Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage, wie lange die Daten bleiben und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Daniel Schmilinski
digitaldocks
Auf dem Esch 1
48351 Everswinkel
Deutschland

Telefon: +49 4161 6699920
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Überblick über Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dafür besteht. In dieser Erklärung kommen vier vor:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung. Sie haben aktiv zugestimmt, etwa beim Chat-Widget. Sie können jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.
• Art. 6 Abs. 1 lit. b DSGVO, Vertrag und Anbahnung. Sie fragen eine Leistung an oder buchen einen Termin, und wir brauchen die Daten, um darauf zu reagieren.
• Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung. Vor allem handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse. Der sichere und funktionierende Betrieb dieser Website und die Abwehr von Angriffen. Wo wir uns darauf stützen, nennen wir das Interesse konkret.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO erheben wir über diese Website nicht. Bitte übermitteln Sie uns solche Daten auch nicht unaufgefordert über das Kontaktformular.

Empfänger und Kategorien von Empfängern

Innerhalb unseres Betriebs erhalten nur die Personen Zugriff, die ihn für die genannten Zwecke brauchen. Darüber hinaus geben wir Daten an Dienstleister weiter, die für uns arbeiten und an unsere Weisungen gebunden sind (Auftragsverarbeiter nach Art. 28 DSGVO). Welche das sind, steht bei der jeweiligen Verarbeitung: Hoster, Mailversand, Terminbuchung, Chat und Unternehmenserkennung. Die Reichweitenmessung läuft auf eigenen Servern und hat keinen Empfänger. Eine Weitergabe zu Werbezwecken findet nicht statt, und wir verkaufen keine Daten. Behörden erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind.

3. Verarbeitung außerhalb der EU

Einige der eingesetzten Dienste gehören zu Unternehmen mit Sitz in den USA, ein weiterer behält sich Übermittlungen außerhalb des Europäischen Wirtschaftsraums vor (Abschnitt 15). Damit können Daten in ein Land übermittelt werden, für das kein generelles Schutzniveau nach europäischem Maßstab gilt. Insbesondere können dort Behörden unter Umständen auf Daten zugreifen, ohne dass dagegen ein Rechtsbehelf zur Verfügung steht, der dem europäischen entspricht.

Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der jeweilige Anbieter dort zertifiziert ist, ergänzend auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO. Bei welchen Diensten das der Fall ist, steht im jeweiligen Abschnitt. Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage.

4. Cookies und Speicherung auf Ihrem Endgerät

Beim ersten Aufruf fragt ein Dialog, welche Dienste laufen dürfen. Bis Sie dort entschieden haben, wird nichts geladen, was nicht unbedingt nötig ist: kein Messwerkzeug, keine Verbindung zu fremden Servern. Wir verwenden keine Werbenetzwerke, kein Profiling und keine Social-Media-Plugins, die im Hintergrund mitlesen.

Wir unterscheiden vier Gruppen:

• Essenziell. Ihre Entscheidung aus dem Dialog liegt im lokalen Speicher Ihres Browsers unter dd-einwilligung, damit wir Sie nicht bei jedem Aufruf erneut fragen. Dazu kommen die Sicherheits-Cookies unseres Hosters (siehe Abschnitt 10). Beides ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich und braucht keine Einwilligung. Diese Gruppe lässt sich nicht abschalten.
• Statistik. Die Reichweitenmessung mit Matomo, siehe Abschnitt 14. Läuft nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
• Marketing. Die Unternehmenserkennung mit Leadinfo, siehe Abschnitt 15. Nur mit Ihrer Einwilligung.
• Externe Medien. Der Terminkalender von Cal.com, siehe Abschnitt 13. Ebenfalls nur mit Ihrer Einwilligung auf derselben Grundlage.

Ihre Einwilligung ist freiwillig und für die Nutzung dieser Website nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über die Schaltfläche unten oder über „Cookie-Einstellungen" im Fuß jeder Seite. Ein Widerruf ist genauso einfach wie die Zustimmung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon können Sie Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung einschränken. Bei den essenziellen kann das dazu führen, dass einzelne Funktionen dieser Website nicht mehr wie vorgesehen arbeiten.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie oder schränken die Verarbeitung ein, soweit gesetzliche Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

• Server-Protokolle: spätestens 30 Tage nach dem Zugriff, soweit sie nicht zur Aufklärung eines konkreten Angriffs länger benötigt werden.
• Anfragen ohne Geschäftsbeziehung: sechs Monate nach dem letzten Austausch, damit Rückfragen zu einem Angebot noch beantwortet werden können.
• Anfragen, aus denen ein Auftrag wird: für die Dauer der Zusammenarbeit und anschließend im Rahmen der handels- und steuerrechtlichen Fristen, in der Regel sechs Jahre nach § 257 HGB beziehungsweise zehn Jahre nach § 147 AO.
• Matomo: die Cookies nach der in Abschnitt 14 genannten Frist, die Messdaten selbst nach 13 Monaten.
• Ihre Einwilligung: bis Sie sie ändern oder die Daten Ihres Browsers löschen.

6. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Sie können diese Website lesen, ohne uns etwas mitzuteilen.

Wollen Sie uns über das Formular schreiben, brauchen wir allerdings die dort als Pflichtfeld gekennzeichneten Angaben. Ohne sie können wir Ihre Anfrage nicht beantworten und kein Angebot erstellen. Ein Nachteil entsteht Ihnen darüber hinaus nicht.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheidet ein Mensch.

8. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Mail an [email protected] genügt. Wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch ist formfrei und richtet sich an die oben genannte Adresse.

Beschwerderecht

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Datensicherheit

Diese Seite nutzt eine TLS-Verschlüsselung. Sie erkennen das an https:// in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu schützen. Dazu gehören verschlüsselte Übertragung, ein auf das Notwendige beschränkter Kreis von Zugriffsberechtigten und die Trennung von Zugängen. Unsere Maßnahmen passen wir laufend an den Stand der Technik an.

10. Hosting und Server-Protokolle

Diese Website wird bei der Cloudflare Germany GmbH, Rosental 7, 80331 München gehostet. Konzernmutter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet in unserem Auftrag technische Verbindungsdaten und liefert die Seite über ein weltweit verteiltes Netz aus. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gilt Abschnitt 3.

Beim Aufruf dieser Website werden dabei automatisch Daten erfasst, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb, der Fehlersuche und der Abwehr von Angriffen. Eine Auswertung zu Ihrem Nutzungsverhalten findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

11. Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional das Unternehmen und Ihre Nachricht. Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage.

Die Verarbeitung läuft in unserer eigenen Anwendung auf der Infrastruktur unseres Hosters. Die Benachrichtigung an uns und die Eingangsbestätigung an Sie versenden wir über den E-Mail-Dienst von Cloudflare (siehe Abschnitt 10).

Zusätzlich übergeben wir die Anfrage an ein von uns selbst betriebenes Automatisierungssystem auf Servern in der Europäischen Union, das die Anfragen unserer Bearbeitung zuordnet. Ein weiterer Anbieter ist daran nicht beteiligt, und die Daten verlassen dabei die EU nicht.

Zum Schutz vor automatisierten Einsendungen wertet das Formular außerdem aus, ob ein für Menschen unsichtbares Feld ausgefüllt wurde und wie viel Zeit zwischen dem Laden der Seite und dem Absenden vergangen ist. Personenbezogene Profile entstehen dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, ansonsten unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zur Speicherdauer siehe Abschnitt 5.

12. Kontakt per E-Mail und Telefon

Schreiben oder rufen Sie uns direkt an, verarbeiten wir die dabei anfallenden Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 11.

Unverschlüsselte E-Mail ist kein sicherer Übertragungsweg. Für vertrauliche Inhalte stimmen wir gern einen anderen Weg mit Ihnen ab.

13. Terminbuchung über Cal.com

Auf der Seite Termin vereinbaren binden wir den Kalender der Cal.com, Inc., 2093 Philadelphia Pike #1112, Claymont, DE 19703, USA ein. Sobald der Kalender lädt, wird eine Verbindung zu Servern von Cal.com aufgebaut und Ihre IP-Adresse übermittelt. Buchen Sie einen Termin, verarbeitet Cal.com die von Ihnen angegebenen Daten in unserem Auftrag nach Art. 28 DSGVO.

Haben Sie im Einwilligungsdialog „Externe Medien“ zugelassen, lädt der Kalender beim Aufruf der Seite. Andernfalls lädt er erst, wenn Sie dort auf „Kalender laden“ klicken. Der Kalender ist der einzige Zweck dieser Unterseite: Wer ihn lädt, will einen Termin buchen. Wir stützen uns auf § 25 Abs. 2 Nr. 2 TDDDG und auf Art. 6 Abs. 1 lit. b DSGVO. Auf allen anderen Seiten wird nichts von Cal.com geladen. Wenn Sie das vermeiden möchten, rufen Sie die Seite nicht auf und schreiben uns stattdessen.

Der Termin findet in der Regel per Google Meet statt. Dabei verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland weitere Daten. Für Übermittlungen in die USA gilt Abschnitt 3.

14. Reichweitenmessung mit Matomo

Zur Reichweitenmessung setzen wir Matomo ein, eine Open-Source-Software, die wir auf eigenen Servern in der Europäischen Union betreiben. Die Daten verlassen unsere Infrastruktur nicht. Ein Analyseanbieter als Dritter ist nicht beteiligt, und es findet keine Übermittlung in ein Drittland statt.

Matomo lädt erst, nachdem Sie im Einwilligungsdialog zugestimmt haben. Bis dahin wird nichts geladen und nichts gemessen.

Erfasst werden mit Ihrer Einwilligung:

• die aufgerufenen Seiten und der Zeitpunkt des Aufrufs
• einzelne Interaktionen auf der Seite, etwa dass das Kontaktformular abgeschickt, der Terminkalender geöffnet oder ein Kontaktlink angeklickt wurde (ohne die eingegebenen Inhalte)
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
• Gerätetyp, Bildschirmgröße, Browser und Betriebssystem
• ein ungefährer Standort auf Basis der um mehrere Stellen gekürzten IP-Adresse

Matomo legt dafür die Cookies _pk_id, _pk_ses und _pk_ref auf Ihrem Gerät ab. _pk_id bleibt bis zu 13 Monate, _pk_ses 30 Minuten. Widerrufen Sie Ihre Einwilligung, löschen wir diese Cookies unmittelbar.

Zweck ist zu verstehen, welche Inhalte gelesen werden und an welcher Stelle Besucher abbrechen. Wir führen die Daten nicht mit anderen Quellen zusammen, erstellen keine personenbezogenen Profile und geben nichts an Dritte weiter.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, siehe Abschnitt 4.

15. Unternehmenserkennung mit Leadinfo

Wir setzen Leadinfo der Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande ein. Der Dienst gleicht Ihre IP-Adresse mit einem Verzeichnis ab und ermittelt daraus, aus welchem Unternehmensnetz ein Aufruf kommt. Zusätzlich wird festgehalten, welche Seiten dabei aufgerufen wurden und von wo Sie gekommen sind.

Zweck ist, Unternehmen zu erkennen, für die unser Angebot in Frage kommt, und sie gegebenenfalls anzusprechen. Eine Identifizierung einzelner Personen findet dabei nicht statt, und es entsteht keine automatisierte Entscheidung über Sie (siehe Abschnitt 7).

Leadinfo lädt erst, nachdem Sie im Einwilligungsdialog unter „Marketing" zugestimmt haben. Bis dahin wird nichts geladen und keine Verbindung dorthin aufgebaut. Leadinfo legt dabei eigene Kennungen auf Ihrem Gerät ab; deren Bezeichnungen und Laufzeiten gibt der Anbieter nicht öffentlich an. Widerrufen Sie Ihre Einwilligung, löschen wir die Kennungen, soweit sie auf unserer Domain liegen.

Leadinfo verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Der Anbieter sitzt in den Niederlanden, behält sich nach eigener Datenschutzerklärung aber vor, Daten auch an Stellen außerhalb des Europäischen Wirtschaftsraums weiterzugeben. Für solche Übermittlungen gilt Abschnitt 3.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, siehe Abschnitt 4.

16. Karte von Google Maps

Auf der Kontaktseite binden wir eine Karte von Google Maps ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte lädt erst, wenn Sie den Diensten der Kategorie „Externe Medien" zugestimmt haben oder sie per Klick laden. Vorher wird keine Verbindung zu Google aufgebaut.

Beim Laden übermittelt Ihr Browser Ihre IP-Adresse und technische Browserdaten an Google; Google kann eigene Kennungen setzen. Für Übermittlungen in die USA gilt Abschnitt 3.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, siehe Abschnitt 4.

17. Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es wird dabei keine Verbindung zu Servern Dritter aufgebaut, insbesondere nicht zu Google Fonts, und Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt.

18. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile bei LinkedIn, YouTube und GitHub und verlinken sie von dieser Website. Die Verlinkung allein überträgt keine Daten. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bedingungen und in eigener Verantwortung. Auf diese Verarbeitung haben wir keinen Einfluss.

Besuchen Sie unser Profil, verarbeiten wir die Daten, die Sie uns dort zugänglich machen, etwa über Kommentare oder Nachrichten, um darauf zu reagieren. Für die auf den Plattformen anfallenden Nutzungsdaten sind wir teilweise gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO). Die Anbieter sind:

• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube)
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA

Rechtsgrundlage ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA gilt Abschnitt 3.

19. Minderjährige

Unsere Angebote richten sich an Unternehmen und nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollten uns solche Daten dennoch zugehen, löschen wir sie, sobald wir davon Kenntnis erlangen.

20. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitungen ändern. Für Ihren erneuten Besuch gilt jeweils die dann abrufbare Fassung. Das Datum des letzten Stands finden Sie am Ende dieser Seite.

Stand: August 2026