Datenschutzerklärung
Stand:
Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch von hndwrkr.online verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hndwrker UG (haftungsbeschränkt)
Im Werth 5
79312 Emmendingen
Deutschland
Vertreten durch: Pascal Euhus
Telefon: tbd
E-Mail: tbd
Das Wichtigste in Kürze
- Diese Website setzt keine Cookies und verwendet keine Tracking- oder Analyse-Tools.
- Schriftarten werden von unserem eigenen Server geladen; Inhalte von Drittanbietern wie Google sind nicht eingebunden.
- Die Website wird bei Amazon Web Services in Frankfurt am Main (Region eu-central-1) gehostet.
- Personenbezogene Daten verarbeiten wir nur, wenn du die Website aufrufst (Server-Logfiles) oder uns über das Formular eine Demo-Anfrage sendest.
- Gespeicherte Demo-Anfragen löschen wir nach 12 Monaten automatisch.
- Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Hosting bei Amazon Web Services
Diese Website wird mit dem Dienst AWS Amplify Hosting betrieben. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (im Folgenden „AWS“). Die Anwendung und die gespeicherten Daten liegen in der AWS-Region eu-central-1 in Frankfurt am Main. Ausgeliefert werden die Seiten über das Content-Delivery-Netzwerk Amazon CloudFront, das Anfragen über Server in der Nähe der Besucherinnen und Besucher beantwortet.
AWS verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Grundlage ist der Auftragsverarbeitungsvertrag von AWS (AWS GDPR Data Processing Addendum), der Bestandteil der AWS-Servicebedingungen ist. Rechtsgrundlage für das Hosting ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
AWS gehört zur Amazon.com, Inc. mit Sitz in den USA. Ein Zugriff auf Daten aus den USA lässt sich daher nicht vollständig ausschließen; rufst du die Website von außerhalb der EU auf, kann die Auslieferung zudem über CloudFront-Server außerhalb der EU erfolgen. Amazon Web Services, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich enthält der Auftragsverarbeitungsvertrag von AWS die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Server-Logfiles
Bei jedem Aufruf der Website verarbeitet AWS automatisch Informationen, die dein Browser übermittelt, und speichert sie in Zugriffsprotokollen (Server-Logfiles):
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- HTTP-Statuscode und übertragene Datenmenge
- zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt
- Browsertyp und Betriebssystem (User-Agent)
Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht zu Marketingzwecken aus.
AWS Amplify bewahrt diese Zugriffsprotokolle auf, solange die Website über den Dienst betrieben wird; eine kürzere Speicherdauer lässt sich dort nicht einstellen. Wir rufen sie nur bei Bedarf ab, etwa um eine Störung oder einen Angriff aufzuklären.
Außerdem schreibt der Server der Website technische Protokolle in den Dienst Amazon CloudWatch Logs (AWS-Region eu-central-1), zum Beispiel Fehlermeldungen und bei einer Demo-Anfrage deren Ergebnis mit einer zufällig erzeugten Kennung. IP-Adressen und deine Formularangaben schreiben wir nicht in diese Protokolle. Für sie haben wir eine Speicherdauer von 30 Tagen eingestellt; danach löscht AWS sie automatisch.
Demo-Anfrage über das Formular
Wenn du über unser Formular eine kostenlose Demo-Website anforderst, verarbeiten wir folgende Angaben:
- Name deines Betriebs und dein Gewerk
- Name der Ansprechperson
- Telefonnummer und E-Mail-Adresse
- Ort oder Postleitzahl
- freiwillig: die Adresse deiner bisherigen Website und deine Nachricht
- Zeitpunkt der Anfrage sowie zwei technische Vermerke: welches Angebot zu diesem Zeitpunkt galt und ob die Benachrichtigung an uns verschickt wurde
Wir verwenden diese Angaben, um deine Anfrage zu bearbeiten, eine Demo-Website für deinen Betrieb zu erstellen und mit dir Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage); eine Einwilligung ist dafür nicht erforderlich. Die Pflichtfelder benötigen wir, um deine Anfrage bearbeiten zu können. Ohne diese Angaben können wir keine Demo-Website für dich erstellen.
Über den Dienst Amazon Simple Notification Service (Amazon SNS) erhalten wir eine Benachrichtigung mit deinen Angaben per E-Mail. Anschließend wird deine Anfrage in einer Datenbank (Amazon DynamoDB) in der AWS-Region eu-central-1 gespeichert, zusammen mit dem Vermerk, ob die Benachrichtigung verschickt wurde; so bleibt keine Anfrage unbearbeitet, wenn eine Benachrichtigung ausbleibt. AWS handelt dabei als unser Auftragsverarbeiter (siehe Hosting bei Amazon Web Services).
Gespeicherte Anfragen werden 12 Monate nach Eingang automatisch aus der Datenbank gelöscht; die Datenbank führt die Löschung in der Regel innerhalb weniger Tage nach Ablauf der Frist aus. In den Sicherungskopien der Datenbank, die nur der Wiederherstellung nach technischen Fehlern dienen, bleiben gelöschte Anfragen höchstens 7 weitere Tage erhalten. Die Benachrichtigungs-E-Mails löschen wir spätestens nach derselben Frist wie die Anfragen. Kommt ein Vertrag zustande, verarbeiten wir die dafür nötigen Daten für die Dauer des Vertrags und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.
Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Prüffeld und eine Mindestzeit für das Ausfüllen; außerdem begrenzen wir die Zahl der Anfragen in kurzer Zeit. Für diese Begrenzung verarbeitet der Server beim Absenden kurzzeitig deine IP-Adresse: Er bildet daraus einen pseudonymen Prüfwert, den er nur im Arbeitsspeicher hält und nach 10 Minuten nicht mehr verwendet. Deine IP-Adresse wird dabei weder dauerhaft gespeichert noch mit deiner Anfrage verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Missbrauch und massenhaften Anfragen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Captcha-Dienste von Drittanbietern setzen wir nicht ein.
Schriftarten
Die Schriftarten dieser Website sind lokal eingebunden und werden von unserem eigenen Server geladen. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
Empfänger deiner Daten
Empfänger deiner Daten sind neben uns AWS als Auftragsverarbeiter für Hosting, Datenbank und Benachrichtigung sowie der Anbieter unseres E-Mail-Postfachs, in dem die Benachrichtigung über deine Anfrage eingeht. Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
TLS-Verschlüsselung
Diese Website überträgt alle Inhalte verschlüsselt über HTTPS (TLS). Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.
Deine Rechte
Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Für die Ausübung deiner Rechte genügt eine formlose Nachricht an tbd.
Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Du kannst dich insbesondere an die Aufsichtsbehörde in dem Bundesland deines Wohnsitzes oder Arbeitsplatzes wenden oder an die Behörde, die für unseren Sitz zuständig ist.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.