Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DATUREX GmbH
Hermann-Reichelt-Straße 3A
01109 Dresden
Telefon: +49 351 79593513
E-Mail: kontakt@daturex.de

Vertreten durch den Geschäftsführer Marcel Kießlich.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@externer-datenschutzbeauftragter-dresden.de oder postalisch unter unserer Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragter“.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen oder die Durchführung von Verträgen erforderlich ist oder eine andere gesetzliche Grundlage besteht. Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht beantworten, und ohne die für den Vertrag erforderlichen Angaben können wir keinen Vertrag schließen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

4. Hosting und Auslieferung über Cloudflare

Diese Website wird über Cloudflare Workers ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare stellt die Serverinfrastruktur, ein weltweites Content-Delivery-Netzwerk und Schutzfunktionen gegen Angriffe (z. B. DDoS-Abwehr) bereit. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse und die technischen Angaben Ihres Seitenaufrufs.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare verarbeitet Daten auch in den USA. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln vereinbart.

Server-Logfiles

Bei jedem Aufruf der Website werden automatisch folgende Angaben verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL und User-Agent (Browser und Betriebssystem). Die Verarbeitung dient dem Betrieb und der Sicherheit der Website sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden spätestens nach 30 Tagen gelöscht, außer sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt.

5. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät, die für Analyse- oder Werbezwecke ausgelesen werden. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Auf der Kontaktseite setzen wir Cloudflare Turnstile zum Schutz vor automatisierten Anfragen ein (siehe Abschnitt 6). Soweit Turnstile dafür technisch erforderliche Informationen auf Ihrem Endgerät speichert oder ausliest, geschieht dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von Ihnen gewünschten Versand der Anfrage unbedingt erforderlich ist.

6. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Ihre Nachricht sowie gegebenenfalls Telefonnummer und Unternehmen), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertragsschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Formularanfragen werden über unseren eigenen Mailserver (Mailcow) zugestellt, der auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben wird. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Das gilt auch für E-Mails, die Sie uns direkt senden.

Wir löschen Ihre Anfrage, wenn sie erledigt ist und kein Vertrag folgt, spätestens nach 6 Monaten. Gesetzliche Aufbewahrungsfristen, etwa für Geschäftsbriefe, bleiben unberührt.

Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor Spam und automatisierten Angriffen nutzen wir Cloudflare Turnstile (Anbieter: Cloudflare, Inc., siehe Abschnitt 4). Beim Aufruf der Kontaktseite wird ein Skript von challenges.cloudflare.com geladen, das technische Merkmale Ihres Browsers und Ihres Endgeräts sowie Ihre IP-Adresse auswertet, um zu prüfen, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO); für den Zugriff auf Ihr Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Zur Datenübermittlung in die USA gelten die Angaben in Abschnitt 4.

7. Reichweitenmessung mit Ahrefs Web Analytics

Wir nutzen Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581, zur statistischen Reichweitenmessung. Ahrefs Web Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Beim Seitenaufruf werden technische Angaben (u. a. aufgerufene Seite, Referrer, Browser, Betriebssystem, Bildschirmgröße, Land) übermittelt; Ihre IP-Adresse wird nur kurzzeitig verarbeitet, um daraus einen täglich wechselnden, nicht rückführbaren Hash zur Zählung eindeutiger Besuche zu bilden, und nicht gespeichert. Die Daten werden auf Servern von Ahrefs bzw. deren Dienstleistern (u. a. in den USA) verarbeitet; die Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung widersprechen (Art. 21 DSGVO), z. B. durch Aktivieren der „Do Not Track“- bzw. „Global Privacy Control“-Einstellung oder durch Blockieren von analytics.ahrefs.com.

8. Bilder von Unsplash

In unserem Blog binden wir Fotos des Bilddienstes Unsplash (Unsplash Inc., Montréal, Kanada) ein. Die Bilder werden beim Seitenaufruf direkt von images.unsplash.com geladen. Dabei erhält Unsplash bzw. der von Unsplash eingesetzte Auslieferungsdienstleister Ihre IP-Adresse sowie die technischen Angaben des Abrufs (aufgerufene Bilddatei, Referrer, Browser). Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Beiträge (Art. 6 Abs. 1 lit. f DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Daten in den USA verarbeitet werden, kann ein angemessenes Datenschutzniveau nicht in jedem Fall gewährleistet werden.

9. Kunden- und Vertragsdaten

Wenn Sie uns beauftragen, verarbeiten wir die für die Anbahnung, Durchführung und Abrechnung des Vertrags erforderlichen Daten (z. B. Name, Anschrift, Ansprechpartner, Kontaktdaten, Rechnungs- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuer- und handelsrechtliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden nach Vertragsende gelöscht, sobald keine gesetzlichen Aufbewahrungsfristen mehr bestehen (in der Regel sechs bzw. acht Jahre nach § 257 HGB und § 147 AO). Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut oder an unsere Steuerberatung.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@daturex.de oder an unsere oben genannte Anschrift.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, https://www.datenschutz.sachsen.de.

11. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.