Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Ufuk Ünal, Digi Planet, Ossenpadd 29, 25495 Kummerfeld, Deutschland, Tel.: +49 4101 5549 666, E-Mail: [email protected]. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

Zusätzlich verarbeiten wir nach Ihrer gesonderten Einwilligung Daten zur statistischen Auswertung der Website-Nutzung mit Umami. Einzelheiten finden Sie in Abschnitt 5.3.

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe der Daten an Dritte zu eigenen Zwecken findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Anfragen über unser Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2.3 Wir setzen für den Betrieb dieser Website externe Dienstleister ein, die ausschließlich in unserem Auftrag und weisungsgebunden auf Basis von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO tätig werden: einen Hosting-Dienstleister für den Serverbetrieb und die Speicherung der Server-Logfiles, einen E-Mail-Versanddienstleister für den Versand von Benachrichtigungen zu Kontaktanfragen sowie Cloudflare, Inc. für die Auslieferung von Bilddateien (Objektspeicher) und den Spamschutz (siehe Abschnitt 5.2). Eine Verarbeitung dieser Daten zu eigenen Zwecken der Dienstleister findet nicht statt.

Soweit dabei personenbezogene Daten in Drittländer außerhalb der Europäischen Union übermittelt werden, stützen wir die Übermittlung auf die Standarddatenschutzklauseln der Europäischen Kommission bzw. auf die Zertifizierung des jeweiligen Anbieters unter dem EU-US Data Privacy Framework (DPF).

3) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Analyse- und Werbe-Cookies setzen wir nicht ein. Die Statistik mit Umami arbeitet ohne Analyse-Cookies, wird aber trotzdem nur nach Ihrer Einwilligung aktiviert (siehe Abschnitt 5.3).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

4) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist, längstens jedoch zwölf Monate nach der letzten Bearbeitung. Anschließend wird sie automatisch gelöscht, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.

Zusätzlich speichern wir zu jeder Anfrage aus Sicherheitsgründen einen pseudonymisierten Hash-Wert Ihrer IP-Adresse sowie den von Ihrem Browser übermittelten User-Agent. Diese Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der Abwehr von Spam und missbräuchlicher Nutzung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Sicherheitsdaten werden nach 30 Tagen automatisch gelöscht.

5) Tools und Dienste

5.1 Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen ein sog. „Cookie-Consent-Tool“. Es wird Ihnen beim ersten Seitenaufruf als Benutzeroberfläche angezeigt. Optionale Dienste sind bei der ersten Auswahl nicht vorausgewählt. Sie können den Spamschutz im Kontaktformular und die Umami-Statistik unabhängig voneinander auswählen. Mit „Auswahl speichern“ bestätigen Sie ausschließlich die ausgewählten Zwecke. Mit „Ablehnen“ nutzen Sie ausschließlich technisch notwendige Funktionen. Einwilligungspflichtige Technologien werden erst und nur dann geladen, wenn Sie zuvor zugestimmt haben.

Das Tool setzt technisch notwendige Cookies zur Speicherung Ihrer Auswahl: dp_cookie_consent für den Spamschutz und dp_analytics_consent_v1 für die Statistik. Die Speicherdauer beträgt jeweils 180 Tage. Ihre Auswahl wird ausschließlich auf unseren eigenen Servern verarbeitet und nicht zu Analyse- oder Werbezwecken verwendet.

Rechtsgrundlage für den Einsatz des Tools und die Speicherung Ihrer Auswahl ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 und Abs. 2 TDDDG: Wir sind als Verantwortliche rechtlich verpflichtet, den Einsatz technisch nicht notwendiger Technologien von Ihrer Einwilligung abhängig zu machen und diese nachweisen zu können.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website einsehen, ändern oder widerrufen.

5.2 Cloudflare Turnstile (Spamschutz)

Auf unserer Website setzen wir den Sicherheitsdienst „Cloudflare Turnstile“ des Anbieters Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Turnstile dient dazu, im Rahmen unseres Kontaktformulars zu überprüfen, ob Eingaben durch einen menschlichen Nutzer oder missbräuchlich durch automatisierte Programme (sog. Bots) erfolgen.

Hierbei analysiert Turnstile das Nutzerverhalten anhand technischer Merkmale (z.B. IP-Adresse, Verweildauer, Browsereigenschaften und Systemtelemetrie). Die erhobenen Daten werden an Server von Cloudflare in den USA übermittelt und dort verarbeitet.

Turnstile wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie erteilen die Einwilligung über unser Cookie-Consent-Tool und können sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird Turnstile nicht geladen; das Kontaktformular kann in diesem Fall nicht abgesendet werden, eine Kontaktaufnahme per E-Mail bleibt möglich.

Cloudflare ist unter dem Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau nach Maßgabe der DSGVO gewährleistet ist. Weitere Informationen zum Datenschutz bei Cloudflare finden Sie in der Datenschutzerklärung des Anbieters unter https://www.cloudflare.com/privacypolicy/.

5.3 Umami (Website-Statistik)

Mit Ihrer gesonderten Einwilligung nutzen wir die Software Umami zur statistischen Auswertung unserer Website. Wir betreiben Umami selbst auf demselben Server wie diese Website in Deutschland. Umami Cloud wird nicht eingesetzt; an den Softwareanbieter werden durch diese Einbindung keine Nutzungsdaten übermittelt. Zweck ist, die Nutzung unserer öffentlichen Seiten und die Anzahl erfolgreich abgesendeter Kontaktanfragen zu verstehen und unser Angebot zu verbessern.

Verarbeitet werden besuchte Seitenpfade, Zeitpunkt der Aufrufe, die Herkunfts-Domain, Sprache, Bildschirmgröße sowie technische Angaben zum Browser und Betriebssystem. Aus der für die Verbindung erforderlichen IP-Adresse können eine ungefähre geografische Zuordnung und pseudonyme Sitzungskennungen abgeleitet werden. Umami speichert die IP-Adresse nicht als eigenes Analysefeld; beim Verbindungsaufbau und in Server-Logfiles kann sie jedoch verarbeitet werden. Pseudonyme Sitzungsdaten behandeln wir als personenbezogene Daten.

Die Einbindung setzt keine Analyse-Cookies und verwendet keine von uns vergebenen Benutzerkennungen. URL-Suchparameter, URL-Fragmente, Seitentitel und Inhalte des Kontaktformulars werden vor dem Versand entfernt. Eine erfolgreiche Kontaktanfrage wird ausschließlich als Ereignis ohne Namen, E-Mail-Adresse, Nachricht oder andere Formularangaben gezählt. Sitzungsaufzeichnungen, Heatmaps und websiteübergreifendes Tracking sind nicht Bestandteil dieser Einbindung.

Rechtsgrundlage ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne diese Einwilligung wird das Umami-Skript nicht geladen. Ihre Zustimmung zur Statistik ist keine Voraussetzung für die Nutzung der Website oder des Kontaktformulars. Signale „Do Not Track“ und „Global Privacy Control“ werden für die Statistik zusätzlich berücksichtigt.

Zugriff auf die Analysedaten haben befugte Personen unseres Unternehmens sowie, soweit für den Betrieb erforderlich, unser Hosting-Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Analysedaten werden höchstens 90 Tage aufbewahrt. Über diese Website werden keine Analysedaten an externe KI-Dienste übermittelt.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen, indem Sie „Statistik: Umami“ abwählen und Ihre Auswahl speichern oder „Ablehnen“ wählen. Weitere Analyseereignisse werden anschließend nicht mehr gesendet. Bereits begonnene Übertragungen können nicht zurückgenommen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für die Ausübung Ihrer weiteren Datenschutzrechte können Sie sich an den in Abschnitt 1 genannten Verantwortlichen wenden.

6) Rechte der betroffenen Person

6.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

6.2 WIDERSPRUCHSRECHT

7) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.