Datenschutzerklärung

1. Aufruf der Website

Was passiert. Beim Abruf einer Seite überträgt Ihr Browser technisch notwendige Angaben an unseren Server. Protokolliert werden IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Ressource, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem.

Wozu. Ohne diese Daten lässt sich die Seite nicht ausliefern. Darüber hinaus nutzen wir die Protokolle, um Störungen einzugrenzen und missbräuchliche Zugriffe zu erkennen und abzuwehren.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am technisch fehlerfreien und sicheren Betrieb der Website. Eine Zusammenführung mit anderen Datenbeständen erfolgt nicht.

Speicherdauer. Die Protokolldateien werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Werden Einträge zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt, bleiben sie bis zur abschließenden Klärung gespeichert.

Hosting. Die Website wird bei der Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Anbieter verarbeitet die vorgenannten Daten ausschließlich weisungsgebunden für uns; wir haben mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Auslieferung erfolgt aus einem Rechenzentrum innerhalb der Europäischen Union.

Keine Einwilligungspflicht. Wir greifen nicht auf Informationen in Ihrer Endeinrichtung zu und speichern dort keine Informationen, die über das für die Bereitstellung des Dienstes unbedingt Erforderliche hinausgehen. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht einzuholen; ein Cookie-Banner entfällt aus demselben Grund.

Schriftarten. Die verwendete Schriftart (Montserrat) liegt auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts, aufgebaut.

2. Kontaktformular

Was passiert. Über das Formular auf der Kontaktseite übermitteln Sie uns die dort eingegebenen Angaben. Pflichtangaben sind als solche gekennzeichnet; alle weiteren Felder sind freiwillig.

Wozu. Wir verarbeiten die Angaben, um Ihre Anfrage zu beantworten und, soweit gewünscht, eine Zusammenarbeit anzubahnen. Rückfragen zu einem laufenden Vorgang können wir anhand der gespeicherten Nachricht zuordnen.

Rechtsgrundlage. Betrifft Ihre Anfrage die Anbahnung oder Durchführung eines Vertrags, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der geordneten Bearbeitung eingehender Anfragen.

Erforderlichkeit. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Angabe einer Kontaktmöglichkeit können wir Ihre Anfrage jedoch nicht beantworten.

Technischer Weg. Die abgesendete Nachricht wird als E-Mail über Microsoft 365 zugestellt und dort weiterverarbeitet (siehe Abschnitt C.3).

Speicherdauer. Wir löschen die Angaben, sobald der Vorgang abgeschlossen ist und keine Rückfragen mehr zu erwarten sind. Führt die Anfrage zu einer Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO; die Daten werden dann für die Dauer dieser Fristen in der Verarbeitung eingeschränkt und anschließend gelöscht.

3. Anfragen per E-Mail und Telefon, E-Mail-Betrieb über Microsoft 365

Was passiert. Schreiben oder rufen Sie uns an, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens. Für die geschäftliche E-Mail-Kommunikation, einschließlich der über das Kontaktformular eingehenden Nachrichten, setzen wir Microsoft 365 (Exchange Online) ein.

Auftragsverarbeiter. Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wir haben mit Microsoft einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer sicheren und betriebsfähigen Geschäftskommunikation.

Drittlandbezug. Microsoft setzt Unterauftragsverarbeiter mit Sitz außerhalb der Europäischen Union ein, insbesondere in den Vereinigten Staaten. Übermittlungen stützen wir auf die Standardvertragsklauseln der Europäischen Kommission; ergänzend ist Microsoft nach dem EU-US Data Privacy Framework zertifiziert. Näheres unter Abschnitt D.

Weitere Informationen.Datenschutzerklärung von Microsoft,DPF-Eintrag von MicrosoftundEU-Standardvertragsklauseln bei Microsoft.

Speicherdauer. Wie unter C.2 beschrieben.

4. Terminvereinbarung über Microsoft Bookings

Was passiert. Für die Vereinbarung von Gesprächsterminen verlinken wir eine Buchungsseite, die von Microsoft bereitgestellt und betrieben wird. Mit dem Klick auf den Buchungslink verlassen Sie unsere Website; Ihre Angaben geben Sie erst auf der Seite von Microsoft ein. Verarbeitet werden dort Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Ihre Angaben zum Anliegen.

Wozu. Terminfindung, Bestätigung, Erinnerung und Durchführung des Gesprächs.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer effizienten Terminorganisation.

Einordnung. Microsoft Bookings ist Bestandteil von Microsoft 365. Auftragsverarbeitungsvertrag, Drittlandbezug und Speicherdauer entsprechen den Angaben unter C.3.

5. Video- und Telefonkonferenzen über Microsoft Teams

Was passiert. Gespräche führen wir in der Regel über Microsoft Teams. Dabei werden die von Ihnen zur Teilnahme angegebenen Daten (Anzeigename, E-Mail-Adresse, gegebenenfalls Telefonnummer) sowie Verbindungs- und Metadaten verarbeitet: Beginn, Ende und Dauer der Teilnahme, IP-Adresse, Gerätetyp, Betriebssystem und Client-Version. Inhalte, die Sie während der Konferenz teilen, etwa Chat-Nachrichten oder Dateien, werden auf der Plattform des Anbieters gespeichert.

Aufzeichnungen. Eine Aufzeichnung von Video- oder Telefonkonferenzen erfolgt grundsätzlich nicht. Soweit im Einzelfall eine Aufzeichnung vorgesehen ist, werden die Teilnehmer hierüber vor Beginn informiert und die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen eingehalten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für Gespräche im Rahmen der Anbahnung oder Durchführung eines Vertrags, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer ortsunabhängigen und wirtschaftlichen Kommunikation.

Grenzen unseres Einflusses. Auf Verarbeitungen, die Microsoft zu eigenen Zwecken vornimmt, haben wir keinen bestimmenden Einfluss. Einzelheiten entnehmen Sie den Datenschutzhinweisen des Anbieters (Datenschutzerklärung von Microsoft,DPF-Eintrag von Microsoft).

Auftragsverarbeiter und Drittlandbezug. Wie unter C.3.