Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten werden nur erhoben, soweit dies für die Bereitstellung unserer Dienste erforderlich ist oder Sie ausdrücklich eingewilligt haben. Die Verarbeitung erfolgt auf Grundlage der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG).

Folgende Kategorien personenbezogener Daten können verarbeitet werden:

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Kommunikationsinhalte (Nachrichten über das Kontaktformular)
• Technische Daten (IP-Adresse, Browsertyp, Zugriffszeiten)
• Vertragsdaten bei Auftragserteilung

Diese Website und unser E-Mail-Server werden bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, gehostet. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Bei jedem Aufruf unserer Website erfasst unser Server automatisch sogenannte Server-Log-Dateien.

Dies umfasst:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Website)
• Übertragene Datenmenge und HTTP-Statuscode

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website). Die Log-Dateien werden nach spätestens 14 Tagen gelöscht.

Cloudflare:

Zum Schutz vor Angriffen und für eine schnelle, verschlüsselte Auslieferung nutzen wir das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Alle Aufrufe unserer Website laufen über Server von Cloudflare. Cloudflare verarbeitet dabei insbesondere Ihre IP-Adresse, Zugriffszeiten, die aufgerufenen Adressen und technische Angaben zu Ihrem Browser. Die verschlüsselte Verbindung Ihres Browsers endet bei Cloudflare und wird von dort verschlüsselt zu unserem Server weitergeführt. Das gilt auch für Angaben, die Sie über das Kontaktformular absenden. Ihr Browser kann Cloudflare außerdem technische Berichte über Verbindungsfehler senden.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in den USA ist möglich. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend sieht der Vertrag Standardvertragsklauseln vor. Einzelheiten finden Sie in der Datenschutzerklärung von Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).

Schriftarten:

Alle auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Google Fonts oder anderen Schriftarten-Diensten wird nicht hergestellt.

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen verarbeitet.

Verarbeitete Daten:

• Vor- und Nachname (freiwillig)
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Gewählte Leistung
• Inhalt Ihrer Nachricht
• Zeitpunkt der Übermittlung

So wird Ihre Anfrage verarbeitet:

• Speicherung: Ihre Anfrage wird auf dem Server dieser Website gespeichert und ist ausschließlich in unserem passwortgeschützten Verwaltungsbereich einsehbar.
• Benachrichtigung: Wir erhalten Ihre Anfrage zusätzlich per E-Mail. Der Versand erfolgt über unseren eigenen E-Mail-Server (siehe Abschnitt 6).
• Eingangsbestätigung: An die angegebene E-Mail-Adresse senden wir Ihnen eine automatische Bestätigung, dass Ihre Anfrage bei uns eingegangen ist.
• Schutz vor Missbrauch: Um massenhafte Spam-Anfragen zu verhindern, wird Ihre IP-Adresse für höchstens 10 Minuten im Arbeitsspeicher des Servers vorgehalten. Davon unabhängig erscheint sie in den Server-Log-Dateien (siehe Abschnitt 3). Ein für Menschen unsichtbares Formularfeld hilft zusätzlich, automatisierte Einsendungen zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen und am Schutz vor Missbrauch).

Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht zu Werbezwecken genutzt. Nach abschließender Bearbeitung werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (siehe Abschnitt 10).

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) bei uns gespeichert und verarbeitet.

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im Rahmen unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen.

E-Mails versenden und empfangen wir über unseren eigenen E-Mail-Server, der bei unserem Hosting-Anbieter läuft. Das betrifft die Benachrichtigung über neue Anfragen, die Eingangsbestätigung an Sie und unsere weitere Korrespondenz. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail auf diesem Server verarbeitet und in unserem Postfach gespeichert. Der Server protokolliert außerdem technische Angaben wie Absender, Empfänger, Zeitpunkt und IP-Adresse des einliefernden Servers. Diese Protokolle werden nach spätestens 14 Tagen gelöscht.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Er verarbeitet Ihre Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Kommunikation per E-Mail).

Auf unserer Website finden Sie eine Schaltfläche, über die Sie uns per WhatsApp kontaktieren können. Es handelt sich um einen einfachen Link: Beim bloßen Besuch unserer Website werden keine Daten an WhatsApp übertragen.

Erst wenn Sie die Schaltfläche anklicken, wird WhatsApp bzw. die Website von WhatsApp geöffnet. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. WhatsApp verarbeitet Ihre Daten dann nach eigenen Bestimmungen; eine Übermittlung in Drittländer wie die USA ist dabei nicht ausgeschlossen. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp.

Die Nutzung ist freiwillig. Sie erreichen uns jederzeit auch über das Kontaktformular, per E-Mail oder per Telefon.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Nutzung) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vertragsanbahnung dient.

Wir verwenden keine Analyse-, Marketing- oder Tracking-Cookies. Der Cookie-Hinweis beschreibt die tatsächlich verwendeten und bei Bedarf möglichen technischen Cookies. Über „Cookie-Informationen“ in der Fußzeile können Sie die Übersicht jederzeit erneut öffnen.

Bestätigung des Cookie-Hinweises

Dieses Cookie wird erst gesetzt, wenn Sie „Verstanden“ auswählen. Es speichert keine Einwilligung in Werbung oder Statistik, da solche Dienste derzeit nicht eingebunden sind. Falls Ihr Browser Cookies blockiert, kann der Hinweis beim nächsten Besuch erneut erscheinen.

Betreiber-Anmeldung

Dieses Cookie wird nur nach erfolgreicher Betreiber-Anmeldung gesetzt, nicht beim normalen Besuch der öffentlichen Seiten.

Cloudflare-Sicherheitscookies

Abhängig von den eingesetzten Sicherheitsfunktionen kann Cloudflare technische Cookies setzen. Dazu gehören gegebenenfalls __cf_bm (Bot-Schutz; Ablauf nach 30 Minuten ohne Aktivität) und cf_clearance (Nachweis einer Sicherheitsprüfung; Dauer abhängig von der Cloudflare-Konfiguration). Diese Cookies werden nicht durch den Hinweis erzeugt. Bei unserem geprüften normalen Seitenaufruf wurden sie nicht gesetzt. Die Übersicht ist kein Live-Scan des Browsers. Weitere Angaben zum Cloudflare-Einsatz finden Sie in Abschnitt 3.

Rechtsgrundlage für technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen der DSGVO:

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.

Konkrete Fristen:

• Kontaktanfragen ohne Auftragserteilung: bis zu 6 Monate nach abschließender Bearbeitung
• Vertragsdaten und Rechnungen: 10 Jahre gemäß § 147 AO (steuerliche Aufbewahrungspflicht)
• IP-Adresse zum Schutz von Kontaktformular und Login: höchstens 10 Minuten, nur im Arbeitsspeicher
• Server-Log-Dateien und E-Mail-Protokolle: maximal 14 Tage
• Login-Cookie des Verwaltungsbereichs: 7 Tage oder bis zur Abmeldung
• Daten bei erteilter Einwilligung: bis zum Widerruf der Einwilligung

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte verkauft oder zu Marketingzwecken weitergegeben. Eine Übermittlung erfolgt nur in folgenden Fällen:

• Auftragsverarbeiter: Dienstleister, die uns bei der Erbringung unserer Leistungen unterstützen (netcup als Hosting-Anbieter und Cloudflare, siehe Abschnitt 3), sind vertraglich zur Einhaltung des Datenschutzes verpflichtet
• Gesetzliche Verpflichtung: Bei behördlicher Anforderung auf Grundlage gesetzlicher Vorschriften
• Einwilligung: Sofern Sie ausdrücklich zugestimmt haben

Eine Übermittlung in Drittländer außerhalb der EU/des EWR ist beim Einsatz von Cloudflare möglich (siehe Abschnitt 3). Zur freiwilligen Nutzung von WhatsApp siehe Abschnitt 7.

Gemäß DSGVO stehen Ihnen folgende Rechte zu. Zur Ausübung wenden Sie sich bitte an [email protected]:

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Leistungen umzusetzen.

Bei einem erneuten Besuch gilt jeweils die aktuell gültige Fassung. Bei wesentlichen Änderungen werden wir Sie auf geeignetem Wege informieren.