Daten-
schutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten nur, soweit dies für den Betrieb der Website, ihre Sicherheit oder die Bearbeitung deiner Anfrage erforderlich ist.

2. Hosting bei STRATO

Diese Website wird auf einem virtuellen Server (VPS) der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Beim Abruf der Website werden die für die Auslieferung und Absicherung erforderlichen Verbindungs- und Nutzungsdaten auf diesem Server verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie technische Angaben zum verwendeten Browser.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Webangebots. Mit STRATO besteht, soweit STRATO Daten in unserem Auftrag verarbeitet, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen findest du in den Datenschutzhinweisen von STRATO und in der Vereinbarung zur Auftragsverarbeitung.

3. Aufruf der Website

Server-Log-Dateien

Unser Webserver protokolliert bei einem Seitenaufruf insbesondere IP-Adresse und Port, Datum und Uhrzeit, angefragte Adresse, HTTP-Methode und -Protokoll, Antwortstatus, übertragene Datenmenge sowie – soweit vom Browser übermittelt – Referrer und User-Agent. Formulareingaben und Nachrichteninhalte werden nicht in diesen Zugriffsprotokollen gespeichert.

Die Protokollierung dient der Erkennung und Abwehr von Angriffen, der Fehleranalyse und dem sicheren technischen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; hierin liegen zugleich unsere berechtigten Interessen.

Die Protokolle werden spätestens täglich und zusätzlich beim Erreichen von 25 MB automatisch rotiert. Rotierte Dateien werden spätestens nach 30 Tagen gelöscht; es werden höchstens 30 Dateien vorgehalten. Bei einem konkreten Sicherheitsvorfall können betroffene Auszüge bis zur abschließenden Aufklärung und gegebenenfalls zur Durchsetzung oder Abwehr von Rechtsansprüchen länger aufbewahrt werden.

Verschlüsselung

Die Übertragung zwischen deinem Browser und dieser Website ist per TLS verschlüsselt. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile. Die Verschlüsselung schützt die Daten auf dem Übertragungsweg; sie verhindert nicht die notwendige Verarbeitung auf dem Web- und E-Mail-Server.

4. Kontaktformular, E-Mail und Telefon

Verarbeitete Daten und Zwecke

Wenn du das Kontaktformular verwendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, das ausgewählte Thema und deine Nachricht. Die Pflichtangaben benötigen wir, um die Anfrage zuzuordnen und dir antworten zu können. Die Telefonnummer ist freiwillig.

Zur Begrenzung automatisierter oder missbräuchlicher Übermittlungen verarbeitet der Server außerdem die IP-Adresse der Anfrage. Aus IP- und E-Mail-Adresse wird ausschließlich für die Ratenbegrenzung ein pseudonymisierter Prüfwert gebildet. Zusätzlich enthält das Formular ein für Menschen unsichtbares Spam-Schutzfeld. Wird dieses von automatisierter Software ausgefüllt, wird die Anfrage verworfen.

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von dir mitgeteilten Kontaktdaten und den Inhalt deiner Anfrage. Die Verarbeitung dient jeweils der Bearbeitung und Beantwortung deines Anliegens sowie erforderlicher Anschlussfragen.

Rechtsgrundlagen

Bezieht sich die Anfrage auf einen Vertrag oder auf Maßnahmen vor einem möglichen Vertragsschluss, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen verarbeiten wir die Daten nach Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die zuverlässige Bearbeitung von Anfragen, die Kommunikation mit Interessierten und der Schutz des Formulars vor Missbrauch. Eine Einwilligung ist für die Kontaktaufnahme nicht erforderlich.

Übermittlung und Empfänger

Das Formular wird auf unserem STRATO-Server verarbeitet und serverseitig per verschlüsselter SMTP-Verbindung an unser WEB.DE-Postfach gesendet. Anbieter des Postfachs ist die 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Dort werden Absenderdaten und Nachrichteninhalt zum Empfang und zur Bereitstellung der E-Mail verarbeitet. Weitere Informationen enthält die Datenschutzerklärung von WEB.DE.

Innerhalb von Poco Brass erhalten nur die mit der Bearbeitung betrauten Personen Zugriff. Wenn wir dir per E-Mail antworten, wird die Antwort an den von dir gewählten E-Mail-Anbieter übermittelt. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie zur Bearbeitung deines Anliegens erforderlich ist, du sie veranlasst hast oder wir gesetzlich dazu verpflichtet sind.

Speicherdauer

Die Website speichert den Inhalt des Kontaktformulars nicht in einer Datenbank. Der für die Ratenbegrenzung gebildete Prüfwert wird im Arbeitsspeicher des Webservers für das Sperrfenster von 15 Minuten vorgehalten und anschließend gelöscht. Die Anfrage selbst befindet sich nach dem Versand in unserem E-Mail-Postfach.

Allgemeine Kontaktanfragen löschen wir spätestens sechs Monate nach ihrer abschließenden Bearbeitung. Führt die Anfrage zu einem Vertrags- oder sonstigen Rechtsverhältnis, bewahren wir die hierfür erforderlichen Daten für dessen Dauer und anschließend nur so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen oder Rechtsansprüche geltend gemacht werden können.

Pflichtangaben und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns die Daten bereitzustellen. Ohne Name, E-Mail-Adresse, Thema und Nachricht können wir das Formular jedoch nicht bearbeiten. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und ein Profiling finden nicht statt. Die technische Spam- und Ratenprüfung dient allein dem Schutz des Formulars.

5. Cookies, Analyse und eingebundene Inhalte

Keine Tracking-Technologien

Diese Website setzt nach ihrer aktuellen technischen Konfiguration keine Cookies und verwendet weder Local Storage noch Analyse-, Marketing- oder Profiling-Dienste. Es werden keine einwilligungsbedürftigen Tracking-Technologien eingesetzt.

Schriften und Medien

Die verwendeten Schriften, Bilder und Videos werden lokal von unserem STRATO-Server ausgeliefert. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts, Video-Plattformen oder anderen Medienanbietern hergestellt.

Externe Links

Unsere Website enthält einen Link zu unserem Instagram-Profil. Solange du den Link nicht anklickst, wird allein dadurch keine Verbindung zu Instagram aufgebaut. Nach dem Anklicken verlässt du unsere Website; für die anschließende Verarbeitung ist der jeweilige Plattformbetreiber nach seinen eigenen Datenschutzbestimmungen verantwortlich.

6. Empfänger und Übermittlungen in Drittländer

Empfänger personenbezogener Daten sind nur die in dieser Erklärung genannten Dienstleister und intern zuständigen Personen. Eine eigene Übermittlung der beim Websitebesuch oder über das Kontaktformular erhobenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums ist nicht beabsichtigt.

Soweit ein eingesetzter Dienstleister Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einbindet, darf dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Angaben hierzu findest du in den oben verlinkten Datenschutzhinweisen und Vereinbarungen der Anbieter.

7. Deine Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung deiner Daten (Art. 18 DSGVO),
• Erhalt und Übertragung bereitgestellter Daten, wenn Art. 20 DSGVO anwendbar ist,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Beschwerderecht

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere folgende Behörde zuständig:

Zur Ausübung deiner Rechte kannst du dich über die unter „Verantwortlicher“ genannten Kontaktdaten an uns wenden.

8. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.