1. Verantwortlicher
Girardetstraße 76
45131 Essen
Deutschland
E-Mail: info@digitaler-geselle.de
Telefon: +49 159 02252654
2. Bereitstellung der Website
Beim Aufruf dieser Website verarbeitet der eingesetzte Hosting-Dienstleister technisch erforderliche Zugriffsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Datei, Referrer, Browsertyp, Betriebssystem und übertragene Datenmenge gehören.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unseres digitalen Angebots.
Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Prüfung eine längere Aufbewahrung erfordert.
3. Geschütztes Kundenportal
Für den Zugang zur persönlichen Website-Vorschau verarbeiten wir den eingegebenen Code, eine gekürzte Code-Kennung, die zugeordnete Kundennummer, Zeitpunkt, IP-Adresse und Browserinformationen. Der vollständige Zugangscode wird nicht protokolliert; in der Datenbank liegt ausschließlich ein kryptografischer Hash vor.
Innerhalb des Portals erfassen wir sicherheits- und betreuungsbezogene Ereignisse wie Login, Portalöffnung, geladene Vorschau, Geräteansicht, Öffnen der Originalansicht und Abmeldung. Dies hilft uns, den bereitgestellten Zugang zu schützen und zu erkennen, ob die persönliche Vorschau genutzt wurde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für Zugangsschutz, Missbrauchsprävention und die bedarfsgerechte Betreuung angefragter Interessenten.
Die Sitzung wird über ein technisch notwendiges, per HttpOnly geschütztes Cookie verwaltet. Sitzungen laufen automatisch ab und können durch Abmeldung sofort beendet werden.
4. Terminbuchung
Wenn Sie im geschützten Portal einen Beratungstermin buchen, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Nachricht sowie Termin, Kundenzuordnung, IP-Adresse und Browserinformationen.
Die Daten werden verwendet, um den Termin zu reservieren, Doppelbuchungen zu verhindern, uns über die Anfrage zu informieren und Ihnen eine Terminbestätigung sowie eine Kalenderdatei zu senden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung der Durchführung vorvertraglicher Maßnahmen dient. Soweit Sie im Formular ausdrücklich einwilligen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Terminangaben werden nach Abschluss der Anfrage gelöscht, sobald sie nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten und der Nachweis geschäftlicher Kommunikation bleiben unberührt.
5. Empfänger und Auftragsverarbeiter
Vercel – Website-Hosting
Für die produktive Bereitstellung setzen wir Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, ein. Vercel verarbeitet insbesondere technische Zugriffsdaten. Drittlandübermittlungen werden auf geeignete Garantien wie Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework gestützt.
Neon – Datenbank
Portal-, Zugriffs- und Termindaten werden in einer PostgreSQL-Datenbank von Neon, LLC, einem verbundenen Unternehmen von Databricks, Inc., verarbeitet. Das verwendete Datenbankprojekt liegt in der AWS-Region Europa (Frankfurt, eu-central-1). Neon setzt Unterauftragsverarbeiter ein; vertragliche Datenschutzgarantien werden über die jeweiligen Vereinbarungen zur Auftragsverarbeitung abgesichert.
Hostinger – E-Mail-Kommunikation
Für Versand und Empfang von Termin-E-Mails kann Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, eingesetzt werden. Dabei werden E-Mail-Adresse, Name, Termin und Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der tatsächlich eingesetzte E-Mail-Dienst und die Verträge zur Auftragsverarbeitung müssen vor dem produktiven Livegang abschließend geprüft werden. Bei einem anderen E-Mail-Anbieter wird dieser Abschnitt entsprechend aktualisiert.
7. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte Übertragung, gehashte Zugangscodes, zeitlich begrenzte Sitzungen, serverseitige Validierung, Zugriffsbeschränkung, Rate-Limits und eine restriktive Content Security Policy.
8. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit widerrufen werden.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@digitaler-geselle.de.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
9. Automatisierte Entscheidungen und Änderungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.
Wir passen diese Datenschutzerklärung an, wenn sich Technik, Dienstleister oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.