Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Datenschutzbeauftragter

Unser Datenschutzbeauftragter steht Ihnen bei Fragen zum Datenschutz zur Verfügung:

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personen zusammen.

Arten der verarbeiteten Daten

• Bestandsdaten: Name, Anschrift und vergleichbare Identifikationsmerkmale
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Inhaltsdaten: Eingaben in Kontaktformularen, Nachrichten
• Nutzungsdaten: Seitenaufrufe, Zugriffszeiten, aufgerufene Inhalte
• Meta-/Kommunikationsdaten: Geräte-Informationen, IP-Adressen

Betroffene Personen

• Besucher und Nutzer unserer Website
• Interessenten und Kunden, die uns über das Kontaktformular kontaktieren

Speicherdauer

Sofern im Rahmen dieser Datenschutzerklärung keine expliziten Angaben zur Speicherdauer gemacht werden, werden Ihre personenbezogenen Daten so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Danach werden die Daten routinemäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von 6 bis 10 Jahren) entgegenstehen.

Im Folgenden teilen wir die Rechtsgrundlagen der DSGVO mit, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Dies gilt insbesondere für die Bearbeitung von Anfragen über das Kontaktformular.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Hierunter fallen insbesondere der sichere Betrieb dieser Website, die Analyse und Optimierung unserer Online-Auftritte sowie technische Maßnahmen zur Abwehr von Angriffen.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Technische Maßnahmen

• SSL-/TLS-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unserem Server sind durch SSL/TLS-Verschlüsselung gesichert (erkennbar am Schloss-Symbol in der Adressleiste Ihres Browsers).
• Cloudflare-Sicherheitsdienste: Schutz vor DDoS-Angriffen und böswilligem Datenverkehr durch den Einsatz von Cloudflare.
• Zugriffskontrolle: Beschränkung des Zugriffs auf personenbezogene Daten auf autorisiertes Personal nach dem Prinzip der minimalen Rechtevergabe (Need-to-know).
• Datensparsamkeit: Wir erheben nur die Daten, die für den jeweiligen Verarbeitungszweck tatsächlich erforderlich sind.

Organisatorische Maßnahmen

• Sensibilisierung und Schulung der Mitarbeiter im Datenschutz
• Abschluss von Auftragsverarbeitungsverträgen (AVV) mit Dienstleistern gemäß Art. 28 DSGVO
• Regelmäßige Überprüfung und Aktualisierung der Datenschutzpraktiken

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Weitergabe bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Cloudflare, Inc. (USA)

Wir nutzen Cloudflare Pages zum Hosting dieser Website. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Cloudflare ist ein global agierendes Content Delivery Network (CDN). Technisch bedingt werden Anfragen an unsere Website über das weltweite Netzwerk von Cloudflare geleitet. Dabei können Daten – einschließlich IP-Adressen und technischer Nutzungsdaten – auf Servern in den USA verarbeitet werden.

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO abgeschlossen.

Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, die Sie jederzeit gegenüber uns geltend machen können:

Widerrufsrecht bei Einwilligungen

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage einer Einwilligung erfolgt, haben Sie das Recht, die Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

So üben Sie Ihre Rechte aus

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns:

Wir sind verpflichtet, Ihnen auf Ihre Anfrage hin innerhalb eines Monats zu antworten (Art. 12 Abs. 3 DSGVO). Bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden. In diesem Fall werden wir Sie innerhalb eines Monats über die Verlängerung informieren.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde für Sir John ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA):

Sie können sich auch an die Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden (Art. 77 Abs. 1 DSGVO).

Cloudflare Pages

Diese Website wird über Cloudflare Pages gehostet und über das Content Delivery Network (CDN) von Cloudflare ausgeliefert.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Website: https://www.cloudflare.com
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Server-Logfiles

Bei jedem Aufruf unserer Website werden durch Cloudflare automatisch Informationen in sogenannten Server-Logfiles erfasst und gespeichert. Diese Informationen umfassen:

• IP-Adresse des anfragenden Rechners (in anonymisierter Form)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Name Ihres Access-Providers
• HTTP-Statuscode (z. B. „200 OK")
• Übertragene Datenmenge

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Betriebs der Website, der Verbesserung unseres Angebots sowie in Sicherheitszwecken (z. B. zur Aufklärung von Missbrauchshandlungen).

CDN und Caching

Cloudflare fungiert als Reverse Proxy und CDN. Dies bedeutet, dass Anfragen an unsere Website über das globale Netzwerk von Cloudflare geleitet werden. Cloudflare speichert dabei Inhalte unserer Website temporär auf weltweit verteilten Servern (Edge-Caching), um die Ladezeiten zu optimieren und unsere Server zu entlasten.

Speicherdauer der Logfiles: Server-Logdaten werden von Cloudflare entsprechend der jeweiligen Produktkonfiguration und den in den Cloudflare-Nutzungsbedingungen festgelegten Fristen aufbewahrt, in der Regel nicht länger als 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dem sicheren und effizienten Betrieb unserer Website).

Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten und Terminanfragen zu stellen. Wenn Sie das Kontaktformular nutzen, werden folgende Daten verarbeitet: