Datenschutzerklärung

I. Verantwortlicher

Verantwortlich im Sinne der Datenschutzgrundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Bei Fragen zum Datenschutz erreichen Sie uns ebenfalls unter [email protected].

II. Grundsätze der Datenverarbeitung

1. Erhebung und Nutzung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unserer Website sowie unserer Services und Inhalte erforderlich ist. Eine weitergehende Verarbeitung erfolgt in der Regel nur mit ausdrücklicher Einwilligung der Nutzer.

2. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. a DSGVO

Wenn Sie uns eine Einwilligung erteilen, ist diese die Grundlage der Datenverarbeitung.

Art. 6 Abs. 1 lit. b DSGVO

Ist die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen notwendig, stützen wir uns auf diese Rechtsgrundlage.

Art. 6 Abs. 1 lit. c DSGVO

Soweit wir gesetzlichen Pflichten unterliegen, erfolgt die Datenverarbeitung auf dieser Basis.

Art. 6 Abs. 1 lit. d DSGVO

Falls lebenswichtige Interessen betroffen sind, kann dies die Verarbeitung rechtfertigen.

Art. 6 Abs. 1 lit. f DSGVO

Wenn ein berechtigtes Interesse unsererseits oder eines Dritten besteht und nicht Ihre Grundrechte überwiegen, erfolgt die Verarbeitung auf dieser Grundlage.

3. Löschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung kann erfolgen, wenn dies gesetzlich vorgeschrieben ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern sie nicht weiterhin für Vertragszwecke benötigt werden.

III. Website-Betrieb, Logfiles und Cookies

1. Server-Logfiles

Beim Besuch unserer Website werden automatisch bestimmte Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs) erfasst und in Server-Logfiles gespeichert. Diese Daten sind für den technischen Betrieb der Website erforderlich und werden nach spätestens 48 Stunden gelöscht. Eine Widerspruchsmöglichkeit besteht nicht, da die Erfassung für den Betrieb der Seite zwingend notwendig ist. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Datenverarbeitung zur Bereitstellung unserer Dienste haben.

2. Einsatz von Cookies

Allgemeines

Unsere Website verwendet Cookies, um die Nutzerfreundlichkeit zu verbessern und bestimmte Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die im Browser gespeichert werden. Einige Cookies sind technisch notwendig, andere dienen der Analyse des Nutzerverhaltens.

Beim ersten Besuch unserer Website informieren wir Sie über die Verwendung von Cookies und wie Sie diese in den Browsereinstellungen deaktivieren können. Sie haben jederzeit die Möglichkeit, Ihre Cookie-Einstellungen zu ändern oder die Speicherung von Cookies zu verhindern. Bitte beachten Sie, dass bei Deaktivierung von Cookies eventuell nicht alle Funktionen der Website nutzbar sind.

Der Zweck zur Nutzung technisch notwendiger Cookies ist es, die Nutzung von Websites für Sie als Besucher zu vereinfachen. Funktional notwendige Cookies verarbeiten wir auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Die Verwendung von Analyse- sowie Tracking-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Analyse- und Tracking-Cookies werden ausschließlich nach ordnungsgemäß erteilter Einwilligung verarbeitet, Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungsverwaltung (Consent-Management)

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir eine selbst betriebene Consent-Lösung ein. Wir nutzen hierfür keine externe Consent-Management-Plattform; es findet kein Drittanbieter-Script und keine Übermittlung an einen CMP-Dienstleister statt.

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie selbst festlegen, welchen Kategorien (notwendig, Analyse, Marketing) Sie zustimmen. Notwendige Cookies sind stets aktiv und nicht abwählbar; Analyse- und Marketing-Cookies sowie damit verbundene Dienste (z. B. PostHog, ggf. Google) werden erst nach Ihrer aktiven Einwilligung geladen. „Ablehnen" ist dabei genauso einfach möglich wie „Akzeptieren".

Ihre Auswahl wird in einem technisch notwendigen First-Party-Cookie („danic_consent") auf Ihrem Endgerät gespeichert (SameSite=Lax, Secure, Speicherdauer ca. 6 Monate). Dieses Cookie enthält eine zufällig erzeugte, gerätebezogene Kennung (die nicht mit Ihrer Person oder einem Nutzerkonto verknüpft wird), die Version der Einwilligung, den Zeitpunkt sowie Ihre Kategorie-Auswahl.

Zum Nachweis Ihrer Einwilligung protokollieren wir jede Entscheidung zusätzlich serverseitig. Dabei verarbeiten wir bewusst datenminimierend – insbesondere speichern wir keine (Roh-)IP-Adresse. Protokolliert werden:

• die o. g. zufällige Consent-Kennung
• die Version der Einwilligung und die gewählten Kategorien
• Datum und Uhrzeit Ihrer Einwilligung, Änderung oder Ablehnung
• das aus einem technischen Header (Cloudflare) abgeleitete Land
• optional ein kryptografischer Hash (SHA-256) Ihrer Browserkennung (User-Agent) – ohne Rückschluss auf die Klartext-Kennung

Diese Nachweisdaten werden in unserer Datenbank innerhalb der Europäischen Union (Supabase, Region eu-west-1, Irland) gespeichert und nicht an Dritte weitergegeben.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website ändern oder mit Wirkung für die Zukunft widerrufen – so einfach wie Sie sie erteilt haben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Das Einwilligungs-Cookie hat eine Laufzeit von ca. 6 Monaten; die serverseitigen Einwilligungsnachweise bewahren wir für die Dauer der gesetzlichen Nachweispflicht auf.

IV. Kontaktaufnahme via E-Mail, Kontaktformular und Newsletter

1. Kontakt per E-Mail

Sie haben die Möglichkeit, uns via E-Mail zu kontaktieren. Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Die Verarbeitung Ihrer Daten erfolgt entweder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, falls die Kontaktaufnahme auf einen Vertragsabschluss abzielt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt — also in der Regel, wenn die Konversation abgeschlossen ist. Daten, die im Rahmen des Absendevorgangs zusätzlich erhoben wurden (z. B. IP-Adresse, Zeitstempel), werden spätestens nach sieben Tagen entfernt.

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen. Im Falle eines Widerrufs werden alle im Zuge der Kontaktaufnahme gespeicherten personenbezogenen Daten gelöscht.

Wenn Sie sich per E-Mail bewerben, werden Ihre Daten ausschließlich für das Bewerbungsverfahren verwendet und nur den hierfür zuständigen Mitarbeitern zugänglich gemacht. Kommt es zu einer Anstellung, werden Ihre Unterlagen für die Personalakte genutzt. Andernfalls löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.

V. Externe Links

Unsere Website enthält Links zu externen Webseiten, deren Inhalte außerhalb unseres Verantwortungsbereichs liegen. Zum Zeitpunkt der Verlinkung wurden diese Inhalte geprüft, eine dauerhafte Kontrolle ist jedoch nicht möglich.

VI. Sonstige Drittanbieter

1. PostHog (Web-Analyse)

Wir nutzen das Analyse-Tool PostHog des Anbieters PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, um das Nutzungsverhalten auf unserer Website auszuwerten. PostHog erfasst — nur mit Ihrer vorherigen Einwilligung — Daten über Ihr Nutzungsverhalten, z. B. welche Seiten und Inhalte Sie ansehen, Klick- und Interaktionsverhalten, verwendetes Gerät und Browserinformationen sowie Ihre gekürzte IP-Adresse.

PostHog arbeitet mit pseudonymisierten Nutzungsprofilen, für deren Erstellung Cookies auf Ihrem Endgerät gespeichert und ausgelesen werden. PostHog verzichtet auf den Einsatz von Drittanbieter-Cookies und Tracking zu Werbezwecken (keine „Cross-Site"-Nachverfolgung). Sofern eingesetzt, ermöglicht das Session Recording die Aufzeichnung einzelner Sitzungen; Eingaben in Formularfeldern werden dabei nicht aufgezeichnet.

Die erhobenen Nutzerdaten werden auf PostHog-Servern verarbeitet; für EU-Nutzer erfolgt das Hosting wahlweise in Europa oder in den USA. PostHog Inc. sitzt in den USA und ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über unser Consent-Banner widerrufen.

Weitere Informationen: posthog.com/docs/privacy/gdpr-compliance

2. Brevo (E-Mail-Versand)

Für den Versand von E-Mails (insbesondere Newsletter und ggf. Antworten auf Kontaktanfragen) verwenden wir den Dienst Brevo der Sendinblue SAS (Brevo), 106 Boulevard Haussmann, 75008 Paris, Frankreich. Wenn Sie sich zum Newsletter anmelden oder uns per Formular kontaktieren, werden die von Ihnen angegebenen Daten (z. B. E-Mail-Adresse, Name sowie der Nachrichteninhalt) auf den Brevo-Servern gespeichert und zum Versand bzw. zur Antwort an Sie genutzt. Brevo agiert hierbei als Auftragsverarbeiter für uns.

Brevo betreibt seine Server ausschließlich in der EU. Die Daten werden in Rechenzentren in Frankreich, Deutschland sowie auf gesicherter Google-Cloud-Infrastruktur in Belgien gehostet. Eine Übermittlung in Drittländer findet laut Brevo nicht statt. Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung geschlossen.

Der E-Mail-Versand über Brevo erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei Newsletter/Werbemails bzw. zur Vertragserfüllung oder Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bei transaktionalen E-Mails. Sie können eine erteilte Einwilligung zum Newsletter-Versand jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: brevo.com/de/dsgvo

VII. Betroffenenrechte

Werden Ihre personenbezogenen Daten verarbeitet, stehen Ihnen als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO) gegenüber dem Verantwortlichen die folgenden Rechte zu:

Auskunftsrecht

Sie haben das Recht, gemäß Art. 15 DSGVO und § 34 BDSG Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden.

Recht auf Berichtigung

Sollten Ihre Daten unrichtig oder unvollständig sein, können Sie nach Art. 16 DSGVO eine Berichtigung oder Vervollständigung verlangen.

Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Löschung

Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden"). Wurden die Daten an Dritte übermittelt, wird der Verantwortliche diese gemäß Art. 19 DSGVO über Ihr Löschungsverlangen informieren.

Recht auf Unterrichtung

Haben Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, sofern dies nicht unmöglich ist oder mit unverhältnismäßigem Aufwand verbunden wäre.

Recht auf Datenübertragbarkeit

Nach Art. 20 DSGVO können Sie verlangen, dass Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden oder — soweit technisch machbar — direkt an einen anderen Verantwortlichen übertragen werden.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO).

Recht auf Widerruf einer Einwilligung

Sie können eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt hiervon unberührt.

Recht auf automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde am Sitz der DANIC Tech GmbH ist:

Änderungshistorie