Datenschutz­erklärung

Abschnitt 01Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
• Es sind keine Karten, keine Videos und keine Social-Media-Schaltflächen eingebettet.
• Beim Aufruf werden Schriften von Google und Fotos von Unsplash nachgeladen. Dabei erfahren diese Anbieter Ihre IP-Adresse. Einzelheiten in den Abschnitten 05 und 06.
• Über das Kontaktformular erhobene Angaben dienen ausschließlich der Beantwortung Ihrer Anfrage.

Abschnitt 02Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Die vollständigen Anbieterangaben stehen im Impressum.

Datenschutzbeauftragter

Ob ein Datenschutzbeauftragter zu benennen ist, hängt von der Zahl der Personen ab, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind — ab 20 Personen ist er nach § 38 Absatz 1 Bundesdatenschutzgesetz Pflicht. Zahl der betroffenen Beschäftigten bestätigen; bei weniger als 20 gilt der folgende Satz

Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen nicht vorliegen. Für Fragen zum Datenschutz ist der Verantwortliche unter den oben genannten Kontaktdaten erreichbar.

Abschnitt 03Geltungsbereich

Diese Erklärung gilt für diese Website. Sie gilt nicht für verlinkte Angebote Dritter und nicht für die Verarbeitung, die im Rahmen eines erteilten Auftrags im Betrieb selbst stattfindet — dafür erhalten Sie bei Vertragsschluss gesonderte Informationen nach Art. 13 DSGVO.

Abschnitt 04Aufruf dieser Website

Was übertragen wird

Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an den Webserver, ohne die eine Auslieferung nicht möglich wäre: IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, die übertragene Datenmenge, die Meldung über den Erfolg des Abrufs, die zuvor besuchte Seite (sofern Ihr Browser sie sendet) sowie Angaben zu Browser und Betriebssystem.

Zweck und Rechtsgrundlage

Zweck ist die Auslieferung der Seite, die Aufrechterhaltung des Betriebs und das Erkennen technischer Störungen und Angriffsversuche. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, und es wird daraus kein Profil gebildet.

Hosting

Die Website wird betrieben von:

KlickAgent betreibt die Website im Auftrag und ist damit Auftragsverarbeiter nach Art. 28 DSGVO. Vertrag über die Auftragsverarbeitung: unterzeichneter AVV — liegt vor? Datum?

Der Server steht in einem Rechenzentrum in Deutschland. Betreiber: Serverbetreiber bestätigen — gehört als Unterauftragsverarbeiter hierher

Protokollierung

Aufbewahrungsdauer der Server-Protokolle: Dauer bestätigen — üblich sind 7 bis 14 Tage, danach automatische Löschung.

Verschlüsselung

Alle Verbindungen sind mit TLS verschlüsselt, erkennbar am https:// in der Adresszeile. Angaben aus dem Kontaktformular werden verschlüsselt übertragen.

Abschnitt 05Schriften

Diese Website verwendet die Schriften Big Shoulders Display und Figtree. Sie werden beim Aufruf vom Dienst Google Fonts geladen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Dabei baut Ihr Browser eine Verbindung zu Servern von Google auf und übermittelt dorthin Ihre IP-Adresse sowie technische Angaben zu Browser und Betriebssystem. Google benötigt diese Angaben, um die Schriftdateien auszuliefern. Cookies werden dabei nach Angaben von Google nicht gesetzt.

Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in der einheitlichen Darstellung der Website.

Abschnitt 06Bilder von Unsplash

Die Fotografien auf dieser Website werden nicht vom eigenen Server, sondern direkt von der Bildplattform Unsplash geladen (Unsplash Inc., 400–460 King Street West, Toronto, Ontario, Kanada).

Beim Aufruf einer Seite mit Bildern übermittelt Ihr Browser dabei Ihre IP-Adresse und technische Angaben an Unsplash. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO (zügige Auslieferung der Bilder).

Kanada verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO für den kommerziellen Bereich; eine Übermittlung dorthin ist damit ohne zusätzliche Garantien zulässig.

Abschnitt 07Cookies und Speicher auf Ihrem Gerät

Diese Website setzt keine Cookies und legt nichts im lokalen Speicher Ihres Browsers ab. Eine Einwilligung nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz ist deshalb nicht erforderlich, und ein Einwilligungsbanner entfällt.

Ebenfalls nicht eingesetzt werden: Analyse- und Statistikdienste, Werbenetzwerke, Besucherzähler, Sitzungsaufzeichnung, Social-Media-Plugins, eingebettete Karten, eingebettete Videos, Newsletter-Werkzeuge, Chat-Fenster und Captcha-Dienste.

Abschnitt 08Kontaktformular

Welche Daten

Über das Formular im Kontaktbereich werden erhoben: Name und E-Mail-Adresse als Pflichtangaben, auf freiwilliger Basis Ihre Telefonnummer, das gewählte Anliegen sowie Ihre Nachricht. Zusätzlich bestätigen Sie mit einem Häkchen, dass Sie diese Erklärung gelesen haben.

Zweck und Rechtsgrundlage

Die Verarbeitung dient allein der Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Absatz 1 Buchstabe f DSGVO (Interesse an der Beantwortung von Anfragen).

Weg der Nachricht

Wohin die Anfrage übermittelt wird und wer sie empfängt: Empfangsweg bestätigen — Zustellung an welches Postfach, über welchen Server, ist ein externer Formulardienst beteiligt?

Speicherdauer

Anfragen, aus denen kein Auftrag entsteht, werden spätestens zwölf Monate nach dem letzten Schriftwechsel gelöscht. Entsteht ein Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 Handelsgesetzbuch, § 147 Abgabenordnung); die Daten sind dann für jede andere Verwendung gesperrt.

Abschnitt 09Anfragen per Telefon und E-Mail

Schreiben oder rufen Sie direkt an, verarbeiten wir die Angaben, die Sie dabei machen, zur Bearbeitung Ihres Anliegens. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 08.

Bitte beachten Sie, dass der Transportweg einer E-Mail zwischen Ihrem Anbieter und unserem Postfach nicht durchgehend unserer Kontrolle unterliegt. Für besonders schutzbedürftige Angaben lässt sich ein anderer Weg vereinbaren. Telefongespräche werden nicht aufgezeichnet.

Abschnitt 10Empfänger der Daten

Ihre Daten werden nicht verkauft und nicht für Werbezwecke weitergegeben. Eine Weitergabe erfolgt nur an die folgenden Stellen:

Darüber hinaus können Daten an Steuerberatung, Bank oder Behörden gehen, soweit das zur Erfüllung gesetzlicher Pflichten erforderlich ist (Art. 6 Absatz 1 Buchstabe c DSGVO), sowie an eine Rechtsberatung zur Durchsetzung oder Abwehr von Ansprüchen (Art. 6 Absatz 1 Buchstabe f DSGVO).

Abschnitt 11Übermittlung in Drittländer

Vertragspartner für die Schriften ist die irische Gesellschaft von Google, also ein Unternehmen innerhalb der Europäischen Union. Eine Verarbeitung durch die amerikanische Konzerngesellschaft ist dabei nicht ausgeschlossen; Google beruft sich hierfür auf die Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Absatz 2 Buchstabe c DSGVO.

Für Unsplash mit Sitz in Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Es ist bekannt, dass in den Vereinigten Staaten ein Zugriff staatlicher Stellen auf Daten nicht vollständig ausgeschlossen werden kann und dass die Rechtslage in Bewegung ist. Die Entwicklung wird beobachtet und diese Erklärung angepasst, wenn sich die Grundlagen ändern.

Abschnitt 12Speicherdauer im Überblick

Ist ein Zweck erreicht und steht keine gesetzliche Aufbewahrungspflicht entgegen, werden die Daten gelöscht.

Abschnitt 13Bereitstellungspflicht

Sie sind nicht verpflichtet, personenbezogene Daten anzugeben. Die Website können Sie ohne jede Angabe nutzen. Für eine Anfrage sind Name und E-Mail-Adresse erforderlich, weil sonst keine Antwort möglich ist. Für einen Vertragsabschluss sind die zur Abrechnung erforderlichen Angaben gesetzlich vorgeschrieben.

Abschnitt 14Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Es findet keine Bewertung Ihrer Person statt, keine Bonitätsprüfung und keine Bildung von Werbeprofilen.

Abschnitt 15Datensicherheit

Es werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Dazu gehören durchgehende Transportverschlüsselung (TLS), Zugriff auf den Server nur über Schlüsselverfahren und zeitnahe Sicherheitsaktualisierungen.

Abschnitt 16Ihre Rechte

Sie haben hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) darüber, welche Daten zu Ihnen verarbeitet werden, zu welchem Zweck, wie lange und an wen sie weitergegeben werden.
• Berichtigung (Art. 16 DSGVO) unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen — hier vor allem die Server-Protokolle (Abschnitt 04), die Schriften (Abschnitt 05) und die Bilder (Abschnitt 06).
• Widerruf einer Einwilligung (Art. 7 Absatz 3 DSGVO) jederzeit mit Wirkung für die Zukunft.

Für all das genügt eine formlose Nachricht an die in Abschnitt 02 genannte Adresse. Ein Formular ist nicht nötig, eine Begründung ebenfalls nicht. Die Antwort erfolgt innerhalb eines Monats und ist kostenfrei. Zur Sicherheit können Rückfragen gestellt werden, damit die Auskunft nicht an die falsche Person geht.

Abschnitt 17Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres Wohnorts oder bei der für den Betrieb zuständigen Stelle:

Abschnitt 18Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa weil ein Dienst hinzukommt oder wegfällt. Maßgeblich ist die jeweils hier abrufbare Fassung.