Verantwortlicher
sayang GmbH
Agricolastr. 53a, 80686 München
Vertretungsberechtigte Personen: Stephan Goldmann, Karsten Lohmeyer
E-Mail: kontakt@sayang.gmbh
Impressum: /impressum
Kontakt Datenschutzbeauftragter
Karl Fröhlich
datenschutz@sayang.gmbh
Übersicht der Verarbeitungen
Die folgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung sowie die betroffenen Personen zusammen.
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
- Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
- Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie)
- Nutzungsdaten (z. B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)
- Kunden, Interessenten und Geschäftspartner
- Kommunikationspartner
- Nutzer unseres Onlineangebots
- Bereitstellung des Onlineangebots und Nutzerfreundlichkeit
- Vertragliche Leistungen und Service
- Kontaktanfragen und Kommunikation
- Sicherheits- und Reichweitenmessung
- Büro- und Organisationsverfahren
Maßgebliche Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Basis der folgenden DSGVO-Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO)
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Zusätzlich gelten in Deutschland die Regelungen des Bundesdatenschutzgesetzes (BDSG) sowie ergänzender Landesgesetze.
Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten, TLS-Verschlüsselung im Transport, Zugriffskontrollen sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung von Daten.
Übermittlung und Datenverarbeitung in Drittländern
Im Rahmen unserer Verarbeitung geben wir Daten an Dienstleister weiter (z. B. Hosting, Kommunikations- und Meeting-Tools). Mit diesen Empfängern schließen wir, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab.
Sofern Daten in Drittländer (außerhalb von EU/EWR) übermittelt werden, erfolgt dies nur auf Basis geeigneter Garantien — etwa EU-Standardvertragsklauseln, einem Angemessenheitsbeschluss oder einer ausdrücklichen Einwilligung (Art. 44 – 49 DSGVO).
Bereitstellung des Onlineangebots & Hosting
Zur Bereitstellung dieser Website nutzen wir einen Hosting-Dienstleister innerhalb der EU. Beim Aufruf werden technisch erforderliche Daten verarbeitet (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer, User-Agent und Statuscode.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und betriebswirtschaftlicher Betrieb). Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung sicherheitsrelevanter Vorfälle länger benötigt werden.
Kontaktaufnahme und Kommunikation
Wenn du uns per E-Mail oder über andere Kommunikationswege kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage und für den Fall, dass Anschlussfragen entstehen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche / vertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Daten löschen wir, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Terminbuchung und Online-Meetings (HubSpot)
Für die Buchung von Strategiegesprächen nutzen wir den Dienst HubSpot Meetings (HubSpot, Inc., USA / HubSpot Ireland Ltd.). Beim Klick auf einen Buchungs-Link wirst du auf eine Seite von HubSpot weitergeleitet. Dort verarbeitete Daten: Name, E-Mail-Adresse, Terminwunsch sowie weitere von dir gemachte Angaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln und ergänzenden Schutzmaßnahmen. Details findest du in der HubSpot-Datenschutzerklärung ↗.
Rechte der betroffenen Personen
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an datenschutz@sayang.gmbh.
Änderung und Aktualisierung dieser Erklärung
Wir bitten dich, dich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Wenn Mitwirkungshandlungen (z. B. eine Einwilligung) erforderlich werden, informieren wir dich gesondert.
Präsenzen in sozialen Netzwerken
Wir unterhalten ein Profil bei LinkedIn (LinkedIn Ireland Unlimited Company), um mit interessierten Personen zu kommunizieren und unsere Leistungen vorzustellen. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenschutzhinweise der Anbieter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Außendarstellung).