Rechtliches
Datenschutz
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
Michael Huber
Ihre Betroffenenrechte
Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO)
- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO)
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden.
Eine Liste der Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de.
Erfassung allgemeiner Informationen beim Besuch unserer Website
Art und Zweck der Verarbeitung
Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Dazu gehören: Browsertyp, Betriebssystem, Domainname des Internet-Providers, IP-Adresse und Ähnliches.
Diese Informationen werden genutzt für:
- Sicherstellung eines problemlosen Verbindungsaufbaus der Website
- Sicherstellung einer reibungslosen Nutzung unserer Website
- Auswertung der Systemsicherheit und -stabilität
- Weitere administrative Zwecke
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung von Stabilität und Funktionalität).
Empfänger
Technische Dienstleister als Auftragsverarbeiter.
Speicherdauer
Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind (i.d.R. nach Sitzungsende).
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung dieser Daten ist nicht gesetzlich vorgeschrieben. Ohne IP-Adresse kann der Dienst jedoch nicht gewährleistet werden.
Cookies
Art und Zweck der Verarbeitung
Wie viele andere Webseiten verwenden wir „Cookies“. Dadurch erhalten wir bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser und Betriebssystem. Cookies dienen der Benutzerfreundlichkeit und Sicherheit.
Natürlich können Sie unsere Website auch ohne Cookies nutzen. Über Ihre Browsereinstellungen können Sie die Verwendung deaktivieren.
Speicherdauer und eingesetzte Cookies
Session-Cookies werden beim Schließen des Browsers gelöscht.
Anleitungen zum Löschen oder Verwalten von Cookies:
Webanalyse mit Umami
Art und Zweck der Verarbeitung
Auf unserer Website nutzen wir Umami, eine datenschutzfreundliche Open-Source-Software zur Analyse der Websitenutzung. Umami wird auf unserem eigenen Server gehostet; die erhobenen Daten verbleiben bei uns und werden nicht an Dritte weitergegeben. Umami verwendet keine Cookies und erstellt keine geräteübergreifenden Profile. Es werden ausschließlich anonymisierte, aggregierte Daten erhoben, z. B. aufgerufene Seiten, Verweisquelle (Referrer), ungefährer Standort auf Länderebene sowie verwendeter Browser, Betriebssystem und Gerätetyp.
IP-Adressen werden ausschließlich zur Ableitung dieser anonymen Informationen verwendet und nicht vollständig oder dauerhaft gespeichert. Ein Rückschluss auf einzelne Personen ist uns dadurch nicht möglich.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Da Umami keine Cookies setzt und keine personenbezogenen Daten in einer Weise verarbeitet, die eine Identifikation einzelner Besucher ermöglicht, ist keine Einwilligung erforderlich.
Empfänger
Es findet keine Weitergabe der Daten an Dritte statt. Die Daten werden ausschließlich auf unserem eigenen Server verarbeitet und gespeichert.
Speicherdauer
Die aggregierten Statistikdaten werden gespeichert, solange dies für die statistische Auswertung erforderlich ist, und anschließend gelöscht.
Live-Chat mit Chatwoot
Art und Zweck der Verarbeitung
Auf unserer Website bieten wir einen Live-Chat über den Dienst Chatwoot an, mit dem Sie uns direkt Nachrichten senden können. Der Chat wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Erst danach wird eine Verbindung zu den Servern des Anbieters aufgebaut und es werden Informationen auf Ihrem Endgerät gespeichert (z. B. im lokalen Speicher des Browsers), um den Gesprächsverlauf zuordnen zu können.
Verarbeitet werden die von Ihnen im Chat eingegebenen Inhalte (z. B. Name, E-Mail-Adresse und Ihre Nachricht, soweit Sie diese angeben) sowie technische Daten wie IP-Adresse, Browsertyp und Zeitpunkt der Nutzung. Diese Daten verwenden wir, um Ihre Anfrage zu beantworten und mit Ihnen zu kommunizieren.
Rechtsgrundlage
Das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung Ihrer personenbezogenen Daten beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung über unseren Cookie- bzw. Einwilligungshinweis; ohne Ihre Einwilligung wird der Live-Chat nicht geladen.
Empfänger / Drittlandübermittlung
Anbieter des Dienstes ist die Chatwoot Inc. (USA). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die erhobenen Daten werden auf Servern in den USA gespeichert und verarbeitet; Mitarbeiter, Auftragnehmer und verbundene Stellen des Anbieters können sich in den USA, in Indien oder in anderen Ländern befinden. Soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt, erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung und/oder der EU-Standardvertragsklauseln als geeignete Garantien.
Datenschutzanfragen an den Anbieter können Sie an privacy@chatwoot.com richten. Als Vertreter in der EU gemäß Art. 27 DSGVO hat der Anbieter die Instant EU GDPR Representative Ltd. (Office 2, 12A Lower Main Street, Lucan, Co. Dublin, K78 X5P8, Irland; E-Mail: contact@gdprlocal.com) benannt.
Speicherdauer
Wir speichern die Chat-Inhalte, solange dies für die Bearbeitung Ihrer Anfrage erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die im Browser abgelegten Informationen können Sie über Ihre Browsereinstellungen entfernen.
Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer den Punkt „Cookie-Einstellungen“ aufrufen und Ihre Auswahl ändern. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Spamschutz mit Cloudflare Turnstile
Art und Zweck der Verarbeitung
Zum Schutz unseres Kontaktformulars vor missbräuchlicher automatisierter Nutzung (Spam, Bots) setzen wir „Turnstile“ der Cloudflare, Inc. ein. Beim Aufruf des Formulars wird ein Skript von Cloudflare geladen, das prüft, ob die Eingabe von einem Menschen stammt. Dabei werden technische Daten wie die IP-Adresse, Informationen zu Browser und Endgerät sowie Interaktions- und Diagnosedaten an Cloudflare übermittelt und ausgewertet; das Ergebnis wird als Token an uns zurückgegeben. Die Eingaben Ihres Formulars werden dabei nicht inhaltlich erfasst.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und Funktionsfähigkeit unseres Kontaktformulars sowie der Abwehr von Spam und missbräuchlichen Anfragen. Der Einsatz erfolgt nur auf der Kontaktseite und ist für die Bereitstellung des von Ihnen gewünschten Formulars erforderlich.
Empfänger / Drittlandübermittlung
Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei können personenbezogene Daten in die USA übermittelt werden. Soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln als geeignete Garantien.
Speicherdauer
Die zur Bot-Erkennung verarbeiteten Daten werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist. Nähere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.
SSL-Verschlüsselung
Um Ihre Daten bei der Übertragung zu schützen, verwenden wir aktuelle Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Die Datenschutzerklärung wurde mithilfe der activeMind AG erstellt, den Experten für externe Datenschutzbeauftragte (Version #2019-04-10).