Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Alchemist Media Labs GmbH
Friedrich-Kirsten-Str. 7b
22391 Hamburg
Deutschland

Amtsgericht Hamburg, HRB 192318
Vertreten durch die Geschäftsführung
E-Mail: everscreen@alchemist.ml

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:

datenschutz@alchemist.ml

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer unserer Website nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Soweit Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, etwa durch Cookies oder vergleichbare Technologien, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Eine Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa nach § 257 HGB oder § 147 AO.

4. Hosting und Server-Logfiles

Diese Website wird extern gehostet. Der Hoster verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die in Server-Logfiles gespeichert werden:

1. IP-Adresse des anfragenden Endgeräts
2. Datum und Uhrzeit des Zugriffs
3. aufgerufene Seite bzw. Datei
4. Referrer-URL
5. Browsertyp und -version
6. Betriebssystem
7. übertragene Datenmenge und HTTP-Statuscode

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website sowie der Abwehr von Angriffen. Die Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung (Art. 32 DSGVO). Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Technologien ein. Beim ersten Besuch der Website fragen wir über ein Einwilligungsbanner ab, welchen Kategorien Sie zustimmen. Technisch nicht notwendige Dienste werden erst nach Ihrer Einwilligung geladen.

Ihre Auswahl wird im Cookie „cookie_consent“ gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO, da wir die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen müssen. Speicherdauer: [Dauer].

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den Link [„Cookie-Einstellungen“] im Footer aufrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung eingehender Anfragen.

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Newsletter und Warteliste (rapidmail)

Sie können sich auf unserer Website für unsere Warteliste bzw. unseren Newsletter anmelden, um über Produktneuheiten informiert zu werden. Pflichtangabe ist Ihre E-Mail-Adresse.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung werden Sie in den Verteiler aufgenommen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen.

Für den Versand nutzen wir rapidmail, einen Dienst der rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau, Deutschland [Anbieterangabe bitte prüfen, siehe offene Punkte Nr. 7]. rapidmail verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Daten werden auf Servern in Deutschland gespeichert.

Soweit aktiviert, werten wir aus, ob Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Diese Auswertung ist von Ihrer Einwilligung umfasst.

Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Wir können sie in einer Sperrliste speichern, um künftige Zusendungen zu verhindern und den Nachweis einer früher erteilten Einwilligung zu führen (Art. 6 Abs. 1 lit. f DSGVO).

9. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Der Google Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Analyse-Codes („Tags“) auf der Website einbinden und verwalten. Er selbst erstellt keine Nutzerprofile und setzt keine eigenen Cookies zu Analysezwecken. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt, wobei auch eine Übermittlung an die Google LLC in den USA nicht ausgeschlossen ist.

Wir laden den Google Tag Manager erst nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Über den Tag Manager eingebundene Dienste werden nur ausgelöst, wenn Sie der jeweiligen Kategorie zugestimmt haben.

Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss C(2023) 4745 vom 10.07.2023, Art. 45 DSGVO).

Weitere Informationen: https://policies.google.com/privacy

10. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst von Google (Anbieter wie unter Ziff. 9).

Google Analytics ermöglicht uns, das Nutzungsverhalten auf unserer Website auszuwerten, etwa aufgerufene Seiten, Verweildauer, Herkunft der Besucher, ungefährer Standort (auf Länder- bzw. Stadtebene), Gerät, Browser und Interaktionen. Hierzu werden Cookies bzw. Kennungen in Ihrem Endgerät gespeichert, insbesondere „_ga“ und „ga[ID]“, mit einer Speicherdauer von bis zu [24 Monaten – bitte an tatsächliche Konfiguration anpassen].

In Google Analytics 4 werden IP-Adressen nach Angaben von Google nicht protokolliert oder gespeichert. Google nutzt die IP-Adresse jedoch kurzzeitig zur Ableitung von Standortdaten.

Wir haben mit Google einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Die Datenaufbewahrung in Google Analytics ist auf [X] Monate eingestellt. [Google-Signale und die Verknüpfung mit Google Ads sind deaktiviert. – bitte bestätigen oder anpassen]

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Zur Datenübermittlung in die USA siehe Ziff. 9.

Weitere Informationen: https://support.google.com/analytics/answer/6004245

11. Meta Pixel

Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Mithilfe des Meta Pixels können wir das Verhalten von Besuchern nachvollziehen, nachdem diese durch Klick auf eine Werbeanzeige auf Facebook oder Instagram auf unsere Website gelangt sind (Conversion-Messung). Außerdem können wir Besuchern unserer Website auf den Plattformen von Meta gezielt Werbung anzeigen (Remarketing) und Zielgruppen für Werbekampagnen bilden. Dazu werden Cookies bzw. Kennungen in Ihrem Endgerät gespeichert, insbesondere „_fbp“ (Speicherdauer bis zu 90 Tage), und Daten wie IP-Adresse, Browserinformationen, aufgerufene Seiten und ausgelöste Ereignisse an Meta übermittelt. Sind Sie bei einem Meta-Dienst angemeldet, kann Meta den Besuch Ihrem Nutzerkonto zuordnen.

[Falls „Erweiterter Abgleich“ (Advanced Matching) aktiviert ist: Dabei werden zusätzlich bei uns eingegebene Daten, etwa Ihre E-Mail-Adresse, in gehashter Form an Meta übermittelt, um sie mit Meta-Nutzerkonten abzugleichen.]

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO; vgl. EuGH, Urt. v. 29.07.2019, C-40/17 – Fashion ID). Wir haben mit Meta hierzu eine Vereinbarung geschlossen („Controller Addendum“), abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach ist Meta insbesondere für die Erfüllung der Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten zuständig; Sie können Ihre Rechte aber auch uns gegenüber geltend machen. Die weitere Verarbeitung nach der Übermittlung liegt in der alleinigen Verantwortung von Meta.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, siehe Ziff. 9).

Weitere Informationen: https://www.facebook.com/privacy/policy
Werbeeinstellungen bei Meta: https://www.facebook.com/adpreferences

12. Empfänger personenbezogener Daten

Personenbezogene Daten geben wir nur weiter, soweit dies in dieser Erklärung beschrieben ist, gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger sind insbesondere unser Hosting-Anbieter, rapidmail, Google und Meta sowie gegebenenfalls Steuerberater und Behörden, soweit wir dazu verpflichtet sind.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

14. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

1. Recht auf Auskunft (Art. 15 DSGVO)
2. Recht auf Berichtigung (Art. 16 DSGVO)
3. Recht auf Löschung (Art. 17 DSGVO)
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
6. Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
7. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für uns ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg

Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

15. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO).

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf der Website veröffentlichte Fassung.