1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Schmidt-Sec IT & Security
David Schmidt
Lange-Geismar-Straße 81
37073 Göttingen
Deutschland
Telefon: 0551 27079200
E-Mail: info@schmidt-sec.de
Website: www.schmidt-sec.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Kommunikationsinhalte.
Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Hierbei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Betriebs zu gewährleisten und Missbrauch oder technische Störungen erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.
4. Hosting durch Netlify
Diese Website wird bei Netlify gehostet.
Anbieter ist:
Netlify, Inc.
2325 3rd Street, Suite 296
San Francisco, CA 94107
USA
Netlify verarbeitet personenbezogene Daten, insbesondere technische Zugriffsdaten und Server-Logfiles, in unserem Auftrag, soweit dies für den Betrieb und die Auslieferung der Website erforderlich ist.
Mit Netlify besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da Netlify ein Anbieter mit Sitz in den USA ist, kann eine Verarbeitung personenbezogener Daten in einem Drittland stattfinden. Die Datenübermittlung erfolgt, soweit anwendbar, auf Grundlage des EU-US Data Privacy Frameworks sowie ergänzend auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.
Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/
5. Kontaktformular
Wenn Sie uns über ein Kontaktformular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten und etwaige Anschlussfragen zu beantworten.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- Unternehmensname, sofern angegeben
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Inhalt der Nachricht
- Zeitpunkt der Anfrage
- technische Metadaten der Übermittlung
Pflichtangaben sind als solche gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäfts- und steuerrechtlich relevante Kommunikation kann nach den gesetzlichen Vorschriften regelmäßig sechs oder zehn Jahre aufbewahrt werden.
6. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Eine Weitergabe an Dritte erfolgt nicht, sofern sie nicht zur Bearbeitung der Anfrage erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.
7. Kunden- und Vertragsdaten
Wenn Sie uns mit Leistungen beauftragen, verarbeiten wir personenbezogene Daten, die für die Begründung, Durchführung und Abwicklung des Vertrags erforderlich sind. Dazu können insbesondere Name, Kontaktdaten, Unternehmensdaten, Rechnungsdaten, Zahlungsdaten, Kommunikationsdaten sowie projektbezogene Informationen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Vertrags- und Rechnungsdaten werden nach Maßgabe der gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine weitergehende Verarbeitung erforderlich oder gesetzlich erlaubt ist.
8. Cookies und vergleichbare Technologien
Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools wie Google Analytics.
Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, dienen diese ausschließlich der sicheren und funktionsfähigen Bereitstellung der Website. Rechtsgrundlage für den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 2 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren und nutzerfreundlichen Bereitstellung dieser Website.
9. Schriftarten
Diese Website verwendet Schriftarten zur einheitlichen Darstellung des Online-Angebots. Die Schriftarten werden lokal eingebunden. Dadurch wird beim Aufruf der Website keine Verbindung zu Servern externer Schriftartenanbieter hergestellt und es werden im Zusammenhang mit der Darstellung der Schriftarten keine personenbezogenen Daten an solche Anbieter übertragen.
10. Externe Links
Diese Website kann Links zu externen Websites enthalten. Wenn Sie auf einen externen Link klicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Websites ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzhinweise der jeweiligen externen Anbieter.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugten Zugriff und unbefugte Offenlegung zu schützen.
Diese Website nutzt eine verschlüsselte Übertragung per TLS/SSL. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt.
12. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung eines Vertrags oder zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder die Weitergabe auf Grundlage eines berechtigten Interesses zulässig ist.
Eine Weitergabe zu Werbezwecken erfolgt nicht.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Gesetzliche Aufbewahrungsfristen können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben.
14. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: info@schmidt-sec.de
15. Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Legen Sie Widerspruch ein, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständig für Niedersachsen ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de
17. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Es gilt die jeweils aktuelle Fassung, die auf dieser Website abrufbar ist.