A. Allgemeine Hinweise
Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, erfolgt dies nach Art. 6 Abs. 1 lit. a DSGVO. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann formfrei erfolgen, beispielsweise per E-Mail oder Brief. Alternativ können Sie unser bereitgestelltes Widerrufsformular verwenden. Der Widerruf lässt die Rechtmäßigkeit der bis zu seinem Zeitpunkt erfolgten Verarbeitung unberührt.
Der verantwortungsvolle Umgang mit personenbezogenen Daten hat für uns einen hohen Stellenwert. Sämtliche Daten, die im Rahmen der Nutzung unserer Website verarbeitet werden, behandeln wir vertraulich und im Einklang mit den jeweils geltenden datenschutzrechtlichen Bestimmungen.
Beim Aufrufen und Nutzen unserer Website können unterschiedliche Informationen verarbeitet werden, die einen Bezug zu Ihrer Person haben können. Personenbezogene Daten sind Informationen, durch die eine Person direkt oder indirekt identifiziert werden kann. Welche Daten konkret betroffen sind, aus welchem Grund sie verarbeitet werden und auf welcher rechtlichen Grundlage dies erfolgt, wird in den einzelnen Abschnitten dieser Datenschutzerklärung näher beschrieben.
Zum Schutz Ihrer Daten setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein. Diese Maßnahmen dienen insbesondere dazu, personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder einer sonstigen unzulässigen Verarbeitung zu schützen. Trotz dieser Sicherheitsvorkehrungen kann eine Datenübertragung über das Internet nicht vollständig frei von Risiken sein. Insbesondere bei der Kommunikation per E-Mail lässt sich ein Zugriff durch Dritte nicht unter allen Umständen ausschließen.
B. Erhebung und Verarbeitung personenbezogener Daten auf dieser Website
I. Verantwortliche Stelle
Als verantwortliche Stelle gilt diejenige natürliche oder juristische Person, die festlegt, zu welchen Zwecken personenbezogene Daten verarbeitet werden und auf welche Weise diese Verarbeitung erfolgt. Die Entscheidung kann dabei allein oder gemeinsam mit weiteren Stellen getroffen werden.
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung dieser Website ist der Betreiber der Website verantwortlich.
Allprova TechnologiesInhaber: Oleksander ShvedinSchloßstraße 1257319 Bad BerleburgDeutschlandTelefon: 01520 3196126E-Mail: sshveden2000@gmail.comWenn Sie Fragen zum Umgang mit Ihren personenbezogenen Daten haben oder Ihre datenschutzbezogenen Rechte wahrnehmen möchten, können Sie sich jederzeit an uns wenden. Die hierfür erforderlichen Kontaktdaten finden Sie auch in unserem Impressum.
II. Erhebung personenbezogener Daten
Personenbezogene Daten können auf unterschiedliche Weise erhoben werden. Zum einen stellen Sie uns bestimmte Angaben selbst zur Verfügung, beispielsweise wenn Sie Daten in ein Kontaktformular eingeben oder auf anderem Wege mit uns Kontakt aufnehmen.
Darüber hinaus werden beim Besuch unserer Website bestimmte technische Informationen automatisch durch unsere IT-Systeme erfasst. Dazu gehören unter anderem der verwendete Internetbrowser, das Betriebssystem, die Uhrzeit des Seitenaufrufs sowie weitere technische Zugriffsdaten.
Die automatische Erfassung dieser technischen Daten erfolgt grundsätzlich, sobald Sie unsere Website aufrufen. Soweit für eine bestimmte Verarbeitung Ihre Einwilligung erforderlich ist, werden die entsprechenden Daten erst nach Ihrer Zustimmung verarbeitet.
III. Zweck der Datenverarbeitung
Ein Teil der erhobenen Daten wird verarbeitet, um die Website technisch einwandfrei, sicher und zuverlässig zur Verfügung stellen zu können. Die technischen Informationen helfen uns insbesondere dabei, mögliche Fehler zu erkennen und die ordnungsgemäße Funktion unserer Website sicherzustellen.
Des Weiteren können bestimmte Daten, sofern eine entsprechende Einwilligung Ihrerseits vorliegt, zur Analyse des Nutzerverhaltens verwendet werden. Dies kann dazu beitragen, die Inhalte und die Benutzerfreundlichkeit unserer Website weiterzuentwickeln und unser Angebot an die Bedürfnisse der Besucher anzupassen. Derzeit setzen wir keine nicht technisch erforderlichen Analyse- oder Trackingdienste ein.
Daten, die Sie uns im Rahmen einer Kontaktaufnahme zur Verfügung stellen, werden dabei insbesondere zur Bearbeitung und Beantwortung Ihrer Anfrage sowie für die damit verbundene Kommunikation verwendet.
Darüber hinaus können diese Daten dazu verarbeitet werden, die ordnungsgemäße Bearbeitung und Durchführung eines Auftrags zu ermöglichen sowie die hierfür erforderlichen Unterlagen und Dokumente vollständig vorzubereiten und zu erstellen.
C. Ihre Rechte hinsichtlich Ihrer personenbezogenen Daten
Sie haben im Rahmen der gesetzlichen Bestimmungen verschiedene Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte können Sie grundsätzlich jederzeit gegenüber der verantwortlichen Stelle geltend machen.
I. Recht auf Auskunft
Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden. Auf Wunsch können Sie unter anderem Informationen über die Zwecke der Verarbeitung, die Herkunft der Daten und deren Empfänger erhalten. Dieses Recht ergibt sich aus Art. 15 DSGVO.
II. Recht auf Berichtigung
Sollten personenbezogene Daten unrichtig oder unvollständig sein, haben Sie das Recht, deren Berichtigung oder Vervollständigung zu verlangen. Dies ergibt sich aus Art. 16 DSGVO.
III. Recht auf Löschung
Unter den gesetzlichen Voraussetzungen können Sie gem. Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
IV. Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird. Die Voraussetzungen hierfür ergeben sich aus Art. 18 DSGVO.
V. Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie nach Art. 20 DSGVO das Recht, bestimmte personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
VI. Recht auf Widerspruch
Unter den gesetzlichen Voraussetzungen haben Sie nach Art. 21 DSGVO das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Dies gilt insbesondere für bestimmte Verarbeitungen auf Grundlage berechtigter Interessen sowie für die Verarbeitung zu Zwecken der Direktwerbung.
VII. Recht auf Widerruf einer Einwilligung
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese Einwilligung gem. Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Zeitpunkt des Widerrufs erfolgte Verarbeitung bleibt davon unberührt. Der Widerruf kann formfrei erfolgen, beispielsweise per E-Mail oder Brief. Alternativ können Sie unser bereitgestelltes Widerrufsformular verwenden.
VIII. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gem. Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
IX. Widerspruchsrecht aus besonderen Gründen nach Art. 21 DSGVO
Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Dies gilt auch für ein auf diese Vorschriften gestütztes Profiling.
Legen Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch ein, verarbeiten wir die betreffenden personenbezogenen Daten grundsätzlich nicht weiter. Dies gilt nicht, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung kann außerdem zulässig sein, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
X. Widerspruch gegen Direktwerbung
Werden Ihre personenbezogenen Daten zur Durchführung von Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Das Widerspruchsrecht umfasst auch ein Profiling, soweit dieses mit einer solchen Direktwerbung in Verbindung steht.
Wenn Sie von Ihrem Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO Gebrauch machen, werden Ihre personenbezogenen Daten anschließend nicht mehr für Zwecke der Direktwerbung verarbeitet.
Wenn Sie Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte haben, können Sie sich jederzeit über die im Impressum angegebenen Kontaktdaten an uns wenden.
XI. Keine ausschließlich automatisierte Entscheidung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Automatisierte Systeme und KI können uns bei der Analyse und Vorbereitung von Informationen unterstützen. Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung werden jedoch nicht ausschließlich automatisiert getroffen, sondern durch eine verantwortliche Person geprüft und getroffen.
D. Analyse und externe Dienste
Derzeit setzen wir keine nicht technisch erforderlichen Analyse- oder Trackingdienste ein.
Bei der Nutzung unserer Website können bestimmte Informationen darüber erfasst werden, wie Besucher die einzelnen Seiten und Inhalte nutzen. Eine solche Auswertung kann in statistischer Form erfolgen und uns dabei unterstützen, die Website und deren Inhalte besser auf die Bedürfnisse der Nutzer abzustimmen.
Hierfür können sogenannte Analyseprogramme oder Dienste externer Anbieter zum Einsatz kommen. Derzeit sind solche Dienste nicht aktiv. Sollten wir künftig Analyse- oder Trackingdienste einsetzen, werden wir in dieser Datenschutzerklärung den konkreten Anbieter, die Zwecke, die verarbeiteten Daten sowie Cookies oder vergleichbare Speichertechnologien benennen.
E. Hosting
Unsere Website wird bei der Contabo GmbH als externem Hosting-Dienstleister betrieben.
Contabo GmbH Aschauer Straße 32a 81549 München Deutschland
Im Rahmen des Hostings können personenbezogene Daten, die bei der Nutzung unserer Website anfallen, auf den Servern des Dienstleisters verarbeitet und gespeichert werden. Hierzu können insbesondere IP-Adressen sowie Kontakt-, Kommunikations-, Vertrags- und technische Zugriffsdaten gehören.
Die Verarbeitung dient der sicheren, zuverlässigen und technisch einwandfreien Bereitstellung unserer Website sowie der Bearbeitung von Anfragen und der Durchführung damit verbundener Vorgänge.
Soweit Contabo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt dabei nur im Rahmen der vereinbarten Leistungen und nach unseren dokumentierten Vorgaben.
Wir haben mit dem Hosting-Dienstleister die erforderlichen datenschutzrechtlichen Vereinbarungen getroffen, soweit dies für die jeweilige Verarbeitung erforderlich ist.
F. Speicherdauer personenbezogener Daten
Personenbezogene Daten werden von uns grundsätzlich nur so lange aufbewahrt, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Entfällt der Zweck, für den die Daten erhoben wurden, werden diese gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder eine andere rechtliche Grundlage eine weitere Speicherung erforderlich machen.
Wenn Sie eine Löschung Ihrer personenbezogenen Daten verlangen oder eine erteilte Einwilligung widerrufen, wird geprüft, ob die Voraussetzungen für eine Löschung vorliegen. Soweit keine gesetzliche Verpflichtung zur weiteren Aufbewahrung besteht und auch keine andere rechtliche Grundlage für die Speicherung gegeben ist, werden die betreffenden Daten gelöscht.
Ist eine weitere Aufbewahrung aufgrund gesetzlicher Vorgaben oder aus einem anderen rechtlich zulässigen Grund erforderlich, erfolgt die Löschung nach Ablauf der jeweiligen Aufbewahrungsfrist beziehungsweise sobald der Grund für die weitere Speicherung entfällt.
Nach dem tatsächlichen Eingang bei Allprova Technologies kann bzw. soll die Widerrufserklärung entsprechend dem Datenschutz-, Aufbewahrungs- und Löschkonzept dokumentiert werden.
Dabei ist zwischen zwei Vorgängen zu unterscheiden: A. Umsetzung des Widerrufs: Verarbeitungen, die ausschließlich auf der widerrufenen Einwilligung beruhen, werden für die Zukunft eingestellt, soweit keine andere Rechtsgrundlage besteht. B. Dokumentation des Widerrufs: Der Nachweis darüber, wann und wie der Widerruf erklärt wurde, kann für den erforderlichen Zeitraum gespeichert werden, sofern hierfür eine rechtmäßige Grundlage besteht.
Der für die Dokumentation erforderliche Nachweis darf daher nicht automatisch gleichzeitig mit der technischen Umsetzung des Widerrufs gelöscht werden.
Eingegangene Formulare können für die Dokumentation und den Nachweis des Widerrufs sowie zur Bearbeitung späterer Rückfragen und zum Schutz bzw. zur Durchsetzung oder Abwehr rechtlicher Ansprüche gespeichert werden, sofern hierfür eine geeignete Rechtsgrundlage besteht und die Speicherung erforderlich und verhältnismäßig ist. Eine Speicherung darf nicht allein pauschal mit dem Begriff „Beweiszwecke“ unbegrenzt begründet werden. Zweck, Umfang und Dauer der Speicherung müssen nachvollziehbar dokumentiert werden.
Eine unbegrenzte Speicherung ist nicht zulässig. Die konkrete Aufbewahrungsfrist wird vor dem Go-live anhand der tatsächlichen geschäftlichen und rechtlichen Anforderungen im Aufbewahrungs- und Löschkonzept von Allprova Technologies festgelegt.
G. Datenübermittlung in die USA
Derzeit setzen wir keine Analyse- oder Trackingdienste ein, die personenbezogene Daten in die USA übermitteln.
Auf unserer Website können Dienste und Anwendungen von Anbietern mit Sitz in den USA eingesetzt werden. Je nach verwendetem Dienst kann es dabei dazu kommen, dass personenbezogene Daten an Server in den Vereinigten Staaten oder an andere Stellen außerhalb der Europäischen Union übermittelt und dort verarbeitet werden.
Für Übermittlungen personenbezogener Daten in die USA gelten besondere datenschutzrechtliche Voraussetzungen. Für Unternehmen, die dem EU-U.S. Data Privacy Framework unterliegen, besteht auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission eine anerkannte Grundlage für die Datenübermittlung. Bei anderen Anbietern können zusätzliche Schutzmaßnahmen, beispielsweise Standardvertragsklauseln, erforderlich sein.
Trotz bestehender Schutzmechanismen kann nicht vollständig ausgeschlossen werden, dass US-amerikanische Behörden im Rahmen der gesetzlichen Befugnisse auf bestimmte Daten zugreifen können. Dies kann insbesondere Maßnahmen der Strafverfolgung oder der nationalen Sicherheit betreffen.
Sollten künftig solche Dienste eingesetzt werden, haben wir auf die konkrete Verarbeitung durch die jeweiligen externen Anbieter keinen Einfluss. Diese Datenschutzerklärung würde dann um die konkreten Anbieter ergänzt.
H. Empfänger personenbezogener Daten
Zur Abwicklung unserer geschäftlichen Tätigkeiten greifen wir teilweise auf die Unterstützung externer Unternehmen und sonstiger Stellen zurück. Abhängig von der jeweiligen Leistung kann es dabei notwendig sein, bestimmte personenbezogene Daten an diese Empfänger zu übermitteln oder ihnen die Verarbeitung solcher Daten zu ermöglichen.
Eine Übermittlung erfolgt nicht ohne entsprechende Rechtsgrundlage. Personenbezogene Daten werden insbesondere dann weitergegeben, wenn dies für die Erfüllung eines bestehenden Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die Übermittlung aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zulässig ist, eine gesetzliche Verpflichtung zur Weitergabe besteht oder eine andere datenschutzrechtliche Vorschrift die Verarbeitung beziehungsweise Weitergabe gestattet.
Beauftragen wir einen externen Dienstleister mit der Verarbeitung personenbezogener Daten in unserem Auftrag, wird die Zusammenarbeit durch eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geregelt. Der jeweilige Dienstleister verarbeitet die ihm überlassenen Daten dabei nur für die vereinbarten Zwecke und innerhalb des festgelegten Auftrags.
Soweit wir personenbezogene Daten gemeinsam mit einer anderen verantwortlichen Stelle verarbeiten und die Zwecke und Mittel der Verarbeitung gemeinsam festgelegt werden, werden die daraus entstehenden Verantwortlichkeiten durch eine entsprechende Vereinbarung nach Art. 26 DSGVO geregelt.
Personenbezogene Daten können je nach Art des Vorgangs in unterschiedlichen Systemen und bei unterschiedlichen Dienstleistern verarbeitet und gespeichert werden. Dies kann insbesondere das Hosting unserer Website, die Bearbeitung von Kontaktanfragen sowie die Erstellung und Verwaltung von Angeboten, Aufträgen und Verträgen betreffen. Die Verarbeitung erfolgt jeweils nur im erforderlichen Umfang und auf Grundlage der hierfür geltenden datenschutzrechtlichen Vorschriften.
I. Kontaktaufnahme und Kontaktformular
Wenn Sie uns über das Kontaktformular eine Nachricht zukommen lassen, uns per E-Mail schreiben oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten beziehungsweise im Rahmen der Kontaktaufnahme erhobenen Angaben, soweit dies für die Bearbeitung Ihres Anliegens und gegebenenfalls für Rückfragen erforderlich ist. Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten sowie die Inhalte Ihrer Anfrage gehören.
Welche Rechtsgrundlage für die Verarbeitung gilt, richtet sich nach dem Inhalt und Zweck Ihrer Anfrage. Sofern Ihre Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags steht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen kann die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit wir Sie ausdrücklich um eine Einwilligung bitten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
Die über das Kontaktformular übermittelten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage und gegebenenfalls für anschließende Rückfragen erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine andere rechtliche Grundlage eine weitere Speicherung erlaubt oder erforderlich macht.
Eine Weitergabe Ihrer Angaben an andere Stellen erfolgt nur, wenn hierfür eine entsprechende datenschutzrechtliche Grundlage besteht. Dies kann beispielsweise der Fall sein, wenn die Weitergabe zur Bearbeitung Ihres Anliegens erforderlich ist oder eine andere Rechtsgrundlage nach Art. 6 DSGVO die Übermittlung erlaubt.
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei übermittelten beziehungsweise von uns erhobenen Angaben, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Dazu können insbesondere Ihre Kontaktdaten sowie die Inhalte Ihrer Anfrage gehören.
Die Rechtsgrundlage richtet sich auch hier nach dem konkreten Anlass der Kontaktaufnahme. Je nach Fall kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder — sofern eine Einwilligung eingeholt wurde — auf Art. 6 Abs. 1 lit. a DSGVO beruhen.
Die im Rahmen der Kontaktaufnahme anfallenden Daten werden gelöscht, sobald der jeweilige Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
J. SSL- und TLS-Verschlüsselung
Zum Schutz der Datenübertragung auf unserer Website verwenden wir eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden vertrauliche Daten, die Sie beispielsweise über ein Kontaktformular oder im Rahmen einer Bestellung an uns übermitteln, verschlüsselt übertragen.
Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Browserzeile und am Schlosssymbol. Die Verschlüsselung schützt die übermittelten Daten während der Übertragung vor dem unbefugten Zugriff Dritter.
K. Server-Log-Dateien
Beim Aufruf unserer Website werden durch den Server automatisch bestimmte technische Informationen erfasst und in sogenannten Server-Log-Dateien protokolliert. Dazu zählen insbesondere der verwendete Browser und dessen Version, das Betriebssystem, die zuvor aufgerufene Seite (Referrer-URL), der Hostname des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse.
Die Protokollierung dient vor allem dazu, den sicheren und störungsfreien Betrieb unserer Website zu gewährleisten, technische Fehler zu erkennen und die Stabilität sowie Sicherheit unserer Systeme zu überprüfen. Eine Zusammenführung der in den Server-Log-Dateien gespeicherten Daten mit anderen personenbezogenen Daten erfolgt grundsätzlich nicht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern die hierfür erforderlichen Voraussetzungen vorliegen. Unser berechtigtes Interesse liegt insbesondere in der technisch zuverlässigen Bereitstellung, Absicherung und Optimierung unserer Website.
Die Access-Logs dieser Website werden in der Allprova-Infrastruktur in der Regel nach spätestens 30 Tagen automatisch rotiert und gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erforderlich macht. Die Protokollierung anderer Projekte auf demselben Server bleibt davon unberührt.
L. Plugins und Tools
Für den Betrieb und die Bereitstellung unserer Website setzen wir verschiedene technische Systeme und Anwendungen ein. Soweit durch diese Systeme personenbezogene Daten verarbeitet oder gespeichert werden, erfolgt dies nur im Rahmen der jeweils geltenden datenschutzrechtlichen Vorschriften.
Unsere Website wird auf einer von uns betriebenen Serverumgebung gehostet. Für den technischen Betrieb werden unter anderem Server-, Datenbank- und Anwendungssoftware eingesetzt. Hierzu gehören insbesondere Contabo als Hostinganbieter, PostgreSQL als Datenbanksystem sowie die für den Betrieb unserer Webanwendung eingesetzten technischen Komponenten.
Im Rahmen der Nutzung unserer Website können personenbezogene Daten insbesondere in folgenden Bereichen verarbeitet und gespeichert werden:
- Server- und Zugriffsprotokolle: technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. URLs, Browserinformationen und weitere technische Angaben;
- Benutzerkonten und Kundenkonten: Daten, die für Registrierung, Anmeldung, Authentifizierung und die Nutzung des persönlichen Kontobereichs erforderlich sind;
- Kontakt-, Anfrage- und Projektformulare: Angaben, die Sie bei einer Kontaktaufnahme, Projektanfrage oder Angebotsanfrage selbst übermitteln;
- Kundenprojekte und Projektverwaltung: Informationen, die im Zusammenhang mit der Bearbeitung und Verwaltung von Kundenprojekten entstehen;
- Bewertungen: Angaben, die Sie über ein Bewertungs- oder Feedbackformular übermitteln;
- Datei-Uploads: Dateien und die damit verbundenen Angaben, soweit diese Funktion auf der Website angeboten und von Ihnen genutzt wird;
- Cookies und vergleichbare Speichertechnologien: insbesondere technisch erforderliche Session-Cookies sowie gegebenenfalls Local Storage oder Session Storage, soweit diese für Funktionen der Website, die Anmeldung, Sitzungen oder die technische Bereitstellung benötigt werden.
Die Verarbeitung kann dabei unter anderem die Erhebung, Übermittlung, Speicherung und Verwaltung von personenbezogenen Daten innerhalb unserer eigenen Anwendungs- und Serverinfrastruktur umfassen.
Soweit externe Anbieter an der Verarbeitung personenbezogener Daten beteiligt sind, werden diese in den jeweils betreffenden Abschnitten dieser Datenschutzerklärung näher beschrieben. Eine Übermittlung an externe Stellen erfolgt nur, wenn hierfür eine entsprechende datenschutzrechtliche Grundlage besteht.
Nicht jede für die technische Entwicklung und den Betrieb verwendete Software stellt dabei einen eigenständigen Dienst gegenüber den Besuchern unserer Website dar. Entwicklungs- und Laufzeitkomponenten wie React, Next.js, Node.js, TypeScript, Docker und Docker Compose werden daher nicht als eigenständige Drittanbieter-Dienste behandelt, sofern durch deren Einsatz keine personenbezogenen Daten an externe Anbieter übermittelt werden.
M. Cookies
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Datensätze, die im Browser auf Ihrem Endgerät gespeichert und bei einem späteren Seitenaufruf wieder ausgelesen werden können. Sie unterstützen insbesondere die technische Bereitstellung und Nutzung bestimmter Funktionen unserer Website.
Wir unterscheiden insbesondere zwischen folgenden Cookie-Arten:
- Session-Cookies: Diese Cookies werden nur für die Dauer Ihres Besuchs gespeichert. Sie unterstützen beispielsweise die Aufrechterhaltung einer Sitzung und werden in der Regel gelöscht, sobald Sie Ihren Browser schließen.
- Technisch notwendige Cookies: Diese Cookies sind erforderlich, damit bestimmte Funktionen der Website ordnungsgemäß bereitgestellt und genutzt werden können. Dazu können beispielsweise Cookies für Anmeldungen, Authentifizierung oder die technische Verwaltung einer Sitzung gehören. Sie werden nur so lange gespeichert, wie dies für die jeweilige Funktion erforderlich ist.
- Dauerhafte Cookies: Solche Cookies bleiben auch nach dem Ende des Besuchs für einen festgelegten Zeitraum auf dem Endgerät gespeichert. Sie können beispielsweise dazu dienen, bestimmte Einstellungen oder Zustände für einen späteren Besuch zu erhalten. Soweit wir solche Cookies einsetzen, wird die Speicherdauer auf das für den jeweiligen Zweck erforderliche Maß begrenzt.
Wir verwenden insbesondere Session-Cookies und technisch erforderliche Cookies. Session-Cookies werden nur für die Dauer Ihres Besuchs benötigt und grundsätzlich beim Schließen des Browsers gelöscht. Technisch erforderliche Cookies können beispielsweise dazu dienen, Anmeldungen, Authentifizierungen oder bestimmte Funktionen der Website technisch zu ermöglichen. Sie werden nur so lange eingesetzt, wie dies für die jeweilige Funktion erforderlich ist.
Für technisch erforderliche Cookies, die für einen vom Nutzer ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind, ist nach § 25 Abs. 2 Nr. 2 TDDDG grundsätzlich keine Einwilligung erforderlich. Für andere Cookies beziehungsweise Zugriffe auf Informationen im Endgerät kann eine vorherige Einwilligung erforderlich sein.
Die Einstellungen für Cookies können Sie über die Funktionen Ihres verwendeten Browsers selbst verwalten. Je nach Browser können Sie sich beispielsweise über das Setzen von Cookies informieren lassen, Cookies nur im Einzelfall zulassen, die Annahme von Cookies für bestimmte Fälle oder generell ablehnen sowie festlegen, dass gespeicherte Cookies beim Schließen des Browsers automatisch gelöscht werden.
Bitte beachten Sie, dass die Deaktivierung oder Einschränkung von Cookies dazu führen kann, dass bestimmte Funktionen unserer Website nur eingeschränkt oder nicht vollständig genutzt werden können.
Soweit durch den Einsatz von Cookies zusätzlich personenbezogene Daten verarbeitet werden, richtet sich die hierfür erforderliche Rechtsgrundlage nach dem jeweiligen Verarbeitungszweck. Die konkrete Speicherdauer richtet sich nach der Funktion des jeweiligen Cookies und wird auf den erforderlichen Zeitraum begrenzt.
Konkret setzen wir derzeit die folgenden Speichertechnologien ein:
| Name | Speicherart | Zweck | Erforderlichkeit | Speicherdauer |
|---|---|---|---|---|
allprova_session | Cookie (HTTP-only, SameSite=Lax) | Anmeldung und Aufrechterhaltung der Sitzung im Kundenkonto | technisch erforderlich für das Kundenkonto | 30 Tage |
APS_LOCALE | Cookie (SameSite=Lax) | Speicherung der ausgewählten Sprache (DE/EN). Die aufgerufene URL bleibt maßgeblich. | nicht unbedingt erforderlich für den reinen Seitenaufruf; wird gesetzt, wenn Sie die Sprache wechseln | 1 Jahr |
APS_THEME | Cookie (SameSite=Lax) | Speicherung der Darstellung Hell- oder Dunkelmodus | nicht unbedingt erforderlich; wird gesetzt, wenn Sie die Darstellung wählen | 1 Jahr |
apsPendingHomeSection | Session Storage | Zwischenspeicherung eines Startseiten-Abschnitts bei der Navigation ohne Hash-Sprung | technisch für diese Navigationsfunktion | bis zum Ende der Browsersitzung |
N. Newsletter
Die Newsletter-Funktion ist derzeit noch nicht aktiv. Eine Anmeldung über die Website ist derzeit nicht möglich.
Nach einer künftigen Aktivierung können Sie sich freiwillig für unseren Newsletter anmelden. Über den Newsletter würden wir Sie über Neuigkeiten, aktuelle Entwicklungen, Leistungen, Angebote und weitere Informationen aus unserem Unternehmen informieren.
Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Soweit Sie weitere Angaben freiwillig bereitstellen, können diese verwendet werden, um die Inhalte des Newsletters möglichst passend auf Ihre Interessen und Bedürfnisse auszurichten.
Die Verarbeitung Ihrer personenbezogenen Daten zum Versand des Newsletters erfolgt nach Aktivierung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung unserer Website oder den Abschluss eines Vertrags.
Sie können eine erteilte Einwilligung gemäß Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann formfrei erfolgen, beispielsweise per E-Mail oder Brief. Alternativ können Sie unser bereitgestelltes Widerrufsformular verwenden. Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage Ihrer Einwilligung erfolgt ist, bleibt hiervon unberührt.
O. Botschutz
Ein entsprechender Dienst zum Botschutz ist derzeit nicht aktiv.
Zum Schutz unserer Website und insbesondere unserer Formulare vor automatisierten Zugriffen, Spam und missbräuchlichen Anfragen können wir einen Dienst zur Erkennung von Bots und automatisierten Zugriffen einsetzen.
Der Dienst überprüft anhand technischer Informationen und Signale aus der Browser- und Geräteumgebung, ob ein Zugriff voraussichtlich von einer natürlichen Person oder von einem automatisierten System erfolgt. Hierzu können insbesondere technische Informationen über den verwendeten Browser, das Endgerät und die Art des Zugriffs verarbeitet werden.
Die Verarbeitung dient ausschließlich dem Schutz unserer Website und der Verhinderung missbräuchlicher oder automatisierter Eingaben. Eine Verarbeitung der von Ihnen in ein Formular eingegebenen Inhalte durch den Bot-Schutzdienst erfolgt nicht zu eigenen Zwecken des Dienstes, soweit dies vom jeweiligen Anbieter technisch vorgesehen ist.
Soweit für den Einsatz des Dienstes eine Einwilligung erforderlich ist, wird dieser erst nach Erteilung der entsprechenden Einwilligung eingesetzt. Soweit der Einsatz zur Abwehr von Spam, Missbrauch und automatisierten Zugriffen für die Sicherheit und den ordnungsgemäßen Betrieb unserer Website erforderlich ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
Bei einer späteren Aktivierung wird diese Datenschutzerklärung um den konkret eingesetzten Anbieter ergänzt.
Hinweis zu den Informationsquellen
Für die Zusammenstellung und Recherche der Angaben dieser Datenschutzerklärung wurden folgende Informationsquellen herangezogen: