Datenschutzerklärung

1. Wer ist für Ihre Daten verantwortlich

Verantwortlich für die Verarbeitung Ihrer Daten nach DSGVO und allen weiteren Datenschutzgesetzen sind wir:

Blackmont Holding LLC
1309 Coffeen Avenue
Sheridan, WY 82801
USA

EIN: 35-2945096

Sie erreichen uns am einfachsten hier:

E-Mail: [email protected]

Post Deutschland: Oskar-von-Miller-Ring 20, 80333 München
Telefon: +49 158 88632701

Unser Sitz ist in Sheridan, Wyoming, USA. Die Adressen in München und New York nutzen wir für Post von Kunden aus Deutschland und den USA. Schreiben können Sie uns am besten per E-Mail, das geht am schnellsten.

2. Was uns wichtig ist

Ihre Daten sind bei uns sicher. Wir halten uns an die DSGVO, das Bundesdatenschutzgesetz sowie für unsere U.S. Kunden an den CCPA und vergleichbare US-Landesgesetze.

Wir erheben nur die Daten, die wir wirklich brauchen, und löschen sie wieder, sobald wir sie nicht mehr benötigen und keine Aufbewahrungspflicht dagegen spricht.

3. Hosting und Server-Logs

Unsere Webseite wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare verarbeitet dabei Ihre IP-Adresse und technische Verbindungsdaten, um die Seite auszuliefern und vor Angriffen zu schützen; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Auslieferung erfolgt über Server in der EU, eine Übermittlung in die USA ist nicht ausgeschlossen; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Formulardaten liegen in einer Datenbank im EU-Rechtsraum.

Auf einzelnen Seiten binden wir Dienste Dritter ein: das Terminbuchungs- und Formular-Widget von LeadConnector (leadconnectorhq.com, msgsndr.com) auf den Onboarding-Seiten sowie eingebettete Anleitungen von Scribe (scribehow.com). Diese Dienste erhalten beim Laden Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Wenn Sie unsere Webseite besuchen, speichern wir automatisch ein paar technische Daten:

• IP-Adresse (gekürzt)
• Datum und Uhrzeit Ihres Besuchs
• Browser und Version
• Betriebssystem
• Woher Sie gekommen sind (Referrer)
• Wie viel Datenvolumen übertragen wurde

Das machen wir, damit unsere Webseite stabil und sicher läuft (Art. 6 Abs. 1 lit. f DSGVO). Nach 7 Tagen werden diese Daten automatisch gelöscht.

4. Cookies und Einwilligungen

Wir verwenden Cookies. Das sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

Technisch notwendige Cookies brauchen wir, damit die Webseite überhaupt funktioniert. Dafür müssen wir Sie nicht extra fragen.

Wir setzen keine Analyse- oder Marketing-Cookies und binden keine Tracking-Dienste ein. Gespeichert wird ausschließlich Ihre Auswahl im Cookie-Hinweis, damit dieser nicht bei jedem Besuch erneut erscheint.

5. Reichweitenmessung

Wir messen die Nutzung unserer Webseite nicht. Es sind weder Analyse- noch Marketing- oder Conversion-Tools eingebunden, keine Heatmaps und keine Sitzungsaufzeichnungen. Technische Verbindungsdaten fallen ausschließlich bei der Auslieferung über Cloudflare an (siehe Abschnitt 3) und werden von uns nicht zu Nutzungsprofilen zusammengeführt.

Sollten wir das künftig ändern, holen wir vorher Ihre Einwilligung ein und aktualisieren diese Erklärung.

Falls Daten in die USA übertragen werden, schützen wir das über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Wir sagen ehrlich: In den USA ist das Datenschutzniveau nicht mit dem europäischen identisch.

6. Wenn Sie uns kontaktieren

Egal ob per Kontaktformular, E-Mail, WhatsApp oder Telefon: Was Sie uns mitteilen, verarbeiten wir, um Ihre Anfrage zu bearbeiten. Das sind je nach Fall Name, Firma, E-Mail, Telefon und der Inhalt Ihrer Nachricht.

Diese Daten speichern wir, bis Ihre Anfrage erledigt ist. Wenn gesetzliche Aufbewahrungsfristen greifen (Handelsrecht meist 6 Jahre, Steuerrecht 10 Jahre), bewahren wir sie entsprechend länger auf.

7. Termine und Demos

Für Termine und Beratungsgespräche nutzen wir gängige CRM- und Buchungs-Tools sowie etablierte Video-Konferenz-Anbieter, überwiegend mit Sitz in der EU. Wenn ein Anbieter außerhalb der EU sitzt, sorgen wir mit geeigneten Verträgen für sicheren Datentransfer.

Bei einer Buchung verarbeiten wir Name, E-Mail, Telefon und den Wunschtermin.

Telefonate können wir aufzeichnen, um die Qualität sicherzustellen oder unser Team zu schulen. Wir sagen Ihnen das vorher und holen Ihre Zustimmung ein. Sie können die Aufzeichnung jederzeit ablehnen, das hat für Sie keine Nachteile.

8. Wie wir mit Daten arbeiten, wenn wir für Sie tätig werden

Ein wichtiger Grundsatz unserer Arbeit: Ihre Kundendaten bleiben bei Ihnen.

Wir bauen Webseiten, KI-Suche-Optimierung und Karriereseiten-Strecken für Sie. Dabei gilt:

• Daten von Ihren Endkunden liegen in Ihrer Infrastruktur, nicht bei uns
• Wir liefern die Technik und den Support, ohne selbst eine zentrale Datenhaltung zu betreiben
• Falls wir doch mal auf personenbezogene Daten in Ihren Systemen zugreifen müssen, schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV)
• Sie bleiben datenschutzrechtlich der Verantwortliche für Ihre Endkundendaten

9. Wer bei uns Zugriff hat

Auf Daten und Systeme greifen nur unsere fest angestellten Mitarbeiter zu, und auch nur dann, wenn es für die Arbeit nötig ist. Alle Mitarbeiter sind zur Verschwiegenheit verpflichtet und im Datenschutz geschult.

10. Was nach Vertragsende mit Ihren Daten passiert

Wenn unsere Zusammenarbeit endet, bewahren wir Ihre Stammdaten noch 6 Monate auf. Das machen wir, damit wir Ihnen bei Rückfragen, Gewährleistung oder steuerlichen Themen noch weiterhelfen können. Danach löschen oder anonymisieren wir die Daten, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.

Sie wollen sofort gelöscht werden? Schreiben Sie uns eine kurze Nachricht, dann erledigen wir das umgehend, soweit gesetzlich möglich.

Sie brauchen Ihre Daten zum Mitnehmen? Je nach Produkt können wir Ihnen Ihre Daten in einem üblichen Format bereitstellen, damit Sie sie an einen anderen Anbieter übergeben können.

11. Daten in den USA

Da unser Unternehmen seinen Sitz in den USA hat, werden bestimmte Daten dorthin übertragen. Dafür haben wir saubere Grundlagen geschaffen:

• EU-US Data Privacy Framework (sofern der Empfänger zertifiziert ist)
• EU-Standardvertragsklauseln nach Art. 46 DSGVO
• Technische Schutzmaßnahmen wie Verschlüsselung und Zugriffskontrolle

12. Bonitätsprüfung und offene Forderungen

Wenn wir mit Ihnen einen Vertrag schließen oder Sie eine Rechnung nicht bezahlen, behalten wir uns vor, eine Bonitätsauskunft einzuholen oder offene Forderungen an unsere Partner zu übergeben:

• Creditreform und Creditreform Inkasso für Kunden aus Deutschland, Österreich und der Schweiz

Übermittelt werden dabei: Name, Anschrift, Kontaktdaten, Rechnungsdaten, Zahlungshistorie und ggf. UStID/VAT-Nummer.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft, welche Daten wir von Ihnen gespeichert haben
• Berichtigung, falls etwas falsch ist
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Übertragung Ihrer Daten an einen anderen Anbieter
• Widerspruch gegen die Verarbeitung
• Widerruf einer einmal gegebenen Einwilligung

Schreiben Sie uns einfach an: [email protected]

Für U.S. Kunden gelten die entsprechenden Rechte nach dem CCPA/CPRA und einschlägigen US-Bundesstaaten-Datenschutzgesetzen (CCPA, SHIELD Act and equivalents); die dort speziell zugeschnittene Fassung finden Sie unter /us/privacy.

14. Wenn Sie sich beschweren wollen

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an Ihrem Wohn- oder Arbeitsort.

Deutsche Behörden finden Sie hier: www.bfdi.bund.de. Für USA ist das Office of the Federal Trade Commission (FTC) zuständig: www.ftc.gov.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Es gilt immer die aktuelle Version auf dieser Webseite. Bei wichtigen Änderungen informieren wir bestehende Kunden direkt.