1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
a68 GmbH
Friedhofstraße 18
64401 Groß-Bieberau
Deutschland
E-Mail: info@a68.io
Vertreten durch die Geschäftsführer:
Dr. Franco Marchesoni
Hans Baare-Schmidt
Julian Becker
2. Datenschutzkontakt
Für Fragen zum Datenschutz können Sie uns jederzeit unter info@a68.io kontaktieren.
Unser Datenschutzbeauftragter ist Hans Baare-Schmidt. Sie erreichen ihn über die oben genannte E-Mail-Adresse oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur technischen Sicherheit, zur Verbesserung unseres Angebots oder zur Analyse der Websitenutzung erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere Name, E-Mail-Adresse, IP-Adresse, Nutzungsdaten oder technische Geräteinformationen.
4. Besuch unserer Website und technische Logdaten
Beim Besuch unserer Website verarbeiten wir technisch erforderliche Daten, die Ihr Browser oder Endgerät an unsere Systeme übermittelt. Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Zugriffsstatus und HTTP-Statuscode
- übertragene Datenmenge
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- technische Logdaten
Die Verarbeitung erfolgt, um die Website sicher, stabil und funktionsfähig bereitzustellen, Fehler zu analysieren und Missbrauch oder Angriffe zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung unserer Website.
Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb der Website erforderlich ist, in der Regel höchstens 30 Tage, sofern keine längere Speicherung im Einzelfall zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
5. Hosting über Microsoft Azure
Unsere Website wird über Microsoft Azure gehostet. Anbieter ist Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Microsoft Azure verarbeitet personenbezogene Daten in unserem Auftrag, insbesondere technische Logdaten und Verbindungsdaten, soweit dies für den Betrieb der Website erforderlich ist.
Die Verarbeitung erfolgt grundsätzlich in Rechenzentren innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, soweit unsere technische Konfiguration dies vorsieht.
Rechtsgrundlage für die Nutzung von Microsoft Azure ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, skalierbaren und zuverlässigen Bereitstellung unserer Website.
Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Soweit Microsoft oder Unterauftragnehmer personenbezogene Daten außerhalb der EU bzw. des EWR verarbeiten, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.
6. Kontaktaufnahme per E-Mail oder Kontaktformular
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer, falls angegeben
- Unternehmen, falls angegeben
- Inhalt Ihrer Nachricht
- Zeitpunkt der Kontaktaufnahme
- sonstige freiwillig angegebene Informationen
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen.
Kontaktanfragen speichern wir so lange, wie dies zur Bearbeitung der Anfrage und möglicher Anschlussfragen erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen oder die Kommunikation vertragsrelevant ist, speichern wir die Daten entsprechend den gesetzlichen Fristen.
7. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies und Technologien setzen wir ein, soweit sie für den Betrieb der Website, die Sicherheit oder die Bereitstellung ausdrücklich gewünschter Funktionen notwendig sind.
Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen, sicheren und nutzerfreundlichen Bereitstellung der Website.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies bei technisch erforderlichen Technologien auf Grundlage von § 25 Abs. 2 TDDDG.
Nicht technisch erforderliche Cookies und Tracking-Technologien setzen wir nur ein, wenn Sie zuvor Ihre Einwilligung erteilt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.
8. Consent-Management
Wir verwenden ein Cookie-Banner bzw. Consent-Management, um Ihre Einwilligungen für nicht technisch erforderliche Cookies und Technologien einzuholen, zu dokumentieren und zu verwalten.
Dabei können folgende Daten verarbeitet werden:
- Einwilligungsstatus
- Zeitpunkt der Einwilligung oder Ablehnung
- gewählte Kategorien
- technische Informationen zum verwendeten Browser oder Endgerät
- gekürzte oder technische Identifikatoren zur Wiedererkennung der Einwilligungsentscheidung
Die Verarbeitung erfolgt, um Ihre Einwilligungsentscheidung nachweisen und umsetzen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Nachweisbarkeit verpflichtet sind, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung von Einwilligungen.
9. Google Analytics 4
Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir unser Angebot verbessern und die Website nutzerfreundlicher gestalten können.
Google Analytics wird nur eingesetzt, wenn Sie zuvor Ihre Einwilligung über unser Cookie-Banner erteilt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Google Analytics Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichert oder Informationen aus Ihrem Endgerät ausliest, ist zusätzlich § 25 Abs. 1 TDDDG Rechtsgrundlage.
Google Analytics kann insbesondere folgende Daten verarbeiten:
- Nutzungsdaten
- aufgerufene Seiten
- Verweildauer
- Interaktionen auf der Website
- ungefähre Standortinformationen
- Geräte- und Browserinformationen
- Referrer-URL
- IP-Adresse
- Cookie- oder ähnliche Kennungen
Google Analytics 4 speichert IP-Adressen nach Angaben von Google nicht dauerhaft, verarbeitet IP-Adressen jedoch technisch, um die Nutzung der Website messen und Berichte erstellen zu können.
Die von uns in Google Analytics gesetzte Aufbewahrungsdauer für Nutzer- und Ereignisdaten beträgt 2 Monate.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Google kann personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeiten. Soweit personenbezogene Daten in Drittländer übertragen werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.
10. Keine Uploads von Schadendokumenten über diese Website
Über diese Website können derzeit keine echten Schadendokumente, Bilder, Versicherungsunterlagen oder sonstigen sensiblen Unterlagen hochgeladen werden.
Sollte künftig eine Upload-Funktion angeboten werden, wird diese Datenschutzerklärung vor Aktivierung der Funktion entsprechend erweitert. Dies gilt insbesondere für mögliche besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten im Sinne von Art. 9 DSGVO.
11. Keine Registrierung, kein Kundenkonto, kein Newsletter und keine Online-Zahlung
Auf dieser Website bieten wir derzeit keine Registrierung, kein Kundenkonto, keinen Newsletter und keine Online-Zahlung an.
Sollten solche Funktionen künftig eingeführt werden, wird diese Datenschutzerklärung entsprechend erweitert.
12. Empfänger und Kategorien von Empfängern
Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden, soweit dies für die genannten Zwecke erforderlich ist:
- Hosting- und Infrastruktur-Dienstleister, insbesondere Microsoft Azure
- IT- und Sicherheitsdienstleister
- Anbieter von Analyse- und Consent-Management-Technologien
- Kommunikations- und E-Mail-Dienstleister
- Steuerberater, Rechtsberater oder Behörden, soweit gesetzlich erforderlich
Eine Weitergabe an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist, wir gesetzlich verpflichtet sind oder wir ein berechtigtes Interesse haben.
13. Drittlandübermittlungen
Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Dies kann insbesondere erfolgen auf Grundlage:
- eines Angemessenheitsbeschlusses der Europäischen Kommission,
- einer Zertifizierung nach dem EU-US Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist,
- der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO,
- oder anderer geeigneter Garantien im Sinne der DSGVO.
Weitere Informationen oder eine Kopie der einschlägigen Garantien erhalten Sie auf Anfrage unter info@a68.io, soweit dem keine gesetzlichen oder vertraglichen Geheimhaltungspflichten entgegenstehen.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Server-Logdaten werden in der Regel höchstens 30 Tage gespeichert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
Kontaktanfragen speichern wir bis zur abschließenden Bearbeitung der Anfrage und möglicher Anschlussfragen. Soweit die Kommunikation vertrags- oder geschäftsrelevant ist, können gesetzliche Aufbewahrungsfristen gelten.
Daten im Zusammenhang mit Cookie-Einwilligungen speichern wir so lange, wie dies zur Dokumentation Ihrer Einwilligungsentscheidung erforderlich ist.
Daten in Google Analytics werden entsprechend unserer Einstellung für 2 Monate gespeichert.
15. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.
Für den rein informatorischen Besuch der Website werden technische Daten jedoch automatisch verarbeitet, weil die Website sonst nicht angezeigt und nicht sicher betrieben werden kann.
Wenn Sie uns kontaktieren, müssen Sie diejenigen Angaben bereitstellen, die zur Bearbeitung Ihrer Anfrage erforderlich sind. Ohne eine E-Mail-Adresse oder andere Kontaktmöglichkeit können wir Ihre Anfrage gegebenenfalls nicht beantworten.
16. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
17. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:
- Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
- Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Recht auf Löschung Ihrer Daten gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnortes oder unseres Unternehmenssitzes sein.
Für Hessen ist dies:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
19. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
Hierzu gehören insbesondere verschlüsselte Übertragungen, Zugriffsbeschränkungen, technische Schutzmaßnahmen für Systeme und regelmäßige Überprüfung unserer Sicherheitsmaßnahmen.
20. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.
Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.