1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lars Gaumer · Bunntek
Allmersalle 52
21680 Stade
Deutschland
E-Mail: [email protected]
Ein gesonderter Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können direkt an die oben genannte Kontaktadresse gerichtet werden.
2. Hosting und Server-Logfiles bei STRATO
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. STRATO betreibt seine Webhosting-Angebote in Rechenzentren in Deutschland.
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode gehören.
Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.
STRATO gibt an, IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage zu speichern. In bereitgestellten Webserver-Logfiles werden Hostname bzw. IP-Adresse anonymisiert; Logfiles können bei STRATO für einen begrenzten Zeitraum bereitgestellt werden. Mit STRATO ist für Auftragsverarbeitungen ein Vertrag nach Art. 28 DSGVO abzuschließen.
Weitere Informationen: Datenschutz bei STRATO.
3. Cloudflare Tunnel und Sicherheits-/Netzwerkdienste
Für die Bereitstellung dieser Website wird ein Cloudflare Tunnel eingesetzt. Dabei wird der öffentliche Webverkehr über das Netzwerk von Cloudflare geleitet und anschließend verschlüsselt zum Ursprungsserver übertragen.
Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Im Rahmen der Bereitstellung können insbesondere IP-Adressen, Verbindungs- und Requestdaten, Sicherheitsereignisse sowie technische Metadaten verarbeitet werden.
Die Verarbeitung erfolgt zur sicheren, performanten und zuverlässigen Bereitstellung der Website sowie zum Schutz vor Missbrauch und Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit technisch unbedingt erforderliche Informationen auf Endgeräten gespeichert oder ausgelesen werden, erfolgt dies im Rahmen von § 25 Abs. 2 TDDDG.
Cloudflare kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Cloudflare verweist für einschlägige Übermittlungen unter anderem auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln. Cloudflare stellt einen Data Processing Addendum (DPA) für seine Auftragsverarbeitungen bereit.
Weitere Informationen: Datenschutz bei Cloudflare.
4. Google Analytics
Diese Website ist für den Einsatz von Google Analytics 4 vorbereitet. Google Analytics wird ausschließlich aktiviert, wenn eine gültige Google-Analytics-Mess-ID konfiguriert ist und Sie zuvor über den Consent-Manager der Kategorie „Statistik“ zugestimmt haben.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics kann unter anderem Informationen über Seitenaufrufe, Geräte- und Browserinformationen, ungefähre Standortinformationen, Interaktionen und technische Nutzungsdaten verarbeiten. Google gibt an, IP-Adressen von Nutzern in der EU nicht zu protokollieren oder zu speichern.
Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Google-Analytics-Skript nicht geladen.
Die Implementierung deaktiviert Google-Signale und Werbepersonalisierung. Für Nutzer- und Ereignisdaten ist eine Aufbewahrungsdauer von 14 Monaten vorgesehen. Diese Einstellung muss zusätzlich in der verwendeten GA4-Property entsprechend konfiguriert werden.
Im Rahmen der Google-Dienste kann es zu Verarbeitungen durch weitere Google-Unternehmen, einschließlich Google LLC in den USA, kommen. Google stellt für einschlägige Datenübermittlungen vertragliche Datenschutzregelungen und Standardvertragsklauseln bereit.
Weitere Informationen: Datenschutzerklärung von Google.
6. Schriftarten
Die aktuell verwendeten Website-Schriftarten werden lokal vom eigenen Webserver bereitgestellt. Dadurch wird beim bloßen Laden der Website keine Verbindung zu Google Fonts oder einem anderen externen Font-Dienst benötigt.
7. Kontaktaufnahme und E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist – abhängig vom Inhalt – Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO für allgemeine geschäftliche Kommunikation.
Das Kontaktformular auf der Website überträgt keine Formulardaten an unseren Webserver oder an einen Formulardienst. Beim Absenden wird lokal ein E-Mail-Entwurf an [email protected] geöffnet. Erst wenn Sie die Nachricht über Ihr E-Mail-Programm versenden, werden die Inhalte über die von Ihnen und von uns verwendeten E-Mail-Anbieter übertragen.
Unser Postfach wird bei STRATO betrieben. E-Mail-Inhalte und zugehörige Kommunikationsdaten werden dort verarbeitet, soweit dies für die Bereitstellung des E-Mail-Dienstes erforderlich ist. Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. SSL-/TLS-Verschlüsselung
Die Website wird ausschließlich über HTTPS bereitgestellt. Dadurch werden Daten bei der Übertragung zwischen Browser, Cloudflare und den beteiligten Servern gegen unbefugtes Mitlesen geschützt.
9. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
10. Keine automatisierte Entscheidungsfindung
Über diese Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.