Datenschutzerklärung / Privacy Policy / Política de Privacidade

1. Verantwortlicher & Datenschutz-Kontakt (Art. 13 & Art. 37 DSGVO)

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO / GDPR / RGPD) ist:
Thomas Kunzelmann (ThoKu Online)
Rua Amélia Rey Colaço 17, 2685-186 Portela (Loures), Lissabon, Portugal
NIF / USt-IdNr.: PT 330238337
Telefon: +351 937 155 073
E-Mail: thoku@thoku.online

Kontakt für Datenschutzanfragen (Datenschutzbeauftragter / Data Protection Officer / DPO / Encarregado de Proteção de Dados):
Als Einzelunternehmen (Kleinstunternehmen) besteht keine gesetzliche Pflicht zur Benennung eines externen Datenschutzbeauftragten nach Art. 37 DSGVO bzw. § 38 BDSG. Für sämtliche Fragen zum Datenschutz steht Ihnen unser direkter Datenschutz-Ansprechpartner (DPO-Kontakt) unter thoku@thoku.online (alternativ: privacy@thoku.online) jederzeit unmittelbar zur Verfügung.

2. Rechtsgrundlagen der Verarbeitung (Art. 6 Abs. 1 DSGVO / Legal Basis)

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Bestimmungen der DSGVO (Basis / Rechtsgrundlage):

• Einwilligung (Consent — Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine freiwillige Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben.
• Vertragserfüllung & vorvertragliche Maßnahmen (Performance of a contract — Art. 6 Abs. 1 lit. b DSGVO): Für die Bearbeitung von B2B-Projektanfragen, technischen Website-Audits (3-Kunden-Portfolio-Pakete) und Entwicklungsaufträgen.
• Rechtliche Verpflichtung (Legal obligation — Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
• Berechtigtes Interesse (Legitimate interest — Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der IT-Sicherheit, Abwehr von Angriffen, des fehlerfreien Betriebs unserer Website sowie der zulässigen B2B-Geschäftskommunikation.

3. Hosting, Server-Logfiles & Drittlandtransfer (Art. 44–49 DSGVO)

Diese Website wird über die Infrastruktur der Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) bereitgestellt. Beim Aufruf unserer Seiten werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, angeforderte URL, User-Agent, Referrer) in Server-Logfiles verarbeitet, um die Sicherheit und Stabilität des Betriebs zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Auf dieser Website werden keine nicht-essenziellen Tracking-Cookies vorab gesetzt und keine externen Google Fonts nachgeladen (alle Schriftarten sind lokal eingebunden).

Garantien bei Datenübermittlungen in Drittländer (USA / Third Country Transfer Safeguards):
Soweit im Rahmen des Hostings oder bei Nutzung von Google-Workspace-/Formular-Diensten (Google Ireland Limited / Google LLC, USA) Daten in die USA (United States / Drittland) übermittelt werden, stützt sich dieser Transfer auf den Angemessenheitsbeschluss (Adequacy Decision) der Europäischen Kommission nach Art. 45 DSGVO im Rahmen des EU-US Data Privacy Framework (DPF), unter dem sowohl Netlify, Inc. als auch Google LLC aktiv zertifiziert sind, sowie ergänzend auf die Standardvertragsklauseln (Standard Contractual Clauses / SCC / Cláusulas-tipo) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

4. Speicherdauer & Aufbewahrungsfristen (Retention Periods)

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Personenbezogene Daten werden routinemäßig gelöscht, sobald der Zweck der Speicherung entfällt (deleted as soon as the purpose of storage ceases to apply). Im Einzelnen gelten folgende Kriterien und Fristen zur Bestimmung der Speicherdauer (storage period / retention period):

• Server-Logfiles: Speicherdauer von maximal 7 bis 30 Tagen zur Missbrauchs- und Störungsanalyse; danach erfolgt eine automatische Löschung oder Anonymisierung.
• Kontakt-, Bewerbungs- und B2B-Audit-Anfragen: Speicherdauer bis zum vollständigen Abschluss der Bearbeitung Ihrer Anfrage bzw. für maximal 6 Monate nach letzter Kommunikation, sofern kein Vertragsverhältnis entsteht.
• Vertrags- und Abrechnungsunterlagen: Gesetzliche steuer- und handelsrechtliche Aufbewahrungsfristen von 6 bis 10 Jahren (§ 147 AO, § 257 HGB bzw. Art. 123.º CIRC Portugal).

5. Ihre Betroffenenrechte (Art. 15 bis 22 DSGVO / Data Subject Rights)

Ihnen stehen hinsichtlich Ihrer bei uns verarbeiteten personenbezogenen Daten jederzeit folgende gesetzliche Rechte (Direitos dos Titulares dos Dados) zu:

• Auskunftsrecht (Right of access — Art. 15 DSGVO / Direito de acesso): Sie haben das Recht, unentgeltlich Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Right to rectification — Art. 16 DSGVO / Retificação): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen.
• Recht auf Löschung (Right to erasure / „Recht auf Vergessenwerden" — Art. 17 DSGVO / Apagamento): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Restriction of processing — Art. 18 DSGVO / Limitação do tratamento): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Data portability — Art. 20 DSGVO / Portabilidade dos dados): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Right to object — Art. 21 DSGVO / Oposição): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten nach Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO / Supervisory Authority)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Beschwerderecht bei einer Aufsichtsbehörde (Datenschutzbehörde / Supervisory Authority / Autoridade de Controlo) zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes:

• Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen (Portugal):
  CNPD — Comissão Nacional de Proteção de Dados, Av. D. Carlos I, 134 - 1.º, 1200-651 Lisboa, Portugal (https://www.cnpd.pt).
• Datenschutzbehörden in Deutschland (DACH):
  Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die jeweiligen Landesbeauftragten für den Datenschutz Ihres Bundeslandes.

7. Einsatz von Künstlicher Intelligenz (KI-Systeme gem. Art. 50 EU AI Act & Art. 22 DSGVO)

Transparenzhinweis zur KI-Verarbeitung (Artificial Intelligence / AI Systems / Sprachmodelle / LLMs):
Auf dieser Website sowie im Rahmen unserer technischen Website-Audits setzen wir teilweise Systeme der Künstlichen Intelligenz (KI-Systeme / Artificial Intelligence / Large Language Models / LLMs) zur visuellen Illustration (gekennzeichnete Grafiken) sowie zur unterstützenden Strukturierung technischer Prüfberichte ein (Art. 50 EU AI Act). Dabei erfolgt keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung gegenüber natürlichen Personen im Sinne von Art. 22 DSGVO. Alle technischen Audit-Befunde basieren auf deterministischer Quellcode- und Netzwerkanalyse und werden menschlich überprüft.