1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Angaben, mit denen man Sie persönlich erkennen kann, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre Telefonnummer.
Diese Website kommt ohne Werbenetzwerke, ohne Besucherzählung und ohne eingebundene Inhalte fremder Anbieter aus. Ausgeliefert wird sie über Cloudflare, einen Dienstleister, der die Seiten zwischenspeichert und den Zugang absichert. Was dabei anfällt, steht in Abschnitt 4. Darüber hinaus hinterlassen Sie hier nur die Daten, die Sie uns selbst schicken.
2. Verantwortliche Stelle
DSTech-IT
Dominik Schlüßelburg
In den Sennen 14
32369 Rahden
E-Mail: [email protected]
Telefon: 05771 - 914771
3. Hosting und Server-Protokolle
Diese Website läuft auf einem Server, den wir selbst betreiben. Beim Aufruf einer Seite schreibt dieser Server automatisch Informationen mit, die Ihr Browser übermittelt. Diese Aufzeichnungen heißen Server-Log-Dateien und sind Protokolle über jeden einzelnen Seitenaufruf.
Protokolliert werden dabei:
- Ihre IP-Adresse, also die Nummer, unter der Ihr Internetanschluss zum Zeitpunkt des Besuchs erreichbar ist
- Datum und Uhrzeit des Aufrufs
- die Seite, die Sie aufgerufen haben
- Art und Version des von Ihnen verwendeten Browsers
Wir verwenden diese Angaben, um den Betrieb sicher und störungsfrei zu halten, also zum Beispiel um Fehler zu finden und Angriffe auf den Server abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Dieser Buchstabe erlaubt eine Verarbeitung, wenn wir ein berechtigtes Interesse daran haben. Unser berechtigtes Interesse ist der sichere Betrieb dieser Website. Wir führen diese Protokolle nicht mit anderen Daten zusammen.
Wir bewahren die Protokolle sieben Tage auf und löschen sie danach automatisch. Länger speichern wir einzelne Einträge nur dann, wenn ein konkreter Vorfall noch aufgeklärt wird, etwa ein Angriff auf den Server. Auch diese Einträge löschen wir, sobald die Klärung abgeschlossen ist.
4. Auslieferung über Cloudflare
Damit diese Website schnell und sicher erreichbar ist, nutzen wir Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, in Europa vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München.
Wie die Verbindung zustande kommt
Unser Server ist aus dem Internet nicht unmittelbar erreichbar. Er baut die Verbindung von sich aus zu Cloudflare auf, über einen sogenannten Tunnel. Es muss dafür kein Zugang von außen geöffnet werden, was Angriffe auf den Server von vornherein erschwert. Wenn Sie eine Seite aufrufen, sprechen Sie deshalb immer zuerst mit einem Rechner von Cloudflare, und dieser holt die Seite bei uns ab.
Was Cloudflare dabei verarbeitet
Weil jeder Aufruf über Cloudflare läuft, verarbeitet Cloudflare dieselben Verbindungsdaten, die auch in unseren Protokollen anfallen: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Kennung Ihres Browsers und die übertragene Datenmenge. Nach eigenen Angaben speichert Cloudflare diese Protokolle nur für kurze Zeit und nutzt sie zur Abwehr von Angriffen und zur Fehlersuche.
Die Verschlüsselung Ihrer Verbindung endet bei Cloudflare. Von dort zu unserem Server wird erneut verschlüsselt übertragen. Das bedeutet zugleich, dass Cloudflare die übermittelten Inhalte technisch einsehen kann, also auch das, was Sie in das Kontaktformular eintragen. Cloudflare handelt dabei als unser Auftragsverarbeiter und ist vertraglich an unsere Weisungen gebunden.
Zwischenspeicherung für kürzere Ladezeiten
Cloudflare legt Kopien von Seiten, Bildern, Schriften und Skripten auf seinen Servern ab und liefert sie von dort aus, statt jedes Mal bei uns nachzufragen. Diese Zwischenspeicherung nennt man Caching. Für Sie verkürzt das die Ladezeit, weil die Kopie meist von einem Standort in Ihrer Nähe kommt. Zwischengespeichert werden ausschließlich allgemein abrufbare Inhalte dieser Website, keine Eingaben von Ihnen und keine persönlichen Daten.
Rechtsgrundlage und Übermittlung in die USA
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und störungsfreie Bereitstellung dieser Website sowie die Abwehr von Überlastungsangriffen.
Cloudflare betreibt Rechenzentren in der ganzen Welt, darunter mehrere in Deutschland. Die Anfragen aus Deutschland werden in aller Regel auch hier bearbeitet. Eine Übermittlung in die USA lässt sich dabei nicht vollständig ausschließen, etwa bei Störungen einzelner Standorte. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Ergänzend haben wir mit Cloudflare die Standardvertragsklauseln der Europäischen Kommission vereinbart.
Einzelheiten zur Datenverarbeitung bei Cloudflare finden Sie in dessen Datenschutzerklärung unter cloudflare.com/de-de/privacypolicy.
5. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Im Formular fragen wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht ab. Vorname, Nachname, E-Mail-Adresse und Nachricht brauchen wir, um Ihnen antworten zu können. Die Telefonnummer ist freiwillig.
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (DSGVO), wenn Ihre Anfrage einen Vertrag vorbereitet oder zu einem bestehenden Vertrag gehört, und Artikel 6 Absatz 1 Buchstabe f der DSGVO für unser berechtigtes Interesse, Anfragen zuverlässig zu beantworten.
Ihre Nachricht geht ausschließlich an unser eigenes E-Mail-Postfach. Es gibt keinen Formulardienst und keinen Spam-Schutz eines fremden Anbieters, an den Ihre Angaben weitergegeben werden. Auf dem Weg zu uns läuft Ihre Nachricht allerdings über Cloudflare, weil diese Website darüber ausgeliefert wird. Was das bedeutet, steht in Abschnitt 4.
Wir speichern Ihre Angaben, bis Ihre Anfrage abschließend bearbeitet ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen, etwa bei Unterlagen, die zu einem Auftrag gehören.
6. Schriftarten, Bilder und Programmteile dieser Website
Diese Website lädt keine Schriftarten und keine Programmteile von fremden Anbietern. Alle Schriften, Bilder und Skripte gehören zu dieser Website selbst und werden mit ihr zusammen ausgeliefert, teils unmittelbar von unserem Server, teils aus der Zwischenspeicherung bei Cloudflare. Skripte sind kleine Programme, die im Browser laufen und zum Beispiel ein Menü aufklappen.
Wir nutzen also insbesondere keine Google Fonts. Beim Aufruf dieser Seiten wird keine Verbindung zu Google oder einem vergleichbaren Anbieter aufgebaut, und Ihre IP-Adresse wird an solche Dienste nicht übertragen. Die einzige Stelle, die Ihre Anfrage außer uns zu sehen bekommt, ist Cloudflare als der Dienstleister, der diese Website ausliefert.
7. Cookies
Cookies sind kleine Textdateien, die eine Website auf Ihrem Gerät ablegt. Diese Website setzt nur Cookies, die technisch notwendig sind, damit die Seiten funktionieren, zum Beispiel um das Absenden des Kontaktformulars abzusichern. Wir setzen keine Cookies zur Auswertung Ihres Verhaltens ein.
Erkennt Cloudflare automatisierte Zugriffe und schaltet dafür seine Abwehr ein, kann dabei ein eigenes Cookie gesetzt werden, in der Regel unter dem Namen __cf_bm. Es dient allein dazu, Anfragen von Programmen von Anfragen echter Besucher zu unterscheiden, wird nicht zur Auswertung genutzt und läuft nach kurzer Zeit ab.
Für Cookies, die für den Betrieb einer Website unbedingt erforderlich sind, verlangt das Gesetz keine Einwilligung. Das steht in § 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Deshalb brauchen wir kein Einwilligungsfenster für Cookies, und wir bauen auch keines ein. Sie können die Speicherung von Cookies in Ihrem Browser deaktivieren.
Wir verwenden keine Analysedienste, keine Zählpixel und keine eingebundenen Inhalte Dritter. Es gibt auf dieser Website also keine fremden Karten und keine fremden Videos.
8. Fernwartung
Für die Fernwartung setzen wir ein Programm ein, mit dem wir Ihnen helfen, ohne zu Ihnen fahren zu müssen. Eine Sitzung startet ausschließlich dann, wenn Sie sie aktiv freigeben. Ohne diese Freigabe haben wir keinen Zugriff auf Ihren Rechner. Die Verbindung ist verschlüsselt, die Daten sind auf dem Weg also für Dritte nicht lesbar. Während der Sitzung sehen Sie am Bildschirm mit, was wir tun, und Sie können die Verbindung jederzeit beenden.
9. Ihre Rechte
Die Datenschutz-Grundverordnung gibt Ihnen gegenüber uns mehrere Rechte. Sie können diese Rechte jederzeit ausüben, und zwar kostenlos.
- Auskunft (Artikel 15 DSGVO): Sie können erfahren, ob wir Daten über Sie verarbeiten, welche das sind, woher sie stammen, an wen wir sie weitergeben und wie lange wir sie aufbewahren. Auf Wunsch erhalten Sie eine Kopie dieser Daten.
- Berichtigung (Artikel 16 DSGVO): Sind Ihre Daten bei uns falsch oder unvollständig, müssen wir sie auf Ihren Wunsch korrigieren oder ergänzen.
- Löschung (Artikel 17 DSGVO): Sie können verlangen, dass wir Ihre Daten löschen, sobald wir sie nicht mehr benötigen und keine gesetzliche Aufbewahrungsfrist entgegensteht.
- Einschränkung der Verarbeitung (Artikel 18 DSGVO): Statt einer Löschung können Sie verlangen, dass wir Ihre Daten nur noch aufbewahren und sonst nicht mehr verwenden. Das ist zum Beispiel sinnvoll, solange strittig ist, ob die Daten richtig sind.
- Datenübertragbarkeit (Artikel 20 DSGVO): Daten, die Sie uns selbst gegeben haben, geben wir Ihnen auf Wunsch in einem gängigen Dateiformat heraus, damit Sie sie an eine andere Stelle weiterreichen können.
Wenden Sie sich dafür an die in Abschnitt 2 genannte verantwortliche Stelle. Wir antworten Ihnen innerhalb eines Monats.
Ihr Widerspruchsrecht
Einen Teil Ihrer Daten verarbeiten wir auf der Grundlage unseres berechtigten Interesses, nämlich die Server-Protokolle aus Abschnitt 3 und die Verbindungsdaten bei Cloudflare aus Abschnitt 4. Gegen diese Verarbeitung können Sie nach Artikel 21 der DSGVO jederzeit Widerspruch einlegen. Nennen Sie uns dabei bitte die Gründe, die sich aus Ihrer besonderen Situation ergeben. Danach verarbeiten wir Ihre Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Eine formlose Nachricht an die in Abschnitt 2 genannte Adresse genügt.
Einwilligung widerrufen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Was bis zum Widerruf geschehen ist, bleibt davon unberührt.
Beschwerde bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich nach Artikel 77 der DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.