Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail für Datenschutzanfragen: datenschutz@jabs-sc.de

Diese Website läuft auf einem Server, den ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland angemietet habe. Die Rechenzentren befinden sich in Deutschland; eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt. Hetzner stellt ausschließlich die Infrastruktur bereit und ist insoweit Auftragsverarbeiter (Art. 28 DSGVO); ein entsprechender Auftragsverarbeitungsvertrag liegt vor.

Beim Aufruf dieser Website erhebt der von mir betriebene Webserver automatisch technische Informationen, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Datei, die zuvor besuchte Seite (Referrer-URL) sowie Informationen zum verwendeten Browser und Betriebssystem (User-Agent).

Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem technisch fehlerfreien und sicheren Betrieb der Website sowie an der Aufklärung von Missbrauchsfällen. Diese Server-Logfiles werden nach sieben Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Analysezwecken findet nicht statt.

Wenn Sie mir über das Kontaktformular eine Anfrage stellen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung eines Vertrags dient, bzw. auf Grundlage meines berechtigten Interesses an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben und erfolgt freiwillig. Ohne Name, E-Mail-Adresse und Nachricht kann ich Ihre Anfrage jedoch nicht zuordnen und nicht beantworten; eine andere Folge hat die Nichtbereitstellung nicht. Sie können mich stattdessen jederzeit telefonisch erreichen.

Zur Begrenzung des Missbrauchs des Formulars (z. B. automatisierte Massenanfragen) wird beim Absenden zusätzlich Ihre IP-Adresse verarbeitet, um eine zumutbare Obergrenze an Anfragen je Absender technisch durchzusetzen. Die IP-Adresse wird hierfür ausschließlich für höchstens zehn Minuten im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert. Diese Verarbeitung stützt sich ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Die Übermittlung erfolgt technisch per E-Mail über Microsoft 365 (Exchange Online). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die insoweit als Auftragsverarbeiter (Art. 28 DSGVO) tätig wird. Einzelheiten dazu finden Sie in Abschnitt 6. Ihre Anfrage wird ausschließlich an die von mir festgelegte Empfangsadresse zugestellt; eine Weiterleitung an weitere Dritte findet nicht statt.

Die im Rahmen der Kontaktaufnahme übermittelten Daten lösche ich, sobald die jeweilige Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach zwei Jahren ohne weiteren Schriftwechsel.

Wenn Sie mir direkt eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Mein E-Mail-Postfach wird bei Microsoft betrieben (siehe Abschnitt 3 und 6).

Bei einer telefonischen Kontaktaufnahme verarbeite ich Ihre Rufnummer sowie die Angaben, die Sie mir im Gespräch mitteilen und die ich mir zur Bearbeitung Ihres Anliegens notiere. Telefonate werden nicht aufgezeichnet.

Rechtsgrundlage und Löschfristen entsprechen denen des Kontaktformulars (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; Löschung nach abschließender Bearbeitung, spätestens nach zwei Jahren ohne weiteren Schriftwechsel).

Diese Website setzt keine Cookies und bindet keine Dienste Dritter ein. Im lokalen Speicher (localStorage) Ihres Browsers werden ausschließlich das über die Schaltfläche im Seitenkopf gewählte Farbschema und die dort gewählte Schriftgröße abgelegt. Beides wird nur gespeichert, wenn Sie die jeweilige Schaltfläche betätigen; andernfalls richtet sich die Darstellung nach den Einstellungen Ihres Betriebssystems bzw. Browsers.

Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG technisch unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; eine Einwilligung ist hierfür nicht erforderlich. Die Angaben verbleiben in Ihrem Browser und werden nicht an mich übertragen; Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Ihre Daten gebe ich nicht an Dritte weiter, außer an die folgenden Auftragsverarbeiter, die ausschließlich weisungsgebunden für mich tätig sind, sowie in Fällen, in denen ich gesetzlich zur Weitergabe verpflichtet bin:

• Hetzner Online GmbH (Gunzenhausen, Deutschland) – Hosting und Serverbetrieb. Verarbeitung ausschließlich in Rechenzentren in Deutschland, keine Drittlandübermittlung.
• Microsoft Ireland Operations Limited (Dublin, Irland) – Betrieb meines E-Mail-Postfachs über Microsoft 365 (Exchange Online).

Microsoft hat für Microsoft 365 eine sogenannte EU Data Boundary eingerichtet. Mein Mandant ist innerhalb der Europäischen Union eingerichtet; Kundendaten und personenbezogene Daten werden daher grundsätzlich innerhalb der EU bzw. des EFTA-Raums gespeichert und verarbeitet.

In begrenzten Ausnahmefällen kann es dennoch zu einem Zugriff oder einer Verarbeitung außerhalb dieses Gebiets kommen, etwa im Zusammenhang mit Support-, Sicherheits- oder Betriebsmaßnahmen. Microsoft setzt hierfür nach eigenen Angaben technische, organisatorische und vertragliche Schutzmaßnahmen ein. Insoweit findet eine Übermittlung in ein Drittland (USA) statt.

Grundlage solcher Übermittlungen sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit Microsoft geschlossenen Auftragsverarbeitungsvertrags sind. Ergänzend ist die Microsoft Corporation unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat. Eine Kopie der Standardvertragsklauseln erhalten Sie auf formlose Anfrage an datenschutz@jabs-sc.de.

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) – siehe gesondert Abschnitt 8

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@jabs-sc.de.

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).