Datenschutzerklärung

1. Zweck dieser Erklärung

In dieser Erklärung informieren wir, der Anbieter (siehe Impressum), darüber, welche personenbezogenen Daten auf dieser Website erhoben werden, warum diese erhoben werden, wie diese verarbeitet und schließlich wieder gelöscht werden, und welche Rechte den betroffenen Personen zustehen. Personenbezogene Daten sind Daten, die einen Rückschluss auf eine natürliche Person ermöglichen.

2. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Wenn Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung erteilt haben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern nicht Ihre Interessen überwiegen.

3. Verantwortlicher

Für die Datenerhebung auf dieser Website ist der Anbieter dieser Website (siehe Impressum) verantwortlich, sofern nicht anders angegeben.

4. Hosting

4.1 Externer Dienstleister

Wir betreiben („hosten“) diese Website nicht auf eigenen Servern in eigenen Räumlichkeiten, sondern auf Servern, die wir bei einem externen Dienstleister („Hoster“) mieten. Dieses externe Hosting bietet Vorteile für die Erreichbarkeit (z.B. kürzere Antwortzeiten, schnellere Datenübertragungsrate) sowie für die Ausfallsicherheit (z.B. Verbundfestplatten) der Website. Es bedeutet aber auch, dass die meisten der auf dieser Website erhobenen personenbezogenen Daten auf den Servern des Hosters gespeichert werden. Bei der Auswahl des Hosters haben wir darauf geachtet, dass es sich um ein namhaftes Unternehmen handelt, und dass sich die von uns gemieteten Server in einem Rechenzentrum in Frankfurt am Main befinden. Ausgeliefert werden die Seiten über ein weltweites Servernetz des Hosters, in der Regel von einem Server in Ihrer Nähe. Zudem haben wir mit dem Hoster gemäß Art. 28 DSGVO eine Vereinbarung zur Auftragsverarbeitung geschlossen. Der Hoster ist: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

4.2 Erreichbarkeit mittels verschlüsselter Verbindung (SSL)

Indem Sie diese Website benutzen, werden Daten zwischen dem dabei von Ihnen verwendeten Endgerät (z.B. Desktop-Computer, Laptop-Computer, Tablet, Smartphone) und den Website-Servern ausgetauscht. Jedes mal, wenn Sie einen Link klicken oder ein Formular abschicken, erzeugen Sie eine Anfrage, auf die der Server mit einer Antwort reagiert. Aufgrund der Architektur und der Funktionsweise des Internets werden Anfragen und Antworten über verschiedene Knotenpunkte gelenkt. Es ist praktisch unmöglich, im Vornherein zu erkennen, welche Route die Anfragen und Antworten nehmen werden, und wer der Betreiber der verschiedenen Knotenpunkte ist. Daher sollten Sie sicherheitshalber davon ausgehen, dass Anfragen und Antworten, somit möglicherweise auch personenbezogene Daten, von Dritten mitgelesen und sogar manipuliert werden könnten, auch wenn dies durch ein Gesetz verboten ist.

Secure Socket Layer (SSL) ist eine weit verbreitete Technologie, mit der Anfragen und Antworten zwischen einem Endgerät und einem Server verschlüsselt und so vor dem unberechtigten Mitlesen oder gar der Manipulation geschützt werden. Diese Website ist über SSL-Verbindungen erreichbar. Die Website erleichtert die Verwendung von SSL-Verbindungen, indem sie auf Anfragen über Nicht-SSL-Verbindungen automatisch mit dem Hinweis auf eine entsprechende SSL-Verbindung antwortet.

4.3 Server-Logfiles

Bei jedem Zugriff auf diese Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)

Diese Daten werden aus technischen Gründen benötigt, um die Website korrekt auszuliefern und die Stabilität und Sicherheit zu gewährleisten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach spätestens 30 Tagen automatisch gelöscht.

4.4 Cookies

Diese Website verwendet keine Cookies zu Tracking- oder Analysezwecken. Es werden keine Cookies gesetzt, die Ihr Nutzerverhalten verfolgen oder personenbezogene Daten speichern.

5. Personenbezogene Daten

5.1 Kontaktformular und E-Mails

Über das Kontaktformular werden die folgenden personenbezogenen Daten erhoben: Name, E-Mail-Adresse. Das gleiche gilt für E-Mails, die Sie uns schicken. Wir erheben diese Daten, damit wir Ihnen per E-Mail antworten können. Die personenbezogenen Daten speichern wir so lange, bis Ihr Anliegen abschließend bearbeitet ist oder Sie uns zur Löschung auffordern. Nachrichten aus dem Kontaktformular werden über den Hoster an unser E-Mail-Postfach zugestellt. E-Mail-Nachrichten, auch die aus dem Kontaktformular, werden in Google Workspace gespeichert (siehe Abschnitt 5.2).

5.2 Drittanbieter zur Datenverarbeitung

Zur Verarbeitung personenbezogener Daten setzen wir folgende Drittanbieter ein, mit denen jeweils eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) — Wir nutzen Google Workspace für E-Mail-Kommunikation, Kontaktdatenverwaltung und Dokumentenablage. Dabei können personenbezogene Daten wie Name, E-Mail-Adresse und Kommunikationsinhalte auf Servern von Google verarbeitet werden.
• Papierkram.de (odacer finanzsoftware GmbH, Poststraße 2, 63654 Büdingen, Deutschland) — Wir nutzen Papierkram.de für die Erstellung von Angeboten und Rechnungen sowie die Verwaltung von Kontaktdaten. Dabei können personenbezogene Daten wie Name, Anschrift, E-Mail-Adresse und Rechnungsdaten verarbeitet werden.

5.3 Schriftarten

Die Schriftarten dieser Website und ihrer Dokumentation werden von unseren eigenen Servern ausgeliefert. Beim Aufruf werden dafür keine Daten an Dritte wie Google übermittelt.

5.4 Reichweitenmessung mit Plausible Analytics

Um zu verstehen, wie diese Website genutzt wird, und sie zu verbessern, verwenden wir den Webanalysedienst Plausible Analytics der Plausible Insights OÜ (Västriku tn 2, 50403 Tartu, Estland). Beim Aufruf einer Seite lädt Ihr Browser ein kleines Skript, das folgende Informationen an Plausible übermittelt: die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp, Betriebssystem und Gerätetyp sowie Ihre IP-Adresse, aus der Plausible Land, Region und Stadt ableitet.

Plausible setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. IP-Adresse und Browserkennung (User-Agent) werden nicht gespeichert. Sie werden lediglich zusammen mit einem Zufallswert, der alle 24 Stunden gewechselt und gelöscht wird, zu einer Prüfsumme verrechnet, damit Besuche am selben Tag gezählt werden können. Eine Wiedererkennung über mehrere Tage oder über verschiedene Websites hinweg ist dadurch nicht möglich. Gespeichert werden ausschließlich zusammengefasste Statistiken, die keinen Rückschluss auf einzelne Personen zulassen. Die Verarbeitung erfolgt auf Servern in der Europäischen Union; eine Übermittlung in Drittländer findet nicht statt. Mit Plausible besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung der Website statistisch auszuwerten und das Angebot zu verbessern. Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible.

6. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA (Amazon Web Services, Google). Die Datenübermittlung in diese Drittländer erfolgt auf Grundlage von:

• EU-US Data Privacy Framework — Für Unternehmen, die unter diesem Abkommen zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Standardvertragsklauseln (SCCs) — Von der EU-Kommission genehmigte Vertragsklauseln, die ein angemessenes Datenschutzniveau gewährleisten.

Bei der Auswahl unserer Dienstleister achten wir darauf, dass diese angemessene Garantien für den Schutz personenbezogener Daten bieten.

7. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe Ihrer Daten erfolgt nur in den in dieser Datenschutzerklärung beschriebenen Fällen, insbesondere:

• An die unter Abschnitt 4 und 5 genannten Dienstleister im Rahmen der Auftragsverarbeitung
• Wenn wir gesetzlich dazu verpflichtet sind (z.B. gegenüber Behörden)
• Zur Durchsetzung unserer Rechte, insbesondere bei Rechtsverletzungen

8. Ihre Rechte

Betroffene Personen haben die nachstehend aufgeführten Rechte.

• Auskunftsrecht — Auskunft darüber erhalten, woher die Daten stammen, an wen die Daten ggf. weitergegeben werden oder wurden.
• Recht auf Berichtigung — falsche Daten korrigieren lassen.
• Löschung oder Einschränkung der Verarbeitung — Daten löschen lassen oder zumindest deren Verarbeitung unterbinden.
• Datenübertragbarkeit — die Daten in einem gängigen, maschinenlesbaren Format erhalten oder diese an einen Dritten übermitteln lassen.
• Recht auf Widerspruch — gegen die Verarbeitung im Allgemeinen und zu Werbezwecken im Besonderen.
• Beschwerderecht gegenüber Aufsichtsbehörden — bei Verstößen gegen die DSGVO.

Um Ihre Rechte wahrzunehmen, wenden Sie sich bitte an den Verantwortlichen bzw. im Falle einer Beschwerde gegen Verstößen gegen die DSGVO an eine der Aufsichtsbehörden.

9. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, damit sie stets zu den funktionalen und technischen Gegebenheiten sowie zur derzeitigen Rechtslage passt. Die laufende Nummer der jeweils gültigen Fassung samt Datum sind unter dem Titel dieser Datenschutzerklärung angegeben. Website-Nutzer, die der Speicherung ihrer E-Mail-Adresse zugestimmt haben, werden per E-Mail über Aktualisierungen dieser Datenschutzerklärung informiert.