Datenschutzerklärung

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir setzen unter anderem Dienste von Unternehmen mit Sitz in den USA ein. Wenn diese aktiv sind, können personenbezogene Daten an die US-Server der jeweiligen Diensteanbieter übermittelt werden. Mit dem EU-U.S. Data Privacy Framework (DPF) besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die von uns eingesetzten US-Dienstleister (Cloudflare, Inc. und Vercel Inc.) sind nach dem DPF zertifiziert bzw. haben mit uns Standardvertragsklauseln (SCC) der EU-Kommission abgeschlossen, wodurch ein angemessenes Schutzniveau für Ihre Daten gewährleistet wird.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Soweit nicht im Einzelfall anders angegeben, verarbeiten wir personenbezogene Daten auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (technische Bereitstellung, IT-Sicherheit, Abwehr von Angriffen).

Empfänger von personenbezogenen Daten

Im Rahmen unserer Betriebsabläufe setzen wir externe Dienstleister (insbesondere Hosting- und CDN-Provider) ein. Eine Weitergabe von personenbezogenen Daten erfolgt ausschließlich unter strenger Einhaltung der gesetzlichen Bestimmungen und – soweit erforderlich – auf Basis von Verträgen über die Auftragsverarbeitung (Art. 28 DSGVO).

4. Hosting und Content Delivery Network (CDN)

Content Delivery Network & Sicherheits-Proxy (Cloudflare)

Wir nutzen zur Bereitstellung, Absicherung und Beschleunigung unserer Website den Dienst Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Der gesamte Datenverkehr zwischen Ihrem Browser und unserem Webserver wird technisch über das weltweite Content Delivery Network von Cloudflare geroutet. Cloudflare fungiert dabei als sogenannter Reverse Proxy. Dies dient der Auslieferung gecachter Inhalte, der Optimierung der Ladezeiten sowie dem Schutz vor bösartigen Angriffen (wie z. B. DDoS-Attacken). Hierbei erfasst Cloudflare technische Protokolldaten (Log-Daten):

• IP-Adresse des anfragenden Geräts
• Aufgerufene URL
• Datum und Uhrzeit der Serveranfrage
• HTTP-Header-Informationen (u. a. User-Agent, Referrer)

Die Nutzung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, stabilen und performanten Bereitstellung unseres Online-Angebots.

Auftragsverarbeitung & Drittlandübermittlung: Cloudflare, Inc. verfügt über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln der EU-Kommission.

Hosting über Vercel

Wir hosten unsere Website bei dem Cloud-Hosting-Anbieter Vercel. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Wenn Sie unsere Website besuchen, verarbeitet Vercel als Hostinganbieter Ihre IP-Adresse und die im Rahmen der Server-Kommunikation anfallenden Metadaten, um die statischen Inhalte der Website an Ihren Browser auszuliefern:

• IP-Adresse
• Verwendeter Browsertyp und Betriebssystem
• Referrer URL
• Zugriffsstatus / HTTP-Statuscode
• Datum und Uhrzeit der Serveranfrage

Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer hochverfügbaren, skalierbaren und technisch fehlerfreien Darstellung unseres Webauftritts.

Auftragsverarbeitung & Drittlandübermittlung: Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und bietet einen Auftragsverarbeitungsvertrag (Data Processing Addendum) auf Basis von EU-Standardvertragsklauseln.

5. Datenerfassung auf dieser Website

Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder telefonisch kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Projektbeschreibung) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt.

6. Ihre Rechte als betroffene Person

Sie haben als betroffene Person im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen, sofern einer der gesetzlich geregelten Gründe zutrifft und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.