Datenschutzerklärung

Noch festzulegen: Diese Erklärung beschreibt den tatsächlichen Stand der Website. Die verbleibenden gelb markierten Stellen betreffen Angaben, die nur der Betreiber selbst beibringen kann — Verträge zur Auftragsverarbeitung und zwei Speicherfristen. Eine anwaltliche Prüfung steht aus.

Verantwortlicher

Kevin Biernacik
Kirchhofstraße 44a
49661 Cloppenburg
Telefon: +49 4471 938 91 29
E-Mail: info@anfragekontor.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Schwelle von zwanzig ständig mit der automatisierten Verarbeitung beschäftigten Personen nach § 38 Abs. 1 BDSG wird nicht erreicht. Noch festzulegen: Gesondert zu prüfen ist Art. 37 Abs. 1 lit. b DSGVO: Die Erzeugung und Weitergabe von Anfragedaten ist die Kerntätigkeit dieses Unternehmens. Ob sie eine „umfangreiche regelmäßige und systematische Überwachung“ darstellt, sollte anwaltlich beurteilt werden.

Hosting und Auslieferung

Diese Website wird von der Vercel Inc. ausgeliefert. Beim Aufruf verarbeitet der Anbieter in unserem Auftrag technisch notwendige Daten, um die Seite an Ihren Browser zu übermitteln. Die Auslieferung erfolgt über Rechenzentren in der Europäischen Union; ein Zugriff aus den Vereinigten Staaten lässt sich dabei nicht ausschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Vereinigte Staaten. Vercel ist gegenüber dem US-Handels­ ministerium nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die Vereinigten Staaten besteht damit ein Angemessenheits­beschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend verwendet der Anbieter Standardvertragsklauseln. Noch festzulegen: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO im Vercel-Konto abschließen und das Datum hier vermerken.

Datenbank und Postfach

Anfragen, Verträge und unser E-Mail-Postfach liegen bei ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland, eine Übermittlung in ein Drittland findet nicht statt. Noch festzulegen: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abschließen und das Datum hier vermerken.

Server-Protokolle

Beim Aufruf der Website werden automatisch Daten erhoben, die Ihr Browser übermittelt: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Statusmeldung, Browsertyp und Betriebssystem sowie die IP-Adresse. Diese Daten dienen ausschließlich dem technischen Betrieb und der Abwehr von Angriffen. Sie fallen bei unseren beiden Dienstleistern an und werden von diesen gelöscht. Noch festzulegen: Tatsächliche Speicherdauer bei Vercel und bei ALL-INKL erfragen und hier eintragen — üblich sind 7 bis 30 Tage.

Kontaktformular, Eignungscheck, Telefon und E-Mail

Wenn Sie uns über eines unserer Formulare, per Telefon oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten — Firma, Name, Telefonnummer, E-Mail-Adresse, Gewerk und Ihre Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Beim Eignungscheck kommen Ihre Angaben zu Gebiet und Einzugsgebiet, wiederkehrender Kundschaft, Auftrags- beziehungsweise Kundenwert, Abschlussquote, heutigem und möglichem Werbebudget, Reaktionszeit, Kapazität und Ihrer Position im Betrieb hinzu. Sie dienen ausschließlich der Einschätzung, ob eine Zusammenarbeit für Sie wirtschaftlich sinnvoll ist, und werden zusammen mit der daraus errechneten Einordnung gespeichert.

Zum Nachweis Ihrer Einwilligung speichern wir zusätzlich den Zeitpunkt, die Version des Einwilligungstextes, den Namen des angezeigten Empfängers sowie Ihre gekürzte IP-Adresse. Bei IPv4 entfernen wir das letzte Zahlenfeld, bei IPv6 die letzten vier Blöcke; eine Zuordnung zu Ihrer Person ist damit nicht mehr möglich.

Ihre Anfrage wird in unserer Datenbank gespeichert und zusätzlich als E-Mail an unser eigenes Postfach geschickt, damit wir sie nicht übersehen. Beide Wege führen zu denselben Empfängern: den Personen, die in unserem Betrieb zur Bearbeitung berechtigt sind. Eine Weitergabe an Dritte findet nicht statt.

Die Angabe der Daten ist freiwillig, ohne sie können wir Ihre Anfrage allerdings nicht bearbeiten. Wir löschen sie, sobald der Vorgang abgeschlossen ist und keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen — spätestens nach Noch festzulegen: Frist ergänzen, üblich sind 6 bis 24 Monate ohne Vertragsschluss. Kommt ein Vertrag zustande, gelten stattdessen die Fristen im Abschnitt „Verträge“.

Verträge

Kommt eine Zusammenarbeit zustande, erstellen wir einen Vertrag und senden ihn Ihnen über einen persönlichen Link zu. Dafür verarbeiten wir die Angaben zum Auftraggeber — Firma, Anschrift, vertretungsberechtigte Person, Umsatzsteuer-Identifikationsnummer und E-Mail-Adresse — sowie die vereinbarten Vertragsinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Link ist nur Ihnen zugänglich. In unserer Datenbank liegt von ihm ausschließlich ein nicht rückrechenbarer Prüfwert; der Link selbst steht allein in der E-Mail an Sie.

Nehmen Sie den Vertrag an, speichern wir zum Nachweis des Vertragsschlusses den Zeitpunkt, den von Ihnen eingegebenen Namen, die Kennung Ihres Browsers und Ihre vollständige, ungekürzte IP-Adresse. Das ist die einzige Stelle dieser Website, an der eine IP-Adresse ungekürzt gespeichert wird. Sie ist Teil des Nachweises, dass und von wo aus der Vertrag angenommen wurde, und dafür nach Art. 6 Abs. 1 lit. b und lit. f DSGVO erforderlich; unser berechtigtes Interesse liegt in der Beweisbarkeit des Vertragsschlusses. Zusätzlich halten wir den Wortlaut des Vertrages, wie er Ihnen angezeigt wurde, unveränderlich fest.

Geschlossene Verträge sind Handelsbriefe. Wir bewahren sie und die zugehörigen Nachweise nach § 257 HGB und § 147 AO sechs beziehungsweise zehn Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem der Vertrag geschlossen wurde. Ein Löschanspruch nach Art. 17 DSGVO ist während dieser Zeit nach Art. 17 Abs. 3 lit. b DSGVO ausgeschlossen.

Kommt kein Vertrag zustande, weil Sie den Entwurf ablehnen oder wir ihn zurückziehen, löschen wir ihn samt Entwurf spätestens nach zwölf Monaten.

Löschung

Wenn wir eine Anfrage oder einen Vertrag in unserer Verwaltung löschen, wird der Datensatz zunächst in einen Papierkorb verschoben. Er ist dann in der laufenden Bearbeitung nicht mehr sichtbar und über einen Vertragslink nicht mehr abrufbar, aber noch vorhanden, damit ein versehentliches Löschen rückgängig gemacht werden kann. Endgültig entfernen kann den Datensatz nur ein Administrator; dabei wird auch der Nachweis Ihrer Einwilligung mitgelöscht.

Cookies und Speicherung auf Ihrem Gerät

Für die öffentlichen Seiten setzen wir keine Cookies und verwenden keine Verfahren zur Wiedererkennung.

Zwei Ausnahmen betreffen ausschließlich technisch notwendige Vorgänge und bedürfen deshalb nach § 25 Abs. 2 TDDDG keiner Einwilligung:

• Nach dem Absenden eines Formulars legen wir die Einschätzung aus dem Eignungscheck kurzzeitig im Sitzungsspeicher Ihres Browsers ab, damit sie auf der Bestätigungsseite angezeigt werden kann. Sie wird dort sofort wieder gelöscht und verlässt Ihr Gerät nicht.
• Im internen Verwaltungsbereich unter /admin setzen wir nach der Anmeldung ein Sitzungscookie, das die Anmeldung für zwölf Stunden aufrechterhält. Es ist ausschließlich für unsere eigenen Mitarbeitenden bestimmt und wird bei einem Besuch der öffentlichen Seiten nicht gesetzt.

Interner Verwaltungsbereich

Für den Zugang zur Verwaltung speichern wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort, die Rolle und den Zeitpunkt der letzten Anmeldung der zugangsberechtigten Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO in Verbindung mit § 26 BDSG.

Zum Schutz vor dem automatisierten Durchprobieren von Passwörtern zählen wir fehlgeschlagene Anmeldeversuche. Dabei speichern wir die verwendete E-Mail-Adresse sowie einen nicht rückrechenbaren Prüfwert der Herkunft der Anfrage — die IP-Adresse selbst wird nicht gespeichert. Die Zähler werden nach erfolgreicher Anmeldung sowie nach einer Stunde ohne weiteren Versuch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der bei uns gespeicherten Daten.

Beim Zurücksetzen eines Passworts erzeugen wir einen einmalig verwendbaren Schlüssel, der nur als Prüfwert gespeichert wird, eine Stunde gültig ist und nach Gebrauch entwertet wird.

Unser E-Mail-Postfach lässt sich innerhalb der Verwaltung lesen und beantworten. Die Nachrichten verbleiben dabei auf dem Mailserver bei ALL-INKL.COM; es entsteht keine zweite Sammlung Ihrer Korrespondenz. Die Zugangsdaten zum Postfach speichern wir verschlüsselt.

Reichweitenmessung

Wir zählen Seitenaufrufe und die erreichten Schritte im Eignungscheck, um zu erkennen, welche Inhalte gefragt sind und an welcher Stelle eines Formulars Besucher abbrechen. Die Zählung läuft auf unserem eigenen Server. Es wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, weshalb nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich ist.

Gespeichert werden je Aufruf:

• der aufgerufene Pfad beziehungsweise die Kennung des Schritts,
• der Zeitpunkt,
• die Domain der verweisenden Seite — ohne Pfad und ohne Abfrageteil,
• die Angabe, ob der Zugriff von einem Mobilgerät oder einem Rechner erfolgte,
• ein nicht rückrechenbarer Prüfwert, gebildet aus IP-Adresse, Browserkennung, dem Datum des Tages und einem geheimen Serverschlüssel.

Die IP-Adresse selbst wird nicht gespeichert. Der Prüfwert dient allein dazu, mehrere Aufrufe desselben Tages zusammenzufassen; da das Datum in die Berechnung eingeht, ergibt derselbe Besucher am nächsten Tag einen anderen Wert. Eine Wiedererkennung über den Tag hinaus, eine Verbindung mit anderen Daten oder eine Zuordnung zu einer Person findet nicht statt und ist uns technisch nicht möglich. Die Zählwerte werden nach spätestens 400 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unserer Website.

Ergänzend verwenden wir Vercel Web Analytics der Vercel Inc. (Anschrift siehe Abschnitt „Hosting und Auslieferung“). Das Verfahren arbeitet ebenfalls ohne Cookies und ohne geräteübergreifende Kennungen und erzeugt anonyme Zusammenfassungen, aus denen sich keine einzelne Person identifizieren lässt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Schriften

Die verwendete Schriftart wird von unserem eigenen Server ausgeliefert. Es werden keine Verbindungen zu Servern Dritter aufgebaut und keine Daten an Google übertragen.

Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wenden Sie sich dafür an die oben genannten Kontaktdaten. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, für unseren Sitz ist das die Landesbeauftragte für den Datenschutz Niedersachsen.