Datenschutzerklärung

1. Einleitung

Wir freuen uns über Ihr Interesse an ProRender Bureau. Datenschutz hat für uns einen hohen Stellenwert. Diese Erklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Sie haben. Nicht erforderliche Verarbeitungen führen wir nur nach Einwilligung durch.

2. Verantwortlicher

ProRender Bureau — Inhaber: Mark Tsalenchuk
Beethovenstraße 89, 46487 Wesel, Deutschland
Telefon: +49 160 91492658
E-Mail: sales@pro-render.com
Website: https://pro-render.de

3. Datenschutz-Kontakt

Ein gesetzlicher Datenschutzbeauftragter ist nicht erforderlich. Für Datenschutzanfragen wenden Sie sich bitte an den Verantwortlichen (Kontaktdaten oben).

4. Kategorien von Daten & Herkunft

• Nutzungs-/Metadaten: IP (gekürzt/anonymisiert), Zeitstempel, Referrer, aufgerufene Seiten, Browser/OS, Provider.

• Kontakt-/Kommunikationsdaten: Name, Firma, Rolle, E-Mail, Telefon, Nachrichteninhalte.

• Projekt-/Vertragsdaten: Briefings, Dateien/Uploads (z. B. Pläne, Render-Assets), Korrespondenz, Rechnungsdaten.

• Portal-/Zugangsdaten (sofern eingesetzt): Benutzername, Passwort-Hash, Rollen/Rechte, Aktivitätsprotokolle.

• Bewerbungsdaten (sofern übermittelt): CV, Portfolio, Referenzen.
  Grundsätzlich erheben wir Daten direkt bei Ihnen; ausnahmsweise aus öffentlich zugänglichen Quellen (z. B. LinkedIn) im Rahmen der Anbahnung (Art. 14 DS-GVO).

5. Zwecke & Rechtsgrundlagen

• Webbetrieb/IT-Sicherheit (Logs, Abwehr von Angriffen): Art. 6 Abs. 1 lit. f DS-GVO.

• Kommunikation & Angebot/Vertrag (Kontakt, Projektabwicklung, Datei-Austausch): Art. 6 Abs. 1 lit. b; Aufbewahrungspflichten: lit. c.

• Einwilligungsbasierte Dienste (Analytics/Marketing/Embeds): Art. 6 Abs. 1 lit. a (widerruflich).

• Berechtigte Interessen (interne Organisation, Missbrauchsprävention): Art. 6 Abs. 1 lit. f.

6. Empfänger & Auftragsverarbeitung; Drittländer

Empfängerkategorien: Hosting/Server, CDN/Firewall (sofern eingesetzt), E-Mail/Kommunikation, CRM/Projekttools, Webanalyse/Marketing, Rechts-/Steuerberatung, Freelancer (jeweils mit NDA).
Mit Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DS-GVO).
Übermittlungen in Drittländer (insb. USA) erfolgen — je nach Anbieter — auf Basis des EU-US Data Privacy Framework (DPF) oder der Standardvertragsklauseln (SCC) nebst ergänzenden Schutzmaßnahmen.

7. Technik & Sicherheit (TOMs)

TLS/HTTPS; rollenbasiertes Rechtemanagement (Least-Privilege); Passwort-Hashes/MFA (soweit verfügbar); Firewalls/CDN (sofern eingesetzt); regelmäßige Updates/Backups; Protokollierung sicherheitsrelevanter Ereignisse; Pseudonymisierung/Anonymisierung, wo möglich; Vertraulichkeit durch NDAs.

8. Hosting & Server-Logfiles

Unser Hosting-Provider verarbeitet Server-Logdaten als Auftragsverarbeiter zur Bereitstellung, Stabilität und Sicherheit der Website.
Daten: s. Ziff. 4 (Nutzungs-/Metadaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. f. Speicherdauer: i. d. R. 7–14 Tage; ggf. länger bis Abschluss einer Sicherheitsanalyse.

9. Cookies & Consent-Management

Wir verwenden technisch notwendige Cookies (Art. 6 Abs. 1 lit. f) und — nach Ihrer Einwilligung — Cookies/Technologien für Statistik/Marketing (Art. 6 Abs. 1 lit. a).
Ihre Auswahl verwalten Sie jederzeit in unserem Consent-Management-Tool (Cookie-Banner); dort können Sie Einwilligungen erteilen/widerrufen.

10. Kontakt & Kommunikation

Bei Kontakt (Formular/E-Mail/Telefon) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und ggf. zur Vertragsanbahnung/-durchführung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. f; bei Aufbewahrungspflichten lit. c. Löschung: nach Abschluss, sofern keine Pflichten entgegenstehen.

11. Kundenportal / Datei-Austausch (sofern eingesetzt)

Für Projekte können wir einen Login-Bereich/Kundenportal bereitstellen (Status, Freigaben, Dateien). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (vertraglich), lit. f (Sicherheit). Speicherung: Projektlaufzeit; inaktive Accounts werden nach 12 Monaten gelöscht/anonymisiert, soweit keine Pflichten entgegenstehen.

12. CRM & Kollaborations-/Kommunikationstools (sofern eingesetzt)

Wir können CRM/Kollaboration (z. B. Projektboards, Aufgaben, Dateispeicher) nutzen. Verarbeitung erfolgt als Auftragsverarbeitung (Art. 28) auf Basis Art. 6 Abs. 1 lit. b/f; etwaige Drittlandtransfers s. Ziff. 6.

13. Eingebettete Inhalte (YouTube u. a.)

Externe Inhalte (z. B. YouTube-Videos) binden wir datenschutzfreundlich ein (2-Klick/erweiterter Datenschutzmodus): Eine Verbindung zu den Anbietern erfolgt erst nach Ihrer aktiven Zustimmung im Banner oder Klick auf das Vorschaubild. Rechtsgrundlage: Art. 6 Abs. 1 lit. a.
Hinweis: Beim Abspielen können die Anbieter Nutzungsdaten verarbeiten; ggf. Drittlandübermittlung gem. DPF/SCC.

14. Social-Media-Auftritte

Wir unterhalten Profile/Seiten bei Instagram, LinkedIn, YouTube, Behance (je nach Nutzung), um zu informieren und zu kommunizieren. Bei Besuch gelten die Bedingungen der Plattformen; teils gemeinsame Verantwortlichkeit (Insights) i. S. v. Art. 26.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f (Kommunikation/PR); Einwilligungen innerhalb der Plattform: Art. 6 Abs. 1 lit. a.
Ihre Betroffenenrechte bzgl. Plattform-Daten üben Sie am effektivsten direkt bei der jeweiligen Plattform aus.

15. Webanalyse & Marketing-Technologien (nur mit Einwilligung)

Google Analytics 4 (Google Ireland Ltd.): IP-Anonymisierung aktiv; Reports zur Nutzung der Website; Cookies/ähnliche Technologien. Rechtsgrundlage: Art. 6 Abs. 1 lit. a; Widerruf im Cookie-Banner. Drittländer: DPF/SCC.
Google Ads / Conversion-Tracking: Messung von Kampagnenerfolg; nur mit Einwilligung (Art. 6 Abs. 1 lit. a).
Meta Pixel (Facebook/Instagram): Conversion-Messung/Zielgruppen; nur mit Einwilligung (Art. 6 Abs. 1 lit. a).
Google Tag Manager: selbst keine personenbezogenen Daten; steuert Tags. Rechtsgrundlage folgt den jeweils ausgelösten Tags (idR Art. 6 Abs. 1 lit. a).

16. Mehrsprachigkeit, Web-Schriftarten & Plugins

WPML/Sprachauswahl (sofern eingesetzt): ggf. Präferenz-Cookie (Art. 6 Abs. 1 lit. f).
Schriftarten: Wir binden lokal ein; kein Abruf bei Drittanbietern (berechtigtes Interesse an konsistenter Darstellung/Performance, Art. 6 Abs. 1 lit. f).
SEO/Cache/Performance-Plugins: rein technisch/konfigurationsbedingt; personenbezogene Verarbeitung nur, wenn erforderlich (dann Art. 6 Abs. 1 lit. f).

17. Bewerbungen & Zusammenarbeit mit Freelancern

Zwecke: Auswahlverfahren/Projektbesetzung, Kommunikation, Dokumentation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (vorvertraglich), lit. f; ggf. Art. 88 DS-GVO i. V. m. § 26 BDSG.
Speicherung: i. d. R. 6 Monate nach Abschluss; längere Aufbewahrung (Talentpool) nur mit Einwilligung (max. 24 Monate).

18. Speicherdauern (Übersicht)

• Kontaktanfragen ohne Vertrag: bis Abschluss + max. 12 Monate.

• Projekt-/Vertrags-/Rechnungsunterlagen: gesetzlich 6/10 Jahre (AO/HGB).

• Sicherheits-/Portal-Logs: 30–90 Tage, bzw. bis Abschluss einer Analyse.

• Analyse/Marketing-Cookies & Online-Kennungen: gemäß Anbieter-Spezifikation oder bis Widerruf im Banner.

• Bewerbungen: 6 Monate; Talentpool 24 Monate (Einwilligung).

19. Pflicht zur Bereitstellung

Für Vertragsanbahnung/-durchführung sind bestimmte Angaben erforderlich (z. B. Kontaktdaten, Projektdaten). Ohne diese kann die Leistungserbringung nicht erfolgen.

20. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung i. S. v. Art. 22 statt; Profiling nur in Form pseudonymisierter Webanalyse bei erteilter Einwilligung.

21. Ihre Rechte

Sie haben — im Rahmen der gesetzlichen Voraussetzungen — das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e/f (Art. 21).
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) — am einfachsten im Cookie-Banner oder per Nachricht an uns.

22. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig u. a. für NRW:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf – https://www.ldi.nrw.de/

23. Externe Links

Für Inhalte verlinkter externer Seiten sind ausschließlich deren Betreiber verantwortlich.

24. Aktualisierungen

Wir passen diese Erklärung an, wenn Funktionen, Rechtslage oder technische Standards es erfordern. Die aktuelle Fassung ist jederzeit auf https://pro-render.de abrufbar.