Datenschutzerklärung

1. Zweck dieser Erklärung

In dieser Erklärung informieren wir, der Anbieter (siehe Impressum), darüber, welche personenbezogenen Daten auf dieser Website erhoben werden, warum diese erhoben werden, wie diese verarbeitet und schließlich wieder gelöscht werden, und welche Rechte den betroffenen Personen zustehen. Personenbezogene Daten sind Daten, die einen Rückschluss auf eine natürliche Person ermöglichen.

2. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Wenn Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung erteilt haben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern nicht Ihre Interessen überwiegen.

3. Verantwortlicher

Für die Datenerhebung auf dieser Website ist der Anbieter dieser Website (siehe Impressum) verantwortlich, sofern nicht anders angegeben.

4. Hosting

4.1 Externer Dienstleister

Wir betreiben ("hosten") diese Website nicht auf eigenen Servern in eigenen Räumlichkeiten, sondern auf Servern, die wir bei einem externen Dienstleister ("Hoster") mieten. Dieses externe Hosting bietet Vorteile für die Erreichbarkeit (z.B. kürzere Antwortzeiten, schnellere Datenübertragungsrate) sowie für die Ausfallsicherheit (z.B. Verbundfestplatten) der Website. Es bedeutet aber auch, dass die meisten der auf dieser Website erhobenen personenbezogenen Daten auf den Servern des Hosters gespeichert werden. Bei der Auswahl des Hosters haben wir darauf geachtet, dass es sich um ein namhaftes Unternehmen handelt, und dass sich die von uns gemieteten Server in einem Rechenzentrum in Deutschland befinden. Zudem haben wir mit dem Hoster gemäß Art. 28 DSGVO eine Vereinbarung zur Auftragsverarbeitung geschlossen. Der Hoster ist: Amazon Web Services Inc. P.O. Box 81226 Seattle, WA 98108-1226, USA.

4.2 Erreichbarkeit mittels verschlüsselter Verbindung (SSL)

Indem Sie diese Website benutzen, werden Daten zwischen dem dabei von Ihnen verwendeten Endgerät (z.B. Desktop-Computer, Laptop-Computer, Tablet, Smartphone) und den Website-Servern ausgetauscht. Jedes mal, wenn Sie einen Link klicken oder ein Formular abschicken, erzeugen Sie eine Anfrage ("Request"), auf die der Server mit einer Antwort ("Response") reagiert. Aufgrund der Architektur und der Funktionsweise des Internets werden Anfragen (auf dem Weg von Ihnen zu uns) und Antworten (auf dem Weg von uns zu Ihnen) über verschiedene Knotenpunkte ("Nodes") gelenkt ("geroutet"). Es ist praktisch unmöglich, im Vornherein zu erkennen, welche Route die Anfragen und Antworten nehmen werden, und wer der Betreiber der verschiedenen Knotenpunkte ist. Daher sollten Sie sicherheitshalber davon ausgehen, dass Anfragen und Antworten, somit möglicherweise auch personenbezogene Daten, von Dritten mitgelesen und sogar manipuliert werden könnten, auch wenn dies durch ein Gesetz verboten ist.

Secure Socket Layer (SSL) ist eine weit verbreitete Technologie, mit der Anfragen und Antworten zwischen einem Endgerät und einem Server verschlüsselt ("Ende-zu-Ende-Verschlüsselung") und so vor dem unberechtigten Mitlesen oder gar der Manipulation geschützt werden. Diese Website ist über SSL-Verbindungen erreichbar. Mit Blick auf den Schutz personenbezogener Daten vor unberechtigtem Zugriff raten wir Ihnen darauf zu achten, dass die von uns angebotenen SSL-Verbindungen auch verwendet, wenn Sie diese Website benutzen. Die meisten Browser zeigen ein symbolisiertes geschlossenes Vorhängeschloss im Adressfeld an, wenn eine SSL-Verbindung genutzt wird. Im Zweifel informieren Sie sich in der Dokumentation Ihres Browsers. Die Website erleichtert die Verwendung von SSL-Verbindungen, indem sie auf Anfragen über Nicht-SSL-Verbindungen automatisch mit dem Hinweis auf eine entsprechende SSL-Verbindung antwortet, der die meisten Browser automatisch folgen.

4.3 Server-Logfiles

Bei jedem Zugriff auf diese Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)

Diese Daten werden aus technischen Gründen benötigt, um die Website korrekt auszuliefern und die Stabilität und Sicherheit zu gewährleisten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach spätestens 30 Tagen automatisch gelöscht.

4.4 Cookies

Diese Website verwendet keine Cookies zu Tracking- oder Analysezwecken. Es werden keine Cookies gesetzt, die Ihr Nutzerverhalten verfolgen oder personenbezogene Daten speichern.

5. Personenbezogene Daten

5.1 Kontaktformular und E-Mails

Über das Kontaktformular werden die folgenden personenbezogenen Daten erhoben: Name, E-Mail-Adresse. Das gleiche gilt für E-Mails, die Sie uns schicken. Wir erheben diese Daten, damit wir Ihnen per E-Mail antworten können. Die personenbezogenen Daten speichern wir so lange, bis Ihr Anliegen abschließend bearbeitet ist oder Sie uns zur Löschung auffordern. E-Mail Nachrichten werden auf den Servern des Hosters in Irland gespeichert.

5.2 Drittanbieter zur Datenverarbeitung

Zur Verarbeitung personenbezogener Daten setzen wir folgende Drittanbieter ein, mit denen jeweils eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) — Wir nutzen Google Workspace für E-Mail-Kommunikation, Kontaktdatenverwaltung und Dokumentenablage. Dabei können personenbezogene Daten wie Name, E-Mail-Adresse und Kommunikationsinhalte auf Servern von Google verarbeitet werden.
• Papierkram.de (odacer finanzsoftware GmbH, Poststraße 2, 63654 Büdingen, Deutschland) — Wir nutzen Papierkram.de für die Erstellung von Angeboten und Rechnungen sowie die Verwaltung von Kontaktdaten. Dabei können personenbezogene Daten wie Name, Anschrift, E-Mail-Adresse und Rechnungsdaten verarbeitet werden.

5.3 Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt werden. Beim Aufrufen einer Seite lädt Ihr Browser die benötigten Schriften direkt von Google-Servern. Dabei wird Ihre IP-Adresse an Google übermittelt. Google speichert nach eigenen Angaben keine Cookies und wertet die Daten nicht für personalisierte Werbung aus. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Die Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

6. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA (Amazon Web Services, Google). Die Datenübermittlung in diese Drittländer erfolgt auf Grundlage von:

• EU-US Data Privacy Framework — Für Unternehmen, die unter diesem Abkommen zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Standardvertragsklauseln (SCCs) — Von der EU-Kommission genehmigte Vertragsklauseln, die ein angemessenes Datenschutzniveau gewährleisten.

Bei der Auswahl unserer Dienstleister achten wir darauf, dass diese angemessene Garantien für den Schutz personenbezogener Daten bieten.

7. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe Ihrer Daten erfolgt nur in den in dieser Datenschutzerklärung beschriebenen Fällen, insbesondere:

• An die unter Abschnitt 4 und 5 genannten Dienstleister im Rahmen der Auftragsverarbeitung
• Wenn wir gesetzlich dazu verpflichtet sind (z.B. gegenüber Behörden)
• Zur Durchsetzung unserer Rechte, insbesondere bei Rechtsverletzungen

8. Ihre Rechte

Betroffene Personen haben die nachstehend aufgeführten Rechte.

• Auskunftsrecht — Auskunft darüber erhalten, woher die Daten stammen, an wen die Daten ggf. weitergegeben werden oder wurden.
• Recht auf Berichtigung — falsche Daten korrigieren lassen.
• Löschung oder Einschränkung der Verarbeitung — Daten löschen lassen oder zumindest deren Verarbeitung unterbinden.
• Datenübertragbarkeit — die Daten in einem gängigen, maschinenlesbaren Format erhalten oder diese an einen Dritten übermitteln lassen.
• Recht auf Widerspruch — gegen die Verarbeitung im Allgemeinen und zu Werbezwecken im Besonderen.
• Beschwerderecht gegenüber Aufsichtsbehörden — bei Verstößen gegen die DSGVO.

Um Ihre Rechte wahrzunehmen, wenden Sie sich bitte an den Verantwortlichen bzw. im Falle einer Beschwerde gegen Verstößen gegen die DSGVO an eine der Aufsichtsbehörden.

9. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, damit sie stets zu den funktionalen und technischen Gegebenheiten sowie zur derzeitigen Rechtslage passt. Die laufende Nummer der jeweils gültigen Fassung samt Datum sind unter dem Titel dieser Datenschutzerklärung angegeben. Website-Nutzer, die der Speicherung ihrer E-Mail-Adresse zugestimmt haben, werden per E-Mail über Aktualisierungen dieser Datenschutzerklärung informiert.