Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting und Infrastruktur

Externes Hosting (webtropia / myLoc)

Diese Website wird auf Servern des Anbieters webtropia (myLoc managed IT AG), Am Gatherhof 44, 40472 Düsseldorf, Deutschland, gehostet.

Wenn Sie unsere Website besuchen, erfasst unser Hoster automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden.

Auftragsverarbeitung: Wir haben mit der myLoc managed IT AG einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Kontaktformulare und Kommunikation

Kontaktanfragen (Homepage-Abschnitt #kontakt und /erstgesprach)

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer) sowie der Inhalt Ihrer Nachricht zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

E-Mail-Versand via Gmail SMTP: Der Versand der Formulardaten erfolgt von unserem Server über die SMTP-Schnittstelle von Google (Google Cloud EMEA Limited), 70 Sir John Rogerson's Quay, Dublin 2, Irland. Die Daten werden dabei verschlüsselt an Google übertragen und von dort an unser Postfach zugestellt. Google verarbeitet diese Daten als unser Auftragsverarbeiter. Wir haben hierzu die entsprechenden Datenschutz-Zusätze (Data Processing Amendment) mit Google vereinbart.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Automatischer Missbrauchsschutz (Rate-Limiting)

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch (Spam, Bot-Anfragen) wird Ihre IP-Adresse bei jeder Formularübermittlung serverseitig temporär verarbeitet. Die IP-Adresse wird ausschließlich zur Zählung von Anfragen innerhalb eines 10-Minuten-Fensters verwendet und danach automatisch gelöscht. Es findet keine dauerhafte Speicherung oder Verknüpfung mit anderen Daten statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Kommunikationskanals gegen Missbrauch).

5. Cookies

Technisch notwendige Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Konkret setzen wir den Cookie dc_csrf ein. Dieser dient dazu, die Sicherheit der Datenübermittlung bei Formularen zu gewährleisten und Angriffe (Cross-Site-Request-Forgery) zu verhindern. Er enthält keine personenbezogenen Daten und dient nicht dem Tracking.

Rechtsgrundlage: Der Einsatz dieses Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Er ist für den Betrieb der Website und die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes (sichere Formularübermittlung) technisch unbedingt erforderlich. Daher ist kein Einwilligung-Banner erforderlich.

6. Schriftarten (Fonts)

Lokale Einbindung (next/font)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten die Web Fonts Fraunces und DM Sans. Diese werden über die Technologie next/font bereitgestellt. Die Schriftarten sind lokal auf unserem Server bei webtropia installiert. Beim Aufruf der Seite erfolgt keine Verbindung zu Servern von Google. Es werden somit keine IP-Adressen oder andere Informationen an externe Schriftarten-Anbieter übertragen.

7. Ihre Rechte

Sie haben als betroffene Person folgende Rechte nach der DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Grundlage eines berechtigten Interesses erfolgt.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesbeauftragte für Datenschutz und Informationsfreiheit des Bundeslandes, in dem unser Unternehmen seinen Sitz hat (Nordrhein-Westfalen): www.ldi.nrw.de (öffnet in neuem Tab).