Datenschutzerklärung

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben davon abgesehen. Alle Anliegen zum Datenschutz richten Sie bitte direkt an die oben genannte Adresse.

02Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge keine spezifische Rechtsgrundlage nennen, gilt Folgendes:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, etwa für optionale Cookies oder Reichweitenmessung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei Projektanfragen, Angeboten und der Abwicklung von Aufträgen.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen, etwa an der technischen Bereitstellung, Sicherheit und Stabilität dieser Website sowie an der Direktwerbung gegenüber Geschäftskunden.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

03Hosting und Auslieferung

Diese Website wird auf der Infrastruktur unseres Hosting-Dienstleisters betrieben und über ein Content Delivery Network ausgeliefert. Bei jedem Aufruf werden dabei technisch notwendige Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse.

Unser berechtigtes Interesse liegt in einem sicheren, performanten und zuverlässigen Betrieb dieser Website. Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, gelten die Ausführungen in Abschnitt 10.

04Server-Logfiles

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
• Angeforderte Datei und übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Abwehr von Angriffen. Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

05Cookies und § 25 TDDDG

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Diese Website setzt derzeit keine Cookies zu Analyse- oder Marketingzwecken ein. Technisch notwendige Speicherung erfolgt nur, soweit sie für den Betrieb der Seite erforderlich ist; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Sollten künftig einwilligungspflichtige Dienste eingesetzt werden, holen wir Ihre Einwilligung vorab über einen Cookie-Hinweis ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und weisen die Dienste an dieser Stelle aus.

06Kontaktaufnahme

Kontaktformular und Projektanfrage

Wenn Sie uns über ein Formular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten — in der Regel Name, E-Mail-Adresse, Unternehmen sowie Ihre Nachricht — zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir die Anfrage nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

E-Mail und Telefon

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung des Anliegens. Wir weisen darauf hin, dass die Übertragung unverschlüsselter E-Mails Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Anfragedaten löschen wir, sobald der Zweck entfallen ist — im Regelfall spätestens sechs Monate nach abschließender Bearbeitung. Entsteht aus der Anfrage ein Vertragsverhältnis, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

07Schriftarten und eingebundene Ressourcen

Diese Website verwendet die Schriftarten Archivo und IBM Plex Mono. Sie werden über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen. Beim Aufruf der Seite baut Ihr Browser eine Verbindung zu den Servern von Google auf; dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einheitlichen und performanten Darstellung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Alle übrigen Grafiken und Skripte werden lokal eingebunden.

08Profile in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um dort mit Interessenten und Kunden zu kommunizieren und über unsere Arbeit zu informieren. Auf dieser Website sind die Netzwerke ausschließlich als einfache Hyperlinks verlinkt. Es werden keine Social Plugins geladen, solange Sie einen Link nicht aktiv anklicken.

Rufen Sie unser Profil in einem sozialen Netzwerk auf, gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Betreibers. Für die Verarbeitung von Daten innerhalb dieser Plattformen sind die Betreiber selbst verantwortlich; soweit wir gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO sind, beschränkt sich unsere Verantwortlichkeit auf die Erhebung und Übermittlung im Rahmen der Seitenstatistiken.

09Verarbeitung im Kundenauftrag

Im Rahmen unserer Dienstleistungen — Konzeption, Gestaltung und Betrieb von Websites und Online-Shops sowie Betreuung von Werbekonten — verarbeiten wir personenbezogene Daten, die uns unsere Auftraggeber zur Verfügung stellen oder zu denen wir im Zuge der Betreuung Zugang erhalten. In diesen Fällen handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO.

• Wir verarbeiten diese Daten ausschließlich nach dokumentierter Weisung der Auftraggeber.
• Mit jedem Auftraggeber schließen wir einen Vertrag zur Auftragsverarbeitung ab.
• Unsere Mitarbeitenden und eingesetzten Subunternehmen sind zur Vertraulichkeit verpflichtet.
• Nach Abschluss des Auftrags werden die Daten nach Wahl des Auftraggebers gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Verantwortlicher im datenschutzrechtlichen Sinne bleibt in diesen Fällen der jeweilige Auftraggeber. Betroffenenrechte machen Sie bitte unmittelbar dort geltend; wir unterstützen unsere Auftraggeber bei der Bearbeitung solcher Anfragen.

10Empfänger und Drittlandtransfer

Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, eine rechtliche Verpflichtung besteht oder ein berechtigtes Interesse dies rechtfertigt. Typische Empfängerkategorien sind IT- und Hosting-Dienstleister, E-Mail-Dienste, Zahlungsdienstleister, Steuerberatung sowie Behörden im gesetzlich vorgeschriebenen Umfang.

Einzelne der eingesetzten Dienstleister haben ihren Sitz in den Vereinigten Staaten von Amerika oder verarbeiten Daten dort. Ein Datentransfer erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind — insbesondere auf Grundlage einer Zertifizierung nach dem EU-US Data Privacy Framework oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern trotz dieser Garantien ein Datenschutzniveau bestehen kann, das nicht in allen Punkten dem europäischen entspricht, und dass Zugriffe staatlicher Stellen nicht in jedem Fall ausgeschlossen werden können.

11Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder gesperrt. Maßgeblich sind insbesondere:

• Anfragen ohne Vertragsschluss: Löschung spätestens sechs Monate nach abschließender Bearbeitung.
• Vertrags- und Abrechnungsunterlagen: zehn Jahre nach § 147 Abgabenordnung.
• Handelsbriefe: sechs Jahre nach § 257 Handelsgesetzbuch.
• Server-Logfiles: 30 Tage.
• Einwilligungsnachweise: bis drei Jahre nach Widerruf, zur Erfüllung der Nachweispflicht.

12Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu welchem Zweck verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — siehe Abschnitt 13.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe Abschnitt 14.

Zur Ausübung genügt eine formlose Nachricht an info@zehntelstudio.de. Wir beantworten Anfragen unentgeltlich und innerhalb eines Monats. Zur Wahrung Ihrer Rechte können wir zusätzliche Angaben zur Identitätsprüfung anfordern.

13Widerspruchsrecht

Sofern wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.

14Beschwerde bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

15Datensicherheit

Diese Website nutzt eine durchgängige TLS-Verschlüsselung. Sie erkennen dies an der Adresszeile Ihres Browsers und am Schlosssymbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere Zugriffskontrollen nach dem Prinzip der minimalen Rechtevergabe, Mehr-Faktor-Authentifizierung für administrative Zugänge, verschlüsselte Datenhaltung sowie regelmäßige Sicherungen. Wir passen unsere Sicherheitsmaßnahmen fortlaufend an die technische Entwicklung an.

16Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

17Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen, der eingesetzten Technik oder der Rechtslage dies erfordern. Es gilt jeweils die beim Aufruf dieser Seite abrufbare Fassung. Der aktuelle Stand ist im Schriftfeld am Kopf dieses Dokuments vermerkt.

Angaben zum Anbieter finden Sie im Impressum.