Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere, rein technische Daten (Server-Performance-Daten) können zur Überwachung der Zuverlässigkeit der Website verwendet werden. Eine Analyse Ihres Klickverhaltens oder Ihrer Verweildauer findet nicht statt.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Microsoft Azure (Azure Static Web Apps)
Wir hosten unsere Website bei Microsoft Azure. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (nachfolgend „Azure").
Azure Static Web Apps stellt die statischen Inhalte dieser Website (HTML, CSS, Schriftarten, Bilder) über ein global verteiltes Auslieferungsnetzwerk bereit, damit sie schnell abrufbar sind. Die zu dieser Website gehörenden verwalteten Server-Funktionen — insbesondere die Verarbeitung des Kontaktformulars (siehe Abschnitt 4) — werden in der Azure-Region „West Europe (EU)" betrieben. Wenn Sie unsere Website besuchen oder das Kontaktformular nutzen, erfasst Azure technische Logfiles einschließlich Ihrer IP-Adresse.
Die Verwendung von Azure erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Die Verarbeitung personenbezogener Daten durch Microsoft im Rahmen der Azure-Nutzung ist durch das Microsoft Products and Services Data Protection Addendum (DPA) geregelt. Dieses DPA ist automatisch Bestandteil des zugrunde liegenden Microsoft-Vertrags (Microsoft Online Subscription Agreement bzw. Microsoft Customer Agreement), den wir mit dem Abschluss unserer Azure-Subscription eingegangen sind; eine gesonderte Unterzeichnung ist dafür nicht erforderlich. Das DPA verpflichtet Microsoft, die personenbezogenen Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten (Art. 28 DSGVO), und gilt unabhängig von der gewählten Rechenzentrumsregion. Soweit im Zusammenhang mit dem Betrieb der Website personenbezogene Daten in ein Drittland außerhalb der EU bzw. des EWR übermittelt werden — etwa über das global verteilte Auslieferungsnetzwerk der statischen Inhalte —, stellt Microsoft im Rahmen des DPA die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) als geeignete Garantie im Sinne der Art. 44 ff. DSGVO bereit.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Heidemann Consulting GmbH
Goethestr. 44
74243 Langenbrettach
Deutschland
Vertreten durch den Geschäftsführer: Richard Heidemann
Telefon: 0176 / 32470211
E-Mail: info@heidemann-consulting.com
Registergericht: Amtsgericht Stuttgart
Registernummer: HRB 803797
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
4. Datenerfassung auf dieser Website
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Verarbeitung durch Azure Communication Services
Für den Versand von Kontaktformular-Anfragen per E-Mail nutzen wir Azure Communication Services von Microsoft. Die eingegebenen Daten werden über verschlüsselte Verbindungen an die Azure-Server übertragen und dort zur E-Mail-Zustellung verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Die technische Verarbeitung des Kontaktformulars erfolgt über eine in der Azure-Region „West Europe (EU)" betriebene Server-Funktion. Azure Communication Services selbst wird von Microsoft ohne feste Regionsbindung („global") betrieben; dabei können im Zuge der E-Mail-Zustellung personenbezogene Daten in ein Drittland außerhalb der EU bzw. des EWR übermittelt werden, das kein mit der EU vergleichbares Datenschutzniveau bietet. Als geeignete Garantie im Sinne der Art. 44 ff. DSGVO stellt Microsoft im Rahmen des Microsoft Data Protection Addendum (DPA) die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) bereit.
Zur Auftragsverarbeitung durch Microsoft (Microsoft Data Protection Addendum, Art. 28 DSGVO) gelten die Ausführungen in Abschnitt 2 („Hosting") entsprechend.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
5. Analyse-Tools und Monitoring
Microsoft Azure Application Insights (serverseitig)
Die serverseitige Verarbeitung dieser Website — insbesondere die Kontaktformular-Funktion (siehe Abschnitt 4) — wird mit Microsoft Azure Application Insights überwacht, einem Monitoring-Dienst der Microsoft Corporation. Application Insights dient hier ausschließlich der technischen Überwachung von Verfügbarkeit und Performance der serverseitigen Komponenten. Es kommt KEIN clientseitiges Analyse- oder Tracking-Skript zum Einsatz — auf dieser Website findet keine Analyse Ihres Klickverhaltens oder Ihrer Verweildauer statt.
Serverseitig können dabei folgende technische Daten anfallen:
- Aufgerufene Server-Endpunkte und Zeitpunkt des Aufrufs
- Performance-Daten (Antwortzeiten, Fehlerraten)
- Technische Request-Informationen sowie gegebenenfalls Ihre IP-Adresse
Die Nutzung von Application Insights erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Überwachung von Verfügbarkeit und technischer Performance seines Webangebots.
Auftragsverarbeitung
Zur Auftragsverarbeitung durch Microsoft (Microsoft Data Protection Addendum, Art. 28 DSGVO) gelten die Ausführungen in Abschnitt 2 („Hosting") entsprechend.
Speicherdauer
Die von Application Insights erfassten Daten werden standardmäßig für 90 Tage gespeichert.
Speicherort
Die Telemetriedaten dieser Application-Insights-Instanz werden in der Azure-Region „West Europe (EU)" gespeichert und verarbeitet. Sollte es im Rahmen des Dienstes ausnahmsweise zu einer Übermittlung in ein Drittland außerhalb der EU bzw. des EWR kommen, stellt Microsoft im Rahmen des Microsoft Data Protection Addendum (DPA) die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) als geeignete Garantie bereit.
6. Schriftarten
Lokal gehostete Schriftarten
Diese Website verwendet ausschließlich lokal (auf dem eigenen Server) gehostete Schriftarten. Beim Aufruf der Seiten werden die benötigten Schriftdateien von unserem Server geladen. Dabei werden keine Daten an Dritte übertragen und es wird keine Verbindung zu externen Font-Servern (etwa Google Fonts) aufgebaut.
7. Browser-Speicher (Local Storage)
Diese Website speichert derzeit keine Daten im Local Storage Ihres Browsers und verwendet keine vergleichbaren Techniken zur Wiedererkennung. Es werden insbesondere keine Theme- oder sonstigen Präferenzen lokal gespeichert.
8. Cookies
Diese Website verwendet keine Cookies.
Für die Bereitstellung der Website und ihrer Funktionen sind keine Cookies und keine clientseitigen Tracking-Funktionen erforderlich.
9. Ihre Rechte
Sie haben jederzeit das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren
Zuständige Aufsichtsbehörde
Die zuständige Aufsichtsbehörde für Datenschutzfragen ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de