Datenschutzerklärung

Stand: 05.08.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Casa Elevate UG, Rüsingstraße 92, 44894 Bochum Deutschland

Telefon: 015756080166 E-Mail: [email protected]

Vertreten durch: Marcel Gailing, Alexander Klaczynski

2. Grundlegendes zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung

Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisiert Informationen erfasst, die Ihr Browser an unseren Server übermittelt (Server-Logfiles):

IP-Adresse des zugreifenden Endgeräts

Datum und Uhrzeit des Zugriffs

Name und URL der abgerufenen Datei

Referrer-URL (zuvor besuchte Website)

Verwendeter Browser und Betriebssystem

Übertragene Datenmenge und Meldung über erfolgreichen Abruf

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, komfortabler Nutzung, Auswertung der Systemsicherheit und -stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Sicherheit der Website).

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind. Logfiles werden in der Regel nach 30 Tagen gelöscht.

4. Hosting und technische Bereitstellung

Unsere Website sowie unsere internen Systeme zur Verwaltung von Anfragen und Kundenkommunikation werden über die Plattform HighLevel (GoHighLevel) bereitgestellt.

Anbieter: HighLevel Inc. 1801 N. Lamar, Suite 600 Dallas, Texas 75202, USA

Verarbeitete Daten: Sämtliche über die Website eingegebenen Daten (Kontaktformulare, Terminbuchungen, Chat-Anfragen), Nutzungsdaten sowie im Rahmen der Kundenbetreuung erfasste Kontakt- und Kommunikationsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Bereitstellung unseres Angebots).

Auftragsverarbeitung: Mit HighLevel Inc. besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Datenübermittlung in die USA: Die Datenverarbeitung findet überwiegend auf Servern in den USA statt. HighLevel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die Übermittlung personenbezogener Daten in die USA liegt damit ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO). Ergänzend hat HighLevel EU-Standardvertragsklauseln gemäß Art. 46 DSGVO implementiert.

Weitere Informationen: Datenschutzerklärung von HighLevel

Unterauftragsverarbeiter: HighLevel setzt seinerseits Unterauftragsverarbeiter ein (u. a. für Cloud-Infrastruktur, E-Mail- und SMS-Versand). Eine aktuelle Liste stellt HighLevel im Rahmen seiner Compliance-Dokumentation bereit.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich (z. B. Sitzungsverwaltung, Sicherheitsfunktionen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.

Nicht notwendige Cookies (Analyse, Marketing, Reichweitenmessung) setzen wir ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie Cookies in Ihren Browsereinstellungen verwalten oder löschen.

6. Kontaktaufnahme und Anfragen

6.1 Kontaktformular, Terminbuchung und Live-Chat

Wenn Sie uns über ein Formular, unseren Terminbuchungskalender oder den Website-Chat kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Firmenname, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage).

Zweck: Bearbeitung Ihrer Anfrage und etwaige Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Bis zur vollständigen Erledigung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6.2 Telefonische Kontaktaufnahme

Bei telefonischer Kontaktaufnahme werden Verbindungsdaten sowie die im Gespräch mitgeteilten Informationen verarbeitet. Eine Aufzeichnung von Telefongesprächen erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung aller Gesprächsteilnehmer (Art. 6 Abs. 1 lit. a DSGVO).

7. Datenverarbeitung im Rahmen des Vertragsverhältnisses

Werden Sie Kunde bei uns, verarbeiten wir zusätzlich:

Stammdaten (Firmenname, Anschrift, Ansprechpartner, Handelsregisterdaten)

Kontaktdaten (Telefon, E-Mail)

Vertrags- und Abrechnungsdaten

Von Ihnen bereitgestellte Inhalte (Logos, Fotos, Texte, Firmenbeschreibungen)

Zugangsdaten zu von uns betreuten Systemen (soweit von Ihnen erteilt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Für die Dauer des Vertragsverhältnisses; darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: in der Regel 6 bzw. 10 Jahre).

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Zahlungsdaten (z. B. Kreditkartendaten, Bankverbindung) werden dabei unmittelbar vom jeweiligen Zahlungsdienstleister erhoben und verarbeitet; wir speichern diese Daten nicht auf eigenen Systemen.

Eingesetzter Dienstleister: Stripe Payments Europe, Ltd., Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. E-Mail- und SMS-Kommunikation

9.1 Transaktionsnachrichten

Im Rahmen bestehender Geschäftsbeziehungen versenden wir Nachrichten, die der Vertragsdurchführung dienen (z. B. Terminbestätigungen, Terminerinnerungen, Statusmeldungen zu Anfragen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.2 Werbliche Kommunikation

Werbliche Nachrichten per E-Mail oder SMS versenden wir ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung. Die Einwilligung wird im Double-Opt-in-Verfahren eingeholt und protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – bei E-Mails über den Abmeldelink in jeder Nachricht, bei SMS durch Antwort mit „STOP", jederzeit auch formlos über die in Abschnitt 1 genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Bewertungsanfragen

Nach Abschluss eines Auftrags können wir bzw. von uns betreute Kunden ihre Auftraggeber um eine Bewertung bitten. Bewertungsanfragen werden allen Kundinnen und Kunden gleichermaßen und ohne Vorauswahl nach vermuteter Zufriedenheit zugesandt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback), abhängig von der konkreten Ausgestaltung.

11. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),

dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),

eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),

dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte.

Kategorien von Empfängern:

IT- und Hosting-Dienstleister (HighLevel Inc.)

Zahlungsdienstleister

Steuerberatung und ggf. Rechtsberatung

Partnerunternehmen im Bereich Foto- und Videoproduktion (nur soweit für die Leistungserbringung erforderlich und auf Grundlage entsprechender Auftragsverarbeitungsverträge)

12. Datenübermittlung in Drittländer

Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist:

durch einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), insbesondere über das EU-U.S. Data Privacy Framework, oder

durch EU-Standardvertragsklauseln (Art. 46 DSGVO) nebst ergänzenden Schutzmaßnahmen.

Der von uns eingesetzte Anbieter HighLevel Inc. (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

13. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

Recht Rechtsgrundlage Auskunft über Ihre gespeicherten Daten Art. 15 DSGVO Berichtigung unrichtiger Daten Art. 16 DSGVO Löschung Ihrer Daten Art. 17 DSGVO Einschränkung der Verarbeitung Art. 18 DSGVO Datenübertragbarkeit Art. 20 DSGVO Widerspruch gegen die Verarbeitung Art. 21 DSGVO Widerruf erteilter Einwilligungen Art. 7 Abs. 3 DSGVO

Ausübung Ihrer Rechte: Wenden Sie sich formlos an die in Abschnitt 1 genannten Kontaktdaten.

Besonderer Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: [email protected]

15. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z. B. steuerrechtliche Vorgaben) oder ergibt sich aus vertraglichen Regelungen. Zum Vertragsabschluss ist es erforderlich, dass Sie uns die zur Vertragsdurchführung notwendigen Daten zur Verfügung stellen. Ohne diese Daten können wir den Vertrag nicht abschließen bzw. durchführen.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website abgerufen werden.

19. Kontakt zum Thema Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

[email protected]; Rüsingstraße 92, 44894 Bochum