Datenschutz

Verantwortliche

Website und Hosting

Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeit, aufgerufene Adresse sowie Browser- und Geräteangaben. Sie dienen der Bereitstellung, Fehleranalyse und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO; Interesse an einem sicheren, funktionsfähigen Angebot). Hosting, Auslieferung, Datenbank und Dateiablage erfolgen über Cloudflare (Cloudflare, Inc., USA). Dabei können Daten auch außerhalb der EU verarbeitet werden. Cloudflare beschreibt die eingesetzten Schutzmaßnahmen und Standardvertragsklauseln in seinem Datenschutz- und Auftragsverarbeitungsangebot. Eine EU-Datenbankregion allein garantiert keine ausschließlich europäische Verarbeitung.

Anfrage und Vertragsabwicklung

Das Anfrageformular verarbeitet die von Ihnen eingegebenen Unternehmens- und Kontaktdaten, Projektwünsche, Materialstand, gewünschte Termine und Bestätigungen, um Ihre Anfrage zu prüfen und einen möglichen Vertrag vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Bei Kontaktpersonen einer juristischen Person dient Art. 6 Abs. 1 lit. f DSGVO der Bearbeitung geschäftlicher Anfragen. Pflichtfelder sind erforderlich, damit wir die Anfrage einordnen und Sie erreichen können; ohne diese Angaben kann das Formular nicht abgesendet werden. Die Anfrage begründet noch keinen Vertrag. Die Entscheidung über Annahme und Termine erfolgt persönlich, nicht ausschließlich automatisiert.

Kundenportal und E-Mail

Im Kundenportal werden die für den Auftrag erforderlichen Materialien, Dateien, Freigaben, Korrekturwünsche und Projektmitteilungen verarbeitet. E-Mails dienen Eingangsbestätigungen, Status- und Zugangshinweisen sowie Vertrags- und Rechnungsfragen; sie werden über STRATO versandt. Mailadressen und die für die Nachricht benötigten Angaben gelangen an den E-Mail-Dienstleister. Zugangsdaten gehören nicht in das öffentliche Anfrageformular. Projektunterlagen werden nicht für Newsletterwerbung verwendet.

Lokale Speicherung und Sicherheit

Das Anfrageformular speichert Ihren Entwurf im localStorage Ihres Browsers, damit Sie die von Ihnen begonnene Eingabe fortsetzen können. Über die Funktion zum Verwerfen des Entwurfs oder die Website-Daten Ihres Browsers können Sie diese Daten entfernen; nach erfolgreicher Übermittlung wird der Entwurf entfernt. Für Anmeldung und Projektnutzung werden technisch notwendige Sitzungs- und Zugriffsdaten verwendet. Zur Begrenzung missbräuchlicher Anfragen speichert die Anwendung kurzlebige, aus der IP-Adresse abgeleitete HMAC-Kennungen statt einer Klartext-IP in der Anfrage-Datenbank (Art. 6 Abs. 1 lit. f DSGVO). Das öffentliche Formular speichert selbst keine Klartext-IP; Hostingdienste können Verbindungsdaten verarbeiten.

Speicherdauer und Empfänger

Wir prüfen die Erforderlichkeit während der Bearbeitung sowie bei Zurückstellung und Abschluss. Ohne Vertrag löschen wir Anfragen nach Abschluss erforderlicher Rückfragen; nicht mehr benötigte Daten unverzüglich. Für weitere notwendige Rückfragen dokumentieren wir den konkreten Zweck und einen Termin zur Löschprüfung. Gesetzliche Pflichten oder die erforderliche Sicherung von Ansprüchen rechtfertigen nur den dafür nötigen Umfang und Zeitraum; Grund und Prüftermin werden gesondert festgehalten. Originalanfrage, Bearbeitungshistorie und Versandprotokolle werden nach Prüfung durch die Verwaltung aus der Datenbank gelöscht, nicht automatisch an einem festen Stichtag. Bereits versandte E-Mails, Postfächer und manuell exportierte Sicherungen müssen separat bereinigt werden; Dienstleisterprotokolle und Sicherungen folgen den jeweiligen Löschverfahren. Für erforderliche Vertrags- und Steuerunterlagen gelten die gesetzlichen Aufbewahrungskriterien (Art. 6 Abs. 1 lit. c DSGVO). Technische Dienstleister und gegebenenfalls beauftragte Steuerberatung erhalten nur zwecknotwendige Daten.

Ihre Rechte

Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine gegebenenfalls erteilte Einwilligung ist für die Zukunft widerrufbar. Wenden Sie sich an [email protected]. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).