Daten­schutz­erklärung

Websiteaufruf und Hosting

Für die Bereitstellung dieser Website nutzen wir einen Hosting-Dienstleister in Deutschland.

Den technischen Betrieb der Website übernimmt die Validatus UG (haftungsbeschränkt) in unserem Auftrag.

Beim Abruf der Website werden insbesondere Ihre IP-Adresse und die angeforderten Inhalte verarbeitet, damit die Website ausgeliefert werden kann. Unser Webserver führt technische Zugriffs- und Fehlerprotokolle. Diese können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen, Referrer und technische Statusmeldungen enthalten. Weitere personenbezogene Zugriffs- oder Fehlerprotokolle werden in unserem Website-Stack nicht geführt.

Zweck ist die sichere und zuverlässige Bereitstellung der Website sowie die Erkennung und Behebung von Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb dieses Angebots.

Die gewöhnlichen Webserver-Protokolle werden nach sieben Tagen ab Erstellung des jeweiligen Eintrags gelöscht. Werden einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt, richtet sich die weitere Aufbewahrung ausschließlich nach dem dokumentierten Untersuchungs- oder Nachweiszweck.

Kontaktaufnahme

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Organisation, Telefonnummer, Art der Anfrage und Ihre Nachricht. Eine Berufsbezeichnung kann zusätzlich angegeben werden. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die von Ihnen übermittelten Kontaktdaten und den Inhalt Ihrer Nachricht.

Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Pflichtangaben sind im Formular gekennzeichnet. Ohne die für die Anfrage erforderlichen Angaben kann die Bearbeitung eingeschränkt sein.

Soweit die Anfrage dem Abschluss oder der Durchführung eines Vertrags mit Ihnen dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung eingehender Anfragen.

Abgeschlossene Anfragen und die zugehörigen E-Mails löschen wir grundsätzlich 30 Tage nach Abschluss der Bearbeitung. Gesetzliche Aufbewahrungspflichten oder erforderliche Nachweise können eine längere Speicherung rechtfertigen.

Für die Zuordnung und Löschung einer Formularanfrage speichern wir außerdem eine Referenznummer und Zeitpunkte der Bearbeitung. Der Inhalt der Anfrage wird dadurch nicht zusätzlich in der Website-Datenbank abgelegt.

Einblicke und E-Mail-Updates

Bei der Anmeldung zu unseren Einblicken erfassen wir Vorname, Nachname und E-Mail-Adresse. Die Website speichert diese Angaben zusammen mit dem Zeitpunkt der Anmeldung in unserer selbst betriebenen Datenbank. Außerdem wird eine interne Benachrichtigung über die Anmeldung versendet.

Zweck ist die Verwaltung Ihrer Anmeldung und der von Ihnen gewünschten E-Mail-Updates. Der beabsichtigte Versand dieser Updates beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über [email protected] widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Anmeldung ist freiwillig. Ohne Ihre E-Mail-Adresse können wir Ihnen keine Updates zustellen. Fastmail wird derzeit für SMTP-Formularbenachrichtigungen verwendet; ein gesonderter Dienst für den Versand von Rundmails ist damit nicht festgelegt.

Aktive Anmeldungen bleiben bis zur Abmeldung gespeichert. Nach einer Abmeldung löschen wir die Anmeldedaten grundsätzlich innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht oder ein erforderlicher Nachweis entgegensteht.

E-Mail-Verarbeitung

Für SMTP-Nachrichten aus den Website-Formularen und das Support-Postfach zur Bearbeitung von Anfragen verwenden wir Fastmail. Anbieter ist Fastmail Pty Ltd, PO Box 234, Collins Street West, VIC 8007, Australien. Übermittelt werden die für die jeweilige Formularnachricht erforderlichen Angaben, einschließlich Ihrer Kontaktdaten und gegebenenfalls des Nachrichteninhalts.

Die Nutzung dient der Zustellung Ihrer Anfrage beziehungsweise der internen Benachrichtigung über eine Anmeldung. Die Rechtsgrundlage folgt dem jeweiligen Zweck der Kontaktaufnahme oder Anmeldung. Es wird hierdurch kein Fastmail-Marketing- oder Newsletter-Tracking eingerichtet.

Fastmail bietet unterschiedliche Speicherregionen an. Auch bei einer primären Speicherung in der EU können Replikate, Backups und weitere Betriebsdaten in den USA verarbeitet werden. Fastmail beschreibt für Übermittlungen außerhalb der EU unter anderem Standardvertragsklauseln.

• Fastmail: Datenschutz
• Fastmail: Datenregionen
• Fastmail: Datenschutzvereinbarung

Sprachwahl und Seitensuche

Wenn Sie die Sprache wechseln, speichert die Website Ihre Auswahl im Cookie NEXT_LOCALE auf Ihrem Gerät. Das Cookie enthält die gewählte Sprache, gilt für diese Website und hat eine maximale Laufzeit von einem Jahr. Es dient der von Ihnen gewählten DE-/EN-Darstellung.

Die Rechtsgrundlage für die zugehörige Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt darin, die gewünschte Sprachwahl beizubehalten. Für eine hierzu unbedingt erforderliche Speicherung auf Ihrem Gerät kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. Sie können das Cookie über Ihre Browsereinstellungen löschen.

Die Seitensuche verwendet einen von unserer Website bereitgestellten Suchindex. Suchbegriffe werden für die Suche im Browser verarbeitet; sie werden nicht an einen externen Suchmaschinenanbieter übermittelt.

Selbst betriebener Formularschutz

Unsere Kontakt- und Anmeldeformulare verwenden die Open-Source-Software Cap auf unserem eigenen Website-Stack. Widget, Prüfverfahren und benötigte Dateien werden über unsere Website bereitgestellt. Google reCAPTCHA und externe CAPTCHA-Dienste sind nicht eingebunden.

Cap stellt eine kurzlebige Rechenaufgabe und prüft technische Browsermerkmale auf Hinweise für automatisierte Zugriffe. Hierzu können unter anderem Browserkennung, Fenster- und Bildschirmmaße, Automatisierungsmerkmale und Textmesswerte verarbeitet werden. Diese Prüfdaten werden an unseren Server übermittelt, dort geprüft und vom Anwendungscode nicht dauerhaft gespeichert.

Challenge- und Formular-Tokens sind jeweils fünf Minuten gültig und einmalig verwendbar. Für die Wiederholungsprüfung speichert unsere Datenbank nur Prüfschlüssel beziehungsweise Hashwerte, Formularzuordnung und Ablaufzeit. Abgelaufene Prüfeinträge sind nicht mehr gültig und werden bei nachfolgenden Prüfanfragen entfernt. Der Formularschutz setzt kein eigenes Cookie und bindet keinen externen Trackingdienst ein.

Zweck ist der Schutz unserer Formulare vor Spam und Missbrauch. Als Rechtsgrundlage für die personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; unser Interesse liegt im sicheren Betrieb der Formulare.

Lokal bereitgestellte Schriftarten

Wir stellen die Schrift Sora über unsere eigene Website bereit. Beim Laden der Schrift werden keine Verbindungen zu Google Fonts oder anderen externen Schriftanbietern aufgebaut. Für diese Dateien gelten die allgemeinen Angaben zum Websiteaufruf und Hosting.

Empfänger und Speicherdauer

Daten erhalten diejenigen Personen, die Ihre Anfrage oder Anmeldung bearbeiten, sowie die für den jeweiligen Zweck eingesetzten Hosting- und E-Mail-Dienstleister. Weitere Empfänger können sich aus gesetzlichen Verpflichtungen ergeben.

Für die einzelnen Datenarten sind folgende Fristen und Fristbeginne festgelegt:

Eine längere Aufbewahrung erfolgt nur, soweit eine konkrete gesetzliche Pflicht oder die erforderliche Sicherung eines Nachweises dies rechtfertigt. Solche Daten sind auf den notwendigen Umfang zu begrenzen. Maßgeblich ist das Ende der jeweiligen Pflicht oder des dokumentierten Nachweiszwecks; anschließend werden die Daten gelöscht. Die Ausnahme gilt nicht pauschal für alle Anfragen oder Abonnements.

Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Richten Sie Ihre Anliegen an [email protected]. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere an Ihrem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

• Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die eingesetzten Dienste, die Verarbeitung Ihrer Daten oder die rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Website bereitgestellte Fassung.