Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Internetseite, zur Bearbeitung von Anfragen, zur Erfüllung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung, Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen und Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen.

3. Hosting, Datenbank und E-Mail

Unsere Internetseiten, Datenbanken und der E-Mail-Verkehr werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland betrieben. STRATO verarbeitet dabei technische Daten, die für den sicheren und stabilen Betrieb der Systeme erforderlich sind.

Zu diesen Daten gehören insbesondere Server-Logdaten, technische Verbindungsdaten, Systemereignisse, Sicherheitsereignisse und Daten, die im Rahmen der E-Mail-Kommunikation verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung, Absicherung, Wartung und Fehleranalyse unserer Systeme.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logdaten

Beim Besuch unserer Internetseite werden automatisch technische Daten verarbeitet. Dazu gehören insbesondere:

• anonymisierte oder kurzfristig gespeicherte IP-Adresse (zur Erkennung von Angriffen maximal sieben Tage nicht-anonymisiert durch den Hoster gespeichert),
• Datum und Uhrzeit des Zugriffs (Timestamp),
• aufgerufene Adresse, Datei und Request-Zeile,
• übertragene Datenmenge (Größe des Response Bodies),
• Statuscode des Servers,
• Referrer, sofern vom Browser übermittelt,
• verwendeter Browser und verwendetes Betriebssystem (User Agent).

Die Verarbeitung dieser Daten dient der technischen Bereitstellung, Stabilität, Fehleranalyse und IT-Sicherheit unserer Internetseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Formulare und elektronische Anfragen

Wenn Sie Formulare auf unserer Internetseite nutzen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Dies betrifft insbesondere Kontaktformulare, Supportformulare, Meldeformulare für rechtswidrige Inhalte, Newsletter- oder Newsbox-Einträge sowie weitere zukünftige Eingabeformulare.

Je nach Formular können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• E-Mail-Adresse und Telefonnummer,
• Nachricht, Beschreibung oder gemeldeter Inhalt,
• technische Schutzdaten, z. B. Formular-Nonce,
• Zeitstempel, Vorgangsnummer oder Ticketnummer,
• gegebenenfalls hochgeladene Anhänge.

Nicht jedes Formular erhebt alle genannten Daten. Maßgeblich sind die Angaben, die im jeweiligen Formular abgefragt werden oder die Sie freiwillig übermitteln.

Bei Anfragen können wir eine Vorgangs- oder Ticketnummer erzeugen und Ihnen eine Bestätigung oder Zusammenfassung per E-Mail zusenden. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Dokumentation und zur sicheren Zuordnung des Vorgangs.

Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Bei freiwilligen Einwilligungen, etwa für den Eintrag in eine Newsbox oder einen Newsletter, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

6. Kommunikation mit uns

Wenn Sie per E-Mail, Telefon, Post oder über ein Formular mit uns Kontakt aufnehmen, verarbeiten wir die dabei entstehenden Daten zur Bearbeitung Ihres Anliegens. Dazu gehören insbesondere Ihre Kontaktdaten, Kommunikationsinhalte, Zeitpunkte der Kommunikation und zugehörige Vorgangsdaten.

Verzichten Sie bitte darauf, uns unnötige sensible Daten, Passwörter, vollständige unverschlüsselte Zugangsdaten oder besonders schützenswerte Informationen zu übermitteln, sofern diese für Ihr Anliegen nicht erforderlich sind.

7. Vertragsdaten und Zahlungsverkehr

Im Rahmen von Angeboten, Aufträgen, Verträgen, Abrechnungen und Zahlungen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Dazu gehören insbesondere Stammdaten, Kontaktdaten, Vertragsdaten, Leistungsdaten, Rechnungsdaten und Zahlungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

8. Cookies und technische Sitzungsfunktionen

Wir setzen keine Google Fonts, keine Google Ads, kein Google Maps und kein externes Tracking ein. Schriftarten werden lokal bereitgestellt.

Soweit technisch notwendige Session-Funktionen eingesetzt werden, dienen sie ausschließlich der Sicherheit, Funktionalität, Navigation und Zuordnung technischer Vorgänge (z.B. Erhalt der Session im geschlossenen Administrationsbereich). Permanente Tracking-Cookies und Drittanbieter-Cookies setzen wir nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Zugriff auf Informationen im Endgerät erfolgt oder Informationen dort gespeichert werden, erfolgt dies nur im Rahmen der jeweils geltenden gesetzlichen Vorgaben.

9. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein berechtigtes Interesse vorliegt.

Bei Domainregistrierungen können personenbezogene Daten an Registrare, Registrierungsstellen oder technische Dienstleister übermittelt werden, soweit dies für die Registrierung, Verwaltung oder Absicherung der Domain erforderlich ist. Gemäß ICANN-Vorgaben werden diese Daten zudem über den Escrow Service der DENIC eG, Kaiserstraße 75 – 77, 60329 Frankfurt am Main, Deutschland treuhänderisch hinterlegt.

Bei erheblichem Zahlungsverzug oder Zahlungsausfällen können Daten an Inkassodienstleister, Rechtsanwälte oder zuständige Stellen übermittelt werden, soweit dies zur Durchsetzung berechtigter Ansprüche erforderlich ist.

10. Verarbeitung in Drittländern

Eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt durch uns grundsätzlich nicht. Sollte dies im Einzelfall erforderlich werden, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen der DSGVO.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Kommunikations- und Formulardaten werden nach Abschluss der Bearbeitung gelöscht, sofern dem keine Aufbewahrungspflichten entgegenstehen. Unverbindliche Kontaktdaten werden spätestens nach 3 Monaten gelöscht.
• Vertragsbezogene Daten in aktiven Diensten/Kundenbereichen werden nach Vertragsbeendigung innerhalb von 3 Monaten entfernt.
• Vertrags- und Abrechnungsdaten werden gesperrt archiviert und nach Ablauf der gesetzlichen Pflichten (6 Jahre für Kundenkorrespondenz nach Paragraph 257 HGB; 10 Jahre für Rechnungs- und Buchhaltungsbelege nach Paragraph 147 AO) endgültig gelöscht.
• Technische Logdaten auf Serverebene werden automatisiert nach maximal 7 Tagen anonymisiert.
• Sicherheitskopien (Backups) werden im Rahmen technischer Backup-Zyklen zeitverzögert automatisch überschrieben.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO.

Widerspruchsrecht: Sofern Ihre Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte können Sie sich formlos an die oben genannten Kontaktdaten des Verantwortlichen wenden.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.