</>kdg-webdev

// datenschutz

Datenschutz­erklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Kim Daniel Geisthardt
Kim Daniel Geisthardt Web Development, Dörffelstraße 12, 08527 Plauen, Deutschland, Tel.: 03741/4685939, E-Mail: [email protected]. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2) Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4) Rechte des Betroffenen

4.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

  • Auskunftsrecht gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

4.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

5) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

6) Kontaktformular und E-Mail-Versand

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachricht) per verschlüsselter Verbindung (SMTP mit TLS) an unser E-Mail-Postfach übermittelt und dort zur Bearbeitung Ihrer Anfrage gespeichert. Für den Versand wird der E-Mail-Server unseres Hosting-Anbieters genutzt. Es gelten die Ausführungen unter Ziffer 3.

Zum Schutz vor Missbrauch (Spam) wird Ihre IP-Adresse nicht im Klartext, sondern ausschließlich als nicht rückrechenbarer Hashwert zusammen mit dem Zeitpunkt der Anfrage für höchstens 24 Stunden gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

7) Website-Check, Mitbewerber-Duell, BFSG-Check, E-Mail-Check, Domain-Scout und Termin-Werkstatt

Wenn Sie den Website-Check, das Mitbewerber-Duell oder den BFSG-Check nutzen, ruft unser Server die von Ihnen eingegebene Adresse auf und wertet die öffentlich abrufbaren Inhalte aus. Beim E-Mail-Check fragt unser Server die öffentlichen DNS-Einträge der eingegebenen Domain ab und baut eine kurze Testverbindung zu deren Mailserver auf, ohne eine E-Mail zu versenden. Beim Domain-Scout wird der eingegebene Name auf unserem Server in Domain-Vorschläge umgewandelt; deren Verfügbarkeit wird per DNS sowie über die öffentlichen Auskunftsdienste (RDAP) der jeweiligen Registrierungsstellen geprüft, z. B. der DENIC eG für .de-Domains. Dabei wird nur der Domainname übermittelt, nicht Ihre IP-Adresse. Die Ergebnisse werden ausschließlich an Ihren Browser zurückgegeben und nicht gespeichert. Zum Schutz vor Missbrauch wird – wie unter Ziffer 6 beschrieben – ein Hashwert Ihrer IP-Adresse für höchstens 24 Stunden gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Termin-Werkstatt: Die von Ihnen eingetragenen Beispieldaten (z. B. Name des Betriebs, Öffnungszeiten, Leistungen sowie bei einer Probebuchung der eingetragene Name) werden an unseren Server übertragen, der daraus freie Termine unter Berücksichtigung der gesetzlichen Feiertage berechnet und eine Kalenderdatei erzeugt. Die Eingaben werden nur für diese Berechnung verarbeitet, sofort an Ihren Browser zurückgegeben und nicht gespeichert. Es wird keine echte Buchung ausgelöst und keine Nachricht versendet. Für den Missbrauchsschutz gilt das zuvor Gesagte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bericht per E-Mail: Auf Wunsch senden wir Ihnen das Ergebnis von Website-Check oder E-Mail-Check als E-Mail zu. Dazu geben Sie Ihre E-Mail-Adresse an und willigen in den einmaligen Versand ein. Unser Server führt die Prüfung erneut durch und verschickt den Bericht per verschlüsselter Verbindung (SMTP mit TLS) über den E-Mail-Server unseres Hosting-Anbieters. Ihre E-Mail-Adresse wird ausschließlich für diesen einen Versand verwendet, nicht für Werbung genutzt und nicht an Dritte weitergegeben; im Klartext wird sie auf unserem Webserver nicht gespeichert. Damit niemand über dieses Formular fremde Postfächer mit Berichten überhäuft, speichern wir – wie bei der IP-Adresse unter Ziffer 6 – lediglich einen nicht rückrechenbaren Hashwert der Empfängeradresse für höchstens 24 Stunden und begrenzen damit die Zahl der Berichte je Adresse; im Postausgang des E-Mail-Servers können technische Versandprotokolle für kurze Zeit anfallen. Wir selbst erhalten lediglich eine Benachrichtigung darüber, welche Domain geprüft wurde und mit welchem Ergebnis – ohne Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8) Werkzeuge, die vollständig in Ihrem Browser arbeiten

Das Marken-Labor, der Projekt-Planer, der Preis-Kompass, der Shop-Rechner, der Barrierefreiheits-Simulator, das Klartext-Labor und die Bild-Diät arbeiten vollständig in Ihrem Browser. Hochgeladene Logos und Bilder, eingefügte Texte und Ihre sonstigen Eingaben werden nicht an unseren Server übertragen; Bilder werden auf Ihrem Gerät umgerechnet und direkt von dort gespeichert. Die Sprachausgabe der Screenreader-Simulation verwendet ausschließlich auf Ihrem Gerät installierte Stimmen; der vorgelesene Text verlässt Ihr Gerät nicht. Erst wenn Sie ein Ergebnis aktiv über das Kontaktformular absenden, wird es als Teil Ihrer Nachricht übermittelt.

9) Keine Cookies, kein Tracking, lokale Speicherung

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste Dritter. Schriftarten werden von unserem eigenen Server geladen; Ihr Browser verbindet sich ausschließlich mit dem Netzwerk von Cloudflare (Ziffer 11), das die Inhalte unseres Servers ausliefert. Nur wenn Cloudflare Sie ausnahmsweise um eine Sicherheitsbestätigung bittet (Ziffer 11), wird dafür ein technisch notwendiges Cookie gesetzt.

Ihre Auswahl für die Darstellung (helles oder dunkles Design, Akzentfarbe) wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage), ein Projekt-Steckbrief sowie ein noch nicht abgesendeter Entwurf des Kontaktformulars nur bis zum Schließen des Tabs (sessionStorage); der Entwurf wird nach dem Absenden oder über „Entwurf verwerfen“ sofort gelöscht. Diese Daten werden nicht an uns übertragen und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist.

10) Anonyme Aufrufzählung

Um zu erkennen, welche Seiten und Werkzeuge genutzt werden, zählt unser Server Seitenaufrufe selbst. Gespeichert wird dabei ausschließlich, wie oft eine Seite an einem Tag aufgerufen wurde, sowie – falls Sie über einen Link von einer anderen Website kommen – deren Domainname als Monatssumme. Außerdem zählen wir je Tag und Werkzeug, wie oft eine Prüfung ausgeführt, ein Bericht angefordert oder eine Anfrage über das Kontaktformular abgesendet wurde – nur die Anzahl, nicht was geprüft oder geschrieben wurde. IP-Adresse, Browser-Kennung, Uhrzeit des einzelnen Aufrufs oder sonstige Merkmale, die einen Bezug zu Ihrer Person zulassen, werden dafür nicht gespeichert; es werden keine Cookies gesetzt, keine Profile gebildet und keine Daten an Dritte übermittelt. Die Zählung enthält damit keine personenbezogenen Daten. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, wird Ihr Besuch nicht gezählt.

11) Auslieferung und Schutz über Cloudflare

11.1 Diese Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) ausgeliefert. Cloudflare ist zwischen Ihrem Browser und unserem Server geschaltet: Ihr Browser verbindet sich mit einem Rechenzentrum von Cloudflare, das die Anfrage verschlüsselt an unseren Server weiterleitet, statische Dateien wie Schriften, Stylesheets und Skripte zwischenspeichert und Angriffe sowie automatisierte Massenanfragen abwehrt. Dabei verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten, insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, Browser-Kennung und Referrer. Die Inhalte, die Sie in unsere Formulare und Werkzeuge eingeben, laufen verschlüsselt über Cloudflare zu unserem Server; Cloudflare wertet sie nicht für eigene Zwecke aus.

11.2 Cloudflare teilt unserem Server Ihre IP-Adresse und das daraus geschätzte Land mit. Wir nutzen beides ausschließlich zum Schutz vor Missbrauch: Die IP-Adresse dient der Begrenzung der Anfragen je Anschluss (Ziffern 6 und 7), wobei sie nur als nicht umkehrbarer Hashwert für längstens 24 Stunden gespeichert wird. Das Land wird nicht gespeichert; für Anfragen von außerhalb unseres Tätigkeitsgebiets (Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg) oder aus dem Tor-Netzwerk gelten niedrigere Obergrenzen für die Werkzeuge und das Kontaktformular. Senden Sie uns eine Nachricht über das Kontaktformular, wird das geschätzte Land als Hinweis in die E-Mail an uns übernommen. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ein Ausschluss von der Nutzung findet nicht statt.

11.3 Erkennt Cloudflare bei einer Anfrage Anzeichen für einen automatisierten Zugriff, kann es Sie ausnahmsweise um eine kurze Sicherheitsbestätigung bitten. Nur in diesem Fall setzt Cloudflare das Cookie „cf_clearance“, das die erfolgreiche Bestätigung für eine begrenzte Zeit speichert, damit Sie nicht erneut gefragt werden. Die Speicherung ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

11.4 Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website sowie in der Abwehr von Angriffen und Missbrauch. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); ergänzend hat Cloudflare Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Weitere Informationen: Datenschutzerklärung von Cloudflare.