Datenschutzerklärung 1. Verantwortlicher im Sinne der DSGVO Agentur Bösch GbR vertreten durch Jesper Schwoll & Leon Böseleger Bei der Kammer 5 27793 Wildeshausen E-Mail: info@agenturboesch.de Alternative E-Mail: agenturboesch@gmail.com --- 2. Allgemeines zur Datenverarbeitung Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften (insb. DSGVO, BDSG, TTDSG). Betroffene Personen sind insbesondere: Besucher unserer Website (Potentielle) Kunden und Geschäftspartner Ansprechpartner bei unseren Kunden Bewerber (sofern Bewerbungen über unsere Website oder per E-Mail eingehen) --- 3. Ihre Rechte als betroffene Person Sie haben jederzeit folgende Rechte: Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO) Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO) Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung, z. B. per E-Mail an: info@agenturboesch.de Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren: Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover https://lfd.niedersachsen.de --- 4. Rechtsgrundlagen der Verarbeitung Wir verarbeiten personenbezogene Daten auf Grundlage von: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookies für Statistik/Marketing, eingebettete Inhalte wie YouTube, Maps, Social Media Feeds) Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen (z. B. Angebotsanfragen, Kundenkommunikation)

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten) Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. IT-Sicherheit, technisch notwendige Cookies, Server-Logs, Verteidigung gegen Rechtsansprüche, Direktwerbung an Bestandskunden i. V. m. § 7 Abs. 3 UWG) --- 5. Pflicht zur Bereitstellung von Daten Im Rahmen der Nutzung unserer Website besteht grundsätzlich keine Pflicht zur Bereitstellung personenbezogener Daten. Für die Nutzung bestimmter Funktionen (Kontaktformular, Angebotserstellung etc.) kann die Bereitstellung bestimmter Daten jedoch erforderlich sein. Ohne diese Daten können wir Ihre Anfrage ggf. nicht bearbeiten. --- 6. Hosting, Server-Logfiles & Infrastruktur Unsere Website wird bei externen Dienstleistern (z. B. OnePage oder vergleichbare Hosting-/Website-Anbieter) gehostet. Beim Zugriff auf unsere Website werden automatisch folgende Daten erfasst und in Server-Logfiles gespeichert: IP-Adresse Datum und Uhrzeit des Zugriffs aufgerufene Seite / Datei Referrer-URL (zuvor besuchte Seite) verwendeter Browsertyp und -version Betriebssystem Zweck: Sicherstellung des technischen Betriebs IT-Sicherheit (z. B. Abwehr von Angriffen) Fehleranalyse Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren und stabilen Systemen) Speicherdauer: i. d. R. maximal 14 Tage; längere Speicherung nur in Einzelfällen zur Beweissicherung bei sicherheitsrelevanten Vorfällen. --- 7. SSL-/TLS-Verschlüsselung Unsere Website nutzt SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol im Browser. --- 8. Cookies & Consent-Management Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Hierzu setzen wir ein Cookie-Consent-Tool (z. B. OnePage-Banner / Cookiebot oder ein vergleichbares Tool) ein. Arten von Cookies: Technisch notwendige Cookies z. B. zur Darstellung der Website, zum Speichern Ihrer Einwilligung im Consent-Tool * Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Statistik-/Analyse-Cookies z. B. für Google Analytics Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Marketing-/Tracking-Cookies z. B. Google Ads, Meta-Pixel, TikTok-Pixel Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Externe Inhalte (Third-Party-Cookies) z. B. YouTube, Vimeo, Google Maps, Social Media Feeds Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Sie können Ihre Einwilligungen jederzeit über das Cookie-Consent-Tool auf unserer Website ändern oder widerrufen. --- 9. Kontaktaufnahme (E-Mail, Kontaktformular) Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden folgende Daten verarbeitet: Name Kontaktdaten (E-Mail, ggf. Telefonnummer) Inhalt der Nachricht ggf. Unternehmensdaten Zweck: Bearbeitung Ihrer Anfrage, Kommunikation, Angebotserstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen (z. B. 6–10 Jahre bei geschäftsrelevanter Kommunikation) --- 10. Vertragsbeziehungen, Kundenverwaltung & Buchhaltung Im Rahmen der Zusammenarbeit mit Kunden speichern und verarbeiten wir: Stammdaten (Name, Firma, Anschrift, Kontaktdaten) Vertragsdaten (Leistungen, Laufzeiten, Preise, Vereinbarungen) Abrechnungsdaten (Rechnungen, Zahlungseingänge, Bankverbindungen) Kommunikationsdaten (E-Mail-Verlauf, Notizen zu Gesprächen) Zweck: Vorbereitung und Durchführung von Verträgen (Social-Media-Betreuung, Content-Erstellung etc.) Buchhaltung, Steuer, Nachweiszwecke Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Dokumentation, Rechtsdurchsetzung) Speicherdauer: gemäß handels- und steuerrechtlichen Fristen i. d. R. 10 Jahre (Abrechnungs- und Vertragsdaten) * sonstige Kommunikationsdaten grundsätzlich kürzer, max. bis Zweckentfall --- 11. Auftragsverarbeiter & Drittlandübermittlungen Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO), z. B.: Hosting / Website: OnePage (oder vergleichbarer Anbieter) E-Mail & Cloud: Google Workspace / Google Drive Design & Content: Canva Analytics / Marketing: Google Analytics, Google Ads, Meta-Pixel, TikTok-Pixel (sofern aktiviert) Mit allen Auftragsverarbeitern schließen wir entsprechende Auftragsverarbeitungsverträge (AV-Verträge). Bei Anbietern außerhalb der EU/EWR (insbesondere USA) erfolgt eine Übermittlung personenbezogener Daten auf Grundlage von: Angemessenheitsbeschlüssen der EU-Kommission (soweit vorhanden) oder EU-Standardvertragsklauseln (Art. 46 DSGVO) und ggf. ergänzenden Schutzmaßnahmen. --- 12. Webanalyse: Google Analytics (sofern eingesetzt) Unsere Website kann Google Analytics nutzen. Anbieter: > Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Google Analytics verwendet Cookies, um Ihre Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunftsland, Browser). Zweck: Analyse des Nutzerverhaltens Optimierung der Website und unseres Angebots Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) Speicherdauer: i. d. R. bis zu 14 Monate. Sie können: Ihre Einwilligung im Cookie-Tool widerrufen sowie Browser-Addons zur Deaktivierung nutzen (Google „Opt-out-Plugin“) --- 13. Marketing: Google Ads / Remarketing, Meta-Pixel, TikTok-Pixel (sofern eingesetzt) Unsere Website kann Marketing-Tools nutzen, z. B.: Google Ads/Remarketing Meta-Pixel (Facebook, Instagram) TikTok-Pixel Diese Dienste ermöglichen interessenbasierte Werbung und Remarketing-Kampagnen. Anbieter (Auswahl): Google LLC, USA Meta Platforms Ireland Ltd. / Meta Platforms Inc. (USA) TikTok Technology Limited (EU) / TikTok Information Technologies UK Limited Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Sie können Ihre Einwilligung jederzeit über das Cookie-Tool widerrufen. --- 14. Eingebettete Inhalte (YouTube, Vimeo, Google Maps, Social Media Feeds) Auf unserer Website können externe Inhalte eingebunden werden, z. B.: YouTube / Vimeo-Videos Google Maps-Karten Instagram- / Facebook-Feed Beim Aufruf solcher Inhalte werden Daten (z. B. IP-Adresse, Browserinformationen, Geräteinformationen) an den jeweiligen Anbieter übertragen. Diese Anbieter können eigene Cookies setzen. Anbieter (Beispiele): YouTube / Google LLC, USA Vimeo Inc., USA

Google Maps: Google LLC, USA Instagram / Facebook: Meta Platforms Ireland Ltd. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Tool) Wir binden diese Inhalte in der Regel erst ein, nachdem Sie über das Cookie-/Consent-Tool zugestimmt haben. --- 15. Schriftarten: Google Web Fonts (sofern verwendet) Zur einheitlichen Darstellung unserer Website können Google Web Fonts eingesetzt werden. Je nach Implementierung können beim Laden der Schriften Daten an Google übertragen werden. Anbieter: Google LLC, USA Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) --- 16. Content Delivery Networks (CDN) Zur schnellen und sicheren Auslieferung unserer Website können Content Delivery Networks (CDN) eingesetzt werden (z. B. vom Hosting-Anbieter). Dabei werden technische Daten (z. B. IP-Adresse, Browserinformationen) verarbeitet. Zweck: Performance, Sicherheit, Stabilität Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bereitstellung der Website) --- 17. Social Media & gemeinsame Verantwortlichkeit Wir betreiben ggf. Profile z. B. bei: Instagram Facebook TikTok YouTube Beim Besuch dieser Profile gelten die Datenschutzbestimmungen der jeweiligen Plattform. Für sogenannte „Page Insights“ bei Facebook/Instagram kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Meta bestehen. Die entsprechenden Vereinbarungen stellt Meta selbst bereit. --- 18. Datensicherheit Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veröffentlichung und Veränderung zu schützen, u. a.: SSL-/TLS-Verschlüsselung Zugriffsbeschränkungen & Rechtekonzepte starke Passwörter & ggf. Zwei-Faktor-Authentifizierung regelmäßige Updates & Sicherheits-Patches gesicherte Backups sichere Löschung oder physische Zerstörung nicht mehr benötigter Datenträger --- 19. Speicherdauer & Löschung Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Fristen bestehen. Nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Fristen werden Daten regelmäßig gelöscht oder anonymisiert. --- 20. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich: die Rechtslage ändert, wir neue Dienste einsetzen oder bestehende Dienste entfernen/ändern. Es gilt stets die auf dieser Website veröffentlichte aktuelle Fassung. --- 21. Kontakt zum Datenschutz Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden: Agentur Bösch GbR Jesper Schwoll & Leon Böseleger Bei der Kammer 5 27793 Wildeshausen E-Mail: info@agenturboesch.de