Version
1

January 3, 2024

Last Updated

Privacy Policy

1) General Notes

The protection of your personal data is very important to Firm Pavilion (hereinafter also referred to as "we" and "us"). We operate this website and the services offered on it in accordance with the applicable data protection laws, in particular the EU General Data Protection Regulation ("GDPR") and the Federal Data Protection Act ("BDSG").

With this privacy statement, Firm Pavilion informs you (hereinafter also referred to as "user" or "data subject") in a general way about the data processing in our company and specifically about the data processing when you access our website. We also inform you about your rights regarding the processing of your data through our online presence in social media. The term "data processing" always refers to the processing of personal data.



2) Data Collection on This Website

Who is responsible for data collection on this website?

The data processing on this website is carried out by Firm Pavilion UG, Hochkirchstraße 6, 10829 Berlin, email:
data-protection@firmpavilion.com

What personal data do we collect and use?

Personal or personally identifiable data are all data that can identify you directly or in combination with other data.

Your data is collected, on the one hand, by you providing it to Firm Pavilion. This can be, for example, data that you enter in a contact, registration, or login form. Other data is automatically collected or collected with your consent when you visit the website by our IT systems. These are mainly technical data (e.g., internet browser, operating system, or time of page view). This data is collected automatically as soon as you enter this website.

In addition, we also receive personal data through third-party providers, e.g., our payment service provider.

How long do we store your data?

The criterion for the duration of the storage of personal data is the respective statutory retention period. After the expiration of this period, the corresponding data is deleted, provided it is no longer necessary for the purpose of achieving, contract fulfillment, or contract initiation.



3) Data Usage

Accessing the Website Without Registration

Accessing Firm Pavilion's websites is possible without providing personal information. However, each time an affected person accesses our website, general data and information are stored in the log files of our system:

  • Each time an affected person accesses our website, general data and information are stored in the log files of our system:
  • Date and time of access (timestamp);
  • Request details and target address (protocol version, HTTP method, referrer, UserAgent string);
  • Name of the retrieved file and amount of data transferred (requested URL including Query-String, size in bytes);
  • Message on whether the access was successful (HTTP status code).

No personal evaluation or marketing purposes evaluation or profiling of this general data and information takes place. The IP address is not stored in this context.

The legal basis for the temporary storage of data is Art. 6 Para. 1 Clause 1 lit. f GDPR. The collection of data for the provision of the website and the storage of data in log files is mandatory for the secure operation of our website. Consequently, there is no possibility of objection by the affected person.

Log Data

Firm Pavilion also collects log data with each access to the websites, which are generated during the operation of communication technology and automatically evaluates them as far as it is necessary to identify, limit, or eliminate disturbances or errors in the communication technology or to defend against attacks on our information technology or to detect and defend against malware, as well as to improve our website and services.

The legal basis for the temporary storage and evaluation of the data is Article 6(1)(f) GDPR. The storage and evaluation of the data are absolutely necessary for the provision of the website and for its secure operation. Consequently, there is no option for the data subject to object.

Cookies

Firm Pavilion uses so-called cookies on its websites. Cookies are small text files that are exchanged between a web browser and the hosting server. Cookies are stored on the user's computer and transmitted from there to our site. In the web browser you use, you can limit or completely prevent the use of cookies by setting it accordingly. Already stored cookies can be deleted at any time. If cookies are deactivated for our website, this may result in the website not being displayed or used in its full extent, or certain functions may no longer be available. The legal basis for processing personal data using cookies is Article 6(1)(f) GDPR.

Accessing the Website with Registration

The main part of Firm Pavilion's offerings is only available to you if you register on the website or log in again with your registration data. During the initial registration, all relevant data, particularly the name, address, and other contact information, such as mobile phone number, as well as additional information necessary for the presentation on the Firm Pavilion website, such as company logo, contact person, social media profiles, company URL, etc., must be provided. We indicate in connection with the data collection if a piece of information is a mandatory requirement. Other information is voluntary. The information can be changed or deleted by the user in their profile at any time after logging in.

Firm Pavilion uses the data you provide according to Article 6(1)(b) GDPR for contract processing. Furthermore, the data may be used due to legal obligations, such as responding to official inquiries under Article 6(1)(c) GDPR.

After the end of the contract period or deletion of your membership account, your data will be restricted by us for further processing and deleted after the expiration of the tax and commercial retention periods, unless you have expressly consented to further use of your data or we reserve the right to use the data beyond this, which is legally permitted and about which we inform you in this statement. The deletion of the respective user account is possible at any time in the account management.

Member Management

Firm Pavilion uses the user management system Memberstack (hereinafter "Memberslack"). This is a service of Memberstack LLC, 104 Sagamore Williamsburg, VA, 23188, USA. We use Memberstack to technically enable the sign-up/log-in to our protected user area. This represents a legitimate interest in the sense of Article 6(1)(f) GDPR. If consent has been requested, processing is carried out exclusively on the basis of Article 6(1)(a) GDPR; this consent can be revoked at any time. Memberstack processes the following data: first and last name, email, address, Webflow ID, and registration date. We store the profile data in our login/member area only until the profile is deleted.

Memberstack generally does not pass on collected data to third parties. We have concluded a contract for order processing with Memberstack for the aforementioned purposes according to Article 28 GDPR. This is a data protection contract required by law, ensuring that it processes the personal data of our website visitors only according to our instructions and in compliance with the GDPR.

Memberstack is certified under the EU-US Privacy Shield. The privacy policy of Memberstack applies.

Hosting

Firm Pavilion hosts its websites with Webflow (hereinafter "Hoster"). This service is offered by Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, CA, 94103, USA. The use of data by the hoster is based on Article 6(1)(f) GDPR. As part of hosting, Webflow also acts as a Content Delivery Network (CDN). A CDN, or Content Distribution Network, is a network of regionally distributed servers connected via the internet, used to distribute content. By distributing network traffic, faster website loading times, fail-safety, and greater protection against data loss are ensured. This represents a legitimate interest in the sense of Article 6(1)(f) GDPR.

Firm Pavilion has a legitimate interest in the most reliable presentation of its website. If consent has been requested, processing is carried out exclusively on the basis of Article 6(1)(f) GDPR. The hoster generally does not pass on collected data to third parties. We have concluded a contract for order processing with the hoster for the aforementioned purposes according to Article 28 GDPR. This is a data protection contract required by law, ensuring that it processes the personal data of our website visitors only according to our instructions and in compliance with the GDPR.

The hoster is certified under the EU-US Privacy Shield. In the context of hosting, the hoster works with Amazon Web Services (hereinafter "AWS") as a subcontractor. Data is processed in Germany and Ireland. For technical reasons, it may happen that the infrastructure is maintained from the USA. AWS is certified under the US Privacy Shield.

The privacy policies of the hoster and AWS apply.

Google Analytics

Firm Pavilion uses Google Analytics on its websites, an internet analysis service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (hereinafter "Google"). Google Analytics uses so-called "cookies." Google will use this information on behalf of the operator of this website to evaluate your use of the website and to compile reports on website activities. Google will also use this information to provide the website operator with further services related to the use of the website and the internet. The IP address sent by your browser as part of Google Analytics will not be merged with other Google data.

The processing is carried out in accordance with Article 6(1)(a) GDPR based on the consent you have given. We only use Google Analytics with activated IP anonymization. This means that your IP address is only processed in a shortened form by Google. We have concluded a contract for order processing with Google for the aforementioned purposes in accordance with Article 28 GDPR. This is a legally required data protection contract, ensuring that it processes the personal data of our website visitors only according to our instructions and in compliance with the GDPR.

Since personal data is transferred to the USA, additional protection mechanisms are required to ensure the level of data protection of the GDPR. To ensure this, we have agreed on standard data protection clauses with the provider in accordance with Article 46(2)(c) GDPR. These oblige the recipient of the data in the USA to process the data according to the level of protection in Europe. The terms of use and privacy policy of Google apply.

The data is deleted as soon as it is no longer necessary for achieving the purpose of its collection. Deletion of data at the user and event level, which are linked with cookies, user identifiers (e.g., User ID), and advertising IDs (e.g., DoubleClick cookies, Android advertising ID, IDFA [Apple identifier for advertisers]) occurs at the latest 26 months after their collection.

Google Maps

Firm Pavilion uses the online map service provider Google Maps on its websites via an interface, an offer from Google. This allows us to display interactive maps directly on the website and enables you to use the map function comfortably. Google uses cookies to collect information about user behavior.

The legal basis for processing your personal data is your consent given according to Article 6(1)(a) GDPR.

Since personal data is transferred to the USA, additional protection mechanisms are required to ensure the level of data protection of the GDPR. To ensure this, Google uses standard data protection clauses in accordance with Article 46(2)(c) GDPR. These oblige the recipient of the data in the USA to process the data according to the level of protection in Europe. The terms of use and privacy policy of Google apply.

Support Chat Function Intercom

Firm Pavilion uses the support chat function of the communication platform provider Intercom on its websites, an offer from Intercom R&D Unlimited Company, Stephen Court, 18-21 Saint Stephens Green, Dublin 2, Ireland. Intercom uses cookies to collect information about user behavior.

The legal basis for processing your personal data is your consent given according to Article 6(1)(a) GDPR.

Since personal data is transferred to the USA, additional protection mechanisms are required to ensure the level of data protection of the GDPR. To ensure this, Intercom uses standard data protection clauses in accordance with Article 46(2)(c) GDPR. These oblige the recipient of the data in the USA to process the data according to the level of protection in Europe.

Further Use of Your Data

Firm Pavilion also uses your personal data in accordance with Article 6(1)(b) GDPR to communicate with you, for example, when you contact our customer service, send us an email, or request the exercise of a right. We also use your personal data to contact you, for example, to inform you about changes to our services or terms and conditions.

Online Presence in Social Media

Firm Pavilion maintains online presences on the social networks Instagram, X (formerly Twitter), LinkedIn, and Facebook to inform users active there about our services and to communicate via the platforms if interested. The Firm Pavilion social media channels can only be accessed via an external link. Once you access our social media profile in the respective network, the terms and conditions and data processing policies of the respective operators apply.

Firm Pavilion has no influence on the collection of data and its further use by the social networks. There is no knowledge of the extent, location, and duration of data storage, the extent to which the networks comply with existing deletion obligations, the evaluations and links made with the data, and to whom the data is passed on.

The data collected about you when using the social media services are processed by the respective provider and may also be transferred to countries outside the European Union. This includes your IP address, the application used, information about the device used (including device ID and application ID), information about websites accessed, your location, and your provider.

If you access our social media pages and are logged in to your account there, the respective provider can immediately assign the visit to our website to your account. To prevent this, you must log out of your account with the respective provider before visiting our website.

Firm Pavilion also collects and processes the following data from your use of our social media offers. The data you enter on the social networks, especially your username and the content published under your account, are processed by us insofar as we possibly retweet or share your tweets, postings, or contributions or respond to them, or refer to or link your account in our composed tweets, postings, or contributions. The data you voluntarily publish and disseminate in the respective social media offer are thus incorporated into our offer there and made accessible to our followers.

The mentioned data is processed by Firm Pavilion for advertising purposes and for customer retention. The legal basis for data processing is Article 6(1)(f) GDPR. The legitimate interest follows from the purposes of data collection listed above.

Data Transfer Outside the EU

Firm Pavilion uses, among others, tools from companies based in the USA or other third countries that are not considered secure in terms of data protection. When these tools are active, your personal data can be transferred to and processed in these third countries. We point out that in these countries, a level of data protection comparable to that of the EU cannot be guaranteed. For example, US companies are currently legally obliged to hand over personal data to security authorities without you as the data subject being able to take legal action against this. Therefore, it cannot be excluded that US authorities (e.g., intelligence services) may process, evaluate, and permanently store your data on US servers for surveillance purposes. Firm Pavilion has no influence on these processing activities.

4. Your Rights

You have the right at any time to obtain information free of charge according to Article 15 GDPR about the origin, recipient, and purpose of your stored personal data.

You also have the right to request the correction or deletion of this data according to Articles 16 and 17 GDPR.

If you have given consent to data processing, you can revoke this consent at any time for the future according to Article 7(3) GDPR.

Furthermore, you have the right to request, under certain circumstances, the restriction of the processing of your personal data according to Article 18 GDPR.

You also have the right to object to the processing of your personal data according to Article 21 GDPR and the right to data portability according to Article 20 GDPR.

In addition, you have the right to lodge a complaint according to Article 77 GDPR with the competent supervisory authority.

Language of the Privacy Policy

The Privacy Policy is provided in German for the purpose of understanding and agreeing to its terms. If translations of this Privacy Policy into languages other than German are made available, only the German version shall be considered legally binding.

Version
1

January 3, 2024

Last Updated

Datenschutzerklärung  

1. Allgemeine Hinweise  

Der Schutz Ihrer personenbezogenen Daten ist Firm Pavilion (nachfolgend auch „wir“ und „uns“) sehr wichtig. Wir betreiben diese Webseite und die von uns darauf angebotene Dienste  gemäß den gültigen Datenschutzgesetzen, insbesondere der EU-Datenschutzgrundverordnung  („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“). 

Mit dieser Datenschutzerklärung informiert Firm Pavilion Sie (nachfolgend auch „Nutzer“ oder  „betroffene Person“) in allgemeiner Weise über die Datenverarbeitung in unserem  Unternehmen und in besonderer Weise über die Datenverarbeitung im Rahmen eines Aufrufs  unserer Webseite. Ferner informieren wir Sie über unsere Onlinepräsenzen in sozialen Medien  über Ihre Rechte im Hinblick auf die Verarbeitung Ihrer Daten. Begrifflich ist mit  „Datenverarbeitung“ stets die Verarbeitung personenbezogener Daten gemeint. 

2. Datenerfassung auf dieser Webseite  

Wer ist verantwortlich für die Datenerfassung auf dieser Webseite?  

Die Datenverarbeitung auf dieser Webseite erfolgt durch Firm Pavilion UG, Hochkirchstraße 6  in 10829 Berlin, eMail: datenschutz@firmpavilion.com

Welche persönlichen Daten erheben und verwenden wir?  

Persönliche bzw. personenbezogene Daten sind alle Daten, die Sie direkt oder in Kombination  mit anderen Daten identifizieren können.  

Ihre Daten werden zum einen dadurch erhoben, dass Sie Firm Pavilion diese mitteilen. Hierbei  kann es sich z. B. um Daten handeln, die Sie in ein Kontakt-, Registrierungs- oder  Anmeldeformular eingeben. Andere Daten werden von uns automatisch oder nach Ihrer  Einwilligung beim Besuch der Webseite durch unsere IT-Systeme erfasst. Das sind vor allem  technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die  Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Webseite betreten. 

Darüber hinaus erhalten wir personenbezogene Daten auch über Drittanbieter, z.B. unseren  Zahlungsdienstleister. 

Wie lange speichern wir Ihre Daten?  

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige  gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten  gelöscht, sofern sie nicht mehr zur Zweckerreichung, Vertragserfüllung oder  Vertragsanbahnung erforderlich sind. 

  

3. Datennutzung  

Aufruf der Webseite ohne Anmeldung  

Der Aufruf der Firm Pavilion Webseiten ist ohne Angaben zu Ihrer Person möglich. Bei jedem  Zugriff durch eine betroffene Person auf unsere Webseite werden jedoch allgemeine Daten und  Informationen in den Logfiles unseres Systems gespeichert:  

  • Bei jedem Zugriff durch eine betroffene Person auf unsere Webseite werden allgemeine  Daten und Informationen in den Logfiles unseres Systems gespeichert: 
  • Datum und Uhrzeit des Abrufs (Zeitstempel);
  • Anfragedetails und Zieladresse (Protokollversion, HTTP-Methode, Referer,  UserAgent-String); 
  • Name der abgerufenen Datei und übertragene Datenmenge (angefragte URL inkl.  Query-String, Größe in Byte); 
  • Meldung, ob der Abruf erfolgreich war (HTTP Status Code). 

Bei der Nutzung dieser allgemeinen Daten und Informationen erfolgt keine personenbezogene  Auswertung oder eine Auswertung der Daten zu Marketingzwecken oder eine Profilbildung. Die  IP-Adresse wird in diesem Zusammenhang nicht gespeichert. 

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 Unterabs. 1  lit. f DS-GVO. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung  der Daten in Logfiles ist für den sicheren Betrieb unserer Webseite zwingend erforderlich. Es  besteht folglich seitens der betroffenen Person keine Widerspruchsmöglichkeit. 

Protokolldaten  

Firm Pavilion erhebt zudem bei jedem Aufruf der Webseiten Protokolldaten, die beim Betrieb  der Kommunikationstechnik anfallen und werten diese automatisiert aus, soweit dies zum  Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern bei der  Kommunikationstechnik oder zur Abwehr von Angriffen auf unsere Informationstechnik bzw.  zur Erkennung und Abwehr von Schadprogrammen sowie auch zur Verbesserung unserer  Webseite und Dienstleistungen erforderlich ist. 

Rechtsgrundlage für die vorübergehende Speicherung und Auswertung der Daten ist Art. 6 Abs.  1 Unterabs. 1 lit. f DS-GVO. Die Speicherung und Auswertung der Daten sind zur Bereitstellung  der Webseite und für deren sicheren Betrieb zwingend erforderlich. Es besteht folglich seitens  der betroffenen Person keine Widerspruchsmöglichkeit. 

Cookies  

Auf den Webseiten von Firm Pavilion werden sogenannte Cookies eingesetzt. Cookies sind  kleine Textdateien, die zwischen Webbrowser und Hosting-Server ausgetauscht werden.  Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite  übermittelt. In dem jeweils genutzten Webbrowser können Sie die Verwendung von Cookies  durch eine entsprechende Einstellung einschränken oder grundsätzlich verhindern. Bereits  gespeicherte Cookies können jederzeit gelöscht werden. Werden Cookies für unsere Webseite  deaktiviert, kann dies dazu führen, dass die Webseite nicht im kompletten Umfang angezeigt  oder verwendet werden kann oder bestimmte Funktionen nicht mehr genutzt werden können. 

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von  Cookies ist Art. 6 Abs. 1 Unterabs. 1 lit. f DS-GVO. 

Aufruf der Webseite mit Anmeldung  

Der wesentliche Teil des Angebots von Firm Pavilion ist für Sie nur nutzbar, wenn sie sich auf  der Webseite registrieren bzw. mit den Registrierungsdaten erneut anmelden. Im Rahmen der  Erstanmeldung sind alle relevanten Daten, insbesondere der Name, die Adresse und weitere  Kontaktinformationen, wie Mobiltelefonnummer sowie zudem auch für die Darstellung auf der  Webseite von Firm Pavilion notwendige weitere Informationen, wie z.B. Firmenlogo,  Ansprechpartner, Social Media Profile, Firmen-URL etc., anzugeben. Wir weisen im  Zusammenhang mit der Erhebung der Daten darauf hin, wenn eine Information eine 

Pflichtangabe ist. Die übrigen Angaben sind freiwillig. Die Angaben können nach Anmeldung  jederzeit selbstständig im Profil des Nutzers geändert und auch gelöscht werden. 

Firm Pavilion verwendet die von Ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO  zur Vertragsabwicklung. Ferner kann es zu einer Verwendung der Daten aufgrund gesetzlicher  Verpflichtungen kommen, etwa die Beantwortung behördlicher Anfragen im Sinne des Art. 6  Abs. 1 lit. c DSGVO. 

Nach Beendigung der Vertragslaufzeit oder Löschung Ihres Mitgliedskontos werden Ihre Daten  von uns für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und  handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine  weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende  Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser  Erklärung informieren. Die Löschung des jeweiligen Benutzer-Kontos ist jederzeit in der der  Kontoverwaltung, möglich.  

Mitgliederverwaltung  

Firm Pavilion nutzt die Nutzerverwaltung Memberstack (nachfolgend „Memberslack“). Dies ist  ein Dienst der Memberstack LLC, 104 Sagamore Williamsburg, VA, 23188, USA. Wir setzen Memberstack ein, um die Anmeldung / Log-In in unseren geschützten  Nutzerbereich technisch zu ermöglichen.  

Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine  entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf  Grundlage vonArt. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Memberstack  verarbeitet dabei folgende Daten: Vor- und Nachname, E-Mail, Adresse, Webflow ID und  Anmelde-Datum. 

Wir speichern die Profildaten in unserem Login-/Mitgliederbereich nur bis zur Löschung des  Profils. 

Grundsätzlich gibt Memberstack keine gesammelten Daten an Dritte weiter. Wir haben mit  Memberstack zu den vorgenannten Zwecken einen Vertrag zur Auftragsverarbeitung gemäß  Art. 28 DSGVO abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich  vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten  unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO  verarbeitet.  

Memberstack ist unter dem EU-US Privacy Shield zertifiziert. Es geltend die  Datenschutzerklärung von Memberstack. 

Hosting  

Firm Pavilion hostet seine Webseiten bei Webflow (nachfolgend „Hoster“). Dieser Dienst ist ein  Angebot der Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, CA, 94103, USA. Die  Verwendung von Daten durch den Hoster erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.  

Im Rahmen des Hostings fungiert Webflow auch als Content Delivery Network. Ein Content  Delivery Network (CDN), oder auch Content Distribution Network genannt, ist ein Netz regional  verteilter und über das Internet verbundener Server, mit dem Inhalte verteilt werden. Durch die 

Verteilung des Netzwerkverkehrs wird eine schnellere Ladezeit der Website, Ausfallsicherheit  und ein höherer Schutz vor Datenverlust gewährleistet. Dies stellt ein berechtigtes Interesse  im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. 

Firm Pavilion hat ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung  seiner Webseite. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die  Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 Unterabs. 1 lit. f DSGVO.  

Grundsätzlich gibt der Hoster keine gesammelten Daten an Dritte weiter. Wir haben mit dem  Hoster zu den vorgenannten Zwecken einen Vertrag zur Auftragsverarbeitung gemäß Art. 28  DSGVO abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich  vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten  unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO  verarbeitet. 

Der Hoster ist unter dem EU-US Privacy Shield zertifiziert. Der Hoster arbeitet im Rahmen des  Hostings mit Amazon Web Services (nachfolgend „AWS“) als Unterauftragnehmer zusammen.  Dabei werden Daten in Deutschland und Irland verarbeitet. Aus technischen Gründen kann es  vorkommen, dass die Infrastruktur von den USA aus gewartet wird. AWS ist beim US Privacy  Shield zertifiziert.  

Es geltend die Datenschutzerklärung des Hosters und AWS. 

Google Analytics  

Firm Pavilion nutzt auf seinen Webseiten Google Analytics, einen Internetanalysedienst, der  von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend  „Google“) zur Verfügung gestellt wird. Google Analytics verwendet sogenannte „Cookies“. Google wird diese Informationen im Auftrag des Betreibers dieser Website benutzen, um Ihre  Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten zu erstellen.  Google wird diese Informationen auch dazu verwenden, dem Website-Betreiber weitere, mit  der Nutzung der Website und des Internets verbundene, Dienstleistungen zu erbringen. Die von  Ihrem Browser im Rahmen von Google Analytics gesendete IP-Adresse wird nicht mit anderen  Daten von Google kombiniert.  

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf der Grundlage der von Ihnen  erteilten Einwilligung. Wir verwenden Google Analytics nur mit aktivierter IP-Anonymisierung.  Das bedeutet, Ihre IP-Adresse wird von Google nur gekürzt weiterverarbeitet. Wir haben mit  Google zu den vorgenannten Zwecken einen Vertrag zur Auftragsverarbeitung gemäß Art. 28  DSGVO abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich  vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten  unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO  verarbeitet.  

Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere  Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um  dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art.  46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA die  Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. Es gelten die Nutzungsbedingungen und Datenschutzerklärung von Google. 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht  mehr erforderlich sind. Eine Löschung der Daten auf Nutzer- und Ereignisebene, die mit  Cookies, Nutzerkennungen (z. B. User-ID) und Werbe-IDs (z. B. DoubleClick-Cookies, Android Werbe-ID, IDFA [Apple-Kennung für Werbetreibende]) verknüpft sind erfolgt spätestens 26  Monate nach ihrer Erhebung. 

Google Maps  

Firm Pavilion nutzt auf seinen Webseiten über eine Schnittstelle den Online Kartendienstanbieter Google Maps, einem Angebot von Google. Dadurch können wir Ihnen  interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable  Nutzung der Karten-Funktion. Google setzt hierbei Cookies ein, um Informationen über das  Nutzerverhalten zu sammeln.  

Rechtgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre hierzu erteilte  Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. 

Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere  Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um  dies zu gewährleisten, setzt Google Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c  DSGVO ein. Diese verpflichten den Empfänger der Daten in den USA, die Daten entsprechend  dem Schutzniveau in Europa zu verarbeiten.  

Es gelten die Nutzungsbedingungen und Datenschutzerklärung von Google. 

Support-Chatfunktion Intercom  

Firm Pavilion nutzt auf seinen Webseiten die Support-Chat-Funktion des  Kommunikationsplattform-Anbieters Intercom, einem Angebot von Intercom R&D Unlimited  Company, Stephen Court, 18-21 Saint Stephens Green, Dublin 2, Irland. Intercom setzt hierbei  Cookies ein, um Informationen über das Nutzerverhalten zu sammeln.  

Rechtgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre hierzu erteilte  Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.  

Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere  Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um  dies zu gewährleisten, setzt Intercom Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c  DSGVO ein. Diese verpflichten den Empfänger der Daten in den USA, die Daten entsprechend  dem Schutzniveau in Europa zu verarbeiten.  

Weitere Nutzung Ihrer Daten  

Firm Pavilion verwendet Ihre personenbezogenen Daten zudem gemäß Art. 6 Abs. 1 S. 1 lit. b  DSGVO, um mit Ihnen zu kommunizieren, z. B. wenn Sie sich an unseren Kundendienst wenden,  uns eine E-Mail schicken oder um die Ausübung eines Rechts bitten. Wir verwenden Ihre  personenbezogenen Daten auch, um mit Ihnen in Kontakt zu treten, z.B. um Sie über  Änderungen an unseren Dienstleistungen oder Geschäftsbedingungen zu informieren. 

Onlinepräsenz in sozialen Medien  

Firm Pavilion unterhält Onlineauftritte in dem sozialen Netzwerken Instagram, X (vormals  Twitter), LinkedIn und Facebook, um die dort aktiven Nutzer über unsere Leistungen zu  informieren und bei Interesse über die Plattformen zu kommunizieren. Die Firm Pavilion Social 

Media Kanäle können nur über einen externen Link abgerufen werden. Sobald Sie unser Social  Media Profil in dem jeweiligen Netzwerk aufrufen, gelten dort die Geschäftsbedingungen und  Datenverarbeitungsrichtlinien der jeweiligen Betreiber. 

Firm Pavilion hat keinen Einfluss auf die Erhebung der Daten und deren weitere Verwendung  durch die sozialen Netzwerke. Es bestehen keine Erkenntnisse darüber, in welchem Umfang,  an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit die Netzwerke  bestehenden Löschpflichten nachkommen, welche Auswertungen und Verknüpfungen mit den  Daten vorgenommen werden und an wen die Daten weitergegeben werden.  

Die bei der Nutzung der Social Media Dienste über Sie erhobenen Daten werden von dem  jeweiligen Anbieter verarbeitet und dabei gegebenenfalls auch in Länder außerhalb der  Europäischen Union übertragen. Hierbei handelt es sich u.a. um Ihre IP-Adresse, die genutzte  Applikation, Angaben zu dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und  Applikations-ID), Informationen aufgerufener Webseiten, Ihren Standort und Ihren Provider.  

Wenn Sie unsere Socialmedia-Seiten aufrufen und gleichzeitig in Ihrem dortigen Account  eingeloggt sind, kann der jeweilige Anbieter den Besuch unserer Webseite Ihrem Account  unmittelbar zuordnen. Um dies zu verhindern, müssen Sie sich vor Ihrem Besuch unserer  Webseite bei dem jeweiligen Anbieter ausloggen.  

Firm Pavilion erhebt und verarbeitet darüber hinaus folgende Daten aus Ihrer Nutzung unserer  Social Media Angebote. Die von Ihnen in den sozialen Netzwerken eingegebenen Daten,  insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden  von uns insofern verarbeitet, als wir Ihre Tweets, Postings bzw. Beiträge gegebenenfalls  retweeten bzw. teilen oder auf diese antworten oder Sie in von uns verfassten Tweets, Postings  bzw. Beiträgen auf Ihren Account verweisen bzw. verlinken. Die von Ihnen frei in dem jeweiligen  Social Media Angebot veröffentlichten und verbreiteten Daten werden auf diese Weise in unser  dortiges Angebot einbezogen und unseren Followern zugänglich gemacht.  

Die genannten Daten werden durch Firm Pavilion zu werblichen Zwecken sowie zur  Kundenbindung verarbeitet. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S.  1 lit. f DSGVO. Das berechtigte Interesse folgt aus oben aufgelisteten Zwecken zur  Datenerhebung.  

Datenübermittlung außerhalb der EU  

Firm Pavilion verwendet unter anderem Tools von Unternehmen mit Sitz in den USA oder  sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind,  können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet  werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares  Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen aktuell  gesetzlich dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben,  ohne dass Du als Betroffener hiergegen gerichtlich vorgehen könntest. Es kann daher nicht  ausgeschlossen werden, dass US-Behörden (z. B.Geheimdienste) Ihre auf US-Servern  befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft  speichern. Firm Pavilion hat auf diese Verarbeitungstätigkeiten keinen Einfluss. 

4. Ihre Rechte  

Sie haben jederzeit das Recht, unentgeltlich Auskunft gem. Art. 15 DSGVO über Herkunft,  Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. 

Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten gem. Art. 16, 17  DSGVO zu verlangen.  

Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung  jederzeit für die Zukunft gem. Art. 7 Abs. 3 DSGVO widerrufen.  

Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der  Verarbeitung Ihrer personenbezogenen Daten gem. Art. 18 DSGVO zu verlangen.  Sie haben zudem das Recht gegen die Verarbeitung Ihrer personenbezogenen Daten gemäß  Art. 21 DS-GVO zu widersprechen und zudem auf Datenübertragbarkeit gem. Art. 20 DSGVO. Des Weiteren steht Ihnen ein Beschwerderecht gem. Art. 77 DSGVO bei der zuständigen  Aufsichtsbehörde zu.