Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Gabriele Parolini, Terofalstraße 65, 80689 München, Deutschland, Tel.: +491602511650, E-Mail: kontakt@gabrieleparolini.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Beim Aufruf der Website wird deine IP-Adresse an die an der Auslieferung beteiligten Server übermittelt. Hinzu kommen die für den Abruf notwendigen technischen Anfragedaten, insbesondere der angeforderte Pfad. Dabei können technische Protokolldaten zur Bereitstellung und Absicherung der Website verarbeitet werden.

Für die technisch notwendige Bereitstellung und Absicherung der Website ist Art. 6 Abs. 1 lit. f DSGVO als Grundlage vorgesehen. Unser Interesse ist ein stabiler und sicherer Betrieb. Die beteiligten Dienstleister und Angaben zur Aufbewahrung sind in den folgenden Abschnitten aufgeführt.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Für Hosting und Auslieferung dieser Website wird Hostinger eingesetzt. Beim Aufruf werden insbesondere deine IP-Adresse und technische Anfragedaten an die für die Auslieferung beteiligten Server übermittelt. Der Zweck ist die Bereitstellung und der sichere Betrieb der Website; als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen.

4) Kontaktaufnahme

4.1 Kontaktformular und E-Mail

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf den Abschluss eines Vertrages ab, so kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO in Betracht. Das Kontaktformular enthält außerdem eine Einwilligung zur Verarbeitung und Speicherung deiner Angaben; deren Wortlaut und Version werden als Nachweis gespeichert.

Der geprüfte Website-Code übermittelt Kontaktangaben und Nachricht sowie die gewählte Interessenkategorie und den Seitenpfad an Supabase. Mitübermittelt werden die Textversion und der Text der Einwilligung. Technische Netzwerk- und Serverprotokolle sind davon getrennt.

Zur internen Benachrichtigung über Kontaktanfragen nutzen wir Resend. Dabei werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Quelle, Interessen, Eingangszeit und Nachricht an unsere Kontaktadresse übermittelt. Deine E-Mail-Adresse wird als Antwortadresse verwendet. Angaben zur Dauer der Speicherung und zu deinen Rechten findest du weiter unten.

4.2 WhatsApp Business

Du kannst über WhatsApp Business Kontakt mit uns aufnehmen. Dabei verarbeiten wir deine Telefonnummer, gegebenenfalls deinen Profilnamen und die von dir gesendeten Nachrichten, um dein Anliegen zu beantworten. Für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO als Grundlage vorgesehen; bei Anfragen zu einem Vertrag kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Der im Kanzleiportal benannte Dienst ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet bei der Nutzung auch Daten nach seinen eigenen Datenschutzhinweisen. Informationen findest du in den Datenschutzhinweisen von WhatsApp.

5) Seitenfunktionalitäten

5.1 Supabase für Anmeldung und Kontaktverwaltung

Supabase wird für die Anmeldung zu geschützten Bereichen, die Prüfung von Zugangsberechtigungen und die Speicherung von Kontaktanfragen und Einwilligungsnachweisen eingesetzt. Für den kostenlosen Mini-Produkt-Pilot wird ein getrenntes Staging-Projekt verwendet; seine bestätigte Projektregion ist Irland.

Eine Projektregion in Irland bedeutet nicht, dass sämtliche Verarbeitung einschließlich Support, Unterauftragnehmern und E-Mail-Versand ausschließlich in der EU stattfindet. Die aktuelle öffentliche Supabase-Dokumentation nennt Supabase Pte. Ltd. in Singapur und mögliche Verarbeitung außerhalb der Projektregion.

5.2 Kostenloser Mini-Produkt-Pilot

Dieser Abschnitt ist für den begrenzten kostenlosen Test von Energie, 2 × 8 und Fokus unter testprodukte.gabrieleparolini.com vorgesehen. Der Test umfasst keinen Kauf und keine Newsletter-Anmeldung. Er richtet sich an zuvor ausgewählte Personen mit einem bereits angelegten Testkonto und einer manuell erteilten Berechtigung.

Für die passwortlose Anmeldung verarbeiten Supabase und der E-Mail-Versanddienst Resend deine E-Mail-Adresse und die für den Zugangslink notwendigen Versand- und Authentifizierungsdaten. Resend erhält Empfänger, Absender, Mailinhalt einschließlich Zugangslink und Versandmetadaten. Dein eigener E-Mail-Anbieter erhält die Nachricht ebenfalls. Im Anmeldeformular wird kein neues Konto erstellt.

Zur Freigabe der Werkzeuge werden deine Nutzerkennung, die Paketberechtigung und deren Status geprüft. Die Berechtigungsverwaltung enthält auch Vergabe- beziehungsweise Widerrufszeitpunkt und die Kennzeichnung als Pilotzugang. Solange die Werkzeugseite sichtbar ist, erfolgt die Berechtigungsprüfung wiederholt; die Werkzeug-Eingaben werden dafür nicht übertragen.

Deine Anmeldesitzung wird im lokalen Speicher deines Browsers gespeichert und kann über den einzelnen Tab hinaus bestehen. Zusätzlich wird für die geschützte Dateiauslieferung ein notwendiger Zugriffscookie mit höchstens 120 Sekunden Laufzeit verwendet, der bei berechtigtem Zugriff erneuert werden kann. Erfolgreiches Abmelden beendet die lokale Sitzung; das löscht nicht automatisch dein Testkonto oder die gespeicherte Berechtigung. Ohne die für den Zugang notwendigen Daten ist eine Anmeldung nicht möglich; die Teilnahme am Test ist freiwillig.

Energieangaben, Pausenreflexionen und Fokusnotizen bleiben im Arbeitsspeicher des geöffneten Tabs. Die geprüften Werkzeugkomponenten übertragen sie nicht an Supabase oder einen anderen Server und speichern sie nicht dauerhaft im Browser. Beim Zurücksetzen, Neuladen oder Verlassen der Werkzeuge gehen diese Einträge verloren. Optional kannst du eine lokal erzeugte Kalenderdatei herunterladen und selbst importieren. Die heruntergeladene Datei und importierte Termine bleiben bei dir und gegebenenfalls deinem Kalenderanbieter; die App löscht sie nicht.

Für Anmeldung, Berechtigungsprüfung und abgesicherten Testbetrieb ist Art. 6 Abs. 1 lit. f DSGVO als Grundlage vorgesehen; unser Interesse ist der begrenzte Funktionstest und der Schutz des nur für Testpersonen bestimmten Zugangs. Du kannst dich mit einem Widerspruch an die oben genannte E-Mail-Adresse wenden und deine Teilnahme beenden.

Resend wird laut seinen öffentlichen Unterlagen von Plus Five Five, Inc. in den USA betrieben und speichert Maildaten in den USA. Für die Pilot-Zugangsmails ist Irland als Versandregion eingestellt; dies bedeutet keine ausschließliche Speicherung in der EU.

5.3 Lokale Einwilligungsauswahl

Der Website-Cookie-Dialog speichert die gewählte Einstellung lokal im Browser. Diese Auswahl ist von der Anmeldesitzung und den Werkzeug-Eingaben getrennt. Eine Auswahl „Statistik“ oder „Marketing“ belegt für sich keine aktive Einbindung eines solchen Dienstes. Du kannst deine Auswahl über die Cookie-Einstellungen ändern.

6) Rechte des Betroffenen

Für Fragen zur Verarbeitung oder zur Ausübung deiner Rechte kannst du dich an die oben genannte Kontaktadresse wenden. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.

6.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

6.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

7) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.