1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Firstnet GmbH
Kaiser-Wilhelm-Ring 43
40545 Düsseldorf
Deutschland

Geschäftsführer: Berkol Schlüter
E-Mail:
Telefon: 0211 8693792

 

2. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Informationen an den Server, auf dem die Website bereitgestellt wird. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite beziehungsweise Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Zugriffsstatus beziehungsweise HTTP-Statuscode

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder missbräuchliche Zugriffe erkennen und nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Hostinganbieter ist die Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz.

 Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Die Server-Logfiles werden grundsätzlich nach 14 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3. Kontaktaufnahme und Kontaktformular

Sie können uns per E-Mail, telefonisch oder über das Kontaktformular auf unserer Website kontaktieren.

Beim Kontaktformular können insbesondere folgende Angaben verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• technische Formular- und Sicherheitsinformationen
• Zeitpunkt der Übermittlung

Die Angabe der Telefonnummer ist freiwillig.

Wir verarbeiten diese Daten, um Ihre Anfrage zu prüfen, zu beantworten und gegebenenfalls weitere mit der Anfrage zusammenhängende Kommunikation zu führen.

Ist Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen oder allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation.

Kontaktanfragen werden an das E-Mail-Postfach übermittelt. Der E-Mail-Dienst wird von der Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz, bereitgestellt. Die über das Kontaktformular übermittelten Inhalte werden nicht dauerhaft in WordPress oder einem vergleichbaren Content-Management-System gespeichert.

Anfragen ohne anschließendes Vertragsverhältnis löschen wir grundsätzlich spätestens nach 7 Tagen nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Wird die Anfrage Bestandteil eines Vertrags- oder Geschäftsvorgangs, gelten die hierfür einschlägigen gesetzlichen Aufbewahrungsfristen.

Die im Formular eingesetzte Rechenaufgabe dient dem Schutz vor automatisierten Spam-Nachrichten. Dabei wird nach der gegenwärtigen technischen Gestaltung kein Google reCAPTCHA oder vergleichbarer externer CAPTCHA-Dienst geladen.

4. Technisch erforderliche Speicherung und Real Cookie Banner

Wir verwenden die lokal auf unserer Website eingebundene Software „Real Cookie Banner“, um Datenschutzentscheidungen zu verwalten und zu dokumentieren.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

• eine zufällig erzeugte beziehungsweise pseudonyme Consent-Kennung
• Datum und Uhrzeit der Entscheidung
• ausgewählte Dienste und Servicegruppen
• Version und Konfiguration des eingeblendeten Hinweises
• technische Informationen zur Darstellung des Hinweises
• die für die Entscheidung verwendete Schaltfläche beziehungsweise Interaktion

Zur Speicherung der Entscheidung können technisch notwendige Cookies mit Namen verwendet werden, die mit real_cookie_banner beginnen. Die eigentliche Consent-Information kann bis zu 365 Tage gespeichert werden. Ein Test-Cookie kann kurzzeitig gesetzt und unmittelbar nach dem Funktionstest wieder gelöscht werden. Auswahlentscheidungen können vorübergehend im lokalen Speicher des Browsers zwischengespeichert werden, bis ihre Dokumentation auf dem Server abgeschlossen ist.

Die Verarbeitung dient dazu, eine bereits getroffene Datenschutzentscheidung zu berücksichtigen und die Erfüllung datenschutzrechtlicher Nachweispflichten zu ermöglichen.

Soweit Informationen im Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für die vom Nutzer ausdrücklich gewünschte Bereitstellung der Datenschutz- und Einstellungsfunktion unbedingt erforderlich ist. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit sie der Erfüllung rechtlicher Nachweispflichten dient, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtskonformen Verwaltung und Dokumentation von Datenschutzentscheidungen.

Derzeit sind keine optionalen Analyse-, Marketing-, Werbe- oder Drittmediendienste über das Consent-Management eingerichtet.

5. Externe Inhalte und Drittanbieter

Nach dem derzeitigen Stand binden wir keine externen Analyse- oder Marketingdienste, Social-Media-Plugins, YouTube-Videos, Google Maps, Google reCAPTCHA oder externe Google Fonts ein.

Bilder, Schriften, Skripte und Stylesheets werden grundsätzlich von Servern unter unserer eigenen Domain ausgeliefert.

Dieser Abschnitt setzt voraus, dass die gegenwärtig noch vorhandene Bildreferenz zu www.sheo.de zuvor entfernt und das betreffende Bild lokal auf firstnet.de gespeichert wird.

Falls zukünftig externe Inhalte oder optionale Dienste eingebunden werden, werden wir diese Datenschutzerklärung und gegebenenfalls das Consent-Management vor ihrer Aktivierung entsprechend aktualisieren.

6. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der jeweiligen Anfrage oder zum Betrieb der Website benötigen.

Darüber hinaus können sorgfältig ausgewählte Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, insbesondere:

• Hosting- und Serverdienstleister
• E-Mail- und Kommunikationsdienstleister
• IT-, Wartungs- und Webdienstleister

Als Auftragsverarbeiter setzen wir insbesondere die Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz, für das Hosting unserer Website ein. Soweit auch unsere E-Mail-Dienste über Infomaniak bereitgestellt werden, verarbeitet Infomaniak außerdem technische Daten und Kommunikationsdaten im Zusammenhang mit eingehenden Kontaktanfragen. Daneben können von uns beauftragte IT-, Wartungs- und Webdienstleister im erforderlichen Umfang Zugriff auf personenbezogene Daten erhalten. Diese Dienstleister sind zur Vertraulichkeit und zur Verarbeitung nach unseren Weisungen verpflichtet.

Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, schließen wir die erforderlichen Vereinbarungen nach Art. 28 DSGVO.

Im Rahmen des Websitehostings und der E-Mail-Kommunikation werden personenbezogene Daten an unseren Auftragsverarbeiter Infomaniak Network AG in der Schweiz übermittelt. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Die Übermittlung erfolgt daher auf Grundlage dieses Angemessenheitsbeschlusses.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkreten Fristen sind insbesondere:

• Server-Logfiles: 14 Tage
• unverbindliche Kontaktanfragen:  90 Tage
• Consent-Dokumentation: grundsätzlich entsprechend der technisch und rechtlich erforderlichen Nachweisfrist; die im Browser gespeicherte Entscheidung hat gegenwärtig eine Laufzeit von bis zu 365 Tagen
• vertrags- und steuerrechtlich relevante Kommunikation: entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen

Nach Wegfall des Zwecks beziehungsweise Ablauf der einschlägigen Frist werden die Daten gelöscht oder, soweit noch gesetzlich erforderlich, in ihrer Verarbeitung eingeschränkt.

8. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen, in die Sie ausdrücklich eingewilligt haben
• Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Anfragen
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere für den sicheren Betrieb der Website und die Bearbeitung allgemeiner geschäftlicher Kommunikation
• § 25 TDDDG für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

9. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere das Recht:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten zu erhalten
• unrichtige Daten berichtigen zu lassen
• die Löschung Ihrer Daten zu verlangen
• die Verarbeitung einschränken zu lassen
• bereitgestellte Daten in einem übertragbaren Format zu erhalten
• einer Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen

Zur Ausübung Ihrer Rechte können Sie sich an oder an die oben genannte Postanschrift wenden.

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betreffenden Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns voraussichtlich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail:
Website: www.ldi.nrw.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

11. Pflicht zur Bereitstellung von Daten

Für den bloßen Besuch unserer Website besteht keine vertragliche oder gesetzliche Pflicht, uns über die technisch notwendigen Verbindungsdaten hinaus personenbezogene Angaben bereitzustellen.

Bei einer Kontaktanfrage müssen Sie lediglich die Angaben bereitstellen, die zur Bearbeitung und Beantwortung erforderlich sind. Ohne eine erreichbare Kontaktmöglichkeit können wir Ihre Anfrage gegebenenfalls nicht beantworten.

12. Automatisierte Entscheidungen und Profiling

Auf dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling statt.

13. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und andere Risiken zu schützen. Die Website wird verschlüsselt über HTTPS übertragen.

14. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.