BESUCH UNSER WEBSITE

Allgemeines

Wenn Sie auf unsere Webseite zugreifen, werden stets automatisch einige technische Daten erfasst und verarbeitet – anders könnte unser Webserver Ihnen keine Seite in Ihrem Smartphone oder auf Ihrem PC präsentieren. Diese Informationen beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und Ihre IP-Adresse (sozusagen Ihre persönliche Adresse im Internet). Damit haben all diese Informationen einen Personenbezug (zu Ihnen). Diese Datenverarbeitung ist erforderlich, denn ohne die jeweils geltende IP-Adresse wüsste der Webserver nicht, wohin er die angeforderte Webseite ausliefern soll.

Neben dem eigentlichen Seitenaufbau werden die Daten aus dem Seitenabruf auch zu folgenden Zwecken verarbeitet und sind hierfür erforderlich:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Webseite,
  • Sicherstellung einer reibungslosen Nutzung unserer Webseite,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zur Optimierung unserer Webseite.

Wichtig: Wir verwenden Ihre Daten aus dem Seitenaufruf grundsätzlich nicht, um Rückschlüsse auf Ihre Person zu ziehen. Wir haben keine Cookie-Banner, weil wir keine Cookies setzen.

Alle genannten Verarbeitungstätigkeiten erfolgen aus dem berechtigten Interesse, die Webseite sicher und performant zu betreiben.

Die IP-Adressen und damit die Personenbeziehbarkeit der vorstehenden Daten werden spätestens nach sieben Tagen anonymisiert oder gelöscht, sofern sie nicht Gegenstand der Aufklärung eines Missbrauchs sind.

Zugriffe auf administrative Zugänge, Missbrauchsschutz

Versuche, sich bei unseren Administrationszugängen anzumelden, werden nicht anonymisiert protokolliert. Daten aus solchen und anderen Missbrauchsversuchen speichern und verarbeiten wir, um einen möglichen Angriff etwa durch Sperren zu verhindern oder Strafverfolgungsbehörden bei der Aufklärung zu unterstützen; denn das Hacking von Webseiten ist illegal (auch der Versuch).

Derartige ‚Log Files‘ bewahren wir in der Regel mindestens vier Monate auf, da Cyberangriffe vielfach langfristig angelegt sind. Die maximale Speicherdauer lehnen wir an den Vorgaben an, die das BDSG für Betreiber von staatlichen Webservern in Deutschland vorschreibt (für privatwirtschaftliche Webserver liefert das BDSG und die DSGVO keine konkreten Vorgaben). § 76 (4) BDSG: „Die Protokolldaten sind am Ende des auf deren Generierung folgenden Jahres zu löschen.“

Alle vorgenannten Verarbeitungstätigkeiten erfolgen auf Basis einer Interessenabwägung, also des berechtigten Interesses am Betrieb einer sicheren Webseite und an der rechtlichen Verfolgung von Personen, die unseren Kunden, Dritten oder uns schaden wollen.

Kontaktformular

Zeitweise aktivieren wir auf unserer Internetseite ein Kontaktformular. Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfragsformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Beantwortung / Bearbeitung per E-Mail an unsere Mitarbeiter weitergeleitet und gespeichert. Zusätzlich entstehen die Daten, wie bei jedem Aufruf einer Webseite, so wie wir es vorstehend bereits erläutert hatten.

Der Versand von E-Mails ist im Prinzip immer mit dem Risiko verbunden, dass Dritte von der Kommunikation Kenntnis erlangen (Vertraulichkeit), die Nachricht verfälscht wird (Integrität) oder aufgrund von Störungen bei einer eingebundenen technischen Komponente die Nachricht verzögert zugestellt wird bzw. vollständig verloren geht (Verfügbarkeit). Das Kontaktformular ist deshalb für zeitkritische, verbindliche und / oder vertrauliche Nachrichten nur sehr bedingt geeignet bzw. nicht zu empfehlen. Bei solchen Anliegen empfehlen wir den direkten Kontakt oder einen Anruf.

Die von der DSGVO geforderte Darstellung der Rechtsgrundlagen der Datenverarbeitung und Erläuterung der Speicherfristen ist bei einem Kontaktformular etwas kompliziert. Um es kurz zu machen: Wir wollen es Interessenten möglichst einfach machen, mit uns Kontakt aufzunehmen und verfolgen damit sicherlich für beide Seiten ein berechtigtes Interesse. Hierfür ist die dargestellte Form der Verarbeitung erforderlich. Mündet die Kommunikation über das Kontaktformular in einen Vertragsabschluss, müssen wir hier auf die Rechtsgrundlage Vertrag abstellen – eine kleine, aber wichtige Unterscheidung; denn hierdurch greifen grundlegend andere Speicher- und Löschregeln.

Die Details zur Verarbeitung der Daten von Interessenten und Vertragspartnern gelten unabhängig von der Kommunikationsform; wir stellen dies deshalb im Folgenden in einem eigenen Kapitel ausführlich dar.