Datenschutz-erklärung

‍

1. Verantwortliche Stelle

Tylak UG (haftungsbeschränkt)
Billhorner Röhrendamm 151b
20539 Hamburg, Deutschland
Telefon: +49 151 29471079
E-Mail: info@tylak.de

Vertreten durch den Geschäftsführer: Lucas Tylak Hammerich

2. Allgemeines zur Datenverarbeitung

Wir behandeln personenbezogene Daten vertraulich und gemäß den gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten nur, wenn dies zur Bereitstellung unserer Website, zur Erfüllung vertraglicher Leistungen oder aufgrund einer Einwilligung erforderlich ist.

‍

3. Hosting, Content-Delivery-Network (CDN) & CMS

Unsere Website wird über den Dienst Webflow betrieben und gehostet.
Anbieter: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

Webflow speichert und verarbeitet Daten (z. B. IP-Adresse, Browserinformationen, Gerätetyp, Zeitstempel) auf Servern, die auch außerhalb der Europäischen Union betrieben werden können. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission (Art. 46 DSGVO). Mit Webflow wurde ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Zur Erhöhung der Performance und Sicherheit nutzt Webflow das Content Delivery Network (CDN) von Cloudflare.
Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, und Cloudflare London LLC, UK.
Dabei wird Ihre IP-Adresse über Cloudflare-Server geleitet. Auch hier erfolgt die Verarbeitung auf Grundlage der SCC.

Die Domain tylak.de ist bei Simply.com (Team.Blue Denmark A/S, Højvangen 4, 8660 Skanderborg, Dänemark)registriert. Simply.com verwaltet ausschließlich die Domain und verarbeitet keine personenbezogenen Website-Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten und fehlerfreien Betrieb der Website).

‍

4. Cookies & Consent-Management

Unsere Website verwendet Cookies. Diese dienen dazu, bestimmte Funktionen zu ermöglichen und die Nutzung zu analysieren.

Für die Verwaltung Ihrer Einwilligungen nutzen wir Cookiebot (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark).
Cookiebot speichert Ihre gewählte Einstellung in einem Cookie, um Ihre Einwilligung rechtssicher zu dokumentieren.

Rechtsgrundlagen:

• Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
• Analyse- und Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ auf unserer Website widerrufen.

‍

5. Kontaktaufnahme

Bei Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail, Telefonnummer, Nachricht) zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung).

‍

6. Terminvereinbarung über Calendly

Wir nutzen Calendly (Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA) zur Online-Terminbuchung.
Dabei werden personenbezogene Daten (z. B. Name, E-Mail, gewählter Termin) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage).
Datenübermittlung in die USA auf Basis der SCC.

Mehr Infos: https://calendly.com/privacy

‍

7. Automatisierungen mit Zapier

Zur Automatisierung von Abläufen verwenden wir Zapier (Zapier Inc., 548 Market St #62411, San Francisco, CA 94104-5401, USA).
Zapier verknüpft unsere Anwendungen (z. B. Formulare, CRM, E-Mail) und führt automatisierte Workflows aus.

Dabei können personenbezogene Daten (Name, E-Mail, Formulardaten) in die USA übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Datenübertragung: auf Basis der SCC.

Mehr Infos: https://zapier.com/privacy

‍

8. Analyse- und Tracking-Tools

a) Google Analytics 4

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics 4 verwendet Cookies zur Analyse der Website-Nutzung.
Daten (IP-Adresse u. a.) können an Server in den USA übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datentransfer: auf Basis der SCC.

Mehr Infos: https://policies.google.com/privacy

b) Meta Pixel

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Dient zur Analyse und Optimierung unserer Facebook- und Instagram-Werbung.
Daten können in die USA übertragen werden (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Mehr Infos: https://www.facebook.com/about/privacy

c) TikTok Pixel

Anbieter: TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland.
Zur Analyse und Optimierung unserer TikTok-Kampagnen.
Datenübermittlung kann in Drittländer (USA, Singapur) erfolgen, basierend auf SCC.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Mehr Infos: https://www.tiktok.com/legal/privacy-policy-eea

‍

9. Newsletter & CRM mit HubSpot

Wir nutzen HubSpot (HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA) als Marketing-, Vertriebs- und CRM-Plattform.

Über HubSpot verarbeiten wir z. B.:

• Newsletter-Anmeldungen (Double-Opt-In)
• Kontaktformular-Eingaben
• Interaktionen mit E-Mails und Kampagnen

Daten (Name, E-Mail, IP, Interaktionen) können in die USA übertragen werden (SCC).

Rechtsgrundlagen:

• Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• CRM/Kontaktanfragen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage)

Widerruf jederzeit über den Abmeldelink im Newsletter.
Mehr Infos: https://legal.hubspot.com/privacy-policy

‍

10. Datenverarbeitung bei Kundenprojekten

Zur Durchführung von Marketing-Projekten (z. B. Google Ads, Meta Ads, TikTok Ads) verarbeiten wir Kontaktdaten und projektbezogene Informationen unserer Kunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Beschwerden können gerichtet werden an:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg, Deutschland.
https://datenschutz-hamburg.de

‍

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

‍

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.

‍

14. Auftragsverarbeitung & Drittland-Übermittlungen

Mit allen Dienstleistern (Google, Webflow, Cloudflare, Meta, TikTok, Zapier, Calendly, HubSpot, Cookiebot) bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Übermittlungen in Drittländer erfolgen ausschließlich auf Grundlage der EU-Standardvertragsklauseln (SCC).

‍