Datenschutzerklärung
Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für die Website requirementsdialogue.dev einschließlich aller Unterseiten.
Hinweis: Dieser Text ist ein sorgfältig vorbereiteter Entwurf, aber keine Rechtsberatung. Die mit [PRÜFEN] markierten Stellen sind zu klären und die Platzhalter auszufüllen, bevor die Seite live geht.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Matthias Wöhlte
W. Consulting & Travel
Routa 103
Potrerillos
Panama
Telefon: 015678140509
E-Mail: matthias.woehlte@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht nach § 38 BDSG besteht nicht. [PRÜFEN: Aussage streichen oder anpassen, falls ein Datenschutzbeauftragter bestellt ist.]
2. Grundsätze der Verarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Website ist darauf ausgelegt, so wenig personenbezogene Daten wie möglich zu verarbeiten.
Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Daten werden nur erhoben, wenn Sie sie aktiv übermitteln — insbesondere über das Kontaktformular — oder wenn sie technisch für die Auslieferung der Seite erforderlich sind.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
3. Hosting
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel stellt die Server-Infrastruktur bereit und verarbeitet dabei personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [PRÜFEN: Abschluss des Data Processing Addendum im Vercel-Konto bestätigen und Datum festhalten.]
Da Vercel seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt. [PRÜFEN: Ergänzen, falls Vercel unter dem EU-US Data Privacy Framework zertifiziert ist — dann ist Art. 45 DSGVO die vorrangige Grundlage.]
Rechtsgrundlage für den Einsatz eines Hosting-Dienstleisters ist unser berechtigtes Interesse an einem sicheren, leistungsfähigen und zuverlässigen Betrieb dieser Website, Art. 6 Abs. 1 lit. f DSGVO.
[PRÜFEN: Bevorzugte Server-Region im Vercel-Projekt festlegen und hier benennen, z. B. Frankfurt (fra1), falls die Verarbeitung möglichst in der EU stattfinden soll.]
4. Server-Logfiles
Bei jedem Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören in der Regel:
- die IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit der Anfrage,
- die konkret angeforderte Seite oder Datei,
- der HTTP-Statuscode und die übertragene Datenmenge,
- die zuvor besuchte Seite (Referrer), sofern übermittelt,
- Browsertyp, Browserversion und Betriebssystem.
Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in dem genannten technischen Betrieb.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Eine Identifizierung einzelner Besucher erfolgt nicht.
[PRÜFEN: Konkrete Speicherdauer der Logdaten beim Hoster ermitteln und hier eintragen, z. B. „Die Daten werden nach [X] Tagen automatisch gelöscht.“]
5. Kontaktformular
Über das Kontaktformular können Sie uns eine Nachricht senden. Dabei werden folgende Angaben verarbeitet: Name, E-Mail-Adresse, das gewählte Anliegen und Ihre Nachricht; die Angabe einer Organisation ist freiwillig.
Diese Daten verwenden wir ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten sowie für Anschlussfragen, die sich aus der Anfrage ergeben.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden des Formulars ausdrücklich erteilen. Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine formlose Nachricht an die oben genannte E-Mail-Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Ihre Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt — etwa nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.
Zur technischen Abwicklung des Formularversands setzen wir den Dienst Formspree der Formspree, Inc., USA, ein. Die Übermittlung Ihrer Eingaben an Formspree erfolgt ausschließlich serverseitig: In Ihrem Browser wird weder ein Skript noch ein eingebettetes Fenster des Anbieters geladen, und es entsteht keine direkte Verbindung zwischen Ihrem Gerät und Formspree.
Formspree verarbeitet die Daten weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt; diese wird auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt. [PRÜFEN: Abschluss des Auftragsverarbeitungsvertrags mit Formspree bestätigen und prüfen, ob eine Zertifizierung unter dem EU-US Data Privacy Framework vorliegt.]
Das Formular enthält ein für Sie unsichtbares Zusatzfeld, das automatisierte Einsendungen erkennt. Es verarbeitet keine personenbezogenen Daten und setzt keine Cookies.
6. Cookies, Tracking und eingebundene Inhalte
Diese Website setzt keine Cookies. Es findet keine Reichweitenmessung, keine Web-Analyse und kein Tracking statt. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich; ein Cookie-Banner entfällt bewusst.
Schriftarten werden nicht von externen Servern geladen, sondern beim Erstellen der Website mit ausgeliefert und von unserem Hoster bereitgestellt. Eine Verbindung Ihres Browsers zu Google Fonts oder einem vergleichbaren Dienst findet nicht statt.
Es sind keine Inhalte Dritter eingebettet — keine Videos, Karten, sozialen Netzwerke oder externen Formulare.
[PRÜFEN: Dieser Abschnitt ist anzupassen, sobald Web-Analyse, externe Schriften, eingebettete Inhalte oder ähnliche Dienste hinzukommen.]
7. Empfänger und Weitergabe
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in dem in dieser Erklärung beschriebenen Umfang, also an den Hosting-Dienstleister und den Anbieter des Formulardienstes, jeweils als Auftragsverarbeiter.
Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder eine behördliche oder gerichtliche Anordnung vorliegt. Ein Verkauf oder eine Vermietung von Daten findet nicht statt.
8. Datensicherheit
Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert; erkennbar am Schlosssymbol und am Präfix „https://“ in der Adresszeile Ihres Browsers. Damit sind die von Ihnen übermittelten Daten auf dem Transportweg gegen Kenntnisnahme durch Dritte geschützt.
9. Ihre Rechte
Sie haben im Hinblick auf die Sie betreffenden personenbezogenen Daten folgende Rechte:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannte Adresse.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. [PRÜFEN: Zuständige Landesdatenschutzbehörde nach Sitz des Verantwortlichen benennen.]
10. Stand und Änderungen dieser Erklärung
Stand dieser Datenschutzerklärung: [MONAT JAHR].
Wir passen diese Erklärung an, sobald sich die technische Umsetzung der Website, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Für Ihren erneuten Besuch gilt jeweils die hier abrufbare Fassung.