Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sie können uns außerdem über das Kontaktformular erreichen.

2. Bereitstellung der Website und Hosting

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Damit die angeforderten Seiten und Dateien an Ihr Endgerät übertragen werden können, werden insbesondere die IP-Adresse, die angeforderte Ressource, Datum und Uhrzeit sowie technische Verbindungsdaten verarbeitet.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit unseres Webangebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Websitebetrieb. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Server-Logfiles

Beim Aufruf der Website können insbesondere IP-Adresse beziehungsweise anonymisierte Anschlusskennung, Zugriffszeit, angeforderte Dateien, Statuscodes, Datenmenge, Browser-/Geräteinformationen und gegebenenfalls die zuvor besuchte Seite (Referrer) verarbeitet werden.

Nach Angaben von STRATO werden Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Die für Kunden abrufbaren Zugriffsprotokolle verwenden nach Anbieterangaben anonymisierte Anschlusskennungen und stehen im Kundenbereich sechs Wochen zum Abruf bereit. Die Abrufdauer dieser Kundenprotokolle ist nicht mit der Speicherdauer vollständiger IP-Adressen gleichzusetzen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Bereitstellung und Schutz des Angebots).

4. Cookies und vergleichbare Technologien

Beim Aufruf des Kontaktformulars setzen wir den technisch erforderlichen Sitzungscookie „ECAS_CONTACT“. Er ordnet die Formularanfrage einer Sitzung zu und ermöglicht die Sicherheitsfrage, den Schutz vor gefälschten Formularübermittlungen (CSRF) sowie die Begrenzung missbräuchlicher Einsendungen.

Der Cookie enthält eine Sitzungskennung, ist als HttpOnly und SameSite=Strict konfiguriert und wird bei HTTPS verschlüsselt übertragen (Secure). Er ist als Sitzungscookie ohne feste Ablaufzeit gesetzt und läuft regulär mit Ende der Browsersitzung ab. Zu der Kennung gehören serverseitige Sitzungsdaten.

Dieser Cookie ist für die sichere Bereitstellung des ausdrücklich aufgerufenen Kontaktformulars erforderlich. Deshalb bedarf er nach § 25 Abs. 2 Nr. 2 TDDDG keiner gesonderten Einwilligung. Die Verarbeitung zugehöriger personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Im eingesetzten Website-Code sind keine Marketing- oder Analyse-Cookies, keine Werbe-Tracker und keine Verwendung von Local Storage oder Session Storage für Besucherprofile vorgesehen.

5. Kontaktformular und E-Mail-Anfragen

Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihre Anfrage zu empfangen, zu bearbeiten und zu beantworten. Pflichtfelder sind Name, E-Mail-Adresse und Nachricht. Freiwillig sind Unternehmen, Telefonnummer und Themenauswahl. Die Sicherheitsfrage ist für die Formularübermittlung erforderlich.

Die Angaben werden serverseitig geprüft und über eine verschlüsselte SMTP-Verbindung an unser bei STRATO betriebenes Geschäftspostfach gesendet. Die Nachricht wird dort als E-Mail gespeichert. Der Formularcode führt keine eigene Datenbank für Nachrichteninhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen oder einen Vertrag mit Ihnen gerichtet ist; bei sonstigen Geschäftsanfragen Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Kommunikation und Bearbeitung der Anfrage). Falls gesetzliche Pflichten eine weitere Aufbewahrung verlangen, gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Die Bereitstellung der Pflichtfelder ist zur Bearbeitung über das Formular erforderlich. Ohne diese Angaben kann die Anfrage über das Formular nicht versendet werden. Sie können uns stattdessen per E-Mail kontaktieren.

6. Sicherheitsfrage und Missbrauchsschutz

Zum Schutz vor automatisierten Einsendungen und Missbrauch verwendet das Formular eine lokal erzeugte Rechenaufgabe, ein unsichtbares Kontrollfeld (Honeypot), einen CSRF-Schutz sowie zeitliche Begrenzungen von Formularversuchen. Ein externer CAPTCHA-Dienst wird hierfür nicht eingebunden.

Hierbei verarbeitet der Server temporäre Sitzungsdaten (insbesondere Prüftoken, Aufgabe und Antwort, Zeitpunkte und den Zeitpunkt einer erfolgreichen Übermittlung). Zur Begrenzung wiederholter Versuche wird aus der IP-Adresse mit einem geheimen Schlüssel eine pseudonymisierte Kennung erzeugt. In zugehörigen serverseitigen Zählerdateien werden Zeitpunkte von Übermittlungsversuchen und erfolgreichen Übermittlungen festgehalten. Die IP-Adresse wird in diesen Dateien nicht im Klartext gespeichert; die Kennung ist nicht als anonym zu behandeln.

Die Verarbeitung dient dem Schutz der Website und der Kommunikationswege vor missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

7. Speicherdauer

Bei STRATO gespeicherte Besucher-IP-Adressen zur Angriffsabwehr werden nach Anbieterangaben spätestens nach sieben Tagen gelöscht. Anonymisierte Kunden-Logfiles sind sechs Wochen abrufbar.

Der Cookie „ECAS_CONTACT“ ist für die jeweilige Browsersitzung ausgelegt. Serverseitige Sitzungsdateien unterliegen der PHP-Sitzungsverwaltung; für diese ist eine Sitzungslebensdauer von 3.600 Sekunden konfiguriert. Die tatsächliche physische Bereinigung von Dateien kann nach Ablauf dieses Wertes erfolgen.

Die zur Missbrauchsbegrenzung verwendeten Zeitstempel werden für ein 15-Minuten-Prüffenster ausgewertet. Die zugrunde liegenden Zählerdateien können über dieses Prüffenster hinaus auf dem Server verbleiben, bis sie im Rahmen der Serveradministration entfernt werden.

E-Mail-Anfragen und zugehörige Korrespondenz werden so lange aufbewahrt, wie dies für die Bearbeitung und anschließende geschäftliche Dokumentation erforderlich ist. Gesetzliche Aufbewahrungspflichten können eine längere Aufbewahrung begründen.

8. Empfänger personenbezogener Daten

Technische Zugriffsdaten werden im Rahmen des Hostings durch STRATO verarbeitet. Kontaktanfragen werden über den STRATO-SMTP-Dienst an unser Geschäftspostfach übertragen und dort bearbeitet. Soweit STRATO als Auftragsverarbeiter tätig wird, geschieht dies im Rahmen der bestehenden Vereinbarung nach Art. 28 DSGVO. Dabei können von STRATO eingesetzte Unterauftragsverarbeiter beteiligt sein.

Wir verkaufen keine Besucherdaten und geben Kontaktanfragen nicht zu Werbezwecken an Dritte weiter. Gesetzlich erforderliche Übermittlungen bleiben unberührt.

9. Drittlandübermittlungen und externe Dienste

Die Website bindet nach ihrer eingesetzten Anwendungskonfiguration keine externen Marketing-, Analyse- oder Social-Media-Trackingdienste ein. Grafiken, Gestaltung und Skripte werden aus der eigenen Website bereitgestellt; als Schriftarten werden Systemschriften beziehungsweise lokal bereitgestellte Dateien verwendet.

Hosting und Formularversand erfolgen über STRATO. Für etwaige Datenverarbeitungen durch Unterauftragsverarbeiter und mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die Angaben und vertraglichen Schutzmaßnahmen des Hostinganbieters nach Art. 44 ff. DSGVO.

10. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Wenn Daten auf Grundlage unseres berechtigten Interesses verarbeitet werden, können Sie bei Vorliegen der gesetzlichen Voraussetzungen aus Gründen Ihrer besonderen Situation widersprechen. Sofern eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Maternistraße 17, 01067 Dresden, sofern diese für den Verantwortlichen zuständig ist.

11. Datensicherheit, automatisierte Entscheidungen und Aktualität

Die Website nutzt bei Aufruf über HTTPS eine verschlüsselte Verbindung. Das Kontaktformular ist nur über HTTPS nutzbar und enthält unter anderem CSRF-Schutz, eine lokale Sicherheitsfrage und technische Maßnahmen gegen automatisierte Einsendungen. Diese Maßnahmen dienen der Vertraulichkeit und Integrität der Kommunikation.

Über die Website findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Verarbeitung personenbezogener Daten ändern.