Zurück zur Startseite Rechtliches

Datenschutzerklärung

1. Verantwortlicher

2. Hosting

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Netlify verarbeitet die für den Betrieb der Website erforderlichen Bestands- und Nutzungsdaten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Der Auftragsverarbeitungsvertrag von Netlify (Data Processing Agreement) ist durch Verweis Bestandteil der Nutzungsbedingungen von Netlify und gilt damit für die Nutzung des Dienstes, ohne dass es einer gesonderten Annahme im Netlify-Konto bedarf. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher vorrangig auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Die Standardvertragsklauseln der EU-Kommission gelten ergänzend als Auffang, soweit das Data Privacy Framework im Einzelfall nicht greift. Der Vertrag ist abrufbar unter https://www.netlify.com/pdf/netlify-dpa.pdf. Die Zertifizierung ist einsehbar unter dataprivacyframework.gov.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Bereitstellung der Website).

3. Server-Logfiles

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Daten, die Ihr Browser übermittelt, typischerweise IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung dient der technischen Auslieferung, der Stabilität und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Vorgaben des Hosting-Anbieters und ist auf das für diese Zwecke erforderliche Maß beschränkt.

4. Kontaktformular

Wenn Sie das Kontaktformular absenden, werden Ihre Angaben (Name, optional Firma, E-Mail-Adresse und Nachricht) über den Dienst Netlify Forms von Netlify, Inc. (USA) verarbeitet, in meinem Netlify-Konto gespeichert und per E-Mail an info@executivedigitalsystems.com weitergeleitet.

Zur Filterung von Spam übermittelt Netlify die Formulardaten an den Unterauftragnehmer Automattic, Inc., USA, der den Dienst Akismet betreibt. Automattic ist in der Unterauftragnehmerliste von Netlify für die Verarbeitung von Formularübermittlungen genannt (netlify.com/legal/subprocessors). Für die Übermittlung in die USA gelten die unter Ziffer 2 beschriebenen Grundlagen (EU-US Data Privacy Framework bzw. Standardvertragsklauseln als Auffang).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen und am Schutz vor Spam). Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus der Anfrage ein Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

5. Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Ziffer 4. E-Mails werden über den E-Mail-Dienst IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, empfangen.

6. Schriftarten, Cookies und Netlify-Hinweisabzeichen

Die verwendeten Schriftarten (Inter, Playfair Display) werden lokal von diesem Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

Diese Website selbst setzt keine Cookies und verwendet keine Reichweitenmessung und keine Marketing-Pixel. Auf dem kostenlosen Tarif von Netlify erscheint auf jeder Seite ein Hinweisabzeichen von Netlify. Dafür lädt Netlify ein Skript, das von dieser Website ausgeliefert wird. Das Skript merkt sich in Ihrem Browser (localStorage, Schlüssel nl-hud:public:v1), ob Sie das Abzeichen ausgeblendet haben, und enthält Links zu Seiten von Netlify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Hosting-Tarifs). Soweit damit allein Ihre eigene Einstellung gespeichert wird, greift typischerweise die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG. Sollte sich die Nutzung von Cookies oder Tracking ändern, wird diese Erklärung vorher ergänzt und – soweit gesetzlich nötig – eine Einwilligung eingeholt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Empfänger und Auftragsverarbeitung

Empfänger der Daten können der Hosting- und E-Mail-Anbieter, bei Formularanfragen der Unterauftragnehmer Automattic, Inc. (Akismet, USA) sowie, soweit für eine Anfrage oder einen Auftrag erforderlich, Steuerberatung, IT-Dienstleister oder andere Auftragnehmer sein, mit denen ein Vertrag zur Auftragsverarbeitung besteht. Eine Übermittlung in Drittländer erfolgt nur bei Vorliegen einer gesetzlichen Grundlage, insbesondere eines Angemessenheitsbeschlusses nach Art. 45 DSGVO (hier: EU-US Data Privacy Framework) oder der Standardvertragsklauseln der EU-Kommission.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 15 bis 20 DSGVO). Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

9. Widerspruchsrecht

Soweit ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite – insbesondere beim Hosting, bei Server-Logfiles, beim Netlify-Hinweisabzeichen und bei der Bearbeitung von Anfragen, die nicht auf einen Vertrag gerichtet sind –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Legen Sie Widerspruch ein, verarbeite ich die betroffenen Daten nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch können Sie formlos an die Kontaktdaten unter Ziffer 1 richten.

10. Pflicht zur Bereitstellung

Es besteht keine gesetzliche Pflicht, personenbezogene Daten mitzuteilen. Ohne die für die Antwort nötigen Angaben kann ich Ihre Anfrage jedoch möglicherweise nicht bearbeiten.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Datensicherheit

Diese Website nutzt eine TLS-/SSL-Verschlüsselung (https). Achten Sie auf das Schloss-Symbol in der Adresszeile Ihres Browsers.

Entwurf – vor der Verwendung als endgültige Fassung rechtlich prüfen lassen.