Datenschutz­hinweise

Informationen nach Art. 13 und 14 DSGVO für Kunden, Interessenten und Geschäftspartner. Mit diesen Hinweisen informieren wir Sie darüber, welche personenbezogenen Daten Pauker Digital im Rahmen der Geschäftsbeziehung verarbeitet, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen die Daten weitergegeben werden und welche Rechte Ihnen zustehen. Für den Besuch dieser Website gilt die Datenschutzerklärung.

1. Verantwortlicher

Pauker Digital, Inhaber Alexander Pauker (Einzelunternehmen), Maschkuhlen 18, 28759 Bremen
E-Mail: kontakt@paukerdigital.de

2. Datenschutzbeauftragter

Pauker Digital ist nicht zur Benennung eines Datenschutzbeauftragten verpflichtet, da die Voraussetzungen von Art. 37 Abs. 1 DSGVO und § 38 Abs. 1 BDSG nicht vorliegen. Ansprechpartner für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte ist der Inhaber, Herr Alexander Pauker, unter den in Ziffer 1 genannten Kontaktdaten.

3. Geltungsbereich

Diese Hinweise gelten für die Verarbeitung personenbezogener Daten von Kunden, Interessenten, Lieferanten, Dienstleistern und sonstigen Geschäftspartnern sowie von deren Inhabern, Beschäftigten und sonstigen Ansprechpartnern im Zusammenhang mit der Anbahnung, Durchführung und Abwicklung von Verträgen über Websites, IT-Dienstleistungen und die Automatisierung von Geschäftsprozessen.

Nicht erfasst ist die Verarbeitung personenbezogener Daten, die Pauker Digital im Auftrag seiner Kunden als Auftragsverarbeiter nach Art. 28 DSGVO verarbeitet, etwa Daten von Kunden, Gästen oder Beschäftigten des Auftraggebers in dessen Systemen. Verantwortlicher ist insoweit der jeweilige Auftraggeber; ihm obliegen auch die Informationspflichten gegenüber den betroffenen Personen.

4. Kategorien personenbezogener Daten

  • Stamm- und Kontaktdaten: Name, Anrede, Firma, Funktion bzw. Position, geschäftliche Anschrift, E-Mail-Adresse, Telefonnummer;
  • Kommunikationsdaten: Inhalte von E-Mails und sonstigen Nachrichten, Gesprächs- und Besprechungsnotizen, Termindaten;
  • Vertrags- und Projektdaten: Angebote, Aufträge und Einzelaufträge, Leistungsbeschreibungen, Tätigkeitsnachweise, Projektdokumentationen;
  • Abrechnungs- und Zahlungsdaten: Rechnungen, Bankverbindung, Zahlungsstatus, gegebenenfalls Steuernummer bzw. USt-IdNr.;
  • Zugangsdaten: Benutzernamen und Zugangsdaten zu Systemen des Kunden, die uns zur Leistungserbringung überlassen werden;
  • Daten im Passwort-Tresor: Benutzerkonto (E-Mail-Adresse, Name) für Ansprechpartner, die ein Konto erhalten; verschlüsselt gespeicherte Einträge; Protokolle fehlgeschlagener Anmeldungen mit IP-Adresse; Ereignisprotokoll der Organisation (wer wann welchen Eintrag geöffnet oder geändert hat);
  • technische Daten bei Online-Meetings: IP-Adresse, Geräte- und Verbindungsinformationen, Zeitpunkt und Dauer der Sitzung.

5. Herkunft der Daten

Wir erheben personenbezogene Daten grundsätzlich bei Ihnen selbst. Soweit wir Daten nicht bei Ihnen erheben (Art. 14 DSGVO), stammen sie von Ihrem Arbeitgeber bzw. Auftraggeber, etwa wenn Sie uns als Ansprechpartner benannt werden, aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Unternehmenswebsites) oder aus Empfehlungen Dritter.

6. Zwecke und Rechtsgrundlagen der Verarbeitung

  • Bearbeitung von Anfragen, Erstellung von Angeboten, Vertragsanbahnung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit Sie selbst Vertragspartner sind; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Kommunikation mit Ansprechpartnern unserer Kunden und Geschäftspartner.
  • Durchführung des Vertrags (Leistungserbringung, Projektkommunikation, Fernzugriff auf Systeme des Kunden, Schulungen, Dokumentation, Tätigkeitsnachweise): Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern juristischer Personen Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der ordnungsgemäßen Vertragsdurchführung.
  • Online-Meetings: Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer effizienten, ortsunabhängigen Zusammenarbeit.
  • Rechnungsstellung, Buchhaltung und Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 14b UStG und, soweit anwendbar, § 257 HGB.
  • Gewährleistung der Informationssicherheit, insbesondere sichere Verwahrung von Zugangsdaten und Bereitstellung von Benutzerkonten im Passwort-Tresor für die Übergabe von Zugangsdaten: Art. 6 Abs. 1 lit. b und lit. f DSGVO i. V. m. Art. 32 DSGVO.
  • Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Durchsetzung und Abwehr von Ansprüchen.
  • Nennung als Referenz (z. B. auf der Website): Art. 6 Abs. 1 lit. a DSGVO, nur mit Ihrer vorherigen Einwilligung; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Einsatz von KI-Werkzeugen: Für interne Arbeitsabläufe (z. B. Entwürfe, Dokumentation, Recherche) setzen wir KI-gestützte Werkzeuge ein. Personenbezogene Daten von Kunden, Interessenten und Geschäftspartnern geben wir dort nicht ein. Ausgenommen sind Texte, die zur Veröffentlichung bestimmt sind, wenn der Kunde deren Bearbeitung mit KI gesondert freigegeben hat; in diesem Fall nutzen wir nur Anbieter, mit denen ein Vertrag über die Auftragsverarbeitung besteht und die die Eingaben nicht zum Training ihrer Modelle nutzen. Ein solcher Anbieter ist derzeit nicht im Einsatz; vor einem Einsatz ergänzen wir Ziffer 8.

7. Pflicht zur Bereitstellung

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die in Ziffer 4 genannten Daten sind jedoch für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir einen Vertrag in der Regel nicht schließen oder durchführen.

8. Empfänger

Innerhalb von Pauker Digital erhält ausschließlich der Inhaber sowie gegebenenfalls Beschäftigte bzw. freie Mitarbeitende, die zur Vertraulichkeit verpflichtet sind, Zugriff auf Ihre Daten, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist.

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein, die Ihre Daten ausschließlich nach unserer Weisung verarbeiten:

  • E-Mail: STRATO GmbH, Berlin; Verarbeitung in Deutschland.
  • Betrieb des eigenen Servers (Website, Kontaktformular, Passwort-Tresor): Hostinger International Ltd., Larnaca (Zypern); Verarbeitung in Deutschland (Düsseldorf), Sicherungen des Betreibers in der EU.
  • Videokonferenzen und Online-Meetings: Zoom Communications, Inc., San José (USA); Verarbeitung in den USA und der EU.

Darüber hinaus übermitteln wir Daten an Empfänger, die sie in eigener Verantwortung verarbeiten, soweit dies erforderlich oder gesetzlich vorgeschrieben ist, insbesondere an einen Steuerberater, sobald einer beauftragt ist, an Finanzbehörden, an Kreditinstitute zur Abwicklung des Zahlungsverkehrs sowie im Streitfall an Rechtsanwälte, Inkassodienstleister und Gerichte.

KI-Dienste, Automatisierungs- und Cloud-Plattformen, die wir für unsere Kunden einrichten, beauftragt der Kunde grundsätzlich selbst und im eigenen Namen. Die Verarbeitung von Daten in diesen Diensten erfolgt im Verantwortungsbereich des Kunden.

9. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich in Deutschland bzw. im Europäischen Wirtschaftsraum (EWR). Ausnahme sind Online-Meetings über Zoom: Die Zoom Communications, Inc. kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), nach dem Zoom zertifiziert ist. Eine Kopie der Garantien erhalten Sie auf Anfrage. Lädt uns ein Kunde zu einem Meeting mit einem eigenen Werkzeug ein, ist für dessen Einsatz der einladende Kunde verantwortlich.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Anfragen und Angebote ohne Vertragsschluss: Löschung sechs Monate nach dem letzten Kontakt;
  • Vertrags- und Projektdaten: bis zur Beendigung der Geschäftsbeziehung und darüber hinaus bis zum Ablauf der Verjährungsfristen (regelmäßig drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist, §§ 195, 199 BGB);
  • Rechnungen und Buchungsbelege: acht Jahre; Bücher, Aufzeichnungen und Jahresabschlüsse: zehn Jahre; empfangene und versandte Geschäftsbriefe: sechs Jahre (§ 147 AO, § 14b UStG, gegebenenfalls § 257 HGB), jeweils ab dem Ende des Kalenderjahres;
  • Zugangsdaten zu Kundensystemen: Übergabe an den Kunden und Löschung bei Vertragsende;
  • Passwort-Tresor: Benutzerkonten und Einträge werden am Ende der Zusammenarbeit gelöscht; gelöschte Einträge liegen bis zu 30 Tage im Papierkorb; Protokolle fehlgeschlagener Anmeldungen bis zu fünf Wochen; Ereignisprotokoll der Organisation 180 Tage;
  • Sicherungskopien: Gelöschte Daten verschwinden aus den verschlüsselten Sicherungskopien spätestens nach drei Monaten;
  • Daten, die auf Grundlage einer Einwilligung verarbeitet werden (z. B. Referenznennung): bis zum Widerruf.

11. Ihre Rechte

Ihnen stehen nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe Ziffer 12) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für Pauker Digital zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122-124, 27570 Bremerhaven, office@datenschutz.bremen.de. Sie können sich auch an jede andere Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes.

12. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formfrei erfolgen und ist möglichst zu richten an kontakt@paukerdigital.de.

13. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, insbesondere vollständige Verschlüsselung der Endgeräte, Mehr-Faktor-Authentifizierung, verschlüsselte Übertragungswege und die Verwahrung von Zugangsdaten in einem selbst betriebenen, Ende-zu-Ende-verschlüsselten Passwort-Tresor mit Zwei-Faktor-Anmeldung sowie verschlüsselte Sicherungskopien. Die Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

15. Hinweis für Unternehmenskunden

Soweit Sie uns personenbezogene Daten Ihrer Beschäftigten oder sonstiger Ansprechpartner übermitteln, bitten wir Sie, diese Personen über die Verarbeitung durch uns zu informieren und ihnen diese Datenschutzhinweise zur Verfügung zu stellen.

16. Änderungen

Wir passen diese Datenschutzhinweise an, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Seite und stellen sie Ihnen auf Anfrage zur Verfügung.

Stand: 18. Oktober 2026