Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den ergänzenden nationalen Datenschutzvorschriften.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „2. Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa wenn Sie uns eine E-Mail schreiben, uns anrufen oder an einer Videokonferenz mit uns teilnehmen.

Andere Daten werden beim Besuch der Website automatisch durch die IT-Systeme unseres Hosters erfasst. Das sind vor allem technische Daten, z. B. Browser, Betriebssystem und Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir, um Ihre Anfragen zu bearbeiten.

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge. Es sind keine Social-Media-Plugins, keine eingebetteten Inhalte Dritter (z. B. Videos oder Karten) und keine Kontaktformulare eingebunden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten zu verlangen, der Verarbeitung zu widersprechen und – soweit eine Verarbeitung auf Ihrer Einwilligung beruht – diese mit Wirkung für die Zukunft zu widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Einzelheiten finden Sie im Abschnitt „12. Ihre Rechte als betroffene Person“.

2. Verantwortliche Stelle

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

3. Zuständige Aufsichtsbehörde

Da unser Unternehmen seinen Sitz in Polen hat, ist für uns folgende Datenschutz-Aufsichtsbehörde zuständig:

Prezes Urzędu Ochrony Danych Osobowych (UODO – Präsident des Amtes für den Schutz personenbezogener Daten), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl

Unabhängig davon können Sie sich nach Art. 77 DSGVO auch an jede andere Datenschutz-Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“). Wir nutzen den Dienst Cloudflare Pages: Die Seiten dieser Website liegen dort als statische Dateien und werden über das weltweite Auslieferungsnetz von Cloudflare (Content Delivery Network, CDN) an Ihren Browser übertragen. Dabei schützt Cloudflare die Website zugleich vor Angriffen, insbesondere vor Überlastungsangriffen (DDoS).

Einzelheiten zur Datenverarbeitung durch Cloudflare entnehmen Sie der Datenschutzerklärung von Cloudflare: www.cloudflare.com/privacypolicy/

Server-Logdaten

Beim Aufruf der Website verarbeitet Cloudflare automatisch Informationen, die Ihr Browser übermittelt (Server-Logdaten). Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei (URL) und übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt
• User-Agent, d. h. Browsertyp, Browserversion und Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt, um die Website technisch bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Erkennung und Abwehr von Angriffen (DDoS-Schutz) und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer technisch fehlerfreien, sicheren und schnellen Bereitstellung der Website.

Wir selbst rufen keine einzelnen Logdaten ab; eine Aufbewahrung von Zugriffsprotokollen für uns (Log Retention) ist nicht eingerichtet. Cloudflare verarbeitet diese Daten nur, soweit und solange dies für die Bereitstellung und Sicherheit der Website erforderlich ist; nach Angaben von Cloudflare werden die HTTP-Anfrageprotokolle standardmäßig nicht dauerhaft für uns gespeichert.

Auftragsverarbeitung

Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO: Das Cloudflare Data Processing Addendum ist Bestandteil der Nutzungsbedingungen von Cloudflare (Self-Serve Subscription Agreement) und gilt mit deren Annahme. Darin verpflichtet sich Cloudflare, die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten. Das Data Processing Addendum ist auf der Website von Cloudflare öffentlich abrufbar.

Übermittlung in Drittländer

Cloudflare hat seinen Sitz in den USA; zudem können Daten in Rechenzentren außerhalb der EU verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend sind im Data Processing Addendum Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), die insbesondere dann greifen, wenn die Zertifizierung entfällt. Informationen zur Zertifizierung finden Sie unter www.dataprivacyframework.gov

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies, Analyse und Tracking

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser (z. B. im Local Storage). Es werden auch keine Cookies von Drittanbietern verwendet.

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein: Es findet keine Webanalyse oder Reichweitenmessung statt, es werden keine Zählpixel oder Skripte von Analyse- oder Werbeanbietern geladen, und es werden keine Nutzungsprofile erstellt. Ein Cookie-Banner ist daher nicht erforderlich.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt und Zeitpunkt der Anfrage), um Ihr Anliegen zu bearbeiten. An Dritte geben wir diese Daten nicht weiter; ausgenommen ist der nachfolgend genannte E-Mail-Dienstleister, der als unser Auftragsverarbeiter tätig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für den E-Mail-Verkehr nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. E-Mails an uns werden auf Servern von Microsoft empfangen, gespeichert und verarbeitet. Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Eine Übermittlung von Daten an die Microsoft Corporation in den USA ist nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) und ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt, z. B. nach abgeschlossener Bearbeitung Ihres Anliegens. Zwingende gesetzliche Bestimmungen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, bleiben unberührt; in diesem Fall werden die Daten bis zum Ablauf der Frist aufbewahrt und für andere Zwecke gesperrt.

8. Videokonferenzen mit Microsoft Teams

Für Besprechungen und Videokonferenzen mit Kunden, Interessenten und Geschäftspartnern nutzen wir Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (im Folgenden „Microsoft“).

Wenn Sie an einer Videokonferenz mit uns teilnehmen, werden insbesondere folgende Daten verarbeitet:

• Angaben zur Person: Name, E-Mail-Adresse, ggf. Profilbild und Unternehmen
• Meeting-Metadaten: Thema, Datum, Uhrzeit, Dauer, Teilnehmende, IP-Adresse sowie Geräte- und Verbindungsinformationen
• Ton- und Videodaten, sofern Sie Mikrofon bzw. Kamera aktivieren
• Chatnachrichten und geteilte Dateien
• Inhalte einer Bildschirmfreigabe, sofern diese genutzt wird

Videokonferenzen werden von uns nicht aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Konferenz der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven, ortsunabhängigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Eine Übermittlung von Daten an die Microsoft Corporation in den USA ist nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) und ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die im Rahmen von Videokonferenzen verarbeiteten Daten löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter privacy.microsoft.com

9. Links zu externen Websites

Diese Website enthält Links zu externen Websites, insbesondere zu unserer Unternehmensseite bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Es handelt sich dabei um einfache Links und nicht um eingebettete Plugins: Beim bloßen Aufruf unserer Website werden keine Daten an LinkedIn oder andere verlinkte Anbieter übermittelt.

Erst wenn Sie einen solchen Link anklicken, werden Sie auf die Website des jeweiligen Anbieters weitergeleitet. Ab diesem Zeitpunkt gelten ausschließlich dessen Datenschutzbestimmungen, auf die wir keinen Einfluss haben. Informationen zum Datenschutz bei LinkedIn finden Sie unter www.linkedin.com/legal/privacy-policy

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden und werden vom Server dieser Website ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern aufgebaut.

11. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder wirksam Widerspruch gegen die Verarbeitung einlegen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben, z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

12. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen jederzeit folgende Rechte zu:

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die im Abschnitt „2. Verantwortliche Stelle“ genannten Kontaktdaten.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Diese Website holt keine Einwilligungen ein; derzeit beruht keine der in dieser Datenschutzerklärung beschriebenen Verarbeitungen auf einer Einwilligung. Soweit eine Verarbeitung künftig auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist im Abschnitt „3. Zuständige Aufsichtsbehörde“ genannt.

13. Bereitstellung der Daten und automatisierte Entscheidungsfindung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (siehe Abschnitt „4. Hosting“) kann diese Website jedoch nicht aufgerufen werden; ohne Ihre Kontaktdaten können wir Ihre Anfrage nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste, unsere Datenverarbeitung oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.