Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten über diese Website ist das im Impressum genannte Unternehmen. Für Fragen zum Datenschutz erreichen Sie uns unter der dort angegebenen E-Mail-Adresse. Soweit eine in dieser Erklärung beschriebene Übermittlung auf Standardvertragsklauseln beruht (Art. 46 Abs. 2 lit. c DSGVO), können Sie unter der im Impressum genannten E-Mail-Adresse eine Kopie anfordern.

Hosting und Server-Logfiles

Diese Website wird bei Cloudflare Pages (Cloudflare, Inc.) gehostet; die serverseitigen Funktionen laufen auf demselben Cloudflare-Edge. Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Referrer sowie Browser und Betriebssystem. Cloudflare verarbeitet diese Daten, um die Seite auszuliefern und Angriffe abzuwehren.

Für Hosting und Auslieferung dieser Website werden keine Cookies gesetzt. Rechtsgrundlage für die beschriebene Verarbeitung ist unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare übermittelt Ihrem Browser außerdem eine Richtlinie zur Meldung von Netzwerkfehlern (Network Error Logging). Ihr Browser bewahrt sie sieben Tage lang für diese Domain auf und kann damit fehlgeschlagene Verbindungen an Cloudflare melden (a.nel.cloudflare.com). So erfahren wir überhaupt, wenn Seiten die Besucher nicht erreichen; Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässig erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), Übermittlungen in andere Drittländer auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Serverseitige Zugriffsprotokolle bewahren wir nur so lange auf, wie dies für Sicherheit und Betrieb erforderlich ist, und löschen sie anschließend — es sei denn, ein konkreter Sicherheitsvorfall erfordert im Einzelfall eine längere Aufbewahrung.

Schriftarten

Alle Schriften werden von unserer eigenen Domain ausgeliefert. Es erfolgt kein Abruf bei Google Fonts oder einem anderen externen Anbieter — es gelangen also keine Daten über Sie an einen Schriftanbieter.

Kontaktformular

Wenn Sie eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben — Name, Betrieb, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Nachricht — zur Beantwortung dieser Anfrage. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Angaben zu machen; ohne Namen, Betrieb, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht bearbeiten. Zusätzlich verarbeiten wir die unten beschriebenen technischen Begleitangaben — die von Ihnen genutzte Sprachversion, das Land, das Cloudflare aus Ihrer IP-Adresse ableitet, die Adresse der Seite, von der aus Sie das Formular abgesendet haben (einschließlich etwaiger Parameter in dieser Adresse), die Adresse, die Ihr Browser als Referrer übermittelt, sowie das Ergebnis unserer automatischen Spam-Prüfung — und etwaige Kampagnenparameter aus dem Link, über den Sie zum Formular gelangt sind (etwa die Klickkennung einer Anzeige oder Angaben zu Quelle und Kampagne eines Links), um die Anfrage einzuordnen, automatisierte Einsendungen zu erkennen und nachzuvollziehen, welche Seiten, Anzeigen und Kampagnen zu Anfragen führen.

Rechtsgrundlage für die Beantwortung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie einen Vertrag betrifft, dessen Vertragspartner Sie selbst sind oder werden sollen (etwa als Einzelunternehmer), im Übrigen unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für die technischen Begleitangaben und die Kampagnenparameter ist unser berechtigtes Interesse daran, Anfragen einzuordnen, automatisierte Einsendungen zu erkennen und nachzuvollziehen, welche unserer Seiten, Anzeigen und Kampagnen zu Anfragen führen (Art. 6 Abs. 1 lit. f DSGVO).

Über Ihre Anfrage werden wir per E-Mail benachrichtigt. Jede solche Benachrichtigung wird über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags zugestellt. Die Absenderdomäne ist in der EU-Region von Resend (Irland) eingerichtet; das bestimmt allein, von wo aus versendet wird. Resend speichert die verarbeiteten Daten in den USA, darunter den Inhalt der E-Mail, Zustellprotokolle und API-Datensätze, und bewahrt E-Mail- und Protokolldaten 30 Tage lang auf. Diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Resend sind; zusätzlich ist Plus Five Five, Inc. unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Versendet diese Website die Benachrichtigung selbst, enthält sie neben den von Ihnen eingegebenen Angaben die von Ihnen genutzte Sprachversion, das Land, das Cloudflare aus Ihrer IP-Adresse ableitet, die Adresse der Seite, von der aus Sie das Formular abgesendet haben (einschließlich etwaiger Parameter in dieser Adresse), die Adresse, die Ihr Browser als Referrer übermittelt, sowie das Ergebnis unserer automatischen Spam-Prüfung, damit wir die Anfrage einordnen und automatisierte Einsendungen erkennen können; Ihre IP-Adresse selbst ist darin nicht enthalten. Etwaige Kampagnenparameter aus dem Link, über den Sie zum Formular gelangt sind (etwa die Klickkennung einer Anzeige oder Angaben zu Quelle und Kampagne eines Links), werden mit Ihrer Anfrage übermittelt, damit nachvollziehbar ist, welche Anzeige oder Kampagne sie ausgelöst hat; sie werden ausschließlich aus der Webadresse gelesen und nicht auf Ihrem Gerät gespeichert.

Versendet diese Website die Benachrichtigung selbst und kann Resend die E-Mail nicht annehmen, wird die vollständige Anfrage einschließlich der oben genannten Zusatzangaben vorübergehend in Cloudflare KV gespeichert, damit sie nicht verloren geht; sie wird dort spätestens nach 90 Tagen automatisch gelöscht.

Unter dem Pflichthäkchen trägt das Formular ein zweites, freiwilliges: Sie können uns erlauben, Ihnen später erneut zu schreiben. Ohne dieses Häkchen wird Ihre Anfrage genauso bearbeitet. Setzen Sie es, speichern wir als Nachweis den Wortlaut, der Ihnen angezeigt wurde, den Zeitpunkt, die Seite, von der aus Sie abgesendet haben, und Ihre in einen Hashwert umgewandelte IP-Adresse — das ist der Nachweis einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit formlos und kostenfrei widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Anfragen gehen bei uns in einem Postfach ein, das über Microsoft 365 / Exchange Online (Microsoft Ireland Operations Ltd., mit möglicher Unterauftragsverarbeitung durch die Microsoft Corporation in den USA) betrieben wird. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag; etwaige Drittlandsübermittlungen sind über die Standardvertragsklauseln abgesichert. Für den Postfachbetrieb gelten die oben genannten Rechtsgrundlagen.

Wir bewahren Anfragen so lange auf, wie es zur Bearbeitung des Anliegens und einer daraus entstehenden Geschäftsbeziehung erforderlich ist, sowie im Rahmen gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten); danach werden sie gelöscht. Die Höchstfrist von 90 Tagen für die oben beschriebene vorübergehende Kopie in Cloudflare KV bleibt davon unberührt.

Unser eigenes Kundensystem

Zusätzlich übernehmen wir die Anfrage in unser eigenes Kundensystem, damit keine liegen bleibt. Es läuft bei Supabase (Supabase Pte. Ltd., Singapur) als Auftragsverarbeiter; die Datenbank steht in Frankfurt am Main. Das System erhält die von Ihnen eingegebenen Angaben, die Adresse der Seite, von der aus Sie das Formular abgesendet haben, sowie etwaige oben beschriebene Kampagnenparameter und legt daraus einen Vorgang, einen Kontakt, eine Notiz und eine Aufgabe zur Beantwortung an. Die von Ihnen genutzte Sprachversion, das aus Ihrer IP-Adresse abgeleitete Land, der Referrer und das Ergebnis der Spam-Prüfung werden nicht an dieses System übermittelt.

In der Regel versendet das Kundensystem die Benachrichtigungs-E-Mail; diese Website versendet dann keine eigene. Tut es das nicht — weil es die Anfrage nicht annehmen konnte oder sie angenommen hat, ohne die Benachrichtigung zu versenden —, versendet diese Website die unter „Kontaktformular“ beschriebene Benachrichtigung. Beide E-Mails werden über Resend zu den dort beschriebenen Bedingungen zugestellt. Die E-Mail des Kundensystems meldet lediglich, dass eine Anfrage eingegangen ist, und verweist auf das Kundensystem: Sie enthält die von Ihnen eingegebenen Angaben — Betrieb, Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht —, die Seite, von der aus Sie das Formular abgesendet haben, etwaige Kampagnenparameter sowie einen Link auf den zugehörigen Vorgang. Die unter „Kontaktformular“ genannten technischen Begleitangaben — Sprachversion, das aus Ihrer IP-Adresse abgeleitete Land, Referrer und Ergebnis der Spam-Prüfung — enthält sie nicht, weil sie dem Kundensystem gar nicht erst übermittelt werden. Anders als der Vorgang im Kundensystem verbleibt eine Kopie dieser E-Mail in unserem Postfach und, für den unter „Kontaktformular“ beschriebenen Zeitraum, bei Resend.

Um massenhafte automatisierte Einsendungen zu begrenzen, wird auch Ihre IP-Adresse an dieses System übermittelt und dort unmittelbar in einen mit einem geheimen Schlüssel gebildeten Hashwert umgewandelt; die Adresse selbst wird nicht gespeichert, und der Zählereintrag mit diesem Hashwert wird durch einen stündlichen Aufräumlauf spätestens rund zwei Tage nach der gezählten Stunde gelöscht. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; etwaige Drittlandsübermittlungen sind über die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Es gelten die unter „Kontaktformular“ genannten Rechtsgrundlagen.

Missbrauchsschutz im Kontaktformular

Um massenhafte automatisierte Einsendungen über das Kontaktformular zu verlangsamen, zählen wir kurzzeitig, wie viele Anfragen von einer IP-Adresse aus gesendet werden. Dieser Zähler wird in Cloudflare KV unter Ihrer IP-Adresse als Schlüssel gespeichert, zehn Minuten nach der letzten gezählten Anfrage automatisch gelöscht und zu keinem anderen Zweck verwendet. Zusätzlich zählt ein globaler Zähler, ebenfalls in Cloudflare KV gespeichert, alle Anfragen je Uhrstunde; er enthält keine IP-Adresse und wird zwei Stunden nach der letzten gezählten Anfrage automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Spam-Schutz im Kontaktformular

Das Kontaktformular ist durch Cloudflare Turnstile (Cloudflare, Inc.) geschützt, das menschliche Besucher von automatisierten Einsendungen unterscheidet. Beim Öffnen des Formulars erhält Turnstile Ihre IP-Adresse und technische Angaben zu Ihrem Browser und kann zu diesem Zweck einen Wert in Ihrem Browser lesen und setzen. Es verwendet keine Tracking-Cookies und erstellt kein seitenübergreifendes Profil. Dieser Zugriff auf Ihren Browser ist unbedingt erforderlich, um das von Ihnen genutzte Formular vor automatisiertem Missbrauch zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 22 Abs. 2 LSSI).

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für diese Prüfung ist Cloudflare unser Auftragsverarbeiter. Nach seinem Turnstile Privacy Addendum verwendet Cloudflare diese Angaben zudem als eigenständiger Verantwortlicher, um seine Bot-Erkennung zu verbessern. Übermittlungen in die USA stützen sich auf die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework (Art. 45 DSGVO), sonstige Drittlandsübermittlungen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die von Turnstile erhobenen Daten speichern wir nicht; lediglich das Ergebnis der Prüfung wird Ihrer Anfrage hinzugefügt und wie unter „Kontaktformular“ beschrieben aufbewahrt. Für die eigene Verarbeitung als eigenständiger Verantwortlicher legt Cloudflare die Speicherdauer selbst fest (cloudflare.com/turnstile-privacy-policy). Ist JavaScript in Ihrem Browser deaktiviert, läuft die Prüfung nicht — Ihre Anfrage können Sie trotzdem absenden.

Direkte Kontaktaufnahme

Sie können uns auch ohne das Formular erreichen, unter der im Impressum genannten E-Mail-Adresse und Telefonnummer. Eine E-Mail an uns geht in demselben Microsoft-365-Postfach ein, das unter „Kontaktformular“ beschrieben ist, und wird dort und nirgendwo sonst bearbeitet — keiner der weiteren für das Formular beschriebenen Schritte findet darauf Anwendung; rufen Sie an, verarbeiten wir, was Sie uns im Gespräch mitteilen. Zweck ist in beiden Fällen die Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, dessen Vertragspartner Sie selbst sind oder werden sollen, im Übrigen unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für die Aufbewahrung gelten dieselben Kriterien wie für Anfragen über das Formular.

Speicherung auf Ihrem Gerät

Soweit nicht für eine bestimmte Funktion oder einen bestimmten Dienst in einem eigenen Abschnitt dieser Erklärung beschrieben, setzt diese Website keine Cookies, legt nichts Eigenes in Ihrem Browser ab und liest dort nichts aus. Zwei Angaben bewahrt Ihr Browser für diese Domain dennoch auf; beide stammen von unserem Auslieferungsnetz Cloudflare: die Vorgabe, diese Domain ausschließlich über HTTPS aufzurufen (HTTP Strict Transport Security, 30 Tage), und die unter „Hosting und Server-Logfiles“ beschriebene Richtlinie zur Meldung von Netzwerkfehlern (7 Tage). Beide dienen der Transportsicherheit und der Fehlermeldung; keine von beiden wird verwendet, um Sie wiederzuerkennen oder seitenübergreifend zu verfolgen.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten und auf eine Kopie davon, auf Berichtigung unrichtiger Daten, auf Löschung oder Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Federführende Aufsichtsbehörde für unser Unternehmen ist die spanische Datenschutzbehörde (Agencia Española de Protección de Datos — AEPD, www.aepd.es). Sie können sich jedoch auch an jede andere Aufsichtsbehörde in der EU oder im EWR wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website ändert. Das oben genannte Datum weist stets die aktuelle Fassung aus.