Datenschutzerklärung

1. Allgemeines und Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Rechtsgrundlage die Verarbeitung erlaubt. Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns derzeit nicht; bei Fragen zum Datenschutz erreichen Sie uns über die im Impressum genannten Kontaktdaten.

2. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen oder uns auf andere Rechtsgrundlagen stützen, gelten die folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): sofern Sie uns eine Einwilligung zu einem bestimmten Verarbeitungszweck erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei der Bearbeitung einer Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): zur Erfüllung gesetzlicher Pflichten, etwa handels- oder steuerrechtlicher Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): zur Wahrung unserer berechtigten Interessen, soweit Ihre Interessen oder Grundrechte nicht überwiegen, etwa für den sicheren und stabilen Betrieb der Website.

3. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu. Zur Ausübung genügt eine formlose Mitteilung an die im Impressum genannten Kontaktdaten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Sie betreffender Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für uns zuständig ist die Aufsichtsbehörde des Sitzlandes: Die Sächsische Datenschutzbeauftragte, Dresden. Kontaktdaten und das Beschwerdeformular finden Sie unter www.saechsdsb.de. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes wenden.

5. Bereitstellung der Website und Server-Logfiles (Hosting)

Diese Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter). Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel stellt die für den Betrieb der Website erforderliche Infrastruktur bereit und verarbeitet in unserem Auftrag die hierbei anfallenden Daten.

Bei jedem Aufruf erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit der Anfrage, die konkret aufgerufene Seite bzw. Datei, der verwendete Browsertyp und dessen Version, das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Die Verarbeitung dient ausschließlich dem technisch fehlerfreien, sicheren und stabilen Betrieb der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung der Website. Die Logfiles werden nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht, soweit ihre weitere Aufbewahrung nicht aus Sicherheitsgründen erforderlich ist.

Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Verarbeitung in den USA (Drittland) kann nicht ausgeschlossen werden. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO als geeignete Garantien herangezogen.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies und technisch notwendige Speicherung

Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Cookies und bindet keine Werbe- oder Statistikdienste (z. B. Google Analytics) ein. Aus diesem Grund ist auch kein Einwilligungsbanner („Cookie-Banner“) erforderlich.

Eingesetzt werden ausschließlich technisch notwendige Mechanismen, etwa zur Speicherung Ihrer Sprachauswahl (z. B. ein „NEXT_LOCALE“-Cookie), damit die Website in der von Ihnen gewählten Sprache angezeigt wird. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Betrieb unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

8. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Über das Kontaktformular erheben wir: Name, Unternehmen (optional), E-Mail-Adresse, Telefonnummer (optional), das gewählte Thema sowie Ihre Nachricht. Pflichtangaben sind als solche gekennzeichnet; die Angabe weiterer Daten ist freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie vor dem Absenden ausdrücklich erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist.

Für den Versand der Formularnachricht an unser Postfach setzen wir den Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Dabei werden die von Ihnen eingegebenen Daten an Resend übermittelt und in unserem Auftrag verarbeitet (Drittlandübermittlung in die USA, abgesichert über das EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur Abwehr von automatisiertem Missbrauch (Spam) verwenden wir ein verstecktes Formularfeld („Honeypot“) sowie eine kurzzeitige, auf die IP-Adresse bezogene Begrenzung der Absendehäufigkeit. Die hierfür genutzte IP-Adresse wird nur flüchtig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Sicherheit und Funktionsfähigkeit des Angebots).

Ihre Anfrage und die damit verbundenen Daten speichern wir, bis der Zweck der Speicherung entfällt — etwa weil Ihre Anfrage abschließend bearbeitet ist — und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Schriftarten (lokal gehostete Web Fonts)

Zur einheitlichen Darstellung von Schriften nutzt diese Website Web Fonts. Die verwendeten Schriftarten werden lokal vom Server unseres Hosters ausgeliefert und bereits zum Zeitpunkt der Erstellung der Website fest eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter — insbesondere nicht zu Google — aufgebaut, und es werden in diesem Zusammenhang keine personenbezogenen Daten an Dritte übertragen.

10. Empfänger und Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies zur Vertrags- oder Anfragebearbeitung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir Auftragsverarbeiter (etwa für Hosting und E-Mail-Versand) im Rahmen eines Vertrags nach Art. 28 DSGVO einsetzen. Ein Verkauf Ihrer Daten findet nicht statt.

11. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verarbeiten wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten routinemäßig gelöscht.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den unten genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.