Datenschutz

1. Verantwortlicher und Kontakt

2. Websitebereitstellung und Hosting

Beim Abruf der Website werden Verbindungs- und Zugriffsdaten an den ausliefernden Webserver übertragen. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Abrufs sowie technisch übermittelte Browser- und Geräteinformationen. Abhängig von der Serverkonfiguration können außerdem Referrer, Antwortstatus und übertragene Datenmengen in Zugriffsprotokollen enthalten sein.

Die Verarbeitung dient der Auslieferung der angeforderten Inhalte, dem stabilen Betrieb sowie der Erkennung und Abwehr technischer Störungen und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen liegen in der sicheren und funktionsfähigen Bereitstellung des Internetauftritts.

Hostinganbieter

STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Verarbeitungsorte

STRATO beschreibt die Verarbeitung der Hostingdaten in seinen Rechenzentren in Deutschland.

Speicherdauer der Zugriffsprotokolle

Nach Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Davon zu unterscheiden sind die im Kundenbereich bereitgestellten Webserver-Logfiles: Diese enthalten nach STRATOs Beschreibung anonymisierte IP- bzw. Hostnamenangaben und stehen für die letzten sechs Wochen zur Verfügung.

Datenschutzhinweise des Hostinganbieters

STRATO: Datenschutz und IP-Speicherung
STRATO: Webserver-Logfiles und Statistiken

3. E-Mail-Anfragen und E-Mail-Vorbereitung

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht und gegebenenfalls Angaben zu Ihrem Unternehmen oder Vorhaben. Dies erfolgt, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Soweit die Verarbeitung zur Durchführung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung eingehender Anliegen.

Die Funktion „E-Mail vorbereiten“ verarbeitet Ihre Eingaben zunächst ausschließlich in Ihrem Browser. Beim Auslösen der Funktion werden die eingegebenen Angaben in eine E-Mail-Vorlage übernommen und an das von Ihnen verwendete E-Mail-Programm übergeben. Die Website übermittelt das Formular nicht an einen Formularserver und versendet die Nachricht nicht selbst. Erst wenn Sie die vorbereitete E-Mail absenden, erhalten wir deren Inhalt. Für die Übertragung und Verarbeitung durch Ihren E-Mail-Anbieter gelten zusätzlich dessen Datenschutzhinweise.

Für den Empfang und die Bearbeitung von E-Mails nutzen wir: Microsoft / Exchange Online; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Datenschutzhinweise des E-Mail-Anbieters

Für die E-Mail-Kommunikation werden Nachrichteninhalte, Absender- und Empfängerangaben, Anhänge sowie technische Kommunikationsdaten durch den Microsoft-E-Mail-Dienst verarbeitet. Der Dienst unterstützt die Bereitstellung des Postfachs sowie dessen Sicherheit, insbesondere die Erkennung von Spam und Schadsoftware. Die Verarbeitung von Geschäftskundendaten richtet sich ergänzend nach den für den eingesetzten Dienst geltenden Microsoft-Vertragsbedingungen und dem Microsoft-Datenschutznachtrag (DPA).

Microsoft-Datenschutznachtrag für Produkte und Dienste (DPA)

4. Lokale Inhalte, Cookies und externe Verweise

Schriftdateien, Bilder, Stylesheets und Skripte werden mit dieser Website ausgeliefert. Die Website bindet keine externen Schriftendienste, Werbe- oder Analysewerkzeuge, eingebetteten Karten oder Videos ein. Beim Laden dieser Inhalte wird daher keine zusätzliche Verbindung zu einem solchen Drittanbieter hergestellt.

Die bereitgestellte Website setzt selbst keine Cookies und speichert keine Nutzungs- oder Formulardaten in Local Storage oder Session Storage. Die gewählte Sprache ergibt sich aus der aufgerufenen Seitenadresse. Eine Einwilligung für optionale Analyse- oder Marketingtechnologien wird durch diese Website nicht abgefragt, weil solche Technologien nicht eingebunden sind. Normale Browserfunktionen wie Zwischenspeicherung oder das von Ihnen konfigurierte automatische Ausfüllen von Formularen bleiben hiervon unberührt.

Externe Websites, beispielsweise eine verlinkte Projektwebsite, werden erst aufgerufen, wenn Sie den jeweiligen Link anklicken. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung durch den jeweiligen externen Betreiber nach dessen eigenen Datenschutzhinweisen.

Der WhatsApp-Button ist ein externer Link. Beim bloßen Laden dieser Website wird keine Verbindung zu WhatsApp hergestellt; ein WhatsApp-Widget ist nicht eingebunden. Erst wenn Sie den Button anklicken, wird WhatsApp im Browser oder in Ihrer App geöffnet. Für die dortige Verarbeitung gelten die Datenschutzhinweise von WhatsApp. Wenn Sie uns dort eine Nachricht senden, verarbeiten wir Ihre übermittelten Kontaktdaten und Nachrichten zur Bearbeitung Ihrer Anfrage auf den zuvor beschriebenen Rechtsgrundlagen. Alternativ erreichen Sie uns per E-Mail oder Telefon.

5. Empfänger und internationale Übermittlungen

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die sie für die beschriebenen Zwecke benötigen, insbesondere die tatsächlich eingesetzten Hosting- und E-Mail-Dienstleister. Eine Weitergabe kann außerdem erforderlich sein, wenn eine gesetzliche Pflicht besteht oder Rechtsansprüche geltend gemacht, ausgeübt oder verteidigt werden. Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck, insbesondere Art. 6 Abs. 1 Buchst. c oder f DSGVO.

Für Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, sind die Anforderungen des Art. 28 DSGVO zu beachten. Maßgeblich sind die tatsächlich vereinbarten Leistungen und Verträge.

Bei der Nutzung des Microsoft-E-Mail-Dienstes können verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, an der Verarbeitung beteiligt sein, etwa im Rahmen von Betrieb, Sicherheit oder Support. Maßgeblich sind die für den eingesetzten Dienst geltenden Vertragsbedingungen und Schutzmaßnahmen nach Art. 44 ff. DSGVO, insbesondere die in Microsofts Datenschutznachtrag vorgesehenen Standardvertragsklauseln. Ein Angemessenheitsbeschluss kann herangezogen werden, soweit seine Voraussetzungen im Einzelfall erfüllt sind. Die Microsoft EU Data Boundary enthält Verpflichtungen zur Datenverarbeitung in Europa für erfasste Dienste und Kundenkonfigurationen, sieht jedoch begrenzte Ausnahmen vor. Eine ausschließlich auf Deutschland oder die EU beschränkte Verarbeitung sämtlicher Microsoft-Daten wird daher nicht zugesagt.

6. Speicherdauer

Daten aus Anfragen werden nur so lange aufbewahrt, wie sie zur Bearbeitung und gegebenenfalls zur Fortsetzung der Kommunikation benötigt werden. Führt eine Anfrage zu einem Vertragsverhältnis, richtet sich die weitere Verarbeitung nach den damit verbundenen Zwecken und gesetzlichen Anforderungen.

Daten werden gelöscht, wenn der jeweilige Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Bei handels- oder steuerrechtlich aufbewahrungspflichtigen Unterlagen gelten die jeweils einschlägigen gesetzlichen Fristen. Solange eine weitere Aufbewahrung zur Erfüllung einer rechtlichen Pflicht erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. c DSGVO.

Die Angaben zu den unterschiedlichen STRATO-Zugriffsprotokollen und deren Speicherfristen finden Sie im Abschnitt „Websitebereitstellung und Hosting“.

7. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung personenbezogener Daten, soweit keine Ausnahme eingreift (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie die oben genannte Datenschutzkontaktadresse verwenden.

8. Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO widersprechen. In diesem Fall wird die Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit nach Art. 21 Abs. 2 DSGVO widersprechen. Für die Ausübung des Widerspruchs genügt eine Nachricht an die Datenschutzkontaktadresse.

9. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts eines vermuteten Verstoßes. Für den Standort Idstein kommt insbesondere folgende Aufsichtsbehörde in Betracht:

10. KI-Bildmotive, Sicherheit und Änderungen

Die KI-generierten Bildmotive werden als fertige Bilddateien lokal mit der Website ausgeliefert. Beim Betrachten dieser Bilder werden keine Besucherdaten an einen KI-Dienst gesendet. Ein Chatbot, eine KI-Eingabefunktion oder eine automatisierte Entscheidung über Besucher wird durch diese Website nicht bereitgestellt.

Für den Abruf über HTTPS ist eine transportverschlüsselte Verbindung vorgesehen. Diese Hinweise werden angepasst, wenn sich die eingesetzten Dienste oder Verarbeitungsvorgänge ändern. Andere, im Rahmen eines konkreten Kundenprojekts erbrachte Leistungen sind nicht Gegenstand dieser websitebezogenen Hinweise.