Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von wallstoneberg.com (inkl. Unterseiten) sowie bei der Nutzung unserer Plattformdienste (Registrierung, Unternehmensprofil, Upload/Veröffentlichung von Unternehmensvideos, Kontaktanfragen). Sie gilt nicht für fremde Websites, auf die wir lediglich verlinken.

Unsere Dienste richten sich primär an Unternehmer (B2B; § 14 BGB). Verbraucher (B2C; § 13 BGB) können unsere Dienste ebenfalls nutzen; soweit nicht anders angegeben, gelten die Informationen dieser Erklärung für beide Gruppen.

2. Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauern

2.1 Besuch der Website / Server-Logfiles

Daten: IP-Adresse, Datum/Uhrzeit, Zeitzone, HTTP-Status, Referrer-URL, Browser, Betriebssystem, aufgerufene Seiten/Dateien.
Zweck: Bereitstellung der Website, technische Sicherheit, Missbrauchs-/Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).
Empfänger: Hosting/Technik (IONOS – EU), interne IT.
Speicherdauer: i. d. R. 7–30 Tage, danach Löschung/Anonymisierung.

2.2 Registrierung & Nutzerkonto (B2B/B2C)

Erforderliche Daten: Unternehmens-Website-Adresse, Unternehmensname, Geschäftsadresse/Standort, geschäftliche Telefonnummer, geschäftliche E-Mail, Öffnungs-/Schließzeiten, Unternehmensbeschreibung, mindestens ein Unternehmens-Video (Upload), Konto-E-Mail, Passwort.
Was wir nicht abfragen: keine privaten Wohnadressen, keine privaten Telefonnummern, keine privaten Finanzdaten, keine Angaben zum Privatleben und keine sonstigen nicht-geschäftlichen personenbezogenen Daten.
Zweck: Anbahnung/Erfüllung des Nutzungsvertrags, Kontoverwaltung, Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Hosting (IONOS – EU), interne IT/Support.
Speicherdauer: während der Vertragsbeziehung; nach Kontolöschung bis zu 12 Monate in Arbeitssystemen (Nachweis/Abwicklung), danach Löschung/Anonymisierung. Backups werden rollierend überschrieben (vgl. Ziff. 6).
Hinweis: Bitte keine privaten Daten in Freitext-/Profilfeldern oder Videos verwenden. Nicht erforderliche Privatdaten werden von uns entfernt/verpixelt, soweit möglich.

2.3 Öffentliches Unternehmensprofil (Verzeichnis-Veröffentlichung)

Veröffentlichte Daten: die unter 2.2 genannten Unternehmensangaben sowie Ihre hochgeladenen Unternehmens-Videos (wir veröffentlichen ausschließlich geschäftliche Informationen).
Zweck: Öffentliche Darstellung Ihres Unternehmensprofils auf wallstoneberg.com; Auffindbarkeit; Präsentation Ihrer Leistungen.
Sichtbarkeit: Profile sind weltweit öffentlich zugänglich (auch über Suchmaschinen). Bitte keine privaten Wohnadressen, privaten Telefonnummern oder andere nicht-geschäftliche personenbezogene Daten in öffentliche Felder/Videos aufnehmen. Werden solche Daten erkennbar, entfernen oder maskieren wir sie, soweit sie nicht erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Öffentlichkeit (Web), Hosting (EU).
Speicherdauer: solange das Konto aktiv ist; nach Löschung Entfernung binnen 30 Tagen aus dem Live-System (Suchmaschinen-Caches/Archive liegen außerhalb unseres Einflusses).

2.4 Kontakt (E-Mail/Kontaktformular)

Daten: Name, E-Mail, Nachricht sowie ggf. weitere mitgeteilte Angaben (z. B. URLs, Zeitstempel).
Zweck: Bearbeitung Ihrer Anfrage/Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f (berechtigtes Interesse an sachgerechter Beantwortung).
Empfänger: E-Mail-/Hosting-Dienst, interne Stellen.
Speicherdauer: bis Abschluss der Bearbeitung plus bis zu 12 Monate; gesetzliche Aufbewahrungspflichten unberührt.

2.5 Abrechnung/Steuern (keine Online-Zahlung auf der Website)

Daten: Rechnungs- und Kommunikationsdaten (Name, Anschrift, E-Mail, Leistungsumfang, Beträge, Zahlungsstatus).
Zweck: Rechnungsstellung per E-Mail und Zahlung per Überweisung außerhalb der Website; Buchhaltung; gesetzliche Nachweispflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO i. V. m. steuer-/handelsrechtlichen Vorschriften.
Empfänger: Steuerberatung, Buchhaltung, Banken (Überweisung), ggf. Behörden.
Speicherdauer: 6–10 Jahre (deutsche steuer-/handelsrechtliche Pflichten).

2.6 Ankündigungen mit Link auf Ihr Wallstoneberg-Video (ohne Re-Upload)

Daten: die URL Ihres öffentlich abrufbaren Unternehmens-Videos/Profils auf wallstoneberg.com sowie geschäftliche Profildetails (z. B. Name, Kategorie, Ort, Kurzbeschreibung).
Was wir tun: Wir können auf unseren offiziellen LinkedIn- und Facebook-Seiten Link-Ankündigungen veröffentlichen, die auf Ihr öffentliches Video/Profil auf wallstoneberg.com verweisen und eine kurze Beschreibung enthalten. Wir laden Ihr Video nicht herunter und laden es nicht erneut hoch; Inhalte bleiben auf unserer Website gehostet.
Zweck: Bekanntgabe neuer Unternehmensprofile/Videos; Reichweitensteigerung; Weiterleitung von Traffic auf Ihr Wallstoneberg-Profil.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Wir berücksichtigen Ihre Interessen und beachten Widersprüche (siehe „Ihre Rechte“).
Verantwortung für abgebildete Personen: Sie stellen sicher, dass abgebildete Personen die erforderlichen Einwilligungen/Rechte für die öffentliche Veröffentlichung und die Link-Ankündigungen haben.
Empfänger: LinkedIn (LinkedIn Ireland Unlimited Company) und Facebook (Meta Platforms Ireland Limited) als eigenständig Verantwortliche.
Drittländer: Die Plattformen können Daten außerhalb der EU/des EWR verarbeiten (z. B. USA) unter Nutzung ihrer Transfermechanismen (z. B. DPF/SCC).
Speicherdauer: solange der Social-Post live ist bzw. zur Geltendmachung/Verteidigung von Ansprüchen erforderlich. Bei Widerspruch (Art. 21 DSGVO) unterbinden wir künftige Ankündigungen und prüfen die Entfernung bestehender Posts, sofern keine überwiegenden Gründe oder Pflichten entgegenstehen.

2.7 Service-Kommunikation & Direktwerbung (B2B/B2C)

Daten: Name, E-Mail, Unternehmen und Rolle (falls angegeben), Kommunikationsmetadaten (Zeitpunkte, Zustellstatus).
Zwecke: (a) Service/Transaktions-Mails (Konto, Sicherheit, Rechnungen per E-Mail); (b) Optionale Updates & Marketing zu Wallstoneberg-Funktionen/Angeboten/Events.
Rechtsgrundlage: (a) Art. 6 Abs. 1 lit. b oder lit. f DSGVO; (b) Marketing B2C: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); (b) Marketing B2B-Kontakte: Art. 6 Abs. 1 lit. f DSGVO unter Beachtung von § 7 UWG (Deutschland).
Opt-out: Widerspruch gegen Direktwerbung ist jederzeit möglich (Art. 21 Abs. 2 DSGVO); Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO) – über Abmeldelink oder contact@wallstoneberg.com.
Empfänger: E-Mail/Hosting-Provider, interner Support.
Speicherdauer: Kommunikationshistorie bis zu 24 Monate nach letzter Interaktion, sofern keine längeren Pflichten/Ansprüche bestehen.

3. Auf dieser Website verwendete Cookies (nur technisch notwendig)

Wir verwenden ausschließlich Cookies, die für den technischen Betrieb und die Sicherheit der Website unbedingt erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG.

4. Berechtigte Interessen

Wo wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, verfolgen wir insbesondere: Betriebssicherheit, Fehlerdiagnose, Missbrauchsabwehr (Server-Logs, CSRF-Schutz), effiziente/sichere Bearbeitung von Anfragen, Geltendmachung/Verteidigung rechtlicher Ansprüche sowie die Plattform-Promotion über Link-Ankündigungen (Ziff. 2.6).

5. Herkunft der Daten

Daten stammen aus Ihrer Eigenangabe (Registrierung, Profilpflege, Uploads, Kontakt) sowie aus automatisch erfassten technischen Daten beim Seitenaufruf (Ziff. 2.1). Bei Freitextfeldern geben Sie bitte ausschließlich geschäftsbezogene Informationen an. Nicht erforderliche Privatdaten entfernen wir, soweit möglich.

6. Speicherdauer, Löschung, Backups

Wir speichern personenbezogene Daten nur solange, wie es für die Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Nach Zweckfortfall löschen/anonymisieren wir die Daten. Backup-Kopien werden in regelmäßigen Zyklen überschrieben und sind ausschließlich zu Wiederherstellungszwecken zugänglich.

7. Bereitstellungspflicht / Folgen der Nichtbereitstellung

Für die Nutzung unserer Plattform als Unternehmensprofil sind bestimmte geschäftliche Angaben zwingend erforderlich (z. B. Unternehmensname, Unternehmens-Website-URL, Geschäftsadresse/Standort, geschäftliche Kontaktdaten, Öffnungszeiten, ein Unternehmens-Video). Ohne diese Angaben ist eine Registrierung/Veröffentlichung nicht möglich. Private Wohnadressen, private Telefonnummern, private Finanz-/Privatlebensdaten u. Ä. verlangen wir nicht. Optionale Felder sind entsprechend gekennzeichnet.

8. Empfänger, Auftragsverarbeiter, Hosting

Wir setzen Dienstleister (Auftragsverarbeiter) für Betrieb/Bereitstellung ein, insbesondere Hosting/Technik (IONOS, EU) sowie E-Mail/IT-Support. Mit allen Auftragsverarbeitern bestehen Verträge gem. Art. 28 DSGVO.

Kein Verkauf, keine Weitergabe für fremde Marketingzwecke: Wir verkaufen Ihre Unternehmensdaten nicht und geben personenbezogene Daten nicht für eigene oder fremde Marketingzwecke an Dritte weiter. Abgesehen von Auftragsverarbeitern und der öffentlichen Anzeige Ihres Profils auf wallstoneberg.com teilen wir Ihre Unternehmensdaten nicht mit Dritten. Die einzige zusätzliche Offenlegung sind Link-Ankündigungen auf unseren eigenen LinkedIn-/Facebook-Unternehmensseiten (vgl. Ziff. 2.6).

9. Datenübermittlungen in Drittländer

Regelmäßige Übermittlungen in Staaten außerhalb der EU/des EWR finden derzeit nicht statt. Da Unternehmensprofile/Videos öffentlich im Internet bereitgestellt werden, können Inhalte weltweit eingesehen werden (z. B. über Suchmaschinen).

Social-Media-Link-Vorschau: Wenn wir einen Link zu Ihrer Wallstoneberg-Seite teilen, können LinkedIn/Facebook zur Vorschau (z. B. Titel/Thumbnail) öffentliche Metadaten von unserer Website abrufen. Wir übertragen keine Videodatei an diese Plattformen. Jede weitere Verarbeitung (inkl. möglicher Drittlandtransfers) erfolgt in deren eigener Verantwortung nach deren Datenschutzbestimmungen.

Setzen wir künftig Dienste mit Sitz außerhalb des EWR ein, erfolgen Übermittlungen nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) und wir informieren hier im Detail.

10. Kinder

Unsere Dienste richten sich nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern und zielen nicht auf Minderjährige ab. Wenn Sie annehmen, dass uns ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter contact@wallstoneberg.com, damit wir diese umgehend löschen.

11. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. TLS-Verschlüsselung, Zugriffsbeschränkungen, Protokollierung, Berechtigungskonzepte), um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

13. Ihre Rechte (Art. 15–21 DSGVO)

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen, einschließlich Direktwerbung (Art. 21 Abs. 1–2 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruch gegen Link-Ankündigungen: Sie können unserer Link-only-Ankündigungspraxis (Ziff. 2.6) jederzeit widersprechen – per E-Mail an contact@wallstoneberg.com. Wir unterbinden künftige Ankündigungen und prüfen die Entfernung bestehender Posts, sofern keine überwiegenden Gründe oder rechtlichen Pflichten entgegenstehen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter contact@wallstoneberg.com. Zur Verifizierung Ihrer Identität können zusätzliche Angaben erforderlich sein.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, insbesondere bei der für uns zuständigen Behörde in Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
Tel.: +49 981 53 1300 · E-Mail: poststelle@lda.bayern.de · Web: https://www.lda.bayern.de/

15. Social-Media-Auftritte (Hinweis)

Wir betreiben Unternehmensseiten u. a. auf LinkedIn und Facebook zu Kommunikations-/Marketingzwecken. Beim Besuch dieser Seiten gelten die Bedingungen/Datenschutzhinweise der jeweiligen Plattformbetreiber; diese verarbeiten dort eigenverantwortlich Nutzungsdaten (inkl. „Insights“). Senden Sie uns dort Nachrichten, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Wie in Ziff. 2.6 beschrieben, können wir Link-Ankündigungen auf unseren Social-Media-Seiten veröffentlichen, die auf Ihr öffentliches Profil/Video auf wallstoneberg.com verweisen. Wir re-uploaden Ihre Videos nicht auf diese Plattformen.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, unsere Verfahren oder Dienste ändern. Die aktuelle Fassung ist auf wallstoneberg.com abrufbar.