Datenschutzerklärung

Überblick

Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen lassen, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Auf dieser Website fallen sie in drei Situationen an:

• Beim Aufruf jeder Seite überträgt Ihr Browser technisch notwendige Daten wie die IP-Adresse. Die Website läuft auf einem Server bei Hetzner in Deutschland; davor ist Cloudflare als Auslieferungs- und Schutzdienst geschaltet.
• Wenn Sie das Kontakt- oder das Supportformular nutzen, gehen Ihre Angaben über meinen Server als E-Mail in mein Postfach bei Microsoft 365. Zum Schutz vor Spam lädt das Formular Cloudflare Turnstile, sobald Sie es benutzen.
• Wenn Sie mir schreiben oder mich anrufen und wenn daraus ein Angebot oder ein Auftrag entsteht.

Ich setze keine Analyse-, Tracking- oder Marketingdienste ein, keine Social-Media-Plugins, keine eingebetteten Karten oder Videos und keine Schriften fremder Anbieter. Schriften, Bilder und Skripte liefert die Website über ihre eigene Adresse aus; einzige Ausnahme ist der Spamschutz auf den beiden Formularseiten. Die Website selbst setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab. Welche Rechte Sie haben, steht im Abschnitt Ihre Rechte.

Diese Datenschutzerklärung gilt für diese Website und für die Kontaktaufnahme über sie. Für meine eigenständigen Produkte wie Treuli und Repp gelten deren eigene Datenschutzhinweise, für Kundenprojekte, in denen ich Daten im Auftrag verarbeite, die jeweiligen Vereinbarungen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gläser IT-Solutions ist mein Einzelunternehmen. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie mich direkt unter diesen Kontaktdaten.

Hosting bei Hetzner

Die Website läuft als Container auf einem Server, den ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, miete. Der Server steht in einem Rechenzentrum von Hetzner in Deutschland. Dort läuft die Anwendung, die die Seiten ausliefert und die Eingaben aus den Formularen verarbeitet.

Hetzner stellt Server, Netzwerk und Rechenzentrum bereit und verarbeitet die Daten dabei in meinem Auftrag. Mit Hetzner habe ich einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare: Namensauflösung, Auslieferung und Schutz

Für meine Domain nutze ich Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare). Cloudflare löst den Domainnamen auf (DNS) und ist als Reverse Proxy vor meinen Server geschaltet: Alle Aufrufe dieser Website, auch das Absenden der Formulare, laufen zunächst über das Rechenzentrumsnetz von Cloudflare und werden von dort an meinen Server weitergeleitet. Cloudflare liefert dabei zwischengespeicherte Dateien wie Bilder aus und wehrt Angriffe ab, etwa Überlastungsangriffe (DDoS) und schädliche Anfragen (Web Application Firewall).

Dafür verarbeitet Cloudflare die im Abschnitt Zugriffsdaten und Server-Logfiles genannten Daten, insbesondere Ihre IP-Adresse. Weil Cloudflare die verschlüsselte Verbindung Ihres Browsers entgegennimmt, laufen auch Ihre Formulareingaben über Cloudflare.

Je nach Sicherheitseinstellung kann Cloudflare technisch notwendige Cookies setzen, etwa „__cf_bm“ zur Erkennung automatisierter Zugriffe (Bots), das nach 30 Minuten ohne Aktivität abläuft, „cf_clearance“ nach einer bestandenen Sicherheitsprüfung oder „_cfuvid“, damit eine Zugriffsbegrenzung Besucher unterscheiden kann, die sich eine IP-Adresse teilen. Nach Angaben von Cloudflare sind diese Cookies für die jeweiligen Sicherheitsfunktionen unbedingt erforderlich; „__cf_bm“ wird für jede Website gesondert erzeugt und dient nicht dazu, Sie über verschiedene Websites hinweg zu verfolgen. Das Setzen und Auslesen dieser Cookies stütze ich auf § 25 Abs. 2 Nr. 2 TDDDG.

Rechtsgrundlage der Verarbeitung ist mein berechtigtes Interesse an einer sicheren, schnellen und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Verarbeitung lässt sich die Website nicht aufrufen. Sie können ihr nach Art. 21 DSGVO widersprechen (siehe Widerspruchsrecht).

Cloudflare verarbeitet diese Daten als Auftragsverarbeiter in meinem Auftrag. Grundlage ist das Data Processing Addendum von Cloudflare, das Bestandteil meines Vertrags mit Cloudflare ist. Wie lange Cloudflare Protokolldaten speichert, richtet sich nach den Vorgaben von Cloudflare für den von mir genutzten Dienst. Cloudflare betreibt ein weltweites Netz von Rechenzentren; Daten können dabei auch in den USA und in anderen Ländern außerhalb der EU verarbeitet werden (siehe Übermittlung in Drittländer).

Zugriffsdaten und Server-Logfiles

Bei jedem Aufruf fallen bei Cloudflare und, soweit Cloudflare die Anfrage weiterleitet, auf meinem Server technisch notwendige Zugriffsdaten an:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse (URL) und Statuscode der Antwort
• übertragene Datenmenge
• Referrer-URL, also die zuvor besuchte Seite, soweit Ihr Browser sie übermittelt
• Browsertyp und -version sowie Betriebssystem (User-Agent)

Diese Daten sind erforderlich, um Ihnen die Seiten auszuliefern, die Stabilität und Sicherheit der Website zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist mein berechtigtes Interesse an diesen Zwecken (Art. 6 Abs. 1 lit. f DSGVO). Ich führe diese Daten nicht mit anderen Datenquellen zusammen und werte sie nicht für Statistik- oder Marketingzwecke aus.

Die Website-Anwendung auf meinem Server legt kein Protokoll der einzelnen Seitenaufrufe an. Sie protokolliert Fehler, wobei die aufgerufene Adresse vermerkt sein kann, und Ereignisse der Formulare wie „zugestellt“ oder „Grenze erreicht“, jeweils ohne IP-Adresse und ohne Formularinhalte. Diese Server-Logfiles werden nach Größe rotiert: Ist die festgelegte Höchstgröße erreicht, werden die ältesten Einträge automatisch gelöscht. Wie lange ein Eintrag erhalten bleibt, hängt deshalb davon ab, wie viel protokolliert wird, und nicht von einer festen Zahl von Tagen. Protokolliert der vorgeschaltete Webserver auf meinem Server Zugriffe, enthalten diese Protokolle die oben genannten Zugriffsdaten einschließlich der IP-Adresse; sie werden ebenfalls nach Größe rotiert und nicht ausgewertet.

Länger bewahre ich einzelne Einträge nur auf, wenn ein konkreter Sicherheitsvorfall es erfordert, und nur so lange, bis er aufgeklärt ist.

Cookies und Speicher im Browser

Die Website selbst setzt keine Cookies und speichert nichts im lokalen Speicher Ihres Browsers, etwa im Local Storage oder Session Storage. Die Sprachfassung ergibt sich aus der aufgerufenen Adresse, und Animationen richten sich nach der Einstellung Ihres Betriebssystems für reduzierte Bewegung. Dafür muss nichts gespeichert werden.

Cookies oder vergleichbare Techniken können nur durch Cloudflare hinzukommen: technisch notwendige Sicherheits-Cookies (siehe Cloudflare) und, nur auf den Formularseiten, der Spamschutz Turnstile (siehe Spamschutz). Eine Einwilligung frage ich dafür nicht ab. Ich stütze mich auf § 25 Abs. 2 Nr. 2 TDDDG, weil der Zugriff auf Ihr Endgerät in beiden Fällen unbedingt erforderlich ist, damit ich die von Ihnen aufgerufene Website und die von Ihnen genutzten Formulare sicher bereitstellen kann.

Kontakt- und Supportformular

Über die Seiten Kontakt und Support können Sie mir eine Anfrage schicken. Pflichtfelder sind im Formular gekennzeichnet. Ich verarbeite dabei folgende Angaben:

Kontaktformular

• Name, E-Mail-Adresse und Firma
• Telefonnummer, wenn Sie sie angeben
• Thema und Nachricht
• bei Anfragen zur E-Mail-Archivierung oder zum Endpoint-Management freiwillige Angaben zu Ihrer Umgebung, etwa die Zahl der Postfächer oder Geräte, eingesetzte Systeme und Ihre Interessen

Supportformular

• Name, E-Mail-Adresse und Firma, Telefonnummer, wenn Sie sie angeben
• Ihre Bestätigung, dass Sie als Unternehmen, Selbstständige(r) oder öffentliche Stelle anfragen
• ob ein Wartungsvertrag besteht, Art der Unterstützung, Bereich und Dringlichkeit
• ohne Wartungsvertrag Ihre Bestätigung, dass Support nach Aufwand abgerechnet wird
• Betreff und Beschreibung des Anliegens
• Dateianhänge, wenn Sie welche beifügen: höchstens drei Dateien mit zusammen höchstens 3 MB (Bilder, PDF, Text, CSV, JSON oder ZIP)

Zu jeder Anfrage kommen Datum und Uhrzeit des Eingangs und die Sprachfassung der Seite hinzu, bei Supportanfragen eine Referenznummer. Bitte schicken Sie nur Daten, die für Ihr Anliegen nötig sind. Anhänge wie Screenshots oder Protokolle können Daten anderer Personen enthalten; schwärzen Sie diese nach Möglichkeit.

Weg der Daten

Ihr Browser sendet die Angaben über eine verschlüsselte Verbindung an Cloudflare, von dort gehen sie an meinen Server. Dort prüft die Anwendung die Eingaben und den Spamschutz und übergibt die Anfrage dann über die Schnittstelle Microsoft Graph als E-Mail an mein Postfach bei Microsoft 365 (siehe E-Mail-Postfach bei Microsoft 365). Eine Kopie liegt im Ordner „Gesendete Elemente“ des Postfachs, über das die Formulare versenden. Auf dem Webserver selbst wird die Anfrage nicht gespeichert.

Sie erhalten keine automatische Eingangsbestätigung per E-Mail. Ich antworte persönlich, in der Regel per E-Mail an die angegebene Adresse. Supportanfragen bearbeite ich per E-Mail und Telefon; ein Ticketsystem setze ich derzeit nicht ein. An weitere Dienste gebe ich die Angaben nicht weiter.

Um Missbrauch zu begrenzen, zählt der Server, wie viele Anfragen je IP-Adresse innerhalb einer Stunde eingehen. Dafür hält er die IP-Adresse nur im Arbeitsspeicher. Eine automatische Bereinigung alle zehn Minuten löscht sie spätestens etwa 70 Minuten nach der letzten Anfrage, ebenso jeder Neustart des Servers; dauerhaft gespeichert wird sie nicht.

Zweck und Rechtsgrundlage

Ich verarbeite die Angaben, um Ihre Anfrage zu beantworten und bei Supportanfragen Ihr Anliegen zu bearbeiten und gegebenenfalls nach Aufwand abzurechnen. Zielt Ihre Anfrage auf einen Vertrag oder betrifft sie einen bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allen übrigen Anfragen stütze ich mich auf mein berechtigtes Interesse, an mich gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Prüfung der Eingaben, die Zählung je IP-Adresse und der Spamschutz beruhen auf meinem berechtigten Interesse, die Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Unter den Formularen steht ein Hinweis auf diese Datenschutzerklärung. Eine Einwilligung frage ich nicht ab, weil die Verarbeitung nicht auf einer Einwilligung beruht. Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben kann ich Ihre Anfrage jedoch nicht bearbeiten; statt des Formulars können Sie mir auch direkt schreiben oder mich anrufen.

Speicherdauer

Ich lösche Anfragen, sobald sie für die Bearbeitung nicht mehr erforderlich sind, in der Regel also, wenn Ihr Anliegen abschließend erledigt ist und keine Rückfragen mehr zu erwarten sind. Entsteht aus der Anfrage ein Auftrag oder muss ich sie als Geschäftsbrief aufbewahren, speichere ich sie bis zum Ende der gesetzlichen Aufbewahrungsfrist (siehe Speicherdauer).

Spamschutz mit Cloudflare Turnstile

Die beiden Formulare schützt Cloudflare Turnstile vor automatisierten Anfragen (Spam). Anbieter ist Cloudflare (siehe oben). Turnstile wird nur auf den Seiten Kontakt und Support geladen, in beiden Sprachfassungen, und dort erst, wenn Sie das Formular benutzen, also sobald Sie ein Feld anklicken, antippen oder mit der Tastatur ansteuern. Vorher baut die Seite keine Verbindung zu Turnstile auf.

Nach Angaben von Cloudflare verarbeitet Turnstile dabei Signale Ihres Browsers und Ihrer Verbindung, unter anderem Ihre IP-Adresse, einen Fingerabdruck der verschlüsselten Verbindung (TLS), den User-Agent, den Websiteschlüssel und die Herkunft der Seite. Dazu führt ein Skript von Cloudflare in Ihrem Browser kleine Prüfungen aus, die Eigenschaften Ihres Browsers abfragen und Rechenaufgaben lösen. Auf den Inhalt Ihrer Eingaben greift Turnstile laut Cloudflare nicht zu. Das Ergebnis ist ein einmal verwendbares Prüfzeichen (Token), das mit dem Formular an meinen Server geht. Mein Server lässt es von Cloudflare bestätigen und übermittelt dabei nur das Token und seinen geheimen Schlüssel, nicht Ihre IP-Adresse.

Für die Bereitstellung von Turnstile handelt Cloudflare als Auftragsverarbeiter in meinem Auftrag. Soweit Cloudflare die Signale außerdem nutzt, um die Bot-Erkennung von Turnstile zu verbessern, ist Cloudflare nach eigenen Angaben dafür selbst verantwortlich und stützt sich dabei auf berechtigte Interessen. Fragen dazu können Sie an den Datenschutzbeauftragten von Cloudflare richten, per E-Mail an dpo@cloudflare.com.

Rechtsgrundlage ist mein berechtigtes Interesse, die Formulare und mein Postfach vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Weil Turnstile dazu Informationen aus Ihrem Browser ausliest, stütze ich mich für diesen Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG: Nach Angaben von Cloudflare sind die erhobenen Signale für die Erkennung und Abwehr von Bots unbedingt erforderlich, und ohne diesen Schutz kann ich den von Ihnen gewünschten Formularversand nicht sicher anbieten.

Wenn Sie Turnstile nicht nutzen möchten oder das Prüffeld nicht lädt, etwa wegen eines Werbeblockers, erreichen Sie mich per E-Mail oder Telefon (siehe Verantwortlicher). Zur Übermittlung in die USA siehe Übermittlung in Drittländer.

Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben, etwa Name, Kontaktdaten und Anliegen, um Ihre Anfrage zu bearbeiten. E-Mails landen in meinem Postfach bei Microsoft 365 (siehe E-Mail-Postfach bei Microsoft 365).

Zielt Ihre Anfrage auf einen Vertrag oder betrifft sie einen bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst mein berechtigtes Interesse, an mich gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt dasselbe wie beim Formular (siehe Speicherdauer).

E-Mail-Postfach bei Microsoft 365

Mein geschäftliches E-Mail-Postfach betreibe ich mit Microsoft 365 (Exchange Online). Dort gehen Ihre E-Mails an mich und die Anfragen aus den Formularen ein, und dort liegen meine Antworten. Mein Vertragspartner ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten als Auftragsverarbeiter in meinem Auftrag; Grundlage sind die Microsoft-Produktbedingungen mit dem Microsoft Products and Services Data Protection Addendum.

Für Microsoft 365 hat sich Microsoft im Rahmen der EU-Datengrenze (EU Data Boundary) verpflichtet, Kundendaten in Rechenzentren in der EU und der EFTA zu speichern und zu verarbeiten. In begrenzten, von Microsoft beschriebenen Fällen, etwa bei Fernzugriffen für Betrieb und Wartung oder zum Schutz vor Sicherheitsbedrohungen, können Daten auch außerhalb dieses Gebiets verarbeitet werden, insbesondere in den USA (siehe Übermittlung in Drittländer).

Rechtsgrundlage für den Einsatz ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO oder mein berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Angebote und Rechnungen mit sevDesk

Angebote und Rechnungen erstelle und versende ich mit der Buchhaltungssoftware sevDesk der sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, Deutschland. Wenn Sie ein Angebot anfragen oder mich beauftragen, verarbeite ich dort:

• Name, Firma und Anschrift
• E-Mail-Adresse und gegebenenfalls Telefonnummer
• Angebots-, Rechnungs- und Zahlungsdaten
• Beschreibungen der vereinbarten und erbrachten Leistungen

sevDesk verarbeitet die Daten als Auftragsverarbeiter in meinem Auftrag; mit sevDesk besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben von sevDesk liegen die Daten auf Servern in Deutschland. Rechtsgrundlagen sind die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie meine handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungsfristen (siehe Speicherdauer).

Empfänger Ihrer Daten

Ihre Daten gebe ich nur weiter, soweit das für die genannten Zwecke erforderlich ist, ich gesetzlich dazu verpflichtet bin oder Sie eingewilligt haben. Empfänger können sein:

• meine Auftragsverarbeiter: Hetzner (Hosting), Cloudflare (Namensauflösung, Auslieferung, Schutz und Spamschutz), Microsoft (E-Mail) und sevDesk (Angebote und Rechnungen)
• Cloudflare als eigenständiger Verantwortlicher, soweit Cloudflare Turnstile-Signale zur Verbesserung der Bot-Erkennung nutzt
• Steuerberatung und Buchhaltung, soweit für meine Buchführungs- und Steuerpflichten erforderlich
• Rechtsanwälte und Gerichte, wenn ich Rechtsansprüche geltend machen oder abwehren muss
• meine Berufshaftpflichtversicherung (Hiscox SA) im Schadensfall zur Prüfung und Abwicklung von Ansprüchen
• Behörden und öffentliche Stellen, soweit ich gesetzlich dazu verpflichtet bin, etwa das Finanzamt

Rechtsgrundlage der Weitergabe ist je nach Fall Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen). Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.

Übermittlung in Drittländer

Cloudflare und Microsoft gehören zu Unternehmensgruppen mit Sitz in den USA. Bei ihren Diensten können personenbezogene Daten in die USA oder in andere Länder außerhalb der EU und des Europäischen Wirtschaftsraums übermittelt werden.

Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-US Data Privacy Framework erlassen (Art. 45 DSGVO). Der Beschluss gilt derzeit; seine Gültigkeit ist Gegenstand gerichtlicher Verfahren. Die Cloudflare, Inc. und die Microsoft Corporation sind nach diesem Rahmen zertifiziert. Zusätzlich enthalten die Verträge mit beiden Anbietern die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) für Übermittlungen, die nicht unter das Data Privacy Framework fallen.

Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden in den USA auf Daten zugreifen. Deshalb setze ich diese Anbieter nur ein, wo ich sie für den Betrieb brauche, und nutze Standorte in Deutschland und der EU, wo das möglich ist: Die Website läuft bei Hetzner in Deutschland, Microsoft 365 nutze ich im Rahmen der EU-Datengrenze, und sevDesk speichert in Deutschland.

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; Einzelheiten stehen in den Abschnitten oben. Gesetzliche Aufbewahrungspflichten gehen vor. Nach § 147 der Abgabenordnung (AO) und, soweit anwendbar, § 257 des Handelsgesetzbuchs (HGB) bewahre ich auf:

• Bücher, Aufzeichnungen und Jahresabschlüsse zehn Jahre
• Buchungsbelege, dazu gehören Rechnungen, acht Jahre
• empfangene und abgesandte Handels- und Geschäftsbriefe, dazu können auch E-Mails und Angebote gehören, sechs Jahre

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf der Fristen lösche ich die Daten, sofern ich sie nicht mehr für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauche.

Ihre Rechte

Sie haben mir gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): ob und welche Daten ich über Sie verarbeite, zu welchen Zwecken, an wen ich sie weitergebe und wie lange ich sie speichere
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer in Art. 17 Abs. 3 DSGVO genannter Grund entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO), etwa solange die Richtigkeit Ihrer Daten geprüft wird
• Datenübertragbarkeit (Art. 20 DSGVO): die Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht und automatisiert erfolgt
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen, siehe Widerspruchsrecht
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), falls Sie mir eine Einwilligung erteilt haben

Für einen Antrag genügt eine formlose Nachricht an hi@glaeser-it.com oder per Post an die Anschrift im Abschnitt Verantwortlicher.

Beschwerde bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist:

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Das betrifft auf dieser Website vor allem die Auslieferung über Cloudflare, die Zugriffsdaten und Server-Logfiles, den Spamschutz und Anfragen, die nicht auf einen Vertrag zielen. Nach einem Widerspruch verarbeite ich diese Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sollte ich Ihre Daten verarbeiten, um Direktwerbung zu betreiben, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; danach verwende ich sie nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3 DSGVO).

Für den Widerspruch genügt eine formlose Nachricht an hi@glaeser-it.com.

Verschlüsselung und Sicherheit

Diese Website nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung (TLS), auch für die Übertragung Ihrer Formulareingaben. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Solange die Verschlüsselung aktiv ist, können Dritte die Daten auf dem Weg zwischen Ihrem Browser und Cloudflare nicht mitlesen.

Ich treffe technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen, und passe sie dem Stand der Technik an. Eine vollständig sichere Übertragung im Internet kann dennoch niemand garantieren. Das gilt besonders für E-Mails: Sie werden auf dem Transportweg in der Regel verschlüsselt, aber nicht Ende-zu-Ende. Schicken Sie mir besonders vertrauliche Inhalte deshalb bitte nicht per E-Mail, sondern sprechen Sie mich auf einen sicheren Übertragungsweg an.

Keine automatisierte Entscheidungsfindung

Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Der Spamschutz entscheidet zwar automatisch, ob ein Formular abgeschickt werden kann; weist er eine Anfrage ab, erreichen Sie mich weiterhin per E-Mail oder Telefon.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widerspreche ich. Rechtliche Schritte im Fall unverlangt zugesandter Werbung, etwa durch Spam-E-Mails, behalte ich mir ausdrücklich vor.

Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt ihren Stand.

Diese Datenschutzerklärung gibt es auf Deutsch und Englisch. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.