Datenschutzerklärung
1. Datenschutz auf einen Blick
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Kontaktaufnahme mit uns verarbeitet werden und welche Rechte Ihnen nach den geltenden Datenschutzbestimmungen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Draw my Business GmbH – Institut für Digitalisierung & Digital Storytelling
Jakob-Weitz-Str. 24
41472 Neuss
Deutschland
Vertreten durch die Geschäftsführerin:
Dipl.-Ing. Anabel Derlam
E-Mail: info@draw-my-business.de
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
3. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.
Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns Ihre Einwilligung erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.
Soweit für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Vorgänge können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen.
4. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Entfällt der Verarbeitungszweck, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Bestehen gesetzliche Aufbewahrungspflichten, erfolgt die Löschung nach Ablauf der jeweiligen Aufbewahrungsfrist.
5. Hosting und Server-Log-Dateien
Beim Aufruf unserer Website werden durch den Webserver beziehungsweise unseren Hosting-Dienstleister technisch erforderliche Daten verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Hostname des zugreifenden Geräts
- HTTP-Statuscode
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe erkennen und abwehren zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung unserer Website.
6. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.
Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Zugriff Dritter geschützt werden.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen sowie der Inhalt Ihrer Nachricht gehören.
Erfolgt die Kontaktaufnahme im Zusammenhang mit einem bestehenden oder angebahnten Vertragsverhältnis, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Anfragen.
Soweit Sie ausdrücklich in eine darüber hinausgehende Verarbeitung eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
8. Kontaktformular und Spam-Schutz
Für die Bereitstellung von Kontaktformularen verwenden wir Contact Form 7.
Die über ein Formular eingegebenen Daten werden zur Bearbeitung der jeweiligen Anfrage verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen und der Inhalt der Nachricht gehören.
Zum Schutz unserer Website und unserer Kontaktformulare vor Spam, automatisierten Eingaben und sonstigem Missbrauch können technische Spam-Schutzmaßnahmen eingesetzt werden. Dabei können insbesondere technische Verbindungsdaten wie die IP-Adresse verarbeitet werden, soweit dies zur Erkennung und Abwehr missbräuchlicher Zugriffe erforderlich ist.
Rechtsgrundlage für die Bearbeitung vertragsbezogener oder vorvertraglicher Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen sowie im Schutz unserer Website und unserer Kommunikationssysteme vor Spam und Missbrauch.
9. Cookies und technisch erforderliche Technologien
Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien einsetzen, soweit diese für den Betrieb, die Sicherheit oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind.
Technisch unbedingt erforderliche Cookies und vergleichbare Technologien können ohne vorherige Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch unbedingt erforderlich sind, erfolgt deren Einsatz nur nach vorheriger Einwilligung des Nutzers. Rechtsgrundlage für den Zugriff auf Informationen im Endgerät beziehungsweise deren Speicherung ist in diesem Fall § 25 Abs. 1 TDDDG. Die sich anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
10. YouTube
Auf unserer Website können Videos des Dienstes YouTube eingebunden werden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
YouTube-Videos werden auf unserer Website so eingebunden, dass eine Verbindung zu YouTube beziehungsweise Google erst nach Ihrer Einwilligung hergestellt wird.
Vor Ihrer Einwilligung wird das betreffende Video nicht von YouTube geladen.
Wenn Sie die Einbindung beziehungsweise Wiedergabe eines YouTube-Videos aktivieren, können personenbezogene Daten an Google übermittelt werden. Hierzu können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Informationen über die aufgerufene Seite sowie Informationen über Ihre Interaktion mit dem Video gehören.
Sind Sie gleichzeitig in Ihrem Google- beziehungsweise YouTube-Konto angemeldet, können die beim Aufruf und bei der Nutzung des Videos anfallenden Informationen gegebenenfalls Ihrem Benutzerkonto zugeordnet werden.
Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden – § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Google kann personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Soweit eine Drittlandübermittlung erfolgt, gelten hierfür die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google.
11. Einsatz von KI-gestützten Werkzeugen
Draw my Business setzt im Rahmen seiner Geschäftstätigkeit moderne digitale Technologien und Anwendungen der Künstlichen Intelligenz („KI“) ein.
KI-gestützte Werkzeuge können insbesondere zur Unterstützung bei Konzeption, Recherche, Analyse, Texterstellung und -bearbeitung, Übersetzung, Gestaltung, Bild-, Grafik-, Audio- und Videoproduktion sowie bei weiteren kreativen, technischen und administrativen Arbeitsprozessen eingesetzt werden.
Soweit im Rahmen des Einsatzes KI-gestützter Werkzeuge personenbezogene Daten verarbeitet werden, erfolgt dies nur auf Grundlage einer entsprechenden datenschutzrechtlichen Rechtsgrundlage.
Je nach Art und Zweck der Verarbeitung kann die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a, b oder f DSGVO beruhen.
Personenbezogene oder vertrauliche Informationen werden nur an externe KI-Dienste übermittelt, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.
Soweit externe KI-Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die datenschutzrechtlich erforderlichen Vereinbarungen getroffen.
Bei einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums werden die gesetzlichen Anforderungen an Drittlandübermittlungen berücksichtigt.
12. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte übermittelt, wenn hierfür eine gesetzliche Grundlage besteht.
Im Rahmen unserer Geschäftstätigkeit können wir insbesondere Hosting-, IT-, Kommunikations- und sonstige technische Dienstleister einsetzen.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere gesetzliche Grundlage die Weitergabe gestattet.
13. Datenübermittlung in Drittländer
Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Dies kann insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlichen Ausnahme erfolgen.
14. Widerruf einer Einwilligung
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
15. Recht auf Auskunft
Sie haben im Rahmen der gesetzlichen Voraussetzungen gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Hierzu gehören unter anderem Informationen über die Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger beziehungsweise Kategorien von Empfängern und die vorgesehene Speicherdauer.
16. Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
17. Recht auf Löschung
Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Das Recht auf Löschung besteht insbesondere dann nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
18. Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
19. Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
20. Widerspruchsrecht
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
21. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für den Sitz unseres Unternehmens ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
22. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.
Stand: September 2026