Datenschutzerklärung

Kurz gesagt: Diese Website setzt selbst keine Cookies, nutzt keine Analysewerkzeuge und lädt keine Schriften oder Skripte von fremden Servern. Daten aus dem Formular verarbeiten wir nur, um Ihre Anfrage zu beantworten, und nur so lange, wie wir sie dafür brauchen.

1. Verantwortlicher

Teodor Gross, Gross Informatik, Anschrift siehe Impressum
Mail: [email protected]

2. Hosting

Diese Website und das Kontaktformular laufen auf einem gemieteten Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in der Europäischen Union. Alle dort gespeicherten Daten unterliegen damit vollständig der Datenschutzgrundverordnung (DSGVO).

Der Anbieter des Servers verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Cloudflare (Schutz und schnelle Auslieferung)

Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare steht zwischen Ihrem Browser und unserem Server: Alle Aufrufe unserer Website laufen über das Netzwerk von Cloudflare. So wird die Website vor Angriffen geschützt, etwa vor Überlastungsangriffen und schädlichen Bots, und schneller ausgeliefert.

Dabei verarbeitet Cloudflare die IP Ihres Geräts, die aufgerufene Seite, Datum und Uhrzeit sowie Angaben zu Browser und Gerät. Weil die verschlüsselte Verbindung bei Cloudflare entschlüsselt und anschließend wieder verschlüsselt an unseren Server weitergeleitet wird, gehören dazu auch die Inhalte, die Sie über das Formular senden. Cloudflare speichert Formularinhalte nicht dauerhaft, sondern leitet sie nur weiter.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare, Inc. ist nach dem EU U.S. Data Privacy Framework zertifiziert, für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU Kommission (Art. 45 DSGVO). Zusätzlich hat Cloudflare Standardvertragsklauseln der EU abgeschlossen.

Zur Abwehr von Bots kann Cloudflare technisch notwendige Cookies setzen, zum Beispiel „__cf_bm“ (Erkennung automatisierter Zugriffe, Laufzeit 30 Minuten) oder „cf_clearance“ (nach einer bestandenen Sicherheitsprüfung). Diese Cookies enthalten keine Daten zu Ihrer Person, dienen nicht der Werbung und sind für den sicheren Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Weitere Informationen: cloudflare.com/de-de/privacypolicy

4. Protokolldateien des Servers

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, etwa die IP Ihres Geräts, Datum und Uhrzeit, die aufgerufene Seite und der Browser. Das geschieht bei Cloudflare und auf unserem Server und dient der sicheren Bereitstellung der Website und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Auf unserem Server werden die Protokolle nach spätestens 14 Tagen gelöscht.

5. Kontaktformular und Mail

Wenn Sie uns über das Formular oder per Mail schreiben, verarbeiten wir Ihre Angaben (Name, Mailadresse, freiwillig Firma und Telefonnummer, gewählte Themen und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Anfrage meist einem möglichen Auftrag vorausgeht, und im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage wird auf unserem Server gespeichert und als Mail an uns weitergeleitet. Sie erhalten eine Eingangsbestätigung an die angegebene Adresse. Unser Postfach und der Versand dieser Mails laufen über Microsoft Exchange Online (Microsoft 365) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft speichert die Daten in Rechenzentren in der EU. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff durch die Muttergesellschaft Microsoft Corporation in den USA ist nicht völlig auszuschließen. Sie ist nach dem EU U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU.

Auf dem Server löschen wir die Anfrage 90 Tage nach dem Versand der Mail. Die Mail selbst bewahren wir auf, solange die Bearbeitung es erfordert. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen, zum Beispiel für Geschäftsbriefe und Rechnungen. Zum Schutz vor Missbrauch speichern wir zu jeder Anfrage einen gekürzten, nicht umkehrbaren Prüfwert Ihrer IP, nie die IP selbst.

6. Spamschutz

Zum Schutz vor Spam setzen wir Prüfungen ohne weitere Drittanbieter ein: ein für Menschen unsichtbares Prüffeld, eine Mindestzeit zum Ausfüllen und eine kleine Rechenaufgabe, die Ihr Browser beim Öffnen des Formulars automatisch löst (ALTCHA, betrieben auf unserem eigenen Server, ohne Cookies). Es werden dafür keine Daten an Dritte wie Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor automatisierten Anfragen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies, Analyse, Schriften

Unsere Website selbst setzt keine Cookies und speichert nichts in Ihrem Browser. Technisch notwendige Cookies kann lediglich Cloudflare zur Abwehr von Bots setzen (siehe Abschnitt 3). Dienste zur Analyse oder Werbung setzen wir nicht ein. Die Schriften liegen auf unserem eigenen Server, es wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut.

8. Empfänger

Ihre Daten verkaufen oder vermieten wir nicht. Zugriff haben nur wir sowie unsere Dienstleister für Server, Schutz der Website (Cloudflare) und Postfach (Microsoft), die als Auftragsverarbeiter an unsere Weisungen gebunden sind. Zur möglichen Verarbeitung in den USA durch Cloudflare und Microsoft siehe Abschnitt 3 und 5.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die Daten, die wir zu Ihnen gespeichert haben (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine kurze Mail an [email protected] genügt. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

10. Verschlüsselung

Die Website ist nur verschlüsselt erreichbar (TLS). Daten, die Sie über das Formular senden, können unterwegs nicht mitgelesen werden.