Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

FPFM SIA (Handelsname Balt Partners), Registernummer 40203710743, Saulgožu iela 4-17, LV-1055 Rīga, Lettland

Kontakt: contact@baltpartners.com oder Kontaktformular auf baltpartners.com/de/kontakt

Aufsichtsbehörde: Datu valsts inspekcija (DVI), Lettland — www.dvi.gov.lv

2. Datenschutzbeauftragter

Aufgrund der Größe unseres Unternehmens und der Art unserer Datenverarbeitung sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen (Art. 37 DSGVO). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Beim Aufruf der Website

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet (IP-Adresse anonymisiert, Datum/Uhrzeit, abgerufene Seite, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Sicherheit).

3.2 Kontaktformular (Tally)

Bei Nutzung unseres Kontaktformulars verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail, Telefon, Umsatzangabe, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Aufbewahrung: 24 Monate ab letztem Kontakt, danach Löschung. Auftragsverarbeiter: Tally Forms (Belgien, EU).

3.3 Newsletter

Bei Abonnement unseres Newsletters über das Tally-Formular im Footer verarbeiten wir Ihre E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit widerrufen können. Auftragsverarbeiter: Tally Forms.

4. Empfänger und Auftragsverarbeiter

• Fly.io, Inc. (Hosting, USA, Server in Amsterdam, EU): Bereitstellung der Website. Rechtsgrundlage: Standardvertragsklauseln (SCC) der EU-Kommission und EU-US Data Privacy Framework (DPF).
• Google Ireland Limited (Google Tag Manager, Google Analytics 4, Google Ads, Consent Mode v2; Irland EU + USA): Tag-Verwaltung, Reichweitenmessung, Conversion-Messung und Werbung, ab dem ersten Seitenaufruf aktiv. Übertragung in die USA auf Basis SCC und DPF.
• Microsoft Ireland Operations Ltd. (Microsoft Clarity; Irland EU + USA): Heatmaps und Sitzungsaufzeichnung, ab dem ersten Seitenaufruf aktiv und abgeschaltet, wenn Sie Cookies ablehnen. Übertragung in die USA auf Basis SCC und DPF.
• Tally BV (Belgien, EU): Formularverarbeitung (Kontakt, Newsletter).
• Calendly, LLC (USA): Terminbuchung Erstgespräch (sofern genutzt). Übertragung auf Basis SCC.

5. Cookies und vergleichbare Technologien

Details zu eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie. Cookies zur Reichweitenmessung und Werbung sind ab Ihrem ersten Seitenaufruf aktiv. Rechtsgrundlage: unser berechtigtes Interesse an der Messung der Reichweite und der Wirksamkeit unserer Anzeigen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), indem Sie über die Schaltfläche "Cookies verwalten" im Fußbereich jeder Seite ablehnen.

Wir schalten Google-Ads-Kampagnen, die ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO umfassen können: Google kann Werbe-IDs, Drittanbieter-Cookies und eigene Zielgruppen (Remarketing, erweiterte Conversions) nutzen, um Ihnen Anzeigen zu unseren Leistungen in Lettland zu zeigen. Dieses Profiling führt zu keiner automatisierten Entscheidung mit Rechtswirkung und betrifft keine sensiblen Daten. Sie können ihm jederzeit widersprechen (Art. 21 DSGVO): über "Cookies verwalten" im Fußbereich, im Mein Anzeigencenter von Google, über YourOnlineChoices oder per E-Mail an contact@baltpartners.com.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (typisch 6 bis 10 Jahre für geschäftliche Korrespondenz nach lettischem und deutschem Steuerrecht). In Google Analytics werden Daten auf Ereignisebene nach 2 Monaten und Daten auf Nutzerebene nach 14 Monaten gelöscht.

7. Ihre Rechte (Art. 15 bis 22 DSGVO)

• Auskunft über die Verarbeitung Ihrer Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung «Recht auf Vergessenwerden» (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77): in Lettland DVI, in Deutschland die jeweils zuständige Landesdatenschutzbehörde

8. Datensicherheit

Die Datenübertragung erfolgt verschlüsselt (TLS 1.3). Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Manipulation, Verlust und unberechtigtem Zugriff zu schützen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Datenverarbeitung ändern. Die jeweils aktuelle Fassung gilt.