Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, wie die Citrinecom Limited personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder mit uns Geschäfte machen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Citrinecom Limited
97 Smiths Lane
Windsor SL4 5PE
Vereinigtes Königreich
Vertreten durch: Hassib Massoumi
E-Mail: hello@citrinecom.co.uk

Ihr Ansprechpartner für alle Fragen zum Datenschutz ist Hassib Massoumi.

Vertreterin in der Europäischen Union (Art. 27 DSGVO):
Minna Massoumi
Frankfurt am Main, Deutschland
E-Mail: minna@citrinecom.co.uk

Sie können sich mit allen Anliegen zum Datenschutz auch direkt an unsere EU-Vertreterin wenden, auf Deutsch oder Englisch.

2. Anwendbares Recht

Wir sind ein Unternehmen mit Sitz im Vereinigten Königreich. Soweit wir Daten von Personen in der Europäischen Union verarbeiten, etwa weil wir unsere Leistungen auch in Deutschland anbieten, gilt die DSGVO (Art. 3 Abs. 2 DSGVO). Daneben beachten wir die UK GDPR und den Data Protection Act 2018 des Vereinigten Königreichs.

3. Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Diese Daten benötigen wir, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und nicht mit anderen Daten zusammengeführt. Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen, Position, Website, Land, Art Ihres Unternehmens, Ihre Interessen sowie den Inhalt Ihrer Nachricht.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Nachrichten aus dem Kontaktformular werden über den E-Mail-Dienstleister Resend (USA) an unser Postfach zugestellt, der in unserem Auftrag tätig ist. Die Angabe der Pflichtfelder ist freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten.

5. Lieferanten, Partner und Geschäftskunden

Wenn Sie Lieferant, Partner oder Geschäftskunde von uns werden, verarbeiten wir die geschäftlichen Kontaktdaten, Bestell- und Rechnungsdaten sowie die Korrespondenz, die für die Geschäftsbeziehung erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

6. Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist, und zwar an Dienstleister, die in unserem Auftrag und nach unseren Weisungen tätig sind:

• unseren Hosting-Anbieter Vercel Inc.;
• unseren E-Mail-Versanddienstleister Resend;
• unsere Anbieter für E-Mail- und Bürosoftware;
• unsere Steuerberater und sonstigen Berater, soweit erforderlich.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

7. Übermittlung in Drittländer

Da unser Unternehmen seinen Sitz im Vereinigten Königreich hat, werden Ihre Daten dorthin übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Einige unserer Dienstleister (Vercel, Resend) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist (Art. 45 DSGVO), und andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Speicherdauer

• Anfragen, aus denen keine Geschäftsbeziehung entsteht: bis zu 24 Monate nach dem letzten Kontakt.
• Daten von Lieferanten, Partnern und Geschäftskunden: für die Dauer der Geschäftsbeziehung und bis zu 6 Jahre danach.
• Buchhaltungs- und Steuerunterlagen: für die gesetzlich vorgeschriebene Dauer.

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten.

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@citrinecom.co.uk. Wir antworten innerhalb eines Monats.

10. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. In Deutschland ist dies in der Regel die Datenschutzbehörde Ihres Bundeslandes. Im Vereinigten Königreich ist das Information Commissioner's Office (ICO) zuständig: ico.org.uk.

12. Cookies

Unsere Website verwendet keine Cookies und keine vergleichbaren Technologien zu Analyse- oder Werbezwecken. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die eine Einwilligung nach § 25 TDDDG erfordern würden. Deshalb zeigen wir kein Cookie-Banner an.

13. Automatisierte Entscheidungen und Datensicherheit

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Verbindung zu unserer Website ist durch TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile), und wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.