Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Baus-IT
Cedric Baus
Lerchenweg 12
66459 Kirkel
Deutschland

Telefon: +49 171 5212583
E-Mail für Datenschutzanfragen: [email protected]

2. Datenverarbeitung beim Aufruf der Website

Diese Website wird auf eigener Infrastruktur in Deutschland betrieben. Bei der Bereitstellung werden technische Verbindungsdaten verarbeitet. Je nach Protokollierung können insbesondere folgende Daten in Server-Logfiles enthalten sein:

• aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an der sicheren, stabilen und technisch funktionsfähigen Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare: Auslieferung und Sicherheit

Für die Erreichbarkeit und Auslieferung dieser Website nutzen wir Dienste von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Zugriff auf unsere eigene Infrastruktur erfolgt über Cloudflare Tunnel. Das Content Delivery Network kann Website-Inhalte auf verteilten Servern zwischenspeichern und ausliefern.

Cloudflare verarbeitet dabei technische Anfragedaten, insbesondere IP-Adressen, aufgerufene URLs und HTTP-Header. Diese Daten werden auch zur Erkennung und Abwehr missbräuchlicher Zugriffe und zur Sicherung der Infrastruktur ausgewertet. Je nach Sicherheitskonfiguration können verdächtige Anfragen blockiert oder einer Sicherheitsprüfung unterzogen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind eine zuverlässige und effiziente Auslieferung sowie der Schutz der Website und ihrer Daten vor unberechtigten Zugriffen und Angriffen. Die Verarbeitung für die Website-Analyse ist im eigenen Abschnitt zu Cloudflare Web Analytics beschrieben.

Auftragsverarbeitung und internationale Übermittlungen

Cloudflares Self-Serve-Vertragsbedingungen beziehen das Data Processing Addendum (Auftragsverarbeitungsvertrag) für die erfassten personenbezogenen Kundendaten ein. Dort sind unter anderem Weisungsbindung, Schutzmaßnahmen und der Einsatz von Unterauftragnehmern geregelt.

Durch Cloudflares internationale Infrastruktur können personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Nach eigenen Angaben stützt Cloudflare Übermittlungen in die USA auf seine Zertifizierung unter dem EU-US Data Privacy Framework und den zugehörigen Angemessenheitsbeschluss. Für sonstige erfasste Drittlandübermittlungen bzw. bei Wegfall dieser Grundlage sieht Cloudflare EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen vor. Weitere Informationen und die vertraglichen Garantien sind in Cloudflares Datenschutzinformationen und dem oben verlinkten Data Processing Addendum zugänglich.

3. Kontaktaufnahme

E-Mail und Telefon

Die geschäftlichen E-Mail-Postfächer, einschließlich [email protected], werden auf eigener Infrastruktur in Deutschland betrieben. Dort werden eingehende und ausgehende Nachrichten einschließlich Absender- und Empfängerangaben, Nachrichteninhalten und gegebenenfalls Anhängen verarbeitet und gespeichert.

Wenn Sie per E-Mail oder telefonisch Kontakt aufnehmen, werden Ihre Kontaktdaten und die von Ihnen mitgeteilten Informationen zur Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls zur Vorbereitung und Durchführung eines Auftrags verarbeitet.

WhatsApp Business als freiwillige Kontaktmöglichkeit

Sie können uns alternativ über WhatsApp Business unter +49 171 5212583 kontaktieren. Die Website enthält dafür einen gewöhnlichen externen Link. Beim bloßen Aufruf unserer Website wird kein WhatsApp-Chatmodul geladen. Erst wenn Sie dem Link folgen, öffnen Sie das Angebot von WhatsApp. Eingaben aus dem Kontaktformular werden nicht an WhatsApp übergeben.

Wenn Sie uns dort schreiben, verarbeiten wir Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen und die mitgeteilten Nachrichten und Anhänge zur Bearbeitung Ihrer Anfrage. Die unten beschriebenen Aufbewahrungskriterien für Kontaktanfragen gelten auch für diese Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, auf dem von Ihnen gewählten Weg zu antworten. E-Mail, Telefon und Kontaktformular stehen Ihnen ebenfalls zur Verfügung.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. WhatsApp verarbeitet beim Aufruf und der Nutzung seines Dienstes insbesondere Konto-, Geräte-, Verbindungs- und Nutzungsdaten nach eigenen Datenschutzinformationen. Dabei können Daten auch außerhalb des EWR verarbeitet werden. Einzelheiten zu Verantwortlichkeiten, Empfängern, Übermittlungsgrundlagen und Ihren Rechten finden Sie in den Datenschutzinformationen von WhatsApp. Bitte senden Sie über WhatsApp keine Passwörter, vertraulichen Zugangsdaten oder sensiblen Unterlagen.

Kontaktformulare für Privat- und Geschäftskunden

Wenn Sie das Kontaktformular absenden, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht sowie freiwillige Angaben zu Unternehmen und Anliegen über den Website-Server verarbeitet und über eine TLS-gesicherte Verbindung an das geschäftliche Postfach [email protected] übermittelt. Eine zusätzliche Speicherung der Formularinhalte in einer Website-Datenbank erfolgt nicht. Bitte übermitteln Sie keine Passwörter oder vertraulichen Zugangsdaten. Name, E-Mail-Adresse und Nachricht sind für die Bearbeitung erforderlich; ohne diese Angaben ist ein Versand über das Formular nicht möglich. Angaben zu Unternehmen und Thema sind freiwillig.

Zur Missbrauchsabwehr wird aus Ihrer IP-Adresse ein mit einem zufälligen Schlüssel gebildeter Prüfwert erstellt. Dieser wird ausschließlich im Arbeitsspeicher für höchstens 15 Minuten zur Begrenzung von Anfragen verwendet. Die IP-Adresse und die Nachrichteninhalte werden dabei nicht in Anwendungsprotokolle geschrieben. Rechtsgrundlage für diesen Schutz ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im sicheren Betrieb des Formulars.

Rechtsgrundlage für die Verarbeitung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an einer effizienten Kommunikation.

Empfänger der Daten

Zugriff auf Anfragen erhält der Inhaber Cedric Baus. Bei der freiwilligen Nutzung von WhatsApp ist zusätzlich dessen oben beschriebene Datenverarbeitung zu beachten. Die Website-Anfragen einschließlich abgesendeter Formularangaben werden über die oben beschriebene Cloudflare-Infrastruktur an den eigenen Website-Server weitergeleitet. Der E-Mail-Empfang erfolgt auf eigener Infrastruktur in Deutschland. Cloudflare und dessen vertraglich eingesetzte Unterauftragnehmer verarbeiten Daten im beschriebenen Umfang.

Soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, können Vertrags- und Abrechnungsunterlagen gegenüber den zuständigen Behörden offengelegt werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweiligen gesetzlichen Pflichten.

4. Speicherdauer

Zugriffs- und Fehlerprotokolle

Die Website-Anwendung speichert keine einzelnen Seitenaufrufe in Zugriffsprotokollen. Betriebs- und Fehlerprotokolle werden zur Fehlerbehebung in begrenztem Umfang geführt: Für die Anwendung werden höchstens drei Dateien mit jeweils zehn Megabyte aufbewahrt; bei Erreichen dieser Grenze werden ältere Einträge überschrieben. Die Speicherdauer hängt daher vom Umfang der Betriebsereignisse ab. Formularinhalte und E-Mail-Zugangsdaten werden nicht protokolliert. Die Verarbeitung technischer Anfragedaten durch Cloudflare ist im entsprechenden Abschnitt beschrieben.

Für zusätzlich geführte Zugriffs- und Fehlerprotokolle der Serverinfrastruktur ist eine Rotation bei vorhandenem Inhalt mit bis zu 14 archivierten Dateien zusätzlich zur laufenden Datei vorgesehen. Ältere Archive werden bei den folgenden Rotationsläufen entfernt. Da leere Dateien nicht rotiert werden, bedeutet dies keine garantierte Löschung nach 14 Kalendertagen. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zur Aufklärung und zur Sicherung von Rechtsansprüchen aufbewahrt werden.

Kontaktanfragen

Reine Anfragen werden nach abschließender Bearbeitung gelöscht, sobald sie für die Kommunikation nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Die Dauer richtet sich nach dem Bearbeitungsstand, einem gegebenenfalls folgenden Auftrag und den einschlägigen Verjährungsfristen.

Soweit Unterlagen den steuerlichen Aufbewahrungspflichten nach § 147 AO unterliegen, werden Geschäftsbriefe grundsätzlich sechs Jahre und Buchungsbelege grundsätzlich acht Jahre aufbewahrt. Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem der Geschäftsbrief empfangen oder abgesandt wurde beziehungsweise der Buchungsbeleg entstanden ist. Gesetzlich vorgeschriebene längere Aufbewahrungen bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO; eine erforderliche Aufbewahrung zur Rechtsverteidigung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

5. Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics (Benutzer-Realmessungen, RUM), um Seitenaufrufe und Ladezeiten auszuwerten und die Bedienbarkeit sowie technische Leistung unserer Website zu verbessern. Anbieter ist Cloudflare, Inc., mit den oben angegebenen Kontaktdaten. Cloudflare fügt das hierfür erforderliche JavaScript automatisch in die ausgelieferten Seiten ein. Die Funktion ist weltweit aktiviert; Zugriffe aus der EU und dem EWR werden nicht ausgeschlossen.

Erfasst werden unter anderem aufgerufene Seiten, Verweisquellen und Leistungswerte wie Ladezeiten und Darstellungsstabilität. Nach Angaben von Cloudflare verwendet das RUM-Skript keine Cookies und greift nicht auf Local Storage oder Session Storage zu. Bei der Übertragung erhält Cloudflare technisch die IP-Adresse; laut Anbieter wird diese im nächstgelegenen Rechenzentrum verworfen und nicht in den zentralen RUM-Datenbanken oder -Logs gespeichert.

Soweit personenbezogene Verbindungsdaten verarbeitet werden, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die statistische Bewertung und Verbesserung von Nutzung und Leistung der Website. Informationen zu internationalen Übermittlungen finden Sie im Abschnitt zu Cloudflare. Weitere Einzelheiten beschreibt die RUM-Dokumentation von Cloudflare.

6. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, sofern nicht zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Für Datenschutzanfragen wenden Sie sich an [email protected].

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zuständig für private Unternehmen mit Sitz im Saarland ist das Unabhängige Datenschutzzentrum Saarland. Eine Beschwerde kann auch bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts eines mutmaßlichen Verstoßes eingereicht werden.

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12, 66111 Saarbrücken
E-Mail: [email protected]

7. SSL- bzw. TLS-Verschlüsselung

Diese Website wird aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte per SSL bzw. TLS verschlüsselt übertragen. Eine verschlüsselte Verbindung ist an der Adresszeile des Browsers mit "https://" erkennbar.

8. Lokale Dateien, Browser-Speicher und externe Links

Schriftarten und Bilder werden über diese Website ausgeliefert. Für die Schriftarten wird keine Verbindung zu Google-Fonts-Servern hergestellt. Der Anwendungscode setzt keine eigenen Cookies und speichert keine Nutzungsprofile im Local Storage oder Session Storage. Bei der Nutzung der ausdrücklich angebotenen Kopierfunktion wird der Anfragetext auf Ihre Veranlassung in die Zwischenablage Ihres Geräts geschrieben.

Davon zu unterscheiden sind die oben beschriebenen Cloudflare-Dienste. Technische Sicherheitsprüfungen können abhängig von der eingesetzten Funktion Cookies verwenden. Weitere Angaben zu Zweck und Laufzeit stellt Cloudflare in seiner Cookie-Dokumentation bereit. Die Bewertung eines Zugriffs auf Ihr Endgerät nach § 25 TDDDG ist von der Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten nach der DSGVO zu unterscheiden.

Verweise auf Referenzen und andere Websites sind gewöhnliche Links. Erst wenn Sie einem solchen Link folgen, rufen Sie das externe Angebot auf. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters.

9. Beauftragte IT-Unterstützung und Fernwartung

Wenn Sie IT-Unterstützung beauftragen, werden die zur Bearbeitung erforderlichen Kontakt-, Geräte- und Problembeschreibungen verarbeitet. Je nach Aufgabe kann auch ein Zugriff auf Dateien, Einstellungen oder sichtbare Bildschirminhalte erforderlich sein. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung Ihres Auftrags erforderlich ist.

Für die Fernwartung ist RustDesk mit eigener Server-Infrastruktur vorgesehen. Eine Fernwartung startet nicht durch den Besuch dieser Website. Informationen zum konkret eingesetzten Fernwartungsdienst, dessen Empfängern und einer gegebenenfalls erfolgenden Übermittlung in Drittländer erhalten Sie vor Herstellung der jeweiligen Verbindung. Umfang und erforderliche Zugriffe werden vorab mit Ihnen abgestimmt.

Informationen von Privat- und Geschäftskunden werden vertraulich behandelt. Dateien und Bildschirminhalte werden nur eingesehen, soweit dies für den Auftrag erforderlich ist. Eine Nutzung Ihrer Dateien für eigene Zwecke erfolgt nicht. Bei einem Datenumzug werden die zu übertragenden Daten, Quelle und Ziel sowie die anschließende Kontrolle vorab vereinbart. Originaldaten werden erst nach bestätigter Übertragung und gesonderter ausdrücklicher Löschfreigabe gelöscht.

Soweit für die Durchführung technische Arbeitskopien erforderlich sind, werden diese zweckgebunden und mit beschränktem Zugriff verarbeitet. Löschzeitpunkt und Kontrollfrist werden vor Beginn abgestimmt. Nach Abschluss der vereinbarten Übertragung und Kontrolle werden die Arbeitskopien gelöscht, sofern keine gesonderte Sicherung oder Aufbewahrung beauftragt ist. Bei ausbleibender Rückmeldung gilt die vorab vereinbarte Aufbewahrungs- und Löschregelung; eine Löschung der Originaldaten wird dadurch nicht freigegeben. Erforderliche Vertrags-, Rechnungs- und Nachweisdaten unterliegen den oben beschriebenen Aufbewahrungsregeln.

10. Automatisierte Entscheidungen

Im Zusammenhang mit dem Besuch dieser Website und der Bearbeitung Ihrer Kontaktanfrage findet keine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.