen Kontakt, sofern keine längere Aufbewahrung erforderlich ist.
• Partneranfragen: regelmäßig bis zu 12 Monate nach Abschluss der Prüfung, sofern keine längere Speicherung gerechtfertigt oder eingewilligt ist.
• Vertrags- und Rechnungsunterlagen: gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (typischerweise 6 bis 10 Jahre).
• Einwilligungs- und Compliance-Nachweise: solange erforderlich für Rechenschaft, Rechtsverteidigung und Prüfpflichten.

12. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere Zugriffsbegrenzungen, Transportverschlüsselung, Rollen-/Berechtigungskonzepte und Prozesskontrollen.

Eine vollständige Sicherheit der Datenübertragung im Internet kann nicht garantiert werden; Schutzmaßnahmen werden fortlaufend weiterentwickelt.

13. Ihre Rechte (Art. 15-22 DSGVO)

• Recht auf Auskunft (Art. 15 DSGVO).
• Recht auf Berichtigung (Art. 16 DSGVO).
• Recht auf Löschung (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO), einschließlich gegen Verarbeitungen auf Basis berechtigter Interessen.
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

14. Widerspruch gegen Direktwerbung

Werden Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch einlegen. Nach Widerspruch erfolgt keine weitere Verarbeitung zu diesem Zweck.

15. Automatisierte Entscheidungen (Art. 22 DSGVO)

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

16. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unseren Sitz in Wiesbaden ist regelmäßig der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) zuständig.

17. Externe Links und Drittseiten

Unsere Website kann externe Links enthalten. Nach Verlassen unserer Website gelten die Datenschutzinformationen der jeweiligen Drittanbieter.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei rechtlichen, technischen oder betrieblichen Änderungen aktualisieren. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung mit Stand-Datum.