Projekt anfragen

Rechtliches

Datenschutz­erklärung

Stand:

Hier steht, welche personenbezogenen Daten Aubrey Company verarbeitet, wenn du diese Website, das Kontaktformular, die Bewerbung oder das Kundenportal nutzt: wofür, auf welcher Rechtsgrundlage, wie lange und wer sie erhält. Und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Aubrey Company
Inhaber: Rudolf Andrei Terschanski
Kabelstraße 4
63303 Dreieich
Deutschland
E-Mail: info@aubreyco.de
Telefon: +49 6103 2074630

Für alle Fragen zum Datenschutz erreichst du uns unter derselben Adresse.

2. Überblick

  • Die Website setzt keine HTTP-Cookies. Sie speichert einige Einträge im lokalen Speicher deines Browsers, die meisten davon sind für den Betrieb nötig. Alles steht in der Cookie-Richtlinie.
  • Website, Kundenportal und Admin-Bereich betreibt für uns die Plattform Lovable, Datenbank, Anmeldung und Dateispeicher liegen in der Datenregion Europa (Abschnitt 4).
  • Schriften, Bilder und Filme liefert die Website selbst aus. Beim Aufruf einer Seite lädt sie nichts von fremden Servern nach. Es gibt keine Analyse-, Werbe- oder Social-Media-Dienste von Drittanbietern.
  • Die Reichweitenmessung machen wir selbst und ohne Drittanbieter, und nur, wenn du im Cookie-Banner „Statistik“ erlaubst.
  • Filme von YouTube oder Vimeo laden erst, wenn du sie anklickst oder im Cookie-Banner „Marketing“ erlaubst.
  • Angaben aus Formularen und aus dem Kundenportal nutzen wir nur für die Anfrage, die Bewerbung oder das Projekt, für das du sie uns gibst.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Bei jeder Verarbeitung nennen wir die Rechtsgrundlage. Infrage kommen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): zum Beispiel für die Statistik oder für eingebettete Filme. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): zum Beispiel für Projektanfragen, Bewerbungen und das Kundenportal.
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel für handels- und steuerrechtliche Aufbewahrungspflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zum Beispiel für den sicheren Betrieb der Website oder die Beantwortung allgemeiner Anfragen. Unser Interesse nennen wir jeweils dazu.

Für das Speichern von Informationen in deinem Browser und das Auslesen daraus gilt zusätzlich § 25 TDDDG: Ist ein Eintrag für eine Funktion, die du ausdrücklich nutzt, unbedingt erforderlich, brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Für alle anderen Einträge fragen wir dich vorher (§ 25 Abs. 1 TDDDG).

4. Bereitstellung der Website und Server-Logfiles

Die Website, das Kundenportal und der Admin-Bereich laufen auf der Plattform Lovable. Anbieter ist die Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Lovable liefert die Seiten aus (Hosting) und stellt mit Lovable Cloud die Datenbank, die Anmeldung und den Dateispeicher bereit, die das Kontaktformular, die Bewerbung, das Kundenportal und der Admin-Bereich nutzen. Lovable Cloud beruht technisch auf Supabase; die Supabase-Dienste erbringt die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Datenbank, Anmeldung und Dateispeicher liegen in der Datenregion Europa.

Lovable verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und setzt dafür seinerseits Unterauftragsverarbeiter ein, darunter Supabase. Die Übermittlung in Drittländer beschreibt Abschnitt 12. Datenschutzerklärung von Lovable: lovable.dev/privacy, Vertrag zur Auftragsverarbeitung: lovable.dev/data-processing-agreement.

Wenn du die Website aufrufst, überträgt dein Browser technisch notwendige Daten an den Server, der die Website ausliefert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Der Server speichert diese Daten kurzzeitig in Protokolldateien (Server-Logfiles).

Zweck ist, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Daten zusammen.

Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Länger bleiben sie nur gespeichert, solange ein konkreter Sicherheitsvorfall aufgeklärt wird.

5. Speicherung im Browser (Cookies und lokaler Speicher)

Die Website setzt keine HTTP-Cookies und keine Cookies von Drittanbietern. Sie speichert Einträge im lokalen Speicher (localStorage) und im Sitzungsspeicher (sessionStorage) deines Browsers. Für diese Einträge gelten dieselben Regeln wie für Cookies.

Bei der Anmeldung kannst du „30 Tage angemeldet bleiben“ wählen. Nur dann wird die Sitzung dauerhaft im Browser gespeichert, höchstens 30 Tage ab dieser Anmeldung, ohne Verlängerung durch Nutzung. Ohne diese Auswahl bleibt sie im Sitzungsspeicher. Abmelden oder Löschen der Browserdaten beendet die gespeicherte Anmeldung; eine neue Anmeldung erfordert weiterhin die vorgeschriebene Zwei-Faktor-Bestätigung.

  • Notwendig, immer aktiv: deine Auswahl im Cookie-Banner (aubrey-consent), „Bewegung reduzieren“ (aubrey-motion), die Ansicht im Journal (aubrey-journal-view), dein Rekord im Minispiel der Fehlerseite (aubrey-slash-rekord), der Seitenübergang (aubrey-veil), ein Zwischenspeicher der veröffentlichten Inhalte (aubrey-cms) und im Kundenportal deine Anmeldung (aubrey-kunde und die Sitzung der Anmeldung, sb-…-auth-token). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten anfallen, unser berechtigtes Interesse an einer bedienbaren Website (Art. 6 Abs. 1 lit. f DSGVO), im Kundenportal die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
  • Statistik, nur mit Einwilligung: die eigene Reichweitenmessung (Abschnitt 6).
  • Marketing, nur mit Einwilligung: eingebettete Filme von YouTube oder Vimeo laden ohne weiteren Klick (Abschnitt 10). Kampagnenmessung oder Werbung nutzen wir nicht.

Beim ersten Besuch fragt das Cookie-Banner nach deiner Auswahl. Bis du entscheidest, speichert die Website nur notwendige Einträge. Ändern oder widerrufen kannst du deine Auswahl jederzeit über im Footer jeder Seite. Name, Zweck und Speicherdauer jedes Eintrags stehen in der Cookie-Richtlinie.

6. Eigene Reichweitenmessung (Statistik)

Nur wenn du im Cookie-Banner „Statistik“ erlaubst, messen wir selbst und ohne Drittanbieter, wie die Website genutzt wird. Erfasst werden je Seitenaufruf: Adresse und Titel der Seite, Zeitpunkt, Herkunft (verweisende Website oder Kampagnenkennung aus dem Link), Gerätetyp (mobil oder Desktop), eine zufällige Sitzungskennung (aubrey-sid), Verweildauer, Scrolltiefe und Klicks auf Handlungsaufforderungen wie „Projekt anfragen“, E-Mail- und Telefonlinks (Beschriftung und Ziel). IP-Adresse, Name oder E-Mail-Adresse erfasst die Messung nicht.

Die Messwerte speichert die Website im lokalen Speicher deines Browsers (aubrey-analytics), die Sitzungskennung im Sitzungsspeicher (aubrey-sid). Sie werden nicht an uns oder an Dritte übertragen. Bist du gleichzeitig im Kundenportal angemeldet, wird dort zu jedem Aufruf deine Kundenkennung vermerkt.

Zweck ist, die Website und die Betreuung unserer Kundinnen und Kunden zu verbessern. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet keine Messung statt. Widerrufst du sie, endet die Messung sofort und die gespeicherten Aufrufe und Ereignisse der Website werden aus deinem Browser gelöscht. Sonst bleiben höchstens die letzten 2.000 Aufrufe und 5.000 Ereignisse gespeichert, bis du den Browserspeicher löschst.

7. Kontaktformular, Projekt-Assistent, E-Mail und Telefon

Schreibst du uns über das Kontaktformular („Direkte Nachricht“), über den Projekt-Assistenten, per E-Mail oder rufst du an, verarbeiten wir die Angaben, die du uns gibst:

  • Direkte Nachricht: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen (freiwillig) und deine Nachricht.
  • Projekt-Assistent: zusätzlich die gewählten Themen, der gewünschte Start, der Budgetrahmen (freiwillig) und deine Kurzbeschreibung.
  • Per E-Mail oder Telefon: was du uns mitteilst, dazu deine E-Mail-Adresse oder Telefonnummer.

Zweck ist, deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist bei Anfragen zu einem möglichen Auftrag Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Häkchen im Formular bestätigst du, dass du diese Hinweise gelesen hast; eine Einwilligung ist dafür nicht nötig.

Anfragen aus dem Kontaktformular und dem Projekt-Assistenten gehen verschlüsselt (TLS) an unseren internen Posteingang in der Datenbank von Lovable Cloud (Abschnitt 4). Zugriff hat nur das Aubrey-Team, das die Anfrage bearbeitet. Zum Schutz vor automatisierten Massenanfragen begrenzen wir die Zahl der Anfragen je Stunde. Dafür speichern wir statt deiner IP-Adresse nur eine nicht umkehrbare Prüfsumme (Hash) davon und löschen sie nach spätestens einem Tag (berechtigtes Interesse an einem missbrauchsfreien Formular, Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt sie zu einem Auftrag, bewahren wir die Korrespondenz nach den handels- und steuerrechtlichen Fristen auf (Abschnitt 13).

8. Bewerbungen

Bewirbst du dich über die Karriereseite oder per E-Mail, verarbeiten wir die Angaben und Unterlagen, die du uns gibst: gewünschte Stelle oder Initiativbewerbung, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Wohnort (freiwillig), frühester Start, Link zu Portfolio, LinkedIn oder Website (freiwillig), Lebenslauf, weitere Unterlagen wie Zeugnisse oder Arbeitsproben (freiwillig) und deine Nachricht.

Zweck ist die Entscheidung über ein Beschäftigungsverhältnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Enthalten deine Unterlagen freiwillig besondere Kategorien personenbezogener Daten, zum Beispiel Angaben zur Gesundheit, verarbeiten wir sie nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Mit dem Häkchen im Bewerbungsformular bestätigst du, dass du diese Hinweise gelesen hast.

Deine Bewerbung und die Anhänge gehen verschlüsselt (TLS) an unseren Posteingang und den geschützten Dateispeicher von Lovable Cloud (Abschnitt 4). Zugriff haben nur die Personen bei Aubrey Company, die am Bewerbungsverfahren beteiligt sind.

Kommt keine Anstellung zustande, löschen wir deine Unterlagen sechs Monate nach Abschluss des Verfahrens. So lange brauchen wir sie, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger speichern wir sie nur, wenn du ausdrücklich einwilligst, etwa für künftige Stellen. Wirst du eingestellt, werden die Unterlagen Teil deiner Personalakte.

9. Kundenportal

Kundinnen und Kunden mit laufendem Projekt erhalten einen persönlichen Zugang zum Kundenportal. Den Zugang richtet das Aubrey-Team zum Projektstart ein. Im Portal verarbeiten wir:

  • Zugangsdaten: E-Mail-Adresse und Passwort.
  • Stammdaten aus der Kundenakte: Unternehmen, Ansprechpersonen, Anschrift, E-Mail, Telefon, gegebenenfalls Umsatzsteuer-Identifikationsnummer.
  • Projekte, Phasen und Termine, auch Links zu Videokonferenzen.
  • Formulare, die du ausfüllst, zum Beispiel Registrierung oder Briefing.
  • Dokumente wie Angebote, Verträge, Protokolle und Geheimhaltungsvereinbarungen. Unterschreibst du ein Dokument im Portal, speichern wir deinen Namen, Ort, Datum und Uhrzeit, deine E-Mail-Adresse, das Bild deiner Unterschrift, die Kennung deines Browsers (User-Agent) und eine Prüfsumme des Dokuments (SHA-256), damit sich später nachweisen lässt, welche Fassung unterschrieben wurde. Das ist eine einfache elektronische Signatur.
  • Dateien, die wir dir bereitstellen oder die du hochlädst, Datei-Anfragen und Nachrichten.

Zweck ist die Zusammenarbeit im Projekt. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nutzungsprotokoll: Damit nachvollziehbar ist, was bereitgestellt, gesehen und bestätigt wurde, protokolliert das Portal die Anmeldung, aufgerufene Bereiche mit Dauer, geöffnete und unterschriebene Dokumente, angesehene Dateien mit Dauer, geöffnete und abgesendete Formulare, Uploads und erfüllte Datei-Anfragen. Rechtsgrundlage ist die Vertragsdurchführung und unser berechtigtes Interesse, Bereitstellung und Freigaben im Projekt nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Dafür sind keine Cookies und keine Einwilligung nötig.

Die Anmeldung läuft über den Anmeldedienst von Lovable Cloud (Abschnitt 4). Dein Passwort speichert er nur verschlüsselt (als Hash). Einladungen und Links zum Zurücksetzen des Passworts verschickt er per E-Mail an die Adresse, die wir für deinen Zugang hinterlegt haben. Die Sitzung der Anmeldung (sb-…-auth-token) liegt normalerweise im Sitzungsspeicher, mit „30 Tage angemeldet bleiben“ höchstens 30 Tage im lokalen Speicher; beim Abmelden werden die Sitzung und die Auswahl (aubrey-auth-remember) gelöscht. Eine beendete oder widerrufene Sitzung kann früher eine neue Anmeldung erfordern. Solange du angemeldet bist, zeigt die Website im Kopfbereich einen Weg zurück zum Portal.

Stellen wir Dateien über einen externen Speicherdienst bereit, etwa per Link zu pCloud, öffnest du diesen Dienst selbst; dann gilt zusätzlich dessen Datenschutzerklärung (Abschnitt 11).

Daten, Dateien und Nachrichten des Portals liegen in der Datenbank und im geschützten Dateispeicher von Lovable Cloud in der Datenregion Europa (Abschnitt 4). Rollen und Zugriffsrechte legen fest, dass du nur die Inhalte deines eigenen Unternehmens siehst und im Team nur die Personen, die am Projekt arbeiten.

Speicherdauer: Wir speichern die Daten des Portals für die Dauer des Projekts. Nach dem Ende der Zusammenarbeit löschen wir Portalzugang, Dateien und Nachrichten, sobald wir sie für das Projekt, für Nachfragen oder zur Abwehr von Ansprüchen nicht mehr brauchen. Unterschriebene Verträge, Angebote und andere Geschäftsbriefe bewahren wir nach den gesetzlichen Fristen auf (Abschnitt 13).

10. Eingebettete Filme (YouTube, Vimeo)

Auf einzelnen Projektseiten kann ein Film eingebunden sein, der bei YouTube oder Vimeo liegt. Solche Filme laden nicht automatisch. Du siehst zuerst einen Hinweis mit dem Knopf „Film laden“. Erst mit deinem Klick, oder wenn du im Cookie-Banner „Marketing“ erlaubt hast, stellt dein Browser eine Verbindung zum Anbieter her. Dabei erhält der Anbieter mindestens deine IP-Adresse, die Adresse der Seite und technische Angaben zu deinem Browser. Der Anbieter kann außerdem eigene Einträge in deinem Browser speichern und auswerten, wie er den Film nutzt.

  • YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Google kann Daten auch an die Google LLC in den USA übermitteln; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für das Google zertifiziert ist. Datenschutzerklärung: policies.google.com/privacy.
  • Vimeo, Vimeo.com, Inc., USA. Wir binden den Player mit der Einstellung „Do Not Track“ ein, damit Vimeo keine Nutzungsdaten für Statistik erhebt. Grundlage der Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, an dem Vimeo teilnimmt. Datenschutzerklärung: vimeo.com/privacy.

Liegt eine Filmdatei bei einem anderen fremden Server, gilt dasselbe Vorgehen: Sie lädt erst nach deinem Klick. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Klick auf „Film laden“ für diesen Film oder über die Kategorie „Marketing“ für alle Filme erteilst. Die Einwilligung für „Marketing“ kannst du jederzeit über widerrufen. Filme, die auf unserem eigenen Server liegen, laden ohne diese Abfrage.

Die Website und das Kundenportal enthalten Links zu anderen Angeboten, zum Beispiel zu Kundenwebsites, Portfolios, Dateien bei pCloud oder Videokonferenzen bei Diensten wie Zoom oder Google Meet. Solange du einen Link nicht anklickst, werden keine Daten an diese Anbieter übertragen. Öffnest du ihn, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. E-Mail- und Telefonlinks öffnen dein eigenes E-Mail-Programm oder deine Telefon-App.

12. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten bei Aubrey Company nur die Personen, die sie für den jeweiligen Zweck brauchen. Außerhalb von Aubrey Company geben wir sie nur weiter, wenn das für den Zweck nötig ist, wir dazu gesetzlich verpflichtet sind oder du eingewilligt hast. Empfänger sind:

  • Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO): die Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, für Hosting, Datenbank, Anmeldung mit E-Mails zur Anmeldung, und Dateispeicher (Lovable Cloud), mit der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 als Unterauftragsverarbeiter für die technische Grundlage von Lovable Cloud (Abschnitt 4).
  • Steuerberatung und Behörden, soweit gesetzliche Pflichten das verlangen, zum Beispiel für Buchhaltung und Steuer.
  • Anbieter eingebetteter Filme, aber nur nach deinem Klick oder deiner Einwilligung (Abschnitt 10).

Drittländer: Grundsätzlich verarbeiten wir Daten in der Europäischen Union und im Europäischen Wirtschaftsraum. Eine Übermittlung in ein Land außerhalb davon findet nur statt, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht oder geeignete Garantien vereinbart sind, insbesondere Standardvertragsklauseln (Art. 44 ff. DSGVO). Datenbank, Anmeldung und Dateispeicher liegen in der Datenregion Europa. Lovable hat seinen Sitz in den USA, Supabase in Singapur; soweit dabei Daten aus der EU dorthin übermittelt werden oder von dort zugänglich sind, stützen sich die Verträge zur Auftragsverarbeitung von Lovable und Supabase auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Bei eingebetteten Filmen beschreibt Abschnitt 10 die Übermittlung.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert. Die Fristen für einzelne Verarbeitungen stehen in den Abschnitten oben. Danach löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Dann schränken wir die Verarbeitung ein und löschen nach Ablauf der Frist. Die wichtigsten Fristen:

  • Handels- und Geschäftsbriefe, also zum Beispiel Angebote, Auftragsbestätigungen und Verträge: sechs Jahre (§ 257 HGB, § 147 AO).
  • Rechnungen und andere Buchungsbelege: acht Jahre.
  • Bücher, Jahresabschlüsse und Inventare: zehn Jahre.

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Einträge im lokalen Speicher deines Browsers kannst du jederzeit selbst löschen; ihre Dauer steht in der Cookie-Richtlinie.

14. Deine Rechte

Du hast gegenüber Aubrey Company folgende Rechte:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an info@aubreyco.de oder an die Anschrift in Abschnitt 1.

15. Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du meinst, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO). Das geht insbesondere in dem Mitgliedstaat, in dem du lebst oder arbeitest. Für Aubrey Company zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

16. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben. Ohne die Pflichtangaben in einem Formular können wir eine Anfrage oder Bewerbung aber nicht bearbeiten, und ohne Zugangsdaten kannst du das Kundenportal nicht nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Sicherheit

Die Website ist per TLS verschlüsselt. Du erkennst das an „https://“ und dem Schloss in der Adresszeile deines Browsers. Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, zum Beispiel mit Zugriffsrechten nach Rollen, damit Mitarbeitende im Kundenportal nur die Projekte sehen, an denen sie arbeiten.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website, unsere Dienste oder die Rechtslage ändern. Es gilt die Fassung, die hier steht. Den Stand siehst du oben auf dieser Seite.