Datenschutzerklärung

Verantwortlich für die hier beschriebenen Verarbeitungen ist:

Marco Sporleder · bewops
Humperdinckstr. 29
06844 Dessau-Roßlau
Deutschland

Telefon: +49 176 214 354 43
E-Mail: kontakt(at)bewops(Punkt)de

Für Datenschutzanliegen und die Ausübung Ihrer Rechte können Sie diese Kontaktdaten verwenden.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können beispielsweise Kontaktdaten und IP-Adressen gehören.

Ich verarbeite Daten zur Bereitstellung und Absicherung dieser Website, zur Bearbeitung Ihrer Anfragen und zur Bereitstellung angeforderter Demo-Zugänge. Die jeweilige Rechtsgrundlage wird in den folgenden Abschnitten erläutert.

Art. 6 Abs. 1 lit. b DSGVO gilt, soweit die Verarbeitung für einen Vertrag mit Ihnen oder für auf Ihre Anfrage erfolgende vorvertragliche Maßnahmen erforderlich ist. Für allgemeine Anfragen und die Kommunikation mit Ansprechpartnern eines Unternehmens kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Dabei werden meine berechtigten Interessen gegen Ihre Interessen und Grundrechte abgewogen. Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Diese Website, die zugehörigen Datenbanken einschließlich der internen Interessentenverwaltung (CRM) und die geschäftlichen Maildienste werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Der Anbieter verarbeitet dabei im Rahmen der Leistungserbringung insbesondere technische Zugriffsdaten, gespeicherte Anfragedaten und E-Mail-Inhalte.

Nach Auskunft des Hostinganbieters befinden sich die eingesetzten Server ausschließlich in Dresden, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Grundlage der Verarbeitung zum Betrieb der Website ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht an ihrer sicheren und zuverlässigen Bereitstellung. Für Anfragedaten gelten die unten erläuterten Rechtsgrundlagen.

Der vereinbarte Vertrag zur Auftragsverarbeitung führt außerdem die Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Unterauftragsverarbeiter auf. Nach dem Vertrag stellt sie Personal und Rechentechnik für die Durchführung des Webhosting-Vertrags einschließlich der Kundenbetreuung bereit.

Eine Offenlegung an Behörden oder andere Empfänger erfolgt, soweit dies gesetzlich vorgeschrieben oder zur rechtmäßigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Beim Aufruf der Website verarbeitet der Webserver technische Daten. Nach Auskunft des Hostinganbieters werden Datum und Uhrzeit des Aufrufs, Betriebssystem- und Browserangaben des zugreifenden Geräts, die aufgerufene URL, die IP-Adresse sowie die zuvor besuchte URL (Referer), sofern Ihr Browser diese übermittelt, protokolliert.

Dies dient der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Angriffen und missbräuchlicher Nutzung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem funktionsfähigen und sicheren Online-Angebot. Diese Daten werden nicht zur Erstellung von Werbeprofilen verwendet.

In den mir zugänglichen Server-Logfiles für bewops.de werden IP-Adressen gekürzt gespeichert. Bei IPv4-Adressen werden die letzten beiden Zahlenblöcke auf null gesetzt, beispielsweise wird aus 11.22.33.44 die Adresse 11.22.0.0. Die übrigen protokollierten Angaben bleiben hiervon unberührt.

Für diese Logfiles ist eine automatische Löschung nach 30 Tagen eingestellt. Die Erstellung serverseitiger Webstatistiken ist für bewops.de deaktiviert. Die Logfile-Löschung erfasst nicht automatisch zuvor erstellte Kopien in Sicherungen; für diese gelten die Angaben in Abschnitt 10.

Zusätzlich protokolliert ALL-INKL.COM Zugriffe mit vollständiger IP-Adresse zur Erkennung und Abwehr von Cyberangriffen in administrativen Sicherheitslogs. Auf diese Protokolle habe ich keinen Zugriff. Nach Auskunft des Anbieters werden diese Daten spätestens nach sieben Tagen gelöscht.

Werden aus den mir zugänglichen Logfiles bei einem konkreten Sicherheitsvorfall erforderliche Daten gesondert gesichert, können diese bis zur Aufklärung des Vorfalls und gegebenenfalls zur Durchsetzung oder Abwehr von Rechtsansprüchen länger aufbewahrt werden.

Die Formulare für Kontakt- und Demo-Anfragen sowie der interne Verwaltungsbereich verwenden PHP-Sessions. Diese ermöglichen insbesondere die Zuordnung von Sicherheitsmerkmalen zu einer Anfrage, den Schutz vor gefälschten Formularanfragen und die zeitliche Begrenzung wiederholter Einsendungen. Im internen Verwaltungsbereich dienen sie zusätzlich der Anmeldung.

Für die Zuordnung wird eine Kennung im Cookie „PHPSESSID“ Ihres Browsers gespeichert. Die zugehörigen Sicherheitsmerkmale, Zeitangaben und gegebenenfalls Anmeldestatus werden auf dem Server verarbeitet. Die Session-Kennung selbst enthält nicht den Nachrichtentext oder Ihre Kontaktdaten.

Soweit die Speicherung oder der Zugriff für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren Betrieb der Formulare und im Schutz vor unbefugtem Zugriff.

Der Cookie wird für den jeweiligen Website-Host und den Pfad „/“ als Sitzungscookie ohne festes Ablaufdatum gesetzt. Er wird nur über verschlüsselte HTTPS-Verbindungen übertragen (Secure) und ist für JavaScript nicht zugänglich (HttpOnly). Die Einstellung SameSite=Lax begrenzt seine Übermittlung bei websiteübergreifenden Anfragen und ergänzt die Sicherheitsprüfungen der Formulare.

Die Lebensdauer des Cookies ist grundsätzlich an die Browsersitzung gebunden; bei einer Wiederherstellung von Browsersitzungen kann Ihr Browser Sitzungscookies weiterverwenden.

Die zugehörigen Session-Daten werden serverseitig in Dateien gespeichert. Nach Auskunft des Hostinganbieters liegt der standardmäßige Speicherort außerhalb des per FTP zugänglichen Webspace und ist von außen nicht zugänglich. Die PHP-Konfiguration sieht eine Bereinigungsschwelle von 7.200 Sekunden (zwei Stunden) seit der letzten Aktualisierung der Session-Datei vor. Danach sind die Daten zur Bereinigung vorgesehen. Der tatsächliche Löschzeitpunkt hängt vom serverseitigen Bereinigungsverfahren ab; eine Löschung nach exakt zwei Stunden ist damit nicht gewährleistet.

Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Bei einer Blockierung können die Formulare oder die Anmeldung eingeschränkt sein.

Auf dieser Website werden keine Dienste wie Google Analytics, Meta Pixel, Matomo oder Hotjar eingesetzt. Für bewops.de werden keine neuen serverseitigen Webstatistiken erzeugt. Schriftarten, Bilder und das eingebundene Video werden lokal bereitgestellt; durch deren Anzeige werden keine externen Schriftarten-, Video- oder Social-Media-Dienste eingebunden.

Bei einer Kontaktanfrage verarbeite ich Ihre E-Mail-Adresse, den Betreff und den Nachrichtentext sowie personenbezogene Angaben, die Sie freiwillig in Ihre Nachricht aufnehmen. Die Anfrage wird per E-Mail an mein geschäftliches Postfach übermittelt und zur Bearbeitung und für erforderliche Rückfragen verwendet.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit Ihnen oder entsprechende vorvertragliche Maßnahmen geht. Bei anderen Anfragen, einschließlich Anfragen im Namen eines Unternehmens, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Bearbeitung der an mich gerichteten Anliegen.

E-Mail-Adresse, Betreff und Nachricht sind für die Nutzung des Formulars erforderlich. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht; ohne diese Angaben kann das Formular nicht genutzt werden. Vor- oder Nachname werden nicht als Pflichtangabe erhoben. Eine Kontaktaufnahme per E-Mail oder Telefon bleibt möglich.

Zum Missbrauchsschutz werden außerdem ein Sicherheitsmerkmal, der Zeitpunkt der Formularbereitstellung, ein für Menschen nicht vorgesehenes Prüffeld sowie der Zeitpunkt einer erfolgreichen Einsendung verarbeitet. Die Verarbeitung erfolgt aus dem in Abschnitt 5 beschriebenen Sicherheitsinteresse.

E-Mails zu Ihrer Anfrage werden manuell spätestens zwölf Monate nach Erledigung des Anliegens aus dem Postfach gelöscht. Soweit eine weitere Speicherung bereits vorher nicht mehr erforderlich ist, werden sie früher gelöscht. Gesetzliche Aufbewahrungspflichten und eine im Einzelfall erforderliche Aufbewahrung zur Geltendmachung oder Abwehr von Rechtsansprüchen bleiben vorbehalten; hierfür werden nur die erforderlichen Angaben weiter aufbewahrt. Ergänzend gilt Abschnitt 10.

Wenn Sie einen Demo-Zugang zur Inventarverwaltung anfordern, verarbeite ich folgende Angaben:

• Vorname und Nachname;
• Praxisname oder Firmenbezeichnung;
• E-Mail-Adresse und optional Telefonnummer;
• Bestätigung der Datenschutzhinweise;
• angefragtes Produkt, Herkunft der Anfrage, Bearbeitungs- und Versandstatus sowie Erstellungs- und Kontaktzeitpunkte;
• IP-Adresse und Browserkennung (User-Agent) sowie technische Sicherheitsmerkmale der Anfrage.

Die Angaben werden in einer internen Interessentenverwaltung (CRM) gespeichert. Sie dienen der Bearbeitung Ihrer Demo-Anfrage, dem Versand der Zugangsdaten, der Zuordnung erneuter Anfragen und erforderlichen Rückfragen. Zu einer bereits vorhandenen E-Mail-Adresse wird der bestehende Datensatz aktualisiert. Eine interne Benachrichtigung enthält Kontaktdaten und technische Angaben zur Anfrage.

Die Bearbeitung der angeforderten Demo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie vorvertragliche Maßnahmen für einen Vertrag mit Ihnen betrifft. Bei Unternehmensansprechpartnern sowie für die interne Organisation und Zuordnung der Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Mein berechtigtes Interesse liegt in einer nachvollziehbaren und effizienten Anfragenbearbeitung. Die Verarbeitung technischer Angaben zur Missbrauchsabwehr beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Vorname, Nachname, Praxis- oder Firmenbezeichnung und E-Mail-Adresse sind im Demo-Formular Pflichtfelder; die Telefonnummer ist freiwillig. Es besteht keine gesetzliche Bereitstellungspflicht. Ohne die Pflichtangaben kann der Zugang über dieses Formular nicht angefordert werden.

Die vollständigen Datensätze der Demo-Anfragen werden nach Ablauf von drei Monaten ab ihrer ursprünglichen Erfassung aus der aktiven CRM-Datenbank gelöscht. Die Löschung erfolgt durch einen täglich ausgeführten Bereinigungslauf; ein späterer Kontakt oder die Aktualisierung eines bestehenden Datensatzes verlängert die Frist nicht. Bei regulärem Betrieb erfolgt die Entfernung beim ersten täglichen Lauf nach Fristablauf.

Diese Löschung umfasst auch die im CRM-Datensatz enthaltenen IP-Adressen und Browserkennungen (User-Agents). Sie betrifft nicht die zusätzlich versandten E-Mails oder bereits erstellte Sicherungen. E-Mails zur Demo-Anfrage werden nach den in Abschnitt 6 beschriebenen Regeln manuell gelöscht. Darin enthaltene Kopien von IP-Adressen und User-Agents werden spätestens sechs Monate nach ihrer Erfassung manuell entfernt; erforderlichenfalls wird hierfür die betreffende Benachrichtigungs-E-Mail früher gelöscht. Für Sicherungen gilt Abschnitt 10. Bei Vertragsschluss erforderliche Vertragsunterlagen werden gegebenenfalls gesondert nach den dort erläuterten gesetzlichen Vorgaben aufbewahrt.

Die Anforderung eines Demo-Zugangs ist keine Einwilligung in einen Newsletter oder allgemeine Werbeaussendungen. Die Datenverarbeitung innerhalb der eigenständigen Demo-Anwendung ist nicht Gegenstand dieses Abschnitts.

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeite ich die von Ihnen mitgeteilten Kontaktdaten, Kommunikationsinhalte und gegebenenfalls erforderliche Gesprächsnotizen zur Bearbeitung Ihres Anliegens.

Es gelten die in Abschnitt 6 erläuterten Rechtsgrundlagen und Löschkriterien. Für die Bearbeitung erforderliche Angaben sind freiwillig; ohne ausreichende Informationen kann eine Beantwortung oder Zuordnung Ihrer Anfrage allerdings nicht möglich sein.

Die Verbindung zwischen Ihrem Browser und dieser Website ist bei Nutzung von HTTPS mittels TLS verschlüsselt. Dies schützt auch die Übertragung Ihrer Formularangaben an den Webserver. Eine Ende-zu-Ende-Verschlüsselung des anschließenden E-Mail-Versands wird dadurch nicht zugesichert.

Übermitteln Sie über die allgemeinen Kontaktwege möglichst keine Gesundheitsdaten oder andere besonders sensible Informationen. Falls dies für ein Projekt erforderlich ist, stimmen Sie bitte zunächst einen geeigneten Übertragungsweg mit mir ab.

Bei Aufruf eines Links zu einer anderen Website verarbeitet deren Betreiber Daten nach seinen eigenen Datenschutzinformationen. Externe Angebote werden nicht allein durch einen normalen Link in diese Website eingebettet.

Maßgeblich sind die bei der jeweiligen Verarbeitung genannten Fristen oder Kriterien. Eine weitere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten bestehen oder Daten zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind. Grundlage ist dann Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Gesetzlich aufzubewahrende Unterlagen werden nach Ende der jeweils geltenden Frist gelöscht.

Ein Löschverlangen wird nach den gesetzlichen Voraussetzungen geprüft. Es führt nicht zur Löschung von Daten, deren weitere Aufbewahrung rechtlich erforderlich ist. Bei Vertragsschluss können relevante Angaben für die Vertragsabwicklung weiterverarbeitet werden; über zusätzliche Verarbeitungen wird erforderlichenfalls gesondert informiert.

ALL-INKL.COM stellt Sicherungen des Webspace, der Datenbanken und der E-Mail-Postfächer bereit. Nach Auskunft des Anbieters hängt die Anzahl verfügbarer Sicherungen vom Tarif ab. Die Backups werden bis zu etwa vier Wochen vorgehalten und anschließend innerhalb von sieben Tagen gelöscht.

Personenbezogene Daten können auch nach ihrer Löschung aus den aktiven Systemen noch in zuvor erstellten Sicherungen enthalten sein, bis diese Sicherungen gelöscht oder überschrieben werden.

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich zur Ausübung Ihrer Rechte an die in Abschnitt 1 genannten Kontaktdaten.

Sie haben außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für meinen Unternehmenssitz ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig. Informationen und ein Beschwerdeformular finden Sie auf der Website der Aufsichtsbehörde.

Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO).

Die betroffene Verarbeitung wird dann beendet, sofern ich keine zwingenden schutzwürdigen Gründe nachweise, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen; sie wird dann für diesen Zweck beendet. Der Widerspruch kann formlos erfolgen, beispielsweise an kontakt(at)bewops(punkt)de.