Datenschutzerklärung

1. Verantwortlicher und Kontakt

Geschäftliche Kontakt-E-Mail: noch zu ergänzen.

Für Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte können Sie uns unter den vorstehenden Kontaktdaten erreichen.

Datenschutzbeauftragter: Noch zu bestätigen, ob ein Datenschutzbeauftragter bestellt ist; gegebenenfalls sind dessen Kontaktdaten zu ergänzen.

2. Bereitstellung der Website und Hosting

Beim Aufruf unserer Website wird Ihre IP-Adresse verarbeitet, um die angeforderten Seiten und Dateien an Ihren Browser zu übertragen. Technisch übermittelt Ihr Browser außerdem Angaben zur Anfrage, etwa die aufgerufene Adresse, Browserinformationen und gegebenenfalls die zuvor besuchte Seite (Referrer). Die Serverinfrastruktur verarbeitet zusätzlich Zeitpunkt und Ergebnis der Anfrage.

Zwecke sind die Bereitstellung der Website, die Fehlerdiagnose und der Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen und sicheren Internetauftritt.

Hosting-Dienstleister

Noch zu ergänzen.

Verarbeitungsstandort

Noch zu bestätigen.

Speicherung von Server- und Zugriffsprotokollen

Protokollierung, Inhalte und Löschfrist müssen mit dem Hosting-Betrieb abgeglichen werden.

Schriften, Bilder, Stylesheets und JavaScript-Dateien werden in der vorliegenden Website-Fassung lokal über die Website ausgeliefert. Die visuellen Scroll- und Interaktionseffekte laufen im Browser; ihr Zustand wird von unserer Anwendung nicht für Nutzungsanalysen an Dritte übertragen.

3. Technisch erforderliche Sitzungen und Cookies

Für das Kontaktformular und den geschützten Verwaltungsbereich verwenden wir ein technisch erforderliches Cookie mit dem Namen session. Es ordnet Formularaufrufe einer Browsersitzung zu, schützt vor fremden Formularübermittlungen und hält berechtigte Administratoren angemeldet. Beim reinen Aufruf der öffentlichen Informationsseiten setzt die Anwendung keine neuen Sitzungskennungen, solange keine sitzungsabhängige Funktion genutzt wird.

Das Cookie kann zufällige Sitzungs- und Sicherheitskennungen sowie kurze Statusmeldungen enthalten. Bei angemeldeten Administratoren enthält es zusätzlich den Benutzernamen und eine Kennung zur Prüfung der Zugangsberechtigung. Kontakt-Nachrichten und SMTP-Passwörter werden darin nicht gespeichert. Die Sitzungsdaten sind gegen Veränderungen signiert; die Signatur ist keine Verschlüsselung.

Für gewöhnliche Besucher wird das Cookie als Sitzungscookie gesetzt. Seine Aufbewahrung richtet sich nach der Browsersitzung; eine Sitzungswiederherstellung des Browsers kann es länger erhalten. Für Administratoren beträgt die Sitzungsdauer acht Stunden und wird bei weiterer Nutzung erneuert. Eine Abmeldung entfernt die Anmeldesitzung. Formulartokens des Kontaktformulars gelten unabhängig davon höchstens eine Stunde.

Der Zugriff auf das Endgerät erfolgt für diese ausdrücklich angeforderten Funktionen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO zum Schutz der Formulare und Zugänge. Sie können Cookies im Browser löschen oder blockieren; Kontaktformular und Anmeldung können dann nicht zuverlässig funktionieren.

Die vorliegende Website-Fassung verwendet keine Analyse- oder Werbecookies und keine extern eingebundenen Tracking-Pixel.

4. Kontaktformular und E-Mail-Kommunikation

Das Kontaktformular wird angeboten, sobald die E-Mail-Verbindung erfolgreich eingerichtet und geprüft wurde. Wenn Sie es nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den ausgewählten Themenbereich und Ihre Nachricht. Die Angabe Ihres Unternehmens ist freiwillig. Pflichtangaben werden für die Zuordnung und Bearbeitung Ihrer Anfrage benötigt; ohne sie kann das Formular nicht abgesendet werden. Es besteht keine gesetzliche Pflicht, das Formular zu nutzen.

Ihre Angaben werden an das für Kontaktanfragen bestimmte Unternehmenspostfach versendet. Ihre E-Mail-Adresse wird als Antwortadresse übermittelt. Die Website legt kein zusätzliches Nachrichtenarchiv in ihrer Datenbank an. Nachrichten können jedoch im empfangenden Postfach, in der E-Mail-Infrastruktur und den dazugehörigen Sicherungen verarbeitet werden. Bei einer direkten E-Mail gelten diese Hinweise entsprechend, einschließlich der von Ihnen übermittelten Anhänge.

Wenn Ihre Anfrage einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihren Wunsch betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen, insbesondere die Kommunikation mit Ansprechpartnern von Unternehmen, gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bearbeitung und Beantwortung geschäftlicher Anliegen. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung nach Art. 6 Abs. 1 lit. c DSGVO.

E-Mail-Dienstleister

Noch zu ergänzen.

Verarbeitungsstandort

Noch zu bestätigen.

Aufbewahrung und Löschung von Anfragen

Die Löschfristen im Postfach und in Sicherungen sowie mögliche gesetzliche Aufbewahrungspflichten müssen noch festgelegt bzw. bestätigt werden.

Die Verbindung unserer Anwendung zum konfigurierten SMTP-Server verwendet TLS mit Zertifikatsprüfung. Dies ist keine Ende-zu-Ende-Verschlüsselung der Nachricht. Bitte übermitteln Sie über das Formular keine besonders sensiblen Daten, die für Ihre Anfrage nicht erforderlich sind.

5. Schutz vor Spam und Mehrfachversand

Zum Schutz des Kontaktformulars prüfen wir einen signierten, an die Browsersitzung gebundenen Formulartoken, die Zeit seit dem Formularaufruf und ein für Besucher verborgenes Prüffeld (Honeypot). Außerdem begrenzen wir die Zahl der Versandversuche und verhindern die wiederholte Verwendung desselben Tokens. Es wird kein externer Captcha-Anbieter eingebunden.

Für diese Versandbegrenzung werden aus der vom Server erkannten IP-Adresse und der angegebenen E-Mail-Adresse mit einem geheimen Schlüssel Prüfwerte gebildet. Zusammen mit einer zufälligen Tokenkennung und dem Zeitpunkt eines Versandversuchs werden diese in der Datenbank gespeichert. Die Prüfwerte sind pseudonymisierte Daten, keine anonymen Daten. Namen und Nachrichteninhalte werden in dieser Sperrliste nicht gespeichert.

Die Prüfwerte werden höchstens eine Stunde lang für die Begrenzung berücksichtigt. Ältere Einträge werden beim nächsten Versandversuch, der die vorgeschalteten Formularprüfungen passiert, gelöscht. Bis zu diesem nächsten Aufruf können sie technisch gespeichert bleiben. Die zusätzlichen Zeit- und Zählergrenzen dienen ausschließlich dem Missbrauchsschutz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Infrastruktur und Postfächer sowie darin, berechtigte Kontaktaufnahmen zu ermöglichen. Bei einer fehlerhaften Blockierung können Sie die oben angegebenen Kontaktwege nutzen.

6. Geschützter Verwaltungsbereich

Bei der Einrichtung und Nutzung eines Administratorzugangs speichern wir den Benutzernamen, einen Passwortprüfwert und eine Sicherheitskennung. Das Anmeldepasswort wird nicht im Klartext gespeichert. Diese Daten dienen der Zugangsprüfung und der Verwaltung von Blogartikeln, Referenzen und E-Mail-Einstellungen. Kontodaten bleiben für die Dauer der eingerichteten Berechtigung gespeichert und sind bei ihrer Aufhebung zu entfernen, soweit keine weitere Rechtsgrundlage besteht.

Zur Abwehr von Anmeldeangriffen speichern wir die vom Server erkannte IP-Adresse, die Anzahl der Anmeldeversuche und den Beginn des Prüfzeitraums. Dieser beträgt 15 Minuten. Ältere Zähler werden beim nächsten Anmeldeversuch entfernt; bei erfolgreicher Anmeldung wird der Zähler dieser IP-Adresse gelöscht.

SMTP-Einstellungen umfassen Serveradresse, Benutzername sowie Absender- und Empfängeradresse. Das SMTP-Passwort wird verschlüsselt gespeichert. Bei einer Verbindungsprüfung werden die dafür erforderlichen Zugangsdaten dem eingetragenen E-Mail-Server übermittelt. Eine Testmail wird nur nach ausdrücklicher Auslösung im Verwaltungsbereich versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen sind der Schutz administrativer Zugänge und der sichere Betrieb der Website.

7. Blog, Referenzen und externe Links

Blogartikel und Referenzen sind öffentlich abrufbar. Soweit diese Inhalte personenbezogene Angaben wie Autorennamen oder benannte Projekt-Ansprechpartner enthalten, werden sie zur redaktionellen Information und zur Darstellung unserer Leistungen verarbeitet. Je nach Inhalt kommt Art. 6 Abs. 1 lit. f DSGVO oder, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO in Betracht. Die Rechtsgrundlage ist vor der jeweiligen Veröffentlichung zu prüfen.

Es gibt in der vorliegenden Website-Fassung keine öffentliche Registrierung, Kommentarfunktion oder Newsletter-Anmeldung. Der Abruf eines Artikels löst keine zusätzliche Analysefunktion aus.

Verlinkte Projekt-Websites und andere externe Seiten werden erst bei Betätigung des jeweiligen Links aufgerufen. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich. Es gelten dessen Datenschutzhinweise.

8. Empfänger, weitere Dienste und Auslandsübermittlungen

Zugriff erhalten die mit der jeweiligen Aufgabe befassten Personen in unserem Unternehmen. Für den technischen Betrieb und die Kommunikation kommen insbesondere Dienstleister für Hosting und E-Mail-Verarbeitung als Empfänger in Betracht. Soweit diese in unserem Auftrag handeln, ist ihre Einbindung nach Art. 28 DSGVO auszugestalten. Gesetzlich erforderliche Weitergaben an Behörden oder andere berechtigte Stellen bleiben unberührt.

Weitere im Betrieb eingesetzte Dienste: Noch zu bestätigen, insbesondere mögliche vorgeschaltete CDN-, Sicherheits-, Analyse- oder Monitoring-Dienste außerhalb des vorliegenden Anwendungscodes.

Übermittlungen außerhalb der EU bzw. des EWR: Die Standorte und Zugriffsmöglichkeiten der eingesetzten Dienstleister sind noch zu prüfen. Falls solche Übermittlungen stattfinden, müssen Empfänger, betroffene Verarbeitungen und die einschlägigen Garantien hier konkret ergänzt werden.

9. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Für Ihre Anliegen nutzen Sie bitte die Kontaktdaten unter Ziffer 1. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.

Die Website trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO und führt kein entsprechendes Profiling durch. Technische Missbrauchsprüfungen des Kontaktformulars werden unter Ziffer 5 beschrieben.

10. Änderungen dieser Hinweise

Wenn sich die Funktionen der Website oder die eingesetzten Dienstleister ändern, werden diese Hinweise entsprechend angepasst. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.

Rechtsgrundlagen: Datenschutz-Grundverordnung · § 25 TDDDG