Datenschutzerklärung

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ in dieser Datenschutzerklärung entnehmen.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Guido Bülskämper
Am Wäldchen 10b
48341 Altenberge
Deutschland
Telefon: +49 2505 6773900
E-Mail: datenschutz@expedit.io

3. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Zugriffsdaten werden in der Regel für maximal 30 Tage gespeichert.

4. Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

5. Webhosting (Netlify)

Unsere Website wird über Netlify Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) bereitgestellt. Bei jedem Aufruf werden automatisch folgende Daten temporär in Logdateien gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum, Uhrzeit und Dauer des Besuchs
• Browsertyp und -version, Betriebssystem, Spracheinstellungen
• Aufgerufene Unterseiten, Referrer-URL
• Übertragene Datenmenge, HTTP-Statuscode

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Netlify ist zertifizierter Teilnehmer des EU-US Data Privacy Framework und hat EU-Standardvertragsklauseln implementiert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (netlify.com/pdf/netlify-dpa.pdf).

6. Reichweitenmessung

Wir messen, wie diese Website genutzt wird — welche Seiten aufgerufen werden, wie weit gelesen wird, welche Abschnitte betrachtet und welche Schaltflächen angeklickt werden, aus welchem Land der Aufruf kommt und über welche Seite Sie zu uns gefunden haben. Wir tun das mit eigenen Mitteln auf unserer eigenen Infrastruktur. Ein Analysedienst Dritter ist nicht eingebunden, und es werden keine Daten an Dritte übermittelt.

Wir fragen Sie dafür nicht um Einwilligung, weil wir nichts tun, wofür eine nötig wäre. Auf Ihrem Gerät wird nichts gespeichert und nichts Gespeichertes ausgelesen: kein Cookie, kein lokaler Speicher, keine Sitzungskennung. Damit ist § 25 Abs. 1 TDDDG nicht berührt. Insbesondere bilden wir auch keine Kennung aus IP-Adresse und Browserangaben, wie es cookielose Analysewerkzeuge üblicherweise tun.

Was daraus folgt und was wir deshalb nicht speichern:

• Keine IP-Adresse. Sie wird ausschließlich flüchtig verwendet, um daraus das Land abzuleiten.
• Kein Ort unterhalb der Landesebene, also weder Stadt noch Region.
• Keine Browserkennung, weder im Klartext noch als Prüfwert.
• Keine Adresse der verweisenden Seite, sondern nur deren Domain ohne Pfad und ohne Parameter.
• Keine Zusammenführung mehrerer Aufrufe. Es gibt kein Merkmal, das zwei Seitenaufrufe verbindet — weder innerhalb eines Besuchs noch über Besuche oder Websites hinweg.

Wir können deshalb keine Besucher zählen, keine Sitzungen nachvollziehen und niemanden wiedererkennen. Die Zahlen sagen aus, wie oft etwas aufgerufen wurde, nicht von wie vielen Menschen. Ein Personenbezug entsteht nach unserer Einschätzung nicht. Rechtsgrundlage für die flüchtige Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, zu erkennen, welche Inhalte dieser Website gebraucht werden und welche nicht.

Wenn Ihr Browser ein Widerspruchssignal sendet — Global Privacy Control oder die ältere Do-Not-Track-Angabe —, werten wir das als Widerspruch nach Art. 21 DSGVO. Es wird dann nichts erhoben und nichts übertragen. Ebenso genügt eine formlose Nachricht an uns.

Die einzelnen Messwerte werden täglich zu reinen Häufigkeiten zusammengefasst und anschließend gelöscht. Die Zusammenfassungen enthalten keine Einzelfälle und keine Zeitpunkte mehr. Die technische Verarbeitung findet bei dem unter Ziffer 5 genannten Anbieter statt.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Ihre Rechte

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte per E-Mail an: datenschutz@expedit.io.

9. Widerspruchsrecht nach Art. 21 DSGVO

Soweit die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

10. Kontaktformulare und E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

11. Newsletter

Für den Versand unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer Adresse senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Bis dahin speichern wir nichts. Der Bestätigungslink ist 72 Stunden gültig.

Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die dabei verwendete IP-Adresse, die Kennung Ihres Browsers sowie den Wortlaut der Einwilligung in der Fassung, die Ihnen angezeigt wurde. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG; die Protokollierung stützt sich auf unser berechtigtes Interesse an der Nachweisbarkeit nach Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink am Ende jeder Ausgabe oder formlos an kontakt@expedit.io. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler. Den Einwilligungsnachweis bewahren wir darüber hinaus auf, solange Ansprüche wegen unerlaubter Werbung geltend gemacht werden können.

Für Anmeldung, Bestätigung und Versand setzen wir keinen Newsletter-Dienstleister ein. Die Verarbeitung erfolgt in unserer eigenen Umgebung; die technische Auslieferung der Website übernimmt der unter Ziffer 5 genannte Hoster, den E-Mail-Versand unser E-Mail-Anbieter Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz). Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

12. Terminbuchung (meetergo)

Wir nutzen das Terminbuchungstool meetergo (meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein) zur Vereinbarung von Online-Terminen. Wenn Sie einen Termin buchen, werden Ihre Angaben auf Servern von meetergo in Deutschland gespeichert und zur Terminkoordination genutzt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der Terminkalender ist auf unserer Seite eingebettet, wird aber nicht automatisch geladen. Sie sehen zunächst nur einen Hinweis mit einer Schaltfläche. Erst wenn Sie diese anklicken, baut Ihr Browser eine Verbindung zu meetergo auf; dabei wird Ihre IP-Adresse dorthin übertragen. Rechtsgrundlage dieses Ladevorgangs ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung gilt für den jeweiligen Seitenaufruf; wir speichern zu diesem Zweck weder Cookies noch sonstige Angaben auf Ihrem Gerät. Klicken Sie nicht, wird nichts an meetergo übermittelt.

Sie können einen Termin auch ohne den Kalender vereinbaren — schreiben Sie uns an kontakt@expedit.io, und wir schlagen Ihnen Termine per E-Mail vor.

13. Bewerberdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerberdaten gemäß § 26 BDSG zum Zweck der Durchführung des Bewerbungsverfahrens. Nach Abschluss des Verfahrens werden Ihre Daten gelöscht, sofern kein Arbeitsverhältnis begründet wird. Die Aufbewahrungsfrist beträgt in der Regel 6 Monate.

14. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Die Betreiber behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.