Soweit Sie unsere Webseite nutzen, werden von Ihnen personenbezogene Daten verarbeitet, weshalb wir gem. Art. 13 DSGVO verpflichtet sind, Sie über bestimmte Umstände der Verarbeitung zu informieren. Dieser Verpflichtung kommen wir mit dieser Datenschutzerklärung gerne nach:
A. Erläuterungen
Zunächst erläutern wir aus Gründen einer besseren Transparenz allgemeine Begriffe der personenbezogenen Datenverarbeitung. Die konkreten Informationspflichten aus Art. 13 DSGVO werden unter lit. B. erfüllt.
I. Personenbezogene Daten
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten.
II. Auftragsverarbeitungsvertrag (AVV)
Werden personenbezogene Daten durch einen Anbieter im Auftrag verarbeitet, ist gem. Art. 28 DSGVO der Abschluss eines AVV erforderlich. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
III. Widerruf
Wenn Sie eine Einwilligung für eine Datenverarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG oder Art. 9 Abs. 2 lit. a DSGVO erteilt haben, können Sie diese Einwilligung jederzeit gegenüber dem Verantwortlichen widerrufen, Art. 7 Abs. 3 DSGVO. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
B. Informationen nach Art. 13 DSGVO
I. Verantwortlicher und Datenschutzbeauftragter
1. Verantwortlicher
Verantwortliche gem. Art. 4 Nr. 7 DSGVO ist die:
SecData GmbH
Rohrteichstraße 35a
33602 Bielefeld
vertreten durch den Geschäftsführer Dr. Christoph Franke, ebenda
Telefon: 0521 557519 333
E-Mail: info@secdata.gmbh
(siehe unser Impressum).
2. Datenschutzbeauftragter
Wir haben als Datenschutzbeauftragten benannt:
Rechtsanwalt Siegfried Wrede
Am Zwinger 2-4
33602 Bielefeld
kanzlei@kgfk.de
Sie erreichen unseren Datenschutzbeauftragten auch mit Schreiben an unsere Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
II. Ihre Rechte
Sie haben gegenüber der Verantwortlichen aus I. 1. folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Die zuständige Aufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424 0
E-Mail: poststelle@ldi.nrw.de
III. Informationen gem. Art. 13 Abs. 1 lit. c-f sowie Abs. 2 DSGVO
Aus Gründen der besseren Transparenz kommen wir diesen Informationspflichten jeweils bei Darstellung der konkreten Verarbeitungstätigkeit nach.
1. Bereitstellung der Webseite (Hosting) und Logfiles
Wir haben für das Hosting und die technische Bereitstellung unserer Webseite die Firma studios in motion GmbH, Waldstraße 10, 33818 Leopoldshöhe beauftragt. Wir haben mit dem Anbieter die datenschutzrechtlich erforderliche Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.
Der Dienstleister hostet die Inhalte unserer Webseite bei folgendem Hosting-Anbieter: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp.
Wenn Sie unsere Webseite besuchen, erfasst der Hosting-Anbieter verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung des Anbieters: www.mittwald.de/datenschutz.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.
2. CloudFlare
Wir nutzen die Anwendung Cloudflare des Unternehmens Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um unsere Webseite schneller und sicherer zu machen. Der Anbieter verwendet Cookies und verarbeitet Benutzerdaten. Cloudflare, Inc. ist ein Anbieter mit dem Sitz in den USA, die ein Content Delivery Network sowie Sicherheitsdienste anbietet. Die Dienste finden Anwendung zwischen User und unserem Hosting-Anbieter und funktionieren als sogenanntes Reverse Proxy für Webseiten.
Durch diese Sicherheitsangebote wird die Performance unserer Webseite erhöht und die Anfälligkeit in Bezug auf Angriffe verringert.
Cloudflare erfasst selbst nur Daten, die der Webseitenbetreiber zugelassen hat. Dies betrifft Daten wie Kontaktinformationen, IP-Adresse, Fingerprinting-ID, DNS-Protokolldaten und Angaben für Webseiten, die aus Ihrer Browseraktivität abgeleitet werden. Protokolldaten helfen Cloudflare insbesondere, neue Bedrohungen zu registrieren.
Cloudflare verwendet Cookies, um Benutzer zu identifizieren, und Sicherheitstools individuell nach User auszuspielen. Auf diese Weise kann festgestellt werden, ob Ihr Zugangsmedium vertrauenswürdig ist, sodass Sie Zugriff auf unsere Webseite erhalten. Das Cookie ist für die Sicherheitsfunktionen unbedingt erforderlich und kann nicht deaktiviert werden.
Cloudflare löscht solche Daten innerhalb von 24 Stunden. Personenbezogene Daten wie Ihre IP-Adresse speichert der Anbieter nicht.
Es besteht die Möglichkeit, die Datenverarbeitung durch Cloudflare zu verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker installieren und verwenden.
Rechtsgrundlage der Verwendung ist unser berechtigtes Interesse, selbst kein eigenes Content Delivery Network zu betreiben gem. Art. 6 Abs. 1 lit. f. DSGVO.
Die oben genannten Daten werden in der Regel an einen Server des Anbieters in den USA übertragen und dort verarbeitet. Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44. DSGVO. Es besteht mit dem EU-US Data-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen.
Weitere Informationen stellt der Anbieter bereit unter: https://www.cloudflare.com/de-de/privacypolicy/
3. Kontakt- und Anfrageformulare
Auf unserer Webseite können Sie über Formulare Kontakt mit uns aufnehmen, Informationen anfordern oder einen Beratungstermin anfragen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie gegebenenfalls weitere Angaben und von Ihnen hochgeladene Dateien), um Ihre Anfrage zu bearbeiten und zu beantworten. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig. Entsprechendes gilt, wenn Sie uns per E-Mail oder telefonisch kontaktieren: Die von Ihnen mitgeteilten Daten speichern wir, um Ihre Anfrage zu beantworten.
Zusätzlich speichern wir den Zeitpunkt des Absendens, die Seite, von der aus Sie das Formular genutzt haben, sowie zum Nachweis der Kenntnisnahme dieser Datenschutzhinweise den Zeitpunkt und die IP-Adresse Ihrer Bestätigung. Um zu erkennen, über welchen Weg Sie auf unsere Webseite gelangt sind (zum Beispiel über eine Suchmaschine oder eine Anzeige), werden mit Ihrer Anfrage die Einstiegsseite, die verweisende Webseite, Kampagnenkennzeichnungen in der Adresszeile und eine pseudonyme Kennung Ihrer Sitzung übermittelt. Diese Angaben lassen für sich genommen keinen Rückschluss auf Ihre Person zu und dienen ausschließlich der Auswertung unserer Werbemaßnahmen.
Zum Schutz vor automatisierten Anfragen (Spam) prüfen wir beim Absenden technische Merkmale des Formularaufrufs und begrenzen die Zahl der Anfragen je IP-Adresse; die IP-Adresse wird hierfür nur kurzzeitig verarbeitet und nicht dauerhaft gespeichert.
Sofern Sie dies gewählt haben oder es für die Bearbeitung erforderlich ist, erhalten Sie eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage, an der Abwehr missbräuchlicher Nutzung unserer Formulare und an der Auswertung der Wirksamkeit unserer Werbemaßnahmen gem. Art. 6 Abs. 1 lit. f DSGVO.
Für den Betrieb der Formulare und die Verwaltung eingehender Anfragen nutzen wir das Anfragesystem unseres Dienstleisters studios in motion GmbH, Waldstraße 10, 33818 Leopoldshöhe. Der Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO. Die Daten werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert; eine Übermittlung in Drittländer findet nicht statt.
Speicherdauer: Ihre Anfrage wird im Anfragesystem spätestens sechs Monate nach der letzten Bearbeitung automatisch anonymisiert. Dabei werden Name, Kontaktdaten, Nachricht, hochgeladene Dateien und alle weiteren personenbezogenen Angaben unwiderruflich entfernt; erhalten bleibt lediglich der anonyme Umstand, dass zu einem bestimmten Zeitpunkt eine Anfrage eines bestimmten Typs eingegangen ist, um die Zahl der Anfragen statistisch auswerten zu können. Hochgeladene Dateien werden bereits drei Monate nach Abschluss der Anfrage gelöscht. Kommt auf Ihre Anfrage hin ein Vertrag zustande, wird der Anfragedatensatz spätestens zwölf Monate nach Vertragsschluss anonymisiert; die für die Vertragsdurchführung erforderlichen Daten sowie handels- und steuerrechtlich aufbewahrungspflichtige Unterlagen (§ 257 HGB, § 147 AO) verarbeiten wir davon unabhängig in unseren Vertrags- und Buchhaltungssystemen. Die an uns per E-Mail übermittelte Kopie Ihrer Anfrage löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich ist, spätestens jedoch nach Ablauf der genannten Fristen.
4. Verarbeitung von Daten aus Ihren Endgeräten
Bei der Nutzung unserer Webseite setzen wir Cookies und gegebenenfalls vergleichbare Technologien ein, die für den Betrieb, die Sicherheit und die grundlegenden Funktionen der Webseite unbedingt erforderlich sind. Diese Technologien ermöglichen insbesondere die technisch fehlerfreie Bereitstellung der Webseite sowie den Schutz vor Sicherheitsrisiken. Darüber hinaus setzen wir einwilligungspflichtige Technologien (insbesondere für das unter Ziffer 7 beschriebene Conversion-Tracking) nur ein, wenn Sie hierzu über unseren Consent-Manager eingewilligt haben.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden. Sie ermöglichen es der Stelle, die das Cookie setzt, bestimmte Informationen zu erhalten. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen.
Technisch notwendige Cookies können als transiente oder persistente Cookies eingesetzt werden. Transiente Cookies, insbesondere Session-Cookies, werden in der Regel nach dem Schließen des Browsers gelöscht. Persistente Cookies werden nach einer vorgegebenen Dauer gelöscht; die jeweilige Speicherdauer kann je nach Cookie unterschiedlich sein. Sie können gesetzte Cookies und deren Laufzeiten in den Einstellungen Ihres Browsers einsehen und Cookies manuell löschen.
Soweit vergleichbare Technologien eingesetzt werden, dienen diese ebenfalls dem Betrieb, der Sicherheit und den grundlegenden Funktionen unserer Webseite oder den von Ihnen ausdrücklich ausgewählten Funktionen.
Die technisch notwendigen Cookies und vergleichbaren Technologien sind für die Nutzung unserer Webseite unbedingt erforderlich und können nicht deaktiviert werden, wenn Sie die Webseite nutzen möchten. Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an der sicheren und technisch fehlerfreien Bereitstellung unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.
Alle weiteren Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch unserer Webseite können Sie über unseren Consent-Manager entscheiden, welche dieser Funktionen Sie zulassen. Ihre Auswahl können Sie jederzeit über den Consent-Manager ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen; die einzelnen eingesetzten Cookies sind dort ersichtlich.
5. Unser Auftritt in sozialen Netzwerken
Wir unterhalten Auftritte auf Social-Media-Plattformen der folgenden Anbieter:
- Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, vertreten durch Richard Kelly; https://www.facebook.com/privacy/policy/); Unser Auftritt: https://www.facebook.com/people/SecData-GmbH/100085919951430/;
- Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, vertreten durch Richard Kelly; https://www.facebook.com/privacy/policy/); Unser Auftritt: https://www.instagram.com/secdata_gmbh/.
Für unsere Unternehmensauftritte nutzen wir die technischen Plattformen und Dienste der jeweiligen Anbieter. Die Nutzung der Social-Media-Plattformen und ihrer Funktionen erfolgt grundsätzlich in eigener Verantwortung der Nutzerinnen und Nutzer. Dies gilt insbesondere für interaktive Funktionen wie Kommentieren, Teilen oder Bewerten. Bei einem Besuch unserer Auftritte verarbeitet der jeweilige Plattformanbieter personenbezogene Daten, insbesondere Ihre IP-Adresse und Nutzungsdaten, nach Maßgabe seiner eigenen Datenschutzbestimmungen. Die Anbieter können uns hierbei aggregierte statistische Informationen über die Nutzung und Interaktion mit unseren Auftritten zur Verfügung stellen.
Die von den Plattformanbietern erhobenen Daten können auch in Länder außerhalb der Europäischen Union, insbesondere in die USA, übermittelt und dort verarbeitet werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Art, Umfang und Zwecke der Datenverarbeitung durch die Social-Media-Plattformen, die Speicherdauer sowie eine mögliche Weitergabe an Dritte richten sich nach den Datenschutzbestimmungen der jeweiligen Anbieter. Dies gilt auch für den Einsatz von Cookies oder vergleichbaren Technologien durch die Plattformanbieter. Die Verarbeitung kann davon abhängen, ob Sie bei der jeweiligen Plattform registriert und angemeldet sind. Die von den Plattformanbietern eingesetzten Cookies oder vergleichbaren Technologien werden nicht durch unsere Webseite gesetzt.
Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Nutzung unserer Auftritte bereitstellen, insbesondere bei Anfragen oder sonstigen Interaktionen, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Die Verarbeitung erfolgt entsprechend den in dieser Datenschutzerklärung beschriebenen Grundsätzen. Die Darstellung und Pflege unserer Unternehmensauftritte erfolgt auf Grundlage unseres berechtigten Interesses an der Information über und der Präsentation unseres Unternehmens gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns als auch an den jeweiligen Anbieter der Social-Media-Plattform wenden. Soweit wir für die Beantwortung Ihres Anliegens nicht zuständig sind oder hierfür Informationen des Plattformanbieters erforderlich sind, werden wir Ihre Anfrage an den zuständigen Anbieter weiterleiten. Fragen zur Profilbildung und zur Verarbeitung Ihrer Daten durch den Plattformanbieter richten Sie bitte unmittelbar an diesen. Bei Fragen zu Ihrer Interaktion mit uns auf unseren Auftritten können Sie sich an die oben angegebenen Kontaktdaten wenden.
Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Links siehe oben). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de.
6. Beratungsgespräch buchen mit Calendly
Sie haben die Möglichkeit, ein kostenfreies Beratungsgespräch mit unseren Mitarbeitern über unsere Webseite zu buchen. Hier verarbeiten wir die in dem dortigen Kontaktformular angegebenen personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht und ggf. Arbeitgeber). Zweck der Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Terminvereinbarung und Planung verwenden wir das Planungstool Calendly des Anbieters Calendly LLC, 271 17th St. NW, Ste. 1000, Atlanta, Georgia, 30363, USA. Um einen Termin buchen zu können und Sie zu dem gebuchten Terminslot zuzuordnen, erhebt Calendly bei Ihrer Buchung personenbezogene Daten (Name, E-Mail-Adresse, Telefonnummer).
Calendly verarbeitet Daten auch in den USA. Da dort kein der DSGVO entsprechendes Datenschutzniveau besteht, ist die Verarbeitung risikobehaftet. Der Anbieter ist aktiver Teilnehmer des EU-US Data Privacy Framework, zu dem die Europäische Kommission im Sinne des Art. 45 DSGVO ein ausreichendes Schutzniveau festgestellt hat. Hinweise des Anbieters zum Datenschutz finden Sie unter https://calendly.com/privacy.
7. Google Tag Manager und Conversion-Tracking
Wir verwenden den Google Tag Manager des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Mithilfe des Google Tag Managers können wir Dienste wie Statistik-, Analyse- und Conversion-Tracking-Funktionen technisch einbinden und steuern. Hierzu gehört auch serverseitiges Conversion-Tracking. Der Google Tag Manager selbst setzt keine eigenen Analyse-Cookies und erstellt keine eigenen Nutzungsprofile; die über ihn eingebundenen Dienste können jedoch personenbezogene Daten verarbeiten. Diese Dienste werden nur aktiviert, soweit hierfür eine Einwilligung über unseren Consent-Manager erteilt wurde. Der Consent-Manager ermöglicht Ihnen, Ihre Einwilligung zu erteilen, abzulehnen oder später zu widerrufen.
Rechtsgrundlage für einwilligungspflichtige Tracking- und Analysevorgänge ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung ist jederzeit frei widerruflich. Soweit der Google Tag Manager ausschließlich zur technischen Verwaltung der eingebundenen Dienste eingesetzt wird, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer sicheren und geordneten technischen Einbindung gem. Art. 6 Abs. 1 lit. f DSGVO. Google kann dabei technische Verbindungsdaten, insbesondere Ihre IP-Adresse, verarbeiten. Google ist aktiver Teilnehmer des EU-US Data-Privacy-Framework. Zusätzlich verwendet Google Standardvertragsklauseln im Sinne des Art. 46 Abs. 2, 3 DSGVO. Weitere Informationen des Anbieters finden Sie unter: policies.google.com/privacy/frameworks.