Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Skriped
Inhaber: Louis Skripko
Mühlenstr. 4
31558 Hagenburg
Deutschland

E-Mail: info@skriped.com
Telefon: +49 163 7100077

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.

2. Grundsätzliches

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen und beschränken die Verarbeitung auf das, was für den jeweiligen Zweck tatsächlich erforderlich ist (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Diese Website ist bewusst so gestaltet, dass so wenig Daten wie möglich anfallen: Es werden keine Werbe-Cookies gesetzt und kein Nutzerverhalten ausgewertet. Externe Inhalte werden nur an einer einzigen Stelle nachgeladen – dem Bot-Schutz auf der Kontaktseite, siehe Ziffer 7.

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Eine Angabe erfolgt nur dann, wenn Sie uns zum Beispiel über das Kontaktformular oder per E-Mail von sich aus kontaktieren.

3. Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – wenn Sie uns ausdrücklich eine Einwilligung erteilt haben, etwa durch Setzen des Häkchens im Kontaktformular. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) – wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Beantwortung einer Anfrage erforderlich ist, die auf einen Vertragsschluss abzielt.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – etwa bei handels- und steuerrechtlichen Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – etwa beim technisch sicheren Betrieb dieser Website und der Abwehr von Angriffen und Missbrauch.

4. Hosting und Server-Logfiles

Diese Website ist eine rein statische Website ohne Datenbank und ohne serverseitige Programmierung. Sie wird auf dem Webspace eines externen Dienstleisters (Hoster) betrieben:

STRATO AG
Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Der Hoster verarbeitet die beim Besuch der Website anfallenden Daten in unserem Auftrag. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz eines Hosters ist unser berechtigtes Interesse an einer sicheren, stabilen und professionellen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Serverstandort

Die Website liegt auf Servern in Deutschland. Ihre Daten verlassen beim bloßen Aufruf dieser Seiten weder Deutschland noch die Europäische Union. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Server-Logfiles

Bei jedem Aufruf einer Seite oder Datei werden automatisch Informationen erfasst, die Ihr Browser übermittelt, und in sogenannten Server-Logfiles gespeichert:

• aufgerufene Seite beziehungsweise Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und dessen Version
• verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer-URL), sofern Ihr Browser sie übermittelt
• IP-Adresse des anfragenden Geräts

Ohne diese Daten – insbesondere ohne Ihre IP-Adresse – ist der Abruf einer Website technisch nicht möglich, weil die angeforderten Inhalte sonst nicht an Ihr Gerät zurückgesendet werden könnten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Auslieferung, der Stabilität und der Sicherheit der Website sowie in der Abwehr von Angriffen und Missbrauch. Diese Daten sind für uns keinem bestimmten Nutzer zuordenbar, werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Statistik- oder Analysezwecken ausgewertet (siehe Ziffer 10).

Die Logfiles werden nach spätestens sieben Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. In diesem Fall werden die betroffenen Datensätze bis zur abschließenden Klärung aufbewahrt und anschließend gelöscht.

Domain-Verwaltung und DNS

Die Namensauflösung unserer Domain (DNS) erfolgt ebenfalls über unseren Hoster. Dabei fällt bei jedem Aufruf die IP-Adresse Ihres DNS-Auflösers – in der Regel die Ihres Internetanbieters – sowie der angefragte Domainname an. Diese Verarbeitung ist für den Betrieb einer Domain technisch unerlässlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte durchgängig eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schloss-Symbol angezeigt wird. Aufrufe über unverschlüsseltes http:// werden serverseitig automatisch auf die verschlüsselte Verbindung umgeleitet. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Das eingesetzte Zertifikat stellt unser Hoster bereit und erneuert es automatisch.

Ergänzend übermittelt diese Website Sicherheits-Header (unter anderem Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options und Referrer-Policy), die Ihren Browser anweisen, ausschließlich verschlüsselt zu kommunizieren, keine fremden Inhalte nachzuladen und beim Verlassen der Seite keine vollständige Adresse an Dritte weiterzugeben.

6. Cookies und lokale Speicherung

Auf allen Seiten dieser Website mit Ausnahme der Seite Kontakt setzen wir keine Cookies – weder eigene noch solche von Dritten, weder zu Analyse- noch zu Marketing- oder Profilbildungszwecken. Es werden auch keine vergleichbaren Techniken eingesetzt: Wir speichern nichts im lokalen Speicher Ihres Browsers (localStorage, sessionStorage), verwenden keine Zählpixel, kein Browser-Fingerprinting und legen keine Kennungen an, mit denen Sie bei einem späteren Besuch wiedererkannt werden könnten.

Das ist keine Einstellungssache, sondern eine Eigenschaft der Bauweise: Die Seiten sind statische Dateien ohne Sitzungsverwaltung. Es gibt technisch nichts, was ein Cookie speichern müsste.

Einzige Ausnahme ist die Seite Kontakt: Dort kann der eingesetzte Bot-Schutz Cloudflare Turnstile technisch notwendige Cookies setzen, die ausschließlich der Unterscheidung echter Besucher von automatisierten Programmen dienen. Näheres dazu unter Ziffer 7.

Warum Sie hier kein Cookie-Banner sehen

Ein Einwilligungsbanner ist nach § 25 Abs. 1 TDDDG nur dann erforderlich, wenn Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Auf allen Seiten außer der Kontaktseite geschieht das hier nicht. Die auf der Kontaktseite möglicherweise gesetzten Cookies des Bot-Schutzes fallen unter die gesetzliche Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG: Sie sind technisch unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst – das sicher gegen Missbrauch geschützte Absenden des Kontaktformulars – überhaupt bereitstellen zu können, und benötigen deshalb ebenfalls keine Einwilligung. Ein Banner wäre daher auch hier rechtlich überflüssig; wir verzichten bewusst darauf.

Sie können das jederzeit selbst überprüfen: Öffnen Sie in Ihrem Browser die Entwicklerwerkzeuge mit der Taste F12 und sehen Sie unter „Anwendung“ beziehungsweise „Speicher“ nach. Auf allen Seiten außer der Kontaktseite ist der Cookie-Speicher für diese Domain leer.

7. Kontaktformular

Auf der Seite Kontakt stellen wir ein Formular bereit, über das Sie uns eine Anfrage senden können. Die Nutzung ist vollständig freiwillig – Sie erreichen uns gleichwertig per E-Mail, Telefon oder Post.

Verarbeitung durch unseren eigenen Server

Das Formular selbst wird ausschließlich von unserem eigenen Server verarbeitet (siehe Ziffer 4). Es ist kein Formular- oder Versanddienstleister eingebunden; Ihre Eingaben werden nicht an einen externen Formular-Anbieter übertragen. Beim Absenden geht Ihre Nachricht unmittelbar in unser Postfach info@skriped.com. Lediglich der Bot-Schutz vor dem eigentlichen Absenden läuft über einen externen Dienst – siehe den folgenden Abschnitt.

Verarbeitete Daten

• Pflichtangaben: Name, E-Mail-Adresse, Art des Anliegens und Ihre Nachricht
• Freiwillige Angaben: Unternehmen und Telefonnummer
• Ihre Einwilligung sowie Datum und Uhrzeit des Absendens

Diese Angaben werden in die Benachrichtigungsmail übernommen. Ihre IP-Adresse wird dabei nicht in die Nachricht aufgenommen; sie fällt lediglich – wie bei jedem Seitenaufruf – in den Server-Logfiles an (siehe Ziffer 4).

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Es erfolgt keine Aufnahme in einen Newsletterverteiler.

Keine Speicherung auf der Website

Es gibt keine Datenbank. Ihre Nachricht wird nicht auf dem Webspace abgelegt, sondern direkt als E-Mail zugestellt und danach ausschließlich in unserem Postfach aufbewahrt. Zur Löschung siehe unten sowie Ziffer 14.

Spamschutz

Damit das Formular nicht von automatisierten Programmen missbraucht wird, setzen wir mehrere Verfahren ein. Die folgenden drei betreiben wir vollständig selbst, bewusst ohne Bilderrätsel, ohne Cookies und ohne fremden Dienst:

• Unsichtbares Zusatzfeld („Honeypot“): ein Feld, das für Menschen nicht sichtbar ist und nur von Programmen ausgefüllt wird.
• Verweildauer: Es wird gemessen, wie viele Sekunden das Formular in Ihrem Browser geöffnet war, bevor Sie es absenden. Übertragen wird ausschließlich diese Zeitspanne – keine Uhrzeit und kein Datum.
• Begrenzung der Absendungen: Aus Ihrer IP-Adresse wird ein Prüfwert berechnet, der sich nicht zurückrechnen lässt (kryptografischer Hash mit geheimem Zusatzwert). Gespeichert wird nur dieser Prüfwert zusammen mit dem Zeitpunkt der Absendung, und zwar höchstens eine Stunde lang. Danach wird der Eintrag automatisch gelöscht. Damit lässt sich verhindern, dass in kurzer Zeit Hunderte Nachrichten versendet werden. Die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch.

Bot-Schutz durch Cloudflare Turnstile

Zusätzlich zu den oben genannten, selbst betriebenen Verfahren setzen wir vor dem Absenden des Kontaktformulars Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Turnstile prüft im Hintergrund, ob eine Anfrage von einem Menschen oder einem automatisierten Programm stammt, in der Regel ohne dass Sie dafür ein Bilderrätsel lösen müssen. Dies ist der einzige externe Dienst, der auf dieser Website zum Einsatz kommt, und ausschließlich auf der Seite Kontakt aktiv.

Verarbeitete Daten. Cloudflare verarbeitet dabei technische Signale Ihres Browsers – insbesondere Ihre IP-Adresse, Merkmale Ihrer Verbindung (u. a. TLS-Fingerprint und User-Agent-Kennung) sowie den Sitekey und die Adresse der aufgerufenen Seite. Nach Angaben von Cloudflare ermöglichen diese Signale keine direkte Identifizierung einzelner Personen. Zur Sicherheitsprüfung übermitteln außerdem wir selbst Ihre IP-Adresse serverseitig an Cloudflare, um das Ergebnis der Prüfung abzurufen.

Zweck und Rechtsgrundlage. Zweck ist der Schutz dieser Website und unseres Postfachs vor Missbrauch, Spam und automatisierten Angriffen über das Kontaktformular. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, vor Missbrauch geschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Signale dabei überwiegend als unser Auftragsverarbeiter nach Art. 28 DSGVO; soweit Cloudflare Signale zusätzlich zur eigenen Verbesserung seiner Bot-Erkennung nutzt, ist Cloudflare hierfür eigenständig verantwortlich.

Cookies. Turnstile kann technisch notwendige Cookies setzen, die ausschließlich der Sicherheitsprüfung dienen. Näheres dazu unter Ziffer 6.

Übermittlung in ein Drittland. Cloudflare verarbeitet diese Signale auch in den Vereinigten Staaten. Cloudflare ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich Cloudflare bei Bedarf auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Näheres dazu unter Ziffer 13.

Weitere Einzelheiten finden Sie in der Turnstile-Datenschutzerklärung von Cloudflare (öffnet in neuem Tab).

Löschung

Ihre Anfrage und die damit verbundenen Daten löschen wir, sobald der Zweck der Verarbeitung entfällt – also wenn Ihre Anfrage abschließend bearbeitet ist und sich daraus kein Vertragsverhältnis ergeben hat. Sofern gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach Handels- und Steuerrecht, wird die Verarbeitung bis zum Ablauf dieser Fristen entsprechend eingeschränkt.

8. Kontakt per E-Mail, Telefon und Post

Wenn Sie uns per E-Mail, telefonisch oder auf dem Postweg kontaktieren, verarbeiten wir die von Ihnen dabei mitgeteilten Daten (zum Beispiel Name, Kontaktdaten und den Inhalt Ihrer Mitteilung) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bitte beachten Sie, dass unverschlüsselt versandte E-Mails auf dem Übertragungsweg grundsätzlich mitgelesen werden können. Bitte übersenden Sie uns daher keine besonders sensiblen Informationen per einfacher E-Mail.

9. Anbahnung und Durchführung von Aufträgen

Kommt es zu einer Zusammenarbeit, verarbeiten wir die für die Vertragsdurchführung erforderlichen Daten – etwa Firmen- und Ansprechpartnerdaten, Rechnungs- und Zahlungsdaten sowie projektbezogene Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuer- und handelsrechtliche Pflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Erhalten wir im Rahmen der Leistungserbringung Zugriff auf personenbezogene Daten unserer Kunden oder deren Kunden – zum Beispiel auf Zielgruppen-, Pixel- oder Conversion-Daten in Werbekonten – erfolgt die Verarbeitung weisungsgebunden für den jeweiligen Auftraggeber. Sofern erforderlich, schließen wir hierüber einen gesonderten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nach Beendigung des Auftrags geben wir erhaltene Zugangs- und personenbezogene Daten zurück oder löschen sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

10. Kein Tracking, keine Analyse-Tools

Auf dieser Website kommen keine Webanalyse-, Tracking- oder Retargeting-Dienste zum Einsatz. Wir nutzen hier weder Google Analytics noch den Meta-Pixel, das TikTok-Pixel, Google Tag Manager oder vergleichbare Werkzeuge. Es findet keine Profilbildung und keine geräteübergreifende Wiedererkennung statt. Wir erstellen keine Besucherstatistiken und werten Ihr Verhalten auf dieser Website in keiner Form aus.

Auch die von unserem Hoster optional angebotene Auswertung der Server-Logfiles zu Statistikzwecken („Webstatistik“) ist für diese Website nicht aktiviert. Die unter Ziffer 4 beschriebenen Protokolldaten werden ausschließlich technisch verwendet und nach Ablauf der dort genannten Frist gelöscht.

Hinweis: Sollten wir künftig eine Landingpage betreiben, auf der zu Zwecken der Erfolgsmessung ein Tracking-Pixel eingesetzt wird, geschieht dies ausschließlich auf der jeweiligen Seite und nur nach vorheriger, ausdrücklicher Einwilligung über ein entsprechendes Einwilligungsbanner.

11. Schriftarten, Karten und externe Inhalte

Diese Website lädt – bis auf die eine, gesondert erläuterte Ausnahme auf der Kontaktseite – keine Inhalte von fremden Servern nach. Sämtliche Dateien – HTML, Stylesheets, JavaScript, Schriftarten, Logos und Symbole – liegen auf unserem eigenen Webspace und werden ausschließlich von dort ausgeliefert (siehe Ziffer 4); es werden keine Schriftarten von Google Fonts oder anderen Anbietern nachgeladen. Es sind keine Kartendienste, keine Video-Einbettungen, keine Chat-Widgets, keine Bewertungs-Widgets und keine Inhalte von Content-Delivery-Netzwerken eingebunden.

Die einzige Ausnahme betrifft ausschließlich die Seite Kontakt: Dort wird vor dem Absenden des Formulars zusätzlich der Bot-Schutz Cloudflare Turnstile geladen – Einzelheiten dazu unter Ziffer 7. Auf allen übrigen Seiten dieser Website, einschließlich Startseite, Leistungen, FAQ, Über uns, Impressum und dieser Datenschutzerklärung, wird – abgesehen von der technisch unvermeidbaren Verbindung zu unserem Server – zu keinem Zeitpunkt eine Verbindung zu Servern Dritter aufgebaut. Ihre IP-Adresse wird dort an niemanden außer den in Ziffer 4 genannten Hoster übermittelt.

12. Social-Media-Profile und Lead-Anzeigen

Soweit wir eigene Profile in sozialen Netzwerken unterhalten, verlinken wir diese lediglich. Es sind keine Social-Media-Plugins oder Schaltflächen eingebunden, die beim Aufruf dieser Website automatisch Daten an die Netzwerke übertragen. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seiten des jeweiligen Anbieters; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.

Kontaktformulare in Anzeigen („Lead-Anzeigen")

Wir schalten Werbeanzeigen, die ein Kontaktformular unmittelbar in der jeweiligen Plattform enthalten. Sie müssen dafür die Plattform nicht verlassen und gelangen nicht auf diese Website. Diese Formulare setzen wir bei folgenden Anbietern ein:

• Meta (Instagram und Facebook) – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• TikTok – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland
• LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
• Google – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Welche Daten erhoben werden. Das Formular fragt Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Ihr Unternehmen und Ihre Branche ab. Einzelne Felder sind gegebenenfalls bereits aus Ihrem Profil vorausgefüllt; Sie können sie vor dem Absenden ändern. Zusätzlich verarbeitet die Plattform technische Angaben zur Anzeigenauslieferung.

Zweck und Rechtsgrundlage. Wir verwenden Ihre Angaben ausschließlich, um Ihre konkrete Anfrage zu beantworten – per E-Mail oder telefonischem Rückruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin), ergänzend Ihre im Formular erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Keine weitere Werbung. Wir nutzen Ihre Angaben nicht, um Sie später ohne neuen Anlass zu Werbezwecken zu kontaktieren. Es erfolgt kein Newsletter-Versand, keine Aufnahme in einen Verteiler und keine Weitergabe an Dritte zu Werbezwecken. Eine solche Nutzung würde eine gesonderte, ausdrückliche Einwilligung voraussetzen, die wir bei Ihnen eigens einholen würden.

Gemeinsame Verantwortlichkeit. Für die Erhebung Ihrer Daten über das Formular sind wir gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich (Art. 26 DSGVO). Die Plattformen stellen hierfür eigene Vereinbarungen bereit, denen wir zugestimmt haben. Für die Verarbeitung nach dem Abruf der Daten – also für die Beantwortung Ihrer Anfrage – sind allein wir verantwortlich. Ihre Rechte nach Kapitel III der DSGVO können Sie sowohl uns gegenüber als auch gegenüber der jeweiligen Plattform geltend machen; wenden Sie sich gern an die unter Ziffer 1 genannten Kontaktdaten.

Speicherung und Löschung. Wir rufen eingegangene Anfragen zeitnah ab und löschen sie anschließend im Werbekonto der Plattform. Die Plattformen halten Formulardaten unabhängig davon für einen begrenzten Zeitraum vor; auf deren eigene Speicherfristen haben wir keinen Einfluss. Nach dem Abruf liegen Ihre Angaben in unserem E-Mail-Postfach. Für die Löschung gilt Ziffer 14.

Übermittlung in Drittländer. Die genannten Anbieter verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Näheres hierzu unter Ziffer 13.

Für die Verarbeitung innerhalb der jeweiligen Plattform gelten ergänzend deren eigene Datenschutzhinweise. Diese finden Sie in den Datenschutzerklärungen von Meta, TikTok, LinkedIn und Google.

13. Empfänger und Übermittlung in Drittländer

Beim Aufrufen dieser Website – mit Ausnahme der Seite Kontakt – findet keine Übermittlung personenbezogener Daten in ein Drittland statt. Diese Seiten laden keinerlei Inhalte von fremden Servern; auch die Verarbeitung und der Versand des ausgefüllten Kontaktformulars selbst laufen vollständig über unseren eigenen Server in Deutschland.

Eine Drittlandübermittlung findet in drei Zusammenhängen statt, die wir Ihnen offenlegen:

• Bot-Schutz auf der Kontaktseite. Beim Aufruf der Seite Kontakt und bei der dortigen Sicherheitsprüfung verarbeitet Cloudflare, Inc. (USA) technische Signale Ihres Browsers, siehe Ziffer 7.
• E-Mail-Postfach. Unser Postfach wird über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann eine Verarbeitung durch die Google LLC in den Vereinigten Staaten erfolgen. Betroffen sind alle Nachrichten, die Sie uns senden oder die uns über das Kontaktformular erreichen.
• Lead-Anzeigen. Die unter Ziffer 12 genannten Plattformen verarbeiten die im Anzeigenformular eingegebenen Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten.

Diese Übermittlungen stützen sich, je nach Anbieter, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework – soweit der jeweilige Anbieter dort zertifiziert ist – oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in Drittländern kein mit der Europäischen Union vergleichbares Datenschutzniveau garantiert werden kann und insbesondere ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen ist.

Personenbezogene Daten geben wir nur weiter, wenn und soweit dies erforderlich ist, insbesondere an:

• STRATO AG – Hosting dieser Website, Serverstandort Deutschland (siehe Ziffer 4),
• Cloudflare, Inc. – Bot-Schutz auf der Kontaktseite (siehe Ziffer 7),
• Google Ireland Limited – Betrieb unseres E-Mail-Postfachs (Google Workspace),
• die unter Ziffer 12 genannten Plattformbetreiber, soweit Sie ein Anzeigenformular ausfüllen,
• Steuerberatung, Buchhaltung und – im Streitfall – Rechtsberatung,
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Mit Dienstleistern, die für uns weisungsgebunden Daten verarbeiten, schließen wir Verträge über Auftragsverarbeitung nach Art. 28 DSGVO. Ein Verkauf von Daten findet in keinem Fall statt.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:

• Server-Logfiles: Löschung nach spätestens sieben Tagen (siehe Ziffer 4)
• Prüfwerte der Spam-Bremse: Löschung automatisch nach einer Stunde (siehe Ziffer 7)
• Anfragen ohne anschließende Zusammenarbeit: Löschung, sobald die Anfrage abschließend geklärt ist, spätestens nach sechs Monaten
• Anfragen über Anzeigenformulare: Löschung im Werbekonto der Plattform unmittelbar nach dem Abruf; die abgerufene Anfrage selbst behandeln wir wie jede andere Anfrage (siehe vorstehender Punkt und Ziffer 12)
• Vertrags- und Korrespondenzdaten: bis zum Ende des Vertragsverhältnisses zuzüglich der gesetzlichen Verjährungsfristen
• Buchungsbelege und Rechnungen: nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch sechs beziehungsweise zehn Jahre

15. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die uns bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Siehe Ziffer 16.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Siehe Ziffer 17.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@skriped.com. Die Ausübung dieser Rechte ist für Sie kostenfrei. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags.

16. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; die Daten werden anschließend nicht mehr für diesen Zweck verwendet.

17. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Eine Übersicht aller deutschen Aufsichtsbehörden mit Anschriften finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de (öffnet in neuem Tab).

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Dazu zählen unter anderem eine durchgängige Transportverschlüsselung, aktuelle Software, restriktive Zugriffsrechte und der bewusste Verzicht auf nicht benötigte Datenerhebungen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheidet stets ein Mensch.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Für Ihren nächsten Besuch gilt jeweils die auf dieser Seite veröffentlichte Fassung. Der oben genannte Stand zeigt Ihnen, wie aktuell dieses Dokument ist.