Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung dieser Website und zur Bearbeitung Ihrer Anfrage erforderlich ist. Eine Weitergabe an Dritte erfolgt nur an die nachfolgend genannten Dienstleister, die für uns als Auftragsverarbeiter tätig sind. Ein Verkauf von Daten findet nicht statt, ebenso wenig eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO.

Rechtsgrundlagen der Verarbeitung sind, je nach Zweck:

• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Durchführung eines Vertrags- oder Vermittlungsverhältnisses.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen und ansprechend gestalteten Webauftritt sowie an der zuverlässigen Bearbeitung eingehender Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

Diese Website wird bei Netlify, Inc., San Francisco, Kalifornien, USA gehostet. Netlify verarbeitet in unserem Auftrag die Daten, die beim Abruf der Seiten anfallen. Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Seitenaufruf werden automatisch Zugriffsdaten in Server-Protokollen erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Referrer-URL, Browsertyp und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbezogene Auswertung nehmen wir nicht vor.

Da Netlify seinen Sitz in den USA hat, kann es zu einer Verarbeitung in einem Drittland kommen. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Schutzmaßnahmen des Anbieters.

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben:

• Name und E-Mail-Adresse (Pflichtangaben, ohne die wir Ihre Anfrage nicht beantworten können)
• Telefonnummer, Wunschmodell und Budgetrahmen (freiwillige Angaben)
• Ihre Nachricht sowie Datum und Uhrzeit der Übermittlung

Zweck der Verarbeitung ist ausschließlich die Bearbeitung Ihrer Anfrage und die daran anschließende Beratung und Vermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Übermittlung erfolgt über den Formular-Dienst unseres Hosters (Netlify Forms). Dort werden die Anfragen gespeichert und uns im geschützten Verwaltungsbereich angezeigt. Zur Abwehr automatisierter Spam-Einträge enthält das Formular ein für Sie unsichtbares Zusatzfeld (sogenanntes Honeypot-Feld); es werden dabei keine zusätzlichen personenbezogenen Daten über Sie erhoben.

Nach Eingang einer Anfrage lösen wir automatisch drei Vorgänge aus:

• eine Eingangsbestätigung per E-Mail an die von Ihnen angegebene Adresse,
• eine E-Mail mit den Anfragedaten an unser internes Postfach,
• eine Kurznachricht (SMS) an die Mobilnummern der Gesellschafter, damit wir zeitnah reagieren können.

Für den Versand setzen wir spezialisierte Dienstleister als Auftragsverarbeiter ein: für E-Mails Resend (Resend, Inc., USA) oder Twilio SendGrid (Twilio Inc., USA), für SMS Twilio (Twilio Inc., USA). Diese Anbieter erhalten die zum Versand erforderlichen Daten — bei der Eingangsbestätigung insbesondere Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Anfrage. Auch hier stützt sich eine Übermittlung in die USA auf die Standardvertragsklauseln der EU-Kommission.

Um zu verhindern, dass eine Anfrage mehrfach versendet wird, speichern wir zusätzlich einen technischen Vermerk zur bereits zugestellten Anfrage im Speicherdienst unseres Hosters (Netlify Blobs). Dieser Vermerk enthält keine Inhalte Ihrer Nachricht.

Diese Website nutzt die Schriften „Playfair Display“ und „Inter“, die über Google Fonts von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland geladen werden. Beim Aufruf einer Seite baut Ihr Browser eine Verbindung zu diesen Servern auf; dabei wird Ihre IP-Adresse an Google übermittelt und kann in die USA übertragen werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und hochwertigen Darstellung unseres Auftritts (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken und bindet keine Werbenetzwerke, Social-Media-Plugins oder Analysedienste wie Google Analytics ein. Es findet keine Reichweitenmessung und keine seitenübergreifende Nachverfolgung statt. Aus diesem Grund benötigen wir auch kein Einwilligungsbanner.

Server-Logfiles werden nur für einen kurzen Zeitraum zur Sicherstellung des Betriebs vorgehalten und anschließend automatisch gelöscht oder anonymisiert.

Anfragen über das Kontaktformular sowie die zugehörige Korrespondenz löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — spätestens jedoch, wenn Sie uns zur Löschung auffordern. Führt Ihre Anfrage zu einem Geschäftsvorgang, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

Ihnen stehen gegenüber uns jederzeit die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose E-Mail an sebastian.eisenburg@gmx.de genügt. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach, lda.bayern.de.

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Diese Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Sie erkennen das an der Adresszeile Ihres Browsers und am Schlosssymbol. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Zusätzlich treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten dies erforderlich machen. Für Ihren nächsten Besuch gilt jeweils die hier veröffentlichte Fassung. Die Pflichtangaben zum Anbieter finden Sie im Impressum.