Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Grundsätze

Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind, und bewahren sie nicht länger auf als nötig. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Weitergabe erfolgt ausschließlich an die in dieser Erklärung genannten Dienstleister, die für uns als Auftragsverarbeiter tätig sind, sowie dort, wo wir gesetzlich dazu verpflichtet sind. Die Website wird ausschließlich verschlüsselt ausgeliefert (TLS/HTTPS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.

3. Hosting und Server-Protokolle

Erstellung, technischen Betrieb und Hosting dieser Website haben wir an die HaiSoTec GmbH übertragen. Sie wird dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig. Das Hosting selbst läuft über Firebase Hosting, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite werden automatisch Daten erhoben, die Ihr Browser übermittelt und die technisch notwendig sind, um die Seite auszuliefern:

• IP-Adressenotwendig, damit die angeforderte Seite an Ihr Gerät zurückgesendet werden kann
• Datum und Uhrzeit des ZugriffsNachvollziehbarkeit und Fehlersuche
• aufgerufene Adresse und übertragene DatenmengeBetrieb und Fehlersuche
• Browsertyp, Browserversion und Betriebssystemkorrekte Darstellung auf unterschiedlichen Geräten

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie als Person zu identifizieren. Eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Mit der HaiSoTec GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie bindet Google als Unterauftragsverarbeiterin ein (Art. 28 Abs. 4 DSGVO). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gefasst hat.

4. Cookies, lokale Speicherung und Ihre Einwilligung

Diese Website setzt KEINE Cookies — weder vor noch nach einer Entscheidung von Ihnen, weder zu Analyse- noch zu Werbezwecken. Nachgemessen im Browser: nach dem Besuch aller Seiten steht dort kein einziger Cookie. Gespeichert werden ausschließlich die folgenden vier Einträge im lokalen Speicher Ihres Browsers (localStorage):

• localeIhre Sprachwahl, damit die Website beim nächsten Besuch nicht wieder auf Deutsch zurückspringt. Dieser Eintrag entsteht bereits beim ersten Aufruf und hält fest, in welcher Sprachfassung Sie die Seite geöffnet haben.
• themeob Sie die helle oder die dunkle Darstellung gewählt haben. Entsteht erst, wenn Sie umschalten.
• einwilligungIhre Entscheidung aus dem Einwilligungsdialog, damit wir sie befolgen können und Sie nicht bei jedem Aufruf erneut fragen müssen. Entsteht erst mit Ihrer Entscheidung.
• einwilligung-ideine zufällig erzeugte Kennung, unter der Ihre Entscheidung festgehalten wird. Sie enthält keine Angaben über Sie und entsteht ebenfalls erst mit Ihrer Entscheidung. Wozu sie dient, steht in Abschnitt 5.

Rechtsgrundlage für `locale` und `theme` ist § 25 Abs. 2 Nr. 2 TDDDG: Sie sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst — die Anzeige in Ihrer Sprache und Ihrer Darstellungsvariante — bereitzustellen. Das Speichern Ihrer Einwilligungsentscheidung ist aus demselben Grund zulässig: ohne sie ließe sich Ihre Wahl nicht befolgen. Über den Einwilligungsdialog entscheiden Sie, ob die Karte auf der Kontaktseite geladen werden darf (Abschnitt 8). Nicht abwählbar sind die Spracheinstellung und der Spamschutz des Kontaktformulars (Abschnitt 7) — ohne sie könnten Sie das Formular nicht absenden. Eine Kategorie „Statistik" ist im Dialog sichtbar, aber ohne Inhalt: es ist derzeit kein Analysewerkzeug eingebunden. Ihre Entscheidung können Sie jederzeit ändern — über „Datenschutz-Einstellungen" am Ende jeder Seite. Sie können die Einträge außerdem jederzeit über die Einstellungen Ihres Browsers löschen. Die Website bleibt danach uneingeschränkt nutzbar; sie startet lediglich wieder mit den Grundeinstellungen.

5. Nachweis Ihrer Einwilligung

Wenn Sie im Einwilligungsdialog eine Entscheidung treffen — gleich welche —, halten wir diese Entscheidung fest. Wir sind nach Art. 7 Abs. 1 DSGVO verpflichtet, eine erteilte Einwilligung nachweisen zu können. Gespeichert wird dabei:

• Zeitpunktwann Sie entschieden haben
• gekürzte IP-AdresseIhre IP-Adresse OHNE das letzte Segment, also z. B. 84.132.19.0 statt 84.132.19.57. Die vollständige Adresse wird zu keinem Zeitpunkt gespeichert.
• Ihre Auswahlwelche Kategorien Sie erlaubt und welche Sie abgelehnt haben
• Stand des Texteswelche Fassung des Einwilligungstextes Ihnen dabei angezeigt wurde
• eine zufällige Kennungeine zufällig erzeugte Zeichenfolge, die in Ihrem Browser abgelegt wird. Sie enthält keine Angaben über Sie und dient allein dazu, Ihre spätere Änderung derselben Entscheidung zuordnen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO: die Speicherung erfüllt unsere Nachweispflicht. Die Daten werden in Google Cloud Firestore in der Region europe-west3 (Frankfurt am Main) gespeichert und nach drei Jahren automatisch gelöscht. Diese Frist entspricht der regelmäßigen Verjährungsfrist (§ 195 BGB), innerhalb derer der Nachweis benötigt werden könnte. Ein Zugriff aus dem Browser auf diese Daten ist technisch ausgeschlossen; geschrieben werden sie ausschließlich serverseitig. Wir weisen ausdrücklich darauf hin: eine gekürzte IP-Adresse ist nicht anonym. Der Personenbezug ist deutlich abgeschwächt, aber nicht vollständig beseitigt. Wenn Sie das nicht möchten, können Sie die Speicherung vermeiden, indem Sie im Einwilligungsdialog keine Entscheidung treffen — die Website bleibt uneingeschränkt nutzbar, und die Karte auf der Kontaktseite lässt sich weiterhin einzeln laden.

6. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben:

• Name und E-Mail-Adresse (Pflichtangaben)damit wir wissen, wer uns schreibt, und antworten können
• Ihre Nachricht (Pflichtangabe)Inhalt Ihrer Anfrage
• Firma und Telefonnummer (freiwillig)nur, wenn Sie sie angeben — etwa für einen Rückruf

Ihre Anfrage wird nicht in einer Datenbank gespeichert. Sie wird über eine Verarbeitungsfunktion im Rechenzentrum Frankfurt am Main (Google Cloud Functions, Region europe-west3) an unseren Versanddienstleister übergeben und von dort als E-Mail an kontakt@fe-itconsulting.com zugestellt. Anschließend liegt sie ausschließlich in unserem E-Mail-Postfach. Den Versand übernimmt für uns die HaiSoTec GmbH als Auftragsverarbeiterin nach Art. 28 DSGVO. Als Absender erscheint eine Adresse des Dienstleisters; Ihre E-Mail-Adresse wird als Antwortadresse gesetzt, damit unsere Antwort direkt bei Ihnen ankommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Anfragen zu beantworten. Die Angabe der Pflichtfelder ist nicht gesetzlich vorgeschrieben; ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten. Wir bewahren Ihre Anfrage so lange auf, wie es zur Bearbeitung erforderlich ist. Ergibt sich daraus keine Geschäftsbeziehung, löschen wir die Korrespondenz spätestens nach zwei Jahren. Entsteht ein Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 11). Dasselbe gilt sinngemäß, wenn Sie uns unmittelbar per E-Mail oder telefonisch kontaktieren.

7. Schutz des Kontaktformulars (Google reCAPTCHA)

Um zu verhindern, dass unser Kontaktformular automatisiert für Werbe- und Spam-Nachrichten missbraucht wird, setzen wir reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. reCAPTCHA prüft, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser und Ihrem Gerät sowie Ihre Interaktion mit dem Formular an Google übertragen und dort ausgewertet.

reCAPTCHA wird erst geladen, wenn Sie das Kontaktformular tatsächlich benutzen — also sobald Sie ein Feld anklicken oder etwas eingeben. Wenn Sie die Seite nur ansehen, wird keine Verbindung zu Google aufgebaut.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Kontaktformular vor Missbrauch zu schützen und den Betrieb sicherzustellen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten zur Verarbeitung durch Google finden Sie unter https://policies.google.com/privacy. Wenn Sie die Übermittlung an Google vermeiden möchten, erreichen Sie uns jederzeit gleichwertig telefonisch oder per E-Mail über die in Abschnitt 1 genannten Kontaktdaten. Ein Nachteil entsteht Ihnen dadurch nicht.

8. Kartendarstellung (Google Maps)

Auf unserer Kontaktseite können Sie sich unseren Standort auf einer Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Haben Sie im Einwilligungsdialog die Kategorie „Funktional" erlaubt, erscheint sie unmittelbar; andernfalls sehen Sie zunächst nur einen Platzhalter und können die Karte mit einem Klick einzeln laden. Erst dann wird sie nachgeladen und dabei Ihre IP-Adresse an Google übertragen. Ohne Ihre Einwilligung oder diesen Klick findet keine Übertragung statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — erteilt entweder im Einwilligungsdialog oder mit dem Klick auf den Platzhalter. Eine im Dialog erteilte Einwilligung wird gespeichert und gilt bis zum Widerruf; ein Klick auf den Platzhalter gilt nur für den laufenden Besuch. Widerrufen können Sie jederzeit über „Datenschutz-Einstellungen" am Ende jeder Seite. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten unter https://policies.google.com/privacy.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut, und es wird keine IP-Adresse an Dritte übertragen.

10. Soziale Netzwerke

Wir binden auf dieser Website keine Inhalte, Schaltflächen oder Zählpixel sozialer Netzwerke ein. Im Impressum finden Sie einen einfachen Verweis auf unser Instagram-Profil. Dabei handelt es sich um einen gewöhnlichen Link: Solange Sie ihn nicht anklicken, werden keine Daten an den Anbieter übertragen. Klicken Sie ihn an, verlassen Sie diese Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung der Meta Platforms Ireland Limited.

11. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus dem Handelsgesetzbuch und der Abgabenordnung und betragen in der Regel sechs oder zehn Jahre. Solange eine solche Frist läuft, wird die Verarbeitung der betroffenen Daten eingeschränkt: Sie werden aufbewahrt, aber nicht weiter genutzt.

12. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck und wie lange.
• Berichtigung (Art. 16 DSGVO)Sind Ihre Daten unrichtig oder unvollständig, können Sie deren Korrektur oder Vervollständigung verlangen.
• Löschung (Art. 17 DSGVO)Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)Sie können verlangen, dass wir Ihre Daten vorerst nur noch aufbewahren, aber nicht weiter verwenden.
• Datenübertragbarkeit (Art. 20 DSGVO)Sie können die Daten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format erhalten.
• Widerspruch (Art. 21 DSGVO)Sie können der Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen — etwa der Auswertung von Server-Protokollen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Die für uns zuständige Aufsichtsbehörde ist:

13. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

Das gilt ausdrücklich auch für die Spam-Prüfung des Kontaktformulars: Die Bewertung durch reCAPTCHA führt nicht dazu, dass Ihre Anfrage automatisch abgewiesen wird. Über den Umgang mit einer Anfrage entscheidet immer ein Mensch.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die beschriebene Verarbeitung ändert oder die Rechtslage dies erfordert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.