Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und für die Bearbeitung Ihrer Anfragen erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich an die unten genannten Auftragsverarbeiter und Empfänger und nur im dort beschriebenen Umfang.

Solange Sie nicht einwilligen, setzt diese Website keine Cookies und stellt Ihr Browser keine Verbindung zu einem fremden Server her: keine Reichweitenmessung, keine Karte, keine Schriften von fremden Servern, kein Werbenetzwerk. Genau in diesem Zustand befinden Sie sich gerade, sofern Sie nicht selbst etwas anderes ausgewählt haben.

Zwei Dienste können Sie zusätzlich freigeben: die Reichweitenmessung mit Google Analytics 4 (Abschnitt 9) und die Karte auf der Kontaktseite (Abschnitt 10). Beide sind ausgeschaltet, bis Sie zustimmen; Ihre Entscheidung können Sie jederzeit über die Cookie-Einstellungen im Seitenfuß ändern (Abschnitt 8). Profilbildung findet nicht statt, und es gibt keine automatisierte Entscheidungsfindung.

Willigen Sie in die Reichweitenmessung ein, ändert sich das: Google setzt dann Cookies auf unserer Domain. Welche Kennungen das sind, wozu sie dienen und wie lange sie gelten, beschreibt Abschnitt 9. Ihre Entscheidung auf der Einwilligungsleiste selbst speichern wir dagegen nicht in einem Cookie, sondern in einem einzigen Eintrag im Local Storage Ihres Browsers; sie verlässt Ihr Gerät nicht (Abschnitt 8).

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Vertreten durch:

Moritz Schmilgeit

Telefon:

+49 1575 0277194

E-Mail:

info@moes-it.com

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung Ihrer Anfrage und die Anbahnung oder Durchführung eines Vertrags.
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb dieser Website; unser berechtigtes Interesse liegt in der Abwehr von Angriffen und Missbrauch.
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns ausdrücklich eine Einwilligung erteilt haben, etwa beim Absenden des Kontaktformulars.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere aus Handels- und Steuerrecht.

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Hosting-Anbieter in Logfiles speichert. Erfasst werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Statuscode der Antwort
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt

Diese Daten sind für die Auslieferung der Seite technisch erforderlich und dienen der Betriebssicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt; die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden.

Diese Website wird auf Firebase App Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ergänzend nutzen wir Cloud Firestore als Datenbank und Cloud Storage for Firebase als Dateispeicher desselben Anbieters.

Die Anwendungsserver stehen in den Niederlanden, die Datenbank in der Mehrfachregion Europäische Union; beide verarbeiten Ihre Daten damit in Rechenzentren innerhalb der Europäischen Union. Der Dateispeicher liegt derzeit in den Vereinigten Staaten, an der Ostküste. Er enthält ausschließlich die Bilddateien dieser Website und keine Daten von Besucherinnen und Besuchern; Ihr Browser verbindet sich mit ihm nicht (Abschnitt 8). Google verarbeitet die Daten ausschließlich in unserem Auftrag; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den Dateispeicher sowie für den Fall, dass im Rahmen von Support oder Störungsbehebung ein Zugriff aus einem Drittland erforderlich wird, ist Grundlage der Übermittlung der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem die Google LLC unterliegt; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

In der Datenbank speichern wir die über das Kontaktformular eingegangenen Anfragen sowie die Inhalte der öffentlichen Kunden- und Projektseiten. Ein Zugriff auf diese Daten aus dem Browser der Besucherinnen und Besucher ist nicht möglich; Datenbankzugriffe erfolgen ausschließlich serverseitig.

Wenn Sie uns über das Formular auf dieser Website schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional den Namen Ihres Unternehmens, Ihre Nachricht sowie den Zeitpunkt der Einwilligung und die Fassung dieser Datenschutzerklärung, der Sie zugestimmt haben. Technisch erfasst werden zusätzlich die aufgerufene Seite, die verweisende Seite und die Browserkennung, um missbräuchliche Einsendungen zu erkennen.

Der Versand der Benachrichtigung an uns und der Eingangsbestätigung an Sie erfolgt über Resend, einen Dienst der Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Resend verarbeitet dabei Ihre E-Mail-Adresse, den Betreff und den Inhalt der Nachricht als Auftragsverarbeiter für uns. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO für die Übermittlung in die Vereinigten Staaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Beantwortung Ihrer Anfrage und der Anbahnung eines Vertrags dient, sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie uns stattdessen unmittelbar per E-Mail oder telefonisch erreichen, verarbeiten wir die dabei mitgeteilten Daten zum selben Zweck.

Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach drei Jahren ab dem Ende des Jahres, in dem der Kontakt endete. Entsteht aus der Anfrage ein Vertrag, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.

Um automatisierte Einsendungen abzuwehren, prüfen wir jede Formularsendung serverseitig: Ein für Menschen unsichtbares Zusatzfeld muss leer bleiben, zwischen Aufruf und Absenden muss eine Mindestzeit vergangen sein, und die Zahl der Einsendungen je IP-Adresse ist begrenzt. Diese Prüfungen laufen vollständig auf unserem Server; es werden keine Daten an Dritte übermittelt.

Für den Fall stark zunehmenden Missbrauchs ist zusätzlich Cloudflare Turnstile technisch vorbereitet. Dieser Dienst ist derzeit nicht aktiv, es werden keine Daten an Cloudflare übermittelt. Sollten wir ihn einschalten, werden wir diese Datenschutzerklärung vorher entsprechend ergänzen.

Beim ersten Aufruf dieser Website fragen wir Sie einmal, was geladen werden darf. Wir unterscheiden drei Kategorien:

Notwendig:

Ihre Entscheidung auf der Einwilligungsleiste selbst, die Wahl des Farbschemas (hell oder dunkel) sowie der Spamschutz des Kontaktformulars. Diese Angaben können Sie nicht abwählen, weil ohne sie die Seite nicht funktioniert oder wir Sie bei jedem Aufruf erneut fragen müssten. Sie verlassen Ihr Gerät nicht oder bleiben auf unserem Server.

Statistik:

Die Reichweitenmessung mit Google Analytics 4. Standardmäßig aus; Einzelheiten in Abschnitt 9.

Externe Medien:

Die Karte auf der Kontaktseite. Standardmäßig aus; Einzelheiten in Abschnitt 10.

Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser, unter einem einzigen Eintrag im sogenannten Local Storage. Diese Information verlässt Ihr Gerät nicht, wird nicht an unseren Server übertragen und ist für uns nicht auslesbar. Wir setzen dafür kein Cookie, gerade weil ein Cookie bei jedem Seitenaufruf an unseren Server mitgesendet würde. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG: sie ist unbedingt erforderlich, um Ihnen den ausdrücklich gewünschten Dienst bereitzustellen, nämlich Ihre Ablehnung zu behalten, statt Sie auf jeder Seite erneut zu fragen.

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen: über den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Der Widerruf schaltet die Reichweitenmessung sofort ab, löscht die dabei gesetzten Kennungen auf unserer Domain und lädt die Seite in den Ausgangszustand zurück. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Schriften und Skripte werden von unserem eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts oder vergleichbaren Diensten. Videos binden wir nicht ein. Bilder, die auf dieser Website zu sehen sind, liefert ausschließlich unser eigener Server an Ihren Browser aus; eine unmittelbare Verbindung Ihres Browsers zu einem fremden Server entsteht dabei nicht. Unser Server ruft die Bilddaten seinerseits bei Bedarf aus dem in Abschnitt 5 genannten Cloud Storage von Google ab und reicht sie an Sie weiter. Retargeting und Werbenetzwerke setzen wir überhaupt nicht ein, in keiner Kategorie.

Nur wenn Sie die Kategorie „Statistik“ freigeben, lädt Ihr Browser das Google-Tag von www.googletagmanager.com und wir messen mit Google Analytics 4, welche Seiten aufgerufen werden. Ohne Ihre Einwilligung wird das Tag nicht geladen und es werden keinerlei Daten an Google übermittelt – auch keine Einwilligungssignale.

Zweck ist die Reichweitenmessung: Wir wollen erkennen, welche Seiten gelesen werden, bevor jemand uns schreibt, und über welchen Weg Anfragen zustande kommen. Erhoben werden dafür Seitenaufrufe, das Absenden des Kontaktformulars sowie Klicks auf unsere Telefonnummer und E-Mail-Adresse.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann die Daten an die Google LLC in den Vereinigten Staaten weitergeben und dort verarbeiten. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem die Google LLC unterliegt; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Google setzt dabei Cookies auf unserer eigenen Domain. Es sind die Kennungen _ga mit einer Laufzeit von zwei Jahren und _ga_ gefolgt von der Kennung des Datenstroms mit einer Laufzeit von ebenfalls zwei Jahren. Sie enthalten eine zufällig vergebene Nummer, mit der wiederkehrende Aufrufe unterschieden werden.

In der Eigenschaft „Google-Signale“, die Werbefunktionen und geräteübergreifende Auswertung ermöglicht, sowie die Datenfreigabe an Google sind abgeschaltet. Wir verwenden keine Nutzerkennungen und keine eigenen Nutzereigenschaften, verknüpfen kein Google-Ads-Konto und werten keine demografischen Merkmale aus. Die Einwilligungsparameter für Werbung bleiben dauerhaft auf „abgelehnt“. Die in der Eigenschaft eingestellte Aufbewahrungsdauer der Ereignisdaten beträgt zwei Monate.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Seitenfuß widerrufen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy.

Auf der Kontaktseite können Sie eine Karte unseres Standorts laden. Beim Aufruf der Seite wird diese Karte nicht geladen: Sie sehen zunächst eine von uns selbst gezeichnete Abbildung, und es wird nichts an Google übertragen.

Erst wenn Sie die Schaltfläche „Karte von Google laden“ betätigen, ruft Ihr Browser ein Kartenbild bei Google Maps ab, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei übermittelt Ihr Browser Ihre IP-Adresse, technische Angaben zum Gerät und die aufgerufene Seite an Google. Google kann diese Daten auch in den Vereinigten Staaten verarbeiten; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem die Google LLC unterliegt; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Betätigen der Schaltfläche erteilen. Dieser Klick ist zugleich die Freigabe der Kategorie „Externe Medien“, und wir merken uns diese Entscheidung lokal in Ihrem Browser (Abschnitt 8): Beim nächsten Aufruf der Seite wird die Karte deshalb sofort geladen. Sie können die Freigabe jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen; danach sehen Sie wieder die eigene Abbildung. Ohne die Karte fehlt Ihnen nichts – die vollständige Anschrift steht daneben auf der Seite.

Sie haben uns gegenüber die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung genügt eine formlose Nachricht an info@moes-it.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für unseren Sitz zuständigen Stelle:

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert – etwa weil ein Dienst hinzukommt oder entfällt. Jede Fassung trägt oben ein Datum; die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Zu jeder über das Formular erteilten Einwilligung speichern wir die Fassung, die zum Zeitpunkt des Absendens galt, damit nachvollziehbar bleibt, worin Sie eingewilligt haben.

Auch Ihre Entscheidung auf der Einwilligungsleiste wird mit der Fassung gespeichert, die Ihnen dabei vorlag. Ändert sich diese Erklärung inhaltlich, verliert eine unter der alten Fassung getroffene Entscheidung ihre Gültigkeit: Statistik und externe Medien sind dann wieder abgeschaltet, und wir fragen Sie einmal erneut.