Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch von schedwerk.de verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Sie gilt für diese Website. Für die Nutzung der schedwerk-Anwendung gelten gesonderte vertragliche Regelungen.

Das Wichtigste in Kürze:

• Wir setzen keine Cookies und keine Analyse- oder Tracking-Werkzeuge ein. Nur der Live-Chat kann nach Ihrer Einwilligung Informationen in Ihrem Browser speichern (Abschnitt 7).
• Wir zeigen keine Werbung und binden keine Social-Media-Plugins ein.
• Schriften, Bilder und Symbole liegen auf unserem eigenen Webspace, es werden dafür keine Dienste Dritter aufgerufen.
• Dienste Dritter kommen nur dort zum Einsatz, wo sie für die Auslieferung der Website, die Bearbeitung Ihrer Anfrage oder den von Ihnen gestarteten Live-Chat nötig sind. Eine Übersicht finden Sie in Abschnitt 9.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Michael Groth
Schildweg 34
37085 Göttingen
Deutschland

E-Mail:michael@schedwerk.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

3. Hosting und Auslieferung der Website

Diese Website wird über die Plattform der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) gehostet und ausgeliefert. Cloudflare betreibt ein weltweites Netz von Rechenzentren und schützt die Website zugleich vor Angriffen und Überlastung.

Verbindungsdaten (Server-Log-Dateien)

Bei jedem Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten, die Ihr Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten werden benötigt, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren. Wir werten sie nicht zu Analyse- oder Marketingzwecken aus und führen sie nicht mit anderen Datenquellen zusammen. Cloudflare speichert diese Daten nur so lange, wie es für diese Zwecke erforderlich ist.

Fehlerberichte (Network Error Logging)

Cloudflare teilt Ihrem Browser mit, dass er Fehler beim Laden der Website (zum Beispiel Verbindungsabbrüche) an Cloudflare melden kann. Ein solcher Bericht enthält die betroffene Adresse, die Art des Fehlers und technische Verbindungsdaten einschließlich der IP-Adresse. Erfolgreiche Seitenaufrufe werden dabei nicht gemeldet.

Rechtsgrundlage und Drittlandübermittlung

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für die Bereitstellung der von Ihnen aufgerufenen Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Postfach (Microsoft 365)

Unsere E-Mail-Postfächer werden von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“) als Auftragsverarbeiter im Rahmen von Microsoft 365 betrieben. Die Daten werden in Rechenzentren in der EU gespeichert. Ein Zugriff durch die Muttergesellschaft Microsoft Corporation in den USA lässt sich nicht vollständig ausschließen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Zur Speicherdauer siehe Abschnitt 10.

6. Interessenten- und Kontaktformular

Über unser Formular können Sie sich in unsere Interessentenliste eintragen oder uns eine Anfrage senden. Wir verarbeiten dabei Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben) sowie, falls Sie diese angeben, Ihre Firma, Ihre Telefonnummer und Ihre Nachricht. Ohne Name und E-Mail-Adresse können wir Ihre Anfrage nicht beantworten, das Formular lässt sich dann nicht absenden. Alle übrigen Angaben sind freiwillig.

Wir verwenden Ihre Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Wir senden Ihnen keinen Newsletter und keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ablauf und beteiligte Dienste

Die Formulardaten werden nicht in einer Datenbank der Website gespeichert. Sie werden beim Absenden als E-Mail-Benachrichtigung an unser Postfach (siehe Abschnitt 5) gesendet. Für den zuverlässigen Versand dieser E-Mail nutzen wir den Dienst „Mailjet“ der Mailjet SAS, 13-13 bis, rue de l'Aubrac, 75012 Paris, Frankreich, als Auftragsverarbeiter. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Damit wir Anfragen nachverfolgen können, übertragen wir die Angaben aus Ihrer Anfrage in unser Werkzeug zur Verwaltung von Interessenten. Dafür nutzen wir „Notion“ der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA, als Auftragsverarbeiter. Dabei werden Daten in die USA übermittelt. Notion ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Spam-Schutz mit Cloudflare Turnstile

Zum Schutz vor automatisierten Einsendungen nutzt das Formular den Dienst „Turnstile“ von Cloudflare (Anschrift siehe Abschnitt 3). Turnstile wird nicht schon beim Aufruf der Seite geladen, sondern erst, wenn Sie beginnen, das Formular auszufüllen, oder es absenden. Turnstile prüft dann anhand technischer Merkmale (unter anderem IP-Adresse, Browser- und Geräteinformationen), ob die Eingabe von einem Menschen stammt. Nach Angaben von Cloudflare setzt Turnstile keine Cookies und verwendet die Daten nicht zu Werbezwecken.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Das Auslesen von Informationen aus Ihrem Endgerät ist unbedingt erforderlich, um das von Ihnen gewünschte Absenden des Formulars sicher zu ermöglichen (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Drittlandübermittlung gelten die Angaben in Abschnitt 3.

Weitere Schutzmaßnahmen gegen Spam

Zusätzlich begrenzen wir die Zahl der Anfragen je IP-Adresse innerhalb kurzer Zeit. Die IP-Adresse wird dafür nur kurzzeitig verarbeitet und nicht gespeichert. Außerdem bewertet unser Server jede Einsendung automatisch anhand des Inhalts, der Zeit zwischen Seitenaufruf und Absenden sowie eines für Menschen unsichtbaren Kontrollfelds. Eindeutig als Spam erkannte Einsendungen werden verworfen, Grenzfälle werden uns mit einem Hinweis zugestellt und von uns selbst geprüft. Falls Sie auf Ihre Anfrage keine Antwort erhalten, schreiben Sie uns bitte direkt per E-Mail. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Live-Chat (Microsoft Teams)

Auf dieser Website bieten wir einen Live-Chat an, über den Sie direkt mit uns Kontakt aufnehmen können. Der Live-Chat wird über Microsoft Teams bereitgestellt. Anbieter ist die Microsoft Ireland Operations Limited (Anschrift siehe Abschnitt 5), die als Auftragsverarbeiter für uns tätig ist. Der Chat ist für die Region Europa eingerichtet.

Der Live-Chat wird nicht automatisch geladen. Beim Aufruf unserer Website wird zunächst nur ein Chat-Symbol von unserem eigenen Webspace angezeigt; dabei werden keine Daten an Microsoft übertragen. Erst wenn Sie das Symbol anklicken, erscheint ein Hinweisfenster. Nur wenn Sie dort ausdrücklich zustimmen, wird das Chat-Fenster von Microsoft nachgeladen und der Chat geöffnet. Ihre Zustimmung wird nicht gespeichert, bei einem erneuten Seitenaufruf werden Sie wieder gefragt.

Mit dem Laden des Chat-Fensters und während der Nutzung des Chats werden personenbezogene Daten an Microsoft übertragen und dort verarbeitet, insbesondere Ihre IP-Adresse, technische Browser- und Geräteinformationen sowie die Inhalte, die Sie im Chat übermitteln. Dabei kann das Chat-Fenster Informationen in Ihrem Browser speichern. Die Chat-Inhalte werden uns in Microsoft Teams angezeigt, damit wir Ihre Anfrage lesen und beantworten können. Zugriff haben nur die Mitglieder des schedwerk-Teams.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat schließen und die Seite neu laden; das Chat-Fenster wird dann nicht mehr geladen. Die Löschung bereits übermittelter Chat-Inhalte können Sie jederzeit per E-Mail verlangen.

Ein Zugriff durch die Microsoft Corporation in den USA lässt sich nicht vollständig ausschließen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Zur Speicherdauer siehe Abschnitt 10.

8. Links zu anderen Websites

Unsere Website enthält Links zu Websites anderer Anbieter, zum Beispiel zu LinkedIn. Es handelt sich um einfache Links, nicht um eingebundene Inhalte. Daten werden an den jeweiligen Anbieter erst übertragen, wenn Sie einen Link anklicken und dessen Website aufrufen. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

9. Empfänger im Überblick

Ihre Daten geben wir nur an die folgenden Dienstleister weiter, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

10. Speicherdauer

• Anfragen per E-Mail, Formular und Interessentenliste: Wir löschen Ihre Angaben 24 Monate nach unserem letzten Kontakt mit Ihnen, sofern daraus kein Vertrag entstanden ist. Auf Ihren Wunsch löschen wir sie jederzeit früher.
• Live-Chat: Chat-Verläufe löschen wir 6 Monate nach dem Ende des Chats. Wird aus dem Chat eine weitergehende Anfrage, gilt für die übernommenen Angaben die Frist für Anfragen.
• Verbindungsdaten beim Hosting: nur kurzzeitig, solange es für Auslieferung und Sicherheit der Website erforderlich ist (siehe Abschnitt 3).
• IP-Adresse für die Begrenzung der Anfragen: keine Speicherung.

Entsteht aus Ihrer Anfrage ein Vertrag, bewahren wir die Unterlagen auf, solange gesetzliche Aufbewahrungspflichten bestehen (insbesondere nach § 257 HGB und § 147 AO, in der Regel 6 bzw. 10 Jahre).

11. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO, siehe unten)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht anmichael@schedwerk.de.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

13. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website können Sie nutzen, ohne Angaben zu Ihrer Person zu machen. Lediglich die technisch notwendigen Verbindungsdaten (Abschnitt 3) fallen bei jedem Aufruf an. Für eine Anfrage benötigen wir Ihren Namen und Ihre E-Mail-Adresse.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Spam-Bewertung des Formulars (Abschnitt 6) dient allein der Abwehr von Missbrauch und hat Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.