1. Verantwortlicher
Gerhard Sartory
Windthorststrasse 6
45701 Herten-Westerholt, Deutschland
E-Mail: GSartory@gmx.de
Telefon: +49 172 2058649
2. Hosting und technische Zugriffsdaten
Diese Website verwendet Google Firebase Hosting und Google Cloud. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Verbindungsinformationen verarbeitet, um die Website auszuliefern und zu sichern. Hosting nutzt ein weltweites Auslieferungsnetz; eine ausschließliche Verarbeitung in Deutschland wird damit nicht zugesichert. Die Verarbeitung des Kontaktformulars und die Datenbank für Missbrauchsschutzzähler liegen in Frankfurt (europe-west3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einem sicheren, stabilen Betrieb. Die Datenschutzinformationen der Anbieter sind unten verlinkt.
3. Projektanfragen und E-Mail
Wir verarbeiten Ihre Projekt- und Kontaktdaten zur Prüfung und Beantwortung Ihrer Anfrage. Pflichtangaben sind gekennzeichnet; Telefon und Freitext sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an geschäftlicher Kommunikation. Ohne die erforderlichen Angaben kann das Formular nicht versendet werden. Alternativ können Sie uns direkt anrufen oder eine E-Mail schreiben.
Die Website leitet die Angaben über den Transaktionsmaildienst Brevo an GSartory@gmx.de weiter; Ihre E-Mail-Adresse dient als Antwortadresse. Brevo verarbeitet dafür Nachrichteninhalt und Versanddaten. Das empfangende Postfach liegt bei GMX (1&1 Mail & Media GmbH). Es erfolgt keine Anmeldung zu einem Newsletter. Die vollständige Anfrage wird nicht in unserer Website-Datenbank oder in Anwendungslogs gespeichert.
4. Schutz vor automatisiertem Missbrauch
Beim Senden wird Firebase App Check mit Google reCAPTCHA Enterprise geladen. Dabei können IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen zur Erkennung automatisierter Zugriffe an Google übermittelt werden. App Check erzeugt einen Sicherheitsnachweis für den Formularversand. Das dient dem Schutz unseres Formulars und der Verfügbarkeit des Dienstes gemäß Art. 6 Abs. 1 lit. f DSGVO; technisch notwendige Zugriffe auf Ihr Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Es handelt sich nicht um die optionale Reichweitenmessung.
Zur Begrenzung wiederholter Anfragen speichern wir in Firestore pseudonymisierte, mit einem geheimen Schlüssel erzeugte Kennungen sowie Zähler und Ablaufzeiten. Die Kennungen werden aus E-Mail-Adresse und Sicherheitsnachweis abgeleitet; die vollständige E-Mail-Adresse und Anfrage werden dort nicht abgelegt. Zählfenster gelten für 15 Minuten, Datensätze laufen spätestens nach 24 Stunden ab und werden anschließend automatisch gelöscht. Die technische Löschung kann verzögert erfolgen.
5. Speicherung im Browser und Aufbewahrung
Unvollständige Formulareingaben werden für die Wiederaufnahme im Sitzungsspeicher Ihres Browsers gehalten. Sie werden nach bestätigter Annahme des Versands entfernt; beim Ende der Browsersitzung entfällt dieser Speicher normalerweise ebenfalls. Die Verarbeitung ist für die von Ihnen genutzte Formularfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Falls Ihr Browser den Speicher blockiert, funktioniert das Formular ohne diese Sicherung.
Ihre Auswahl zur optionalen Analyse speichern wir für höchstens 180 Tage lokal im Browser, damit sie bei weiteren Besuchen beachtet wird. Anfrage-E-Mails und damit zusammenhängende Versanddaten werden so lange verarbeitet, wie dies für die Bearbeitung, mögliche Anschlussfragen oder gesetzliche Aufbewahrungspflichten erforderlich ist. Danach werden sie gelöscht. Die kurzlebigen Missbrauchsschutzzähler unterliegen den in Abschnitt 4 genannten Fristen.
6. Google Analytics nur mit Einwilligung
Wenn Sie zustimmen, verwenden wir Google Analytics 4, um die Nutzung der Website zu verstehen und das Angebot zu verbessern. Erfasst werden Seitenaufrufe, Formularstarts, vom Versanddienst angenommene Anfragen und Kontaktklicks sowie technische Geräte-/Browserdaten und eine pseudonyme Cookie-Kennung. Inhalte aus Formularfeldern, Namen, E-Mail-Adressen und Telefonnummern werden nicht an Analytics übermittelt. Werbepersonalisierung, Google Signals und automatische Formularmessung sind deaktiviert.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung wird Analytics nicht geladen. Die Cookies _ga und _ga_… haben eine Laufzeit von höchstens 180 Tagen, die bei Nutzung erneuert werden kann. Die Aufbewahrung von Nutzer- und Ereignisdaten in Analytics beträgt zwei Monate; zusammengefasste Berichte sind von dieser Frist nicht erfasst. Google verarbeitet die IP-Adresse technisch bei der Erhebung, speichert sie nach eigenen Angaben für Zugriffe aus der EU nicht in Analytics.
Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Fußbereich dieser Website mit Wirkung für die Zukunft ändern oder widerrufen. Ein Widerruf beendet die weitere Messung und entfernt die von dieser Website erreichbaren Analytics-Cookies. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
7. Empfänger und internationale Verarbeitung
Für Hosting, Sicherheit, E-Mail-Versand und die optionale Analyse werden die oben genannten Dienstleister eingesetzt. Dabei kann eine Verarbeitung durch verbundene Unternehmen und Unterauftragnehmer außerhalb der EU bzw. des EWR, insbesondere in den USA, erfolgen. Die Anbieter beschreiben ihre Übermittlungsgrundlagen, beispielsweise Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln, in den verlinkten Datenschutzhinweisen und Datenverarbeitungsbedingungen. Auskünfte zu den für Ihre Daten eingesetzten Schutzmaßnahmen erhalten Sie über die oben genannte Kontaktadresse.
8. Externe Links und Schriftarten
LinkedIn wird ausschließlich über einen Link eingebunden. Erst wenn Sie ihn öffnen, besuchen Sie den Dienst und es gelten dessen Datenschutzhinweise. Es werden keine Social-Media-Feeds eingebettet. Die verwendeten Schriftarten werden von dieser Website ausgeliefert; ein Abruf bei Google Fonts findet nicht statt.
9. Ihre Rechte
Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen sind jederzeit für die Zukunft widerrufbar. Wenden Sie sich dafür an GSartory@gmx.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de). Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.