Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Florian Rothe
fl0rixn solutions
Glashütter Str. 25
01309 Dresden, Deutschland

Telefon: 015678 510416
E-Mail: contact@florianrothe.de

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt ausschließlich auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Vorschriften. Abhängig vom Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund einer für einen bestimmten Zweck erteilten Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung, insbesondere gesetzlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, soweit nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Die jeweils verfolgten Interessen werden nachfolgend benannt.

Die Speicherung von Informationen in Ihrer Endeinrichtung und der Zugriff auf dort gespeicherte Informationen richten sich zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die Zulässigkeit eines solchen Zugriffs und die Rechtsgrundlage einer anschließenden personenbezogenen Datenverarbeitung sind getrennt zu beurteilen.

3. Hosting und Bereitstellung der Internetseite

Die Internetseite und die zugehörige Kontaktanwendung werden auf einem selbst administrierten, bei AVORO gemieteten Server mit Standort in Deutschland betrieben. AVORO stellt die Hosting-Infrastruktur bereit. Der E-Mail-Verkehr wird ebenfalls auf diesem Server über einen selbst betriebenen Mailserver abgewickelt.

Beim Abruf der Internetseite werden die zur Übertragung erforderlichen Verbindungs- und Anfragedaten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, die angeforderte Ressource und die vom Browser zur technischen Kommunikation übermittelten Angaben. Diese Verarbeitung ist erforderlich, um die angeforderten Inhalte an Ihr Endgerät auszuliefern.

Eine dauerhafte Protokollierung von Seitenaufrufen in Caddy-Zugriffsprotokollen findet nicht statt; das Access-Logging des Webservers ist deaktiviert. Die vorübergehende Verarbeitung von Verbindungsdaten zur Auslieferung der Internetseite und zum Schutz der Kontaktanwendung bleibt hiervon unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch zuverlässigen Bereitstellung der Internetseite sowie dem Schutz vor unberechtigten Zugriffen und missbräuchlicher Nutzung.

4. Cookies und Verwaltung der Datenschutzeinstellungen

Diese Internetseite verwendet technisch erforderliche Speicherfunktionen. Die Datenschutzeinstellungen werden im lokalen Speicher Ihres Browsers (Local Storage) unter der Bezeichnung „cookie-consent“ gespeichert. Der Datensatz enthält die gewählten Kategorien, die Version der Einstellungen sowie den Speicher- und Ablaufzeitpunkt. Die Auswahl wird für 180 Tage berücksichtigt. Nach Ablauf oder einer Änderung der maßgeblichen Version ist eine erneute Auswahl erforderlich. Ein abgelaufener Eintrag wird nicht als Einwilligung verwendet und bei der nächsten Speicherung ersetzt; über die Browser-Einstellungen kann er jederzeit gelöscht werden.

Die Speicherung der Auswahl dient dazu, Ihre Entscheidung bei weiteren Seitenaufrufen zu berücksichtigen. Rechtsgrundlage für die erforderliche Speicherung und das Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der verlässlichen Umsetzung und Dokumentation Ihrer Datenschutzeinstellungen.

• Funktional: Speicherung der Datenschutzeinstellungen sowie notwendige Sicherheitsfunktionen. Im zugangsbeschränkten Verwaltungsbereich werden zusätzlich Sitzungs- und Sicherheitscookies für Anmeldung und Schutz vor gefälschten Anfragen verwendet. Die Anmeldesitzung ist auf acht Stunden begrenzt.
• Performance: Gegenwärtig werden keine Dienste zur Analyse des Nutzungsverhaltens eingesetzt. Diese Kategorie ist daher nicht aktivierbar.
• Marketing: Gegenwärtig werden keine Werbe-Pixel, Marketing-Cookies oder vergleichbaren Dienste eingesetzt. Diese Kategorie ist daher nicht aktivierbar.

Sofern künftig einwilligungsbedürftige Dienste eingesetzt werden, setzt deren Laden eine vorherige, ausdrückliche Freigabe der betreffenden Kategorie voraus. Die betroffenen Dienste und Verarbeitungen sind vor ihrem Einsatz in diesen Datenschutzhinweisen zu erläutern. Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.

Über die auf den öffentlichen Seiten verfügbare Schaltfläche „Cookie-Einstellungen“ können Sie Ihre Auswahl jederzeit erneut aufrufen und ändern. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit einer Verarbeitung bis zum Widerruf bleibt unberührt. Das bloße Schließen des Dialogs, Scrollen oder die weitere Nutzung der Internetseite gelten nicht als Einwilligung in optionale Dienste.

5. Kontaktformular, E-Mail und telefonische Anfragen

Bei Ihrer Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung des Anliegens, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung eines Angebots. Abhängig vom gewählten Kontaktweg umfasst dies insbesondere:

• Name, E-Mail-Adresse und gegebenenfalls Telefonnummer sowie Unternehmensbezeichnung;
• den Inhalt Ihrer Nachricht beziehungsweise das gewählte Anliegen;
• Zeitpunkt und Herkunft der Anfrage sowie Informationen zu deren Bearbeitung.

Im geführten Kontaktformular sind Name, E-Mail-Adresse und die Beschreibung des Vorhabens erforderlich; Unternehmen und Telefonnummer sind freiwillige Angaben. In der Schnellanfrage sind Name, E-Mail-Adresse, Telefonnummer und das gewählte Thema erforderlich. Die Bereitstellung erfolgt freiwillig. Ohne die im jeweiligen Formular erforderlichen Angaben kann die Anfrage über diesen Kontaktweg jedoch nicht übermittelt werden.

Eingaben im geführten Formular werden während der Bearbeitung im Arbeitsspeicher der Seite vorgehalten und erst durch abschließendes Absenden an die Kontaktanwendung übermittelt. Die Anfrage wird in der eigenen Kontaktverwaltung gespeichert. Zusätzlich wird eine interne Benachrichtigung über den selbst betriebenen Mailserver versendet. Für diese Verarbeitung wird die Software hMailServer eingesetzt; eine Übermittlung an deren Hersteller allein durch die Verwendung der Software findet nicht statt.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen und die Kommunikation mit Ansprechpartnern juristischer Personen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bearbeitet. Das berechtigte Interesse liegt in der sachgerechten Beantwortung eingehender Anliegen und der Pflege geschäftlicher Kontakte. Eine Anmeldung zu einem Newsletter oder die Erteilung einer Werbeeinwilligung ist mit einer Kontaktanfrage nicht verbunden.

6. Schutz vor missbräuchlichen und doppelten Anfragen

Zur Begrenzung missbräuchlicher Formularaufrufe wird die Anzahl eingehender Anfragen anhand der IP-Adresse geprüft und erforderlichenfalls beschränkt. Eine technische Anfragekennung und ein aus dem Inhalt berechneter Prüfwert dienen dazu, unbeabsichtigte Mehrfachübermittlungen zu erkennen. Diese Verarbeitung dient ausschließlich der Sicherheit und zuverlässigen Bearbeitung der Kontaktanfragen; eine Auswertung des allgemeinen Nutzungsverhaltens erfolgt dadurch nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der technischen Infrastruktur und der Vermeidung missbräuchlicher oder doppelter Bearbeitungsvorgänge.

7. Kommunikation über WhatsApp Business

Für eine freiwillige Kontaktaufnahme steht WhatsApp Business zur Verfügung. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf dieser Internetseite ist lediglich ein Verweis auf WhatsApp hinterlegt. Ein Chat-Widget wird nicht eingebunden; durch den bloßen Seitenaufruf wird keine Verbindung zu WhatsApp hergestellt.

Bei einer Kontaktaufnahme über WhatsApp verarbeiten wir Ihre Telefonnummer, die uns angezeigten Profilangaben sowie den Inhalt Ihrer Mitteilungen für die in Abschnitt 5 genannten Zwecke und auf den dort genannten Rechtsgrundlagen. Sie können alternativ das Kontaktformular, E-Mail oder Telefon verwenden.

WhatsApp verarbeitet im Rahmen seines Dienstes zudem eigene Geräte-, Verbindungs- und Nutzungsdaten. Dabei können Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, erfolgen. Nach Angaben von WhatsApp werden hierfür unter anderem Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln herangezogen. Weitere Informationen zu Empfängern, Übermittlungsgarantien und deren Bezugsmöglichkeiten enthält die Datenschutzerklärung von WhatsApp.

8. Schriftarten, Projektabbildungen und externe Verweise

Die verwendeten Schriftarten werden über Systemschriften auf Ihrem Endgerät dargestellt. Projektabbildungen und die visuelle Darstellung der Google-Bewertung werden mit dieser Internetseite ausgeliefert. Hierfür werden keine externen Schriftarten, Google-Karten oder Google-Bewertungswidgets nachgeladen.

Der Verweis bei der Google-Bewertung führt zu einem externen Unternehmensprofil. Erst durch Aufruf des Links wird der entsprechende Google-Dienst geöffnet. Die dort stattfindende Verarbeitung richtet sich nach der Datenschutzerklärung von Google. Entsprechendes gilt für andere externe Verweise: Die Verarbeitung auf der Zielseite liegt im Verantwortungsbereich des jeweiligen Anbieters.

9. Empfänger und Dauer der Speicherung

Personenbezogene Daten werden innerhalb des Verantwortungsbereichs nur insoweit zugänglich gemacht, wie dies für die Bearbeitung und die genannten Zwecke erforderlich ist. Die technische Serverinfrastruktur wird von AVORO bereitgestellt. Die Kontaktverwaltung und das E-Mail-Postfach werden selbst betrieben. Gesetzlich vorgeschriebene Offenlegungen, etwa gegenüber zuständigen Behörden, bleiben vorbehalten. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.

Die Dauer der Speicherung richtet sich nach dem jeweiligen Verarbeitungszweck. Für Kontaktanfragen sind insbesondere der Bearbeitungsstand, erforderliche Rückfragen, ein anschließendes Vertragsverhältnis sowie bestehende Aufbewahrungs- und Nachweispflichten maßgeblich. Soweit die Verarbeitung nicht mehr erforderlich ist und keine anderweitige Rechtsgrundlage besteht, sind die Daten zu löschen.

Gesetzlich aufzubewahrende Geschäfts- und Vertragsunterlagen werden für die jeweils vorgeschriebene Dauer vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann eine weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Maßgeblich sind dabei insbesondere die einschlägigen Verjährungsfristen.

Für E-Mail-Nachrichten ist keine allgemeine automatische Löschfrist eingerichtet. Die Erforderlichkeit ihrer weiteren Aufbewahrung richtet sich nach den vorstehenden Kriterien. Eine Archivierung in der Kontaktverwaltung bewirkt keine Löschung der zugehörigen E-Mail-Korrespondenz.

10. Rechte der betroffenen Personen

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger beziehungsweise Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung Ihrer Daten nach Art. 17 DSGVO sowie Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung automatisiert auf Grundlage einer Einwilligung oder eines Vertrags erfolgt;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zur Geltendmachung Ihrer Rechte können Sie sich an die in Abschnitt 1 genannte Kontaktadresse wenden. Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich eines entsprechenden Profilings im Sinne von Art. 22 DSGVO findet im Zusammenhang mit den hier beschriebenen Website-Anfragen nicht statt.

11. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.

Im Falle eines Widerspruchs werden die betreffenden Daten nicht weiterverarbeitet, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen. Nach einem solchen Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Unternehmenssitz in Dresden ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig. Informationen zur Kontaktaufnahme und zur Einreichung einer Beschwerde finden Sie unter datenschutz.sachsen.de.