Datenschutzerklärung & AVV

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Denis Reiss
Netzwerk-Lotse
Walther-Rathenau-Platz 3
27570 Bremerhaven
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Website-Hosting über Cloudflare Tunnel

Diese Website wird nicht über einen klassischen Webhosting-Anbieter betrieben, sondern über einen Cloudflare Tunnel (Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) auf einem lokalen Server bereitgestellt. Der Tunnel leitet eingehende HTTP(S)-Anfragen verschlüsselt an den lokalen Webserver weiter.

Dabei werden durch Cloudflare technisch bedingt folgende Daten verarbeitet:

• IP-Adresse des anfragenden Geräts (wird von Cloudflare anonymisiert oder protokolliert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Übertragene Datenmenge
• Browser und Betriebssystem (User-Agent)

Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Weitere Informationen entnehmen Sie der Datenschutzrichtlinie von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Website-Betrieb).

4. Schriften (Fonts)

Diese Website verwendet ausschließlich lokal gehostete Schriftarten (Manrope, Inter, Material Symbols). Die Schriftdateien werden vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google-Servern statt, wenn Sie unsere Website aufrufen.

5. Kontaktaufnahme

Sie können uns per E-Mail, telefonisch oder über das Kontaktformular auf dieser Website erreichen. Wenn Sie uns per E-Mail oder Telefon kontaktieren und dabei z. B. einen Grundriss übermitteln, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Nachricht, Anhänge) zur Bearbeitung Ihrer Anfrage.

Kontaktformular. Wenn Sie das Formular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, das gewählte Thema, Ihre Nachricht sowie freiwillig PLZ/Ort und Telefonnummer. Die Angaben werden beim Absenden verschlüsselt an unseren Webserver übertragen und von dort als E-Mail an unser Postfach [email protected] weitergeleitet. Den Mailserver betreiben wir selbst. Auf dem Webserver werden die Formularinhalte nicht gespeichert.

Zum Schutz vor Missbrauch (Spam) verarbeitet der Webserver kurzzeitig Ihre IP-Adresse, um die Zahl der Anfragen je Anschluss zu begrenzen. Diese Zählung liegt nur im Arbeitsspeicher und wird spätestens nach einer Stunde oder beim Neustart des Servers verworfen. Außerdem enthält das Formular ein unsichtbares Prüffeld und einen Zeitstempel. Daraus werden keine Profile gebildet, und es werden keine Cookies gesetzt. Eine automatische Eingangsbestätigung wird nicht versendet.

Zweck und Rechtsgrundlage. Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrags zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und im Schutz des Formulars vor Missbrauch.

Speicherdauer. Anfragen speichern wir, solange es für die Bearbeitung und für Anschlussfragen nötig ist. Kommt kein Auftrag zustande, löschen wir sie spätestens nach 6 Monaten. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB: bis zu 6 bzw. 10 Jahre für Geschäftsbriefe und Buchungsbelege).

Server-Protokolle. Unser Webserver protokolliert technische Zugriffsdaten (Datum und Uhrzeit, aufgerufene Adresse, Statuscode), aber keine IP-Adressen und keine Formularinhalte. Zur Verarbeitung Ihrer IP-Adresse durch Cloudflare siehe Abschnitt 3.

Eine Weitergabe an Dritte findet nicht statt, sofern dies nicht zur Leistungserbringung erforderlich ist oder Sie ausdrücklich eingewilligt haben.

6. Cookies, Tracking und Affiliate-Links

Diese Website verwendet keine Cookies, kein Web-Tracking, keine Analyse-Tools (z. B. Google Analytics) und keine Social-Media-Plug-ins. Es werden keine Nutzerprofile erstellt.

Affiliate-Links (Amazon-Partnerprogramm): Einige Links auf dieser Website sind mit einem Sternchen (*) als Werbung gekennzeichnet. Es handelt sich um Partnerlinks zu Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Beim Laden unserer Seiten wird dabei keine Verbindung zu Amazon aufgebaut. Erst wenn Sie einen solchen Link anklicken, gelangen Sie zu Amazon; dort kann Amazon Cookies setzen und erfassen, dass Sie über unsere Website gekommen sind, um eine Provision zuordnen zu können. Wir erhalten von Amazon keine personenbezogenen Daten über Sie, sondern nur Angaben zu vermittelten Käufen. Für die Verarbeitung bei Amazon gilt die Datenschutzerklärung von Amazon. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

7. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO):

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1 · 27570 Bremerhaven (Außenstelle)
bzw. Postfach 10 71 35 · 28071 Bremen
Tel: 0421 / 361-2010 · E-Mail: [email protected]

Präambel / Vertragsparteien

Dieser Auftragsverarbeitungsvertrag (nachfolgend „AVV") wird geschlossen zwischen:

Auftraggeber (Verantwortlicher):
[Firmenname des Kunden]
[Anschrift]
[Vertreten durch]
(nachfolgend „Verantwortlicher")

Auftragnehmer (Auftragsverarbeiter):
Denis Reiss · Netzwerk-Lotse
Walther-Rathenau-Platz 3 · 27570 Bremerhaven
E-Mail: [email protected]
(nachfolgend „Auftragsverarbeiter")

§ 1 Gegenstand und Dauer der Auftragsverarbeitung

(1) Der Auftragsverarbeiter erbringt für den Verantwortlichen IT-Dienstleistungen gemäß dem Hauptvertrag, insbesondere die Fernwartung und -administration der Netzwerkinfrastruktur des Verantwortlichen (Router, Switches, Access Points, angebundene Geräte).

(2) Im Rahmen dieser Tätigkeit kann der Auftragsverarbeiter Zugriff auf personenbezogene Daten erhalten, die auf den administrierten Systemen verarbeitet werden (z. B. Verbindungsprotokolle, DHCP-Leases, ggf. gespeicherte Zugangsdaten).

(3) Die Dauer der Auftragsverarbeitung entspricht der Laufzeit des Hauptvertrags.

§ 2 Art und Zweck der Verarbeitung

§ 3 Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

• Personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen zu verarbeiten (Art. 28 Abs. 3 lit. a DSGVO).
• Sicherzustellen, dass alle mit der Verarbeitung befassten Personen zur Vertraulichkeit verpflichtet sind.
• Alle erforderlichen technischen und organisatorischen Maßnahmen (TOMs) gemäß Art. 32 DSGVO zu ergreifen (siehe § 5).
• Den Verantwortlichen unverzüglich zu informieren, wenn er der Ansicht ist, eine Weisung verstoße gegen DSGVO oder andere Datenschutzbestimmungen.
• Den Verantwortlichen bei der Erfüllung seiner Pflichten (Auskunft, Berichtigung, Löschung usw.) nach Möglichkeit zu unterstützen.
• Nach Abschluss der Leistungserbringung alle verarbeiteten personenbezogenen Daten zu löschen oder zurückzugeben und vorhandene Kopien zu vernichten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten gemäß Art. 28 DSGVO zur Verfügung zu stellen und Überprüfungen zu ermöglichen.

§ 4 Unterauftragnehmer

Der Auftragsverarbeiter setzt keine weiteren Unterauftragnehmer im Sinne des Art. 28 Abs. 2 DSGVO ein. Sofern dies in Zukunft erforderlich werden sollte, wird der Verantwortliche vorab schriftlich informiert und hat das Recht, der Hinzuziehung zu widersprechen.

§ 5 Technische und organisatorische Maßnahmen (TOMs)

§ 6 Datenpannen

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, spätestens innerhalb von 24 Stunden, über Verletzungen des Schutzes personenbezogener Daten (Art. 33 DSGVO), sofern diese die Systeme des Verantwortlichen betreffen.

§ 7 Laufzeit und Löschung

Dieser AVV tritt mit Unterzeichnung in Kraft und endet automatisch mit dem Ende des Hauptvertrags. Mit Beendigung des Hauptvertrags löscht oder vernichtet der Auftragsverarbeiter alle im Rahmen der Auftragsverarbeitung erhaltenen personenbezogenen Daten und Kopien, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Löschung wird dem Verantwortlichen auf Anfrage schriftlich bestätigt.

§ 8 Schlussbestimmungen

Es gilt deutsches Recht. Gerichtsstand ist Bremerhaven. Vorrang hat dieser AVV vor eventuell abweichenden Regelungen im Hauptvertrag, soweit datenschutzrechtliche Aspekte betroffen sind.