Datenschutzerklärung

1. Verantwortliche

2. Bereitstellung der Website und Server-Logdaten

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet, um die angeforderten Inhalte auszuliefern. Dazu können insbesondere Ihre IP-Adresse bei der Übertragung, Zeitpunkt des Zugriffs, angeforderte Datei beziehungsweise Seite, Browsertyp und -version, Betriebssystem, Gerätetyp und Referrer-Angaben gehören. IONOS gibt an, die für das Webhosting erhobenen Besucherdaten unmittelbar bei der Erhebung zu anonymisieren.

Die Verarbeitung dient der technischen Bereitstellung, der Betriebssicherheit, der Fehlererkennung und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Internetauftritt.

Speicherdauer: Nach den veröffentlichten Angaben von IONOS werden die anonymisierten Webhosting-Besucherdaten acht Wochen gespeichert. Davon zu unterscheiden sind eventuell weitere, insbesondere sicherheitsbezogene Protokolle des Hostingdienstes oder des gesonderten CDN-Dienstes. Für diese können abweichende Fristen gelten; hierzu siehe Abschnitt 3. Soweit im Einzelfall Daten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich sind, richtet sich deren weitere Aufbewahrung nach dem jeweiligen Zweck und den gesetzlichen Vorgaben.

Auftragsverarbeitung: Soweit IONOS personenbezogene Daten in meinem Auftrag verarbeitet, sind die hierfür erforderlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO maßgeblich. IONOS integriert die Vereinbarung zur Auftragsverarbeitung nach eigenen Angaben seit dem 19. Juli 2022 in die AGB neu abgeschlossener Verträge. Für ältere Verträge kann eine gesonderte Vereinbarung erforderlich sein.

IONOS WebAnalytics

IONOS stellt im Webhosting standardmäßig WebAnalytics zur Verfügung. Dabei werden nach Angaben von IONOS Zugriffe anhand von Serverprotokollen oder einem Zählpixel statistisch ausgewertet, insbesondere aufgerufene Seiten, Zugriffszeit, Browser, Betriebssystem, Gerätetyp und Referrer. IP-Adressen werden nach der Übermittlung anonymisiert. IONOS WebAnalytics setzt laut Anbieter keine Cookies ein und soll keine personenbezogenen Besucherprofile erstellen. Zweck ist die statistische Auswertung und technische Optimierung dieser Website. Soweit bei der Erfassung personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Interesse an der bedarfsgerechten und technisch optimierten Bereitstellung).

Weitere Informationen: Datenverarbeitung durch IONOS Webhosting, IONOS WebAnalytics, IONOS zur Auftragsverarbeitung und die Datenschutzerklärung von IONOS.

3. IONOS CDN / Cloudflare

Für eine schnelle und gegen Angriffe geschützte Auslieferung wird IONOS CDN eingesetzt. IONOS stellt diesen Dienst unter Nutzung des Netzwerks von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereit. Dabei werden Website-Inhalte auf weltweit verteilten Servern zwischengespeichert und Anfragen über das CDN verarbeitet.

Hierbei erhält das CDN insbesondere Ihre IP-Adresse sowie technische Angaben zur Anfrage und zum Browser. Zweck ist die effiziente Auslieferung und der Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage für die hierfür erforderliche Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website.

Eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, ist möglich. Cloudflare nennt für Übermittlungen in die USA seine Zertifizierung unter dem EU-US Data Privacy Framework und für weitere beziehungsweise ersatzweise Übermittlungen EU-Standardvertragsklauseln, soweit erforderlich mit ergänzenden Maßnahmen. Eine ausschließlich deutsche Datenverarbeitung wird durch den Einsatz des CDN nicht zugesichert.

Die Dauer technischer Protokollierung richtet sich nach dem eingesetzten CDN-Dienst und dem jeweiligen Betriebs- oder Sicherheitszweck. Zu möglichen Sicherheitscookies siehe Abschnitt 5. Informationen zu Verarbeitung, Aufbewahrung und Übermittlungsgarantien finden Sie in der Datenschutzerklärung von Cloudflare und in der Beschreibung des IONOS CDN.

4. Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Kontaktangaben, den Inhalt Ihrer Anfrage und erforderliche Korrespondenz zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung eingehender geschäftlicher Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

5. Cookies und Zugriff auf Ihr Endgerät

Der eigene Website-Code setzt keine Cookies und speichert keine Auswahl im lokalen Browserspeicher. Es werden keine zusätzlich eingebundenen Tracking- oder Marketingtools, keine extern geladenen Schriftarten und keine eingebetteten Social-Media- oder Buchungsdienste geladen. IONOS WebAnalytics arbeitet nach Angaben des Anbieters ohne Cookies (siehe Abschnitt 2). Der über den Fußbereich erreichbare Hinweis „Datenschutz & Cookies“ dient ausschließlich der Information; er erteilt keine Einwilligung für externe Dienste.

Die CDN-Sicherheitsfunktionen können abhängig von der tatsächlich aktivierten Konfiguration Cookies einsetzen, etwa zur Erkennung automatisierter Zugriffe oder zur Speicherung einer erfolgreich abgeschlossenen Sicherheitsprüfung. Eine Einwilligung entfällt nach § 25 Abs. 2 Nr. 2 TDDDG nur, soweit ein Zugriff auf das Endgerät für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist. Für eine damit verbundene erforderliche Verarbeitung personenbezogener Daten gilt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse am sicheren Websitebetrieb. Andere, nicht unbedingt erforderliche Speicher- oder Zugriffstechniken dürfen erst nach vorheriger Einwilligung eingesetzt werden.

Die Cookie-Dokumentation von Cloudflare beschreibt die je nach Funktion möglichen Cookies und Laufzeiten. Nicht jede dort genannte Funktion ist Bestandteil dieser Website. Cookies können über die Browsereinstellungen angezeigt, eingeschränkt oder gelöscht werden; Einschränkungen notwendiger Sicherheitsfunktionen können die Erreichbarkeit beeinträchtigen.

Datenschutz- und Cookie-Hinweis öffnen

6. Terminvereinbarung über Microsoft Bookings

Für die Online-Terminvereinbarung nutze ich Microsoft Bookings („Bookings with me“ / Personal Bookings) als externen Link. Beim Anklicken eines Gesprächsbuttons öffnet sich die Buchungsseite unter bookings.cloud.microsoft in einem neuen Tab. Es wird kein Buchungsformular und kein Microsoft-Skript in diese Website eingebettet; der bloße Besuch dieser Website löst daher keine Verbindung zum Buchungsdienst aus.

Der Dienst ist Teil von Microsoft 365. Europäischer Ansprechpartner ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. An der Leistungserbringung können Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, und weitere Unterauftragsverarbeiter beteiligt sein.

Bei der Buchung verarbeite ich die von Ihnen angegebenen Kontakt- und Termindaten, insbesondere Name, E-Mail-Adresse, gewählten Termin und gegebenenfalls freiwillige Nachrichten. Sie dienen der Planung, Bestätigung, Änderung und Absage des Termins sowie der zugehörigen Kommunikation. Die Buchung wird mit meinem Outlook-Kalender verbunden. Nach Angaben von Microsoft werden die Buchungsdaten innerhalb von Microsoft 365 in Exchange gespeichert. Beim Aufruf der externen Buchungsseite verarbeitet Microsoft außerdem technische Zugriffsdaten wie IP-Adresse und Browserinformationen.

Rechtsgrundlage meiner Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Erfüllung eines Vertrags geht. Bei sonstigen geschäftlichen Terminabsprachen gilt Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine verlässliche und effiziente Terminorganisation. Die Online-Buchung ist freiwillig. Alternativ erreichen Sie mich per E-Mail oder Telefon. Bitte übermitteln Sie in Freitextfeldern keine sensiblen persönlichen Informationen.

Microsoft verarbeitet die in meinem Auftrag bereitgestellten Buchungsdaten nach Maßgabe des Microsoft Products and Services Data Protection Addendum (DPA). Soweit Microsoft Daten für eigene Zwecke in eigener Verantwortung verarbeitet, gelten die Microsoft-Datenschutzbestimmungen. Auf der externen Buchungsseite können Cookies und ähnliche Technologien eingesetzt werden; hierfür gelten die dortigen Hinweise und gegebenenfalls Auswahlmöglichkeiten. Das Öffnen des Links ist keine pauschale Einwilligung in Tracking. Eine dort erforderliche Einwilligung wird durch den Hinweis dieser Website nicht ersetzt.

Die Verarbeitung richtet sich nach der Microsoft-365-Konfiguration und den vertraglichen Datenresidenzregelungen. Eine ausschließliche Verarbeitung in Deutschland wird hiermit nicht zugesichert. Bei Übermittlungen in Länder außerhalb der EU beziehungsweise des EWR, insbesondere in die USA, gelten die im DPA vorgesehenen Übermittlungsgarantien, insbesondere die EU-Standardvertragsklauseln. Nähere Angaben zu den Garantien können Sie den verlinkten Vertragsunterlagen entnehmen oder bei mir anfordern.

Die Buchungsdaten sowie zugehörige Kalender- und E-Mail-Einträge werden nur so lange aufbewahrt, wie sie für die Terminorganisation und anschließende Bearbeitung benötigt werden. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Rechtsverfolgung entgegenstehen. Bei der Löschung werden auch die für mein Microsoft-365-Konto geltenden Aufbewahrungs- und Sicherungsregeln berücksichtigt.

Weitere Informationen finden Sie in den Microsoft-Datenschutzbestimmungen, im Microsoft-Datenschutznachtrag (DPA) und in den Informationen zu Personal Bookings.

7. LinkedIn

Diese Website enthält lediglich einen Link zu meinem Profil auf LinkedIn. Beim bloßen Besuch dieser Website werden keine Inhalte von LinkedIn geladen. Erst wenn Sie den Link öffnen, verlassen Sie diese Website; ab diesem Zeitpunkt verarbeitet LinkedIn Daten in eigener Verantwortung. Es gelten dann die Datenschutzbestimmungen von LinkedIn.

8. Empfänger und Weitergabe

Personenbezogene Daten werden nur an Dienstleister oder sonstige Empfänger weitergegeben, wenn dies für den Betrieb der Website, die Bearbeitung Ihrer Anfrage, die Erfüllung eines Vertrags oder aufgrund gesetzlicher Pflichten erforderlich ist.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Sie sind nicht verpflichtet, diese Website zu besuchen oder Microsoft Bookings zu nutzen. Die technischen Verbindungsdaten sind zur Auslieferung erforderlich; ohne erforderliche Kontakt- und Termindaten kann eine Anfrage beziehungsweise Buchung nicht bearbeitet werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet durch mich nicht statt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@ment-oring.com. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht.

10. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.