Datenschutzerklärung

1. Verantwortlicher

2. Überblick

Diese Webseite ist so gebaut, dass möglichst wenig Daten anfallen. Es werden keine Cookies gesetzt, es werden keine Schriften, Skripte oder Bilder von fremden Servern geladen, und es gibt kein Werbe-Tracking. Die folgenden Abschnitte beschreiben, welche Daten trotzdem verarbeitet werden und warum.

3. Hosting und Server-Logfiles

Die Webseite wird auf einem Server bei Oracle Cloud Infrastructure in einem Rechenzentrum in Frankfurt am Main betrieben. Bei jedem Aufruf speichert der Webserver automatisch Daten in Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse, einschließlich eventuell angehängter Parameter
• Statuscode und übertragene Datenmenge
• Herkunftsseite (Referrer), sofern der Browser sie sendet
• Kennung von Browser und Betriebssystem

Zweck ist die Auslieferung der Seiten, die Stabilität und Sicherheit des Betriebs und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb). Die Logfiles werden nach 14 Tagen automatisch gelöscht.

4. Besucherstatistik ohne Cookies

Um zu verstehen, wie die Webseite genutzt wird und welche Werbemaßnahmen wirken, kommt ein selbst betriebenes Zählverfahren zum Einsatz. Es setzt keine Cookies und legt nichts auf Ihrem Gerät ab. Beim Aufruf einer Seite sendet ein kleines Skript die Adresse der Seite und, beim ersten Aufruf, die Herkunftsseite an den eigenen Server.

Dabei werden Ihre IP-Adresse und die Browserkennung nur kurz im Arbeitsspeicher verwendet, um daraus eine Tageskennung zu berechnen. Grundlage ist ein zufälliger Wert, der jeden Tag (deutsche Zeit) neu erzeugt wird. Der Wert vom Vortag wird gelöscht. Danach lässt sich die Tageskennung nicht mehr berechnen und keiner Person mehr zuordnen. IP-Adresse und Browserkennung selbst werden für die Statistik nicht gespeichert.

Gespeichert werden:

• Zeitpunkt des Aufrufs
• aufgerufener Pfad ohne Parameter (nur die Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_term und utm_content bleiben erhalten)
• Domain der Herkunftsseite, nicht die vollständige Adresse
• Geräteart (Computer, Smartphone, Tablet), Browser und Betriebssystem in groben Klassen
• die Tageskennung

Diese Daten werden nicht mit anderen Daten zusammengeführt. Gespeicherte Aufrufe werden nach 26 Monaten gelöscht. Aufrufe werden nicht gezählt, wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Reichweite, an der Verbesserung des Angebots und an der Bewertung von Werbemaßnahmen).

5. Speicherung der Farbwahl im Browser

Über den Schalter in der Kopfzeile lässt sich zwischen hellem und dunklem Erscheinungsbild wählen. Nur wenn Sie den Schalter benutzen, wird Ihre Wahl im lokalen Speicher Ihres Browsers abgelegt (Eintrag „theme“), damit sie beim nächsten Besuch erhalten bleibt. Der Eintrag enthält keine personenbezogenen Daten, wird nicht an den Server übertragen und lässt sich jederzeit in den Browsereinstellungen löschen. Ohne Benutzung des Schalters wird nichts gespeichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

6. Kontaktaufnahme

Wenn Sie per E-Mail oder über das Kontaktformular Kontakt aufnehmen, werden Ihre Angaben (Name, Kontaktdaten und der Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Eingehende E-Mails liegen bei Google (Gmail). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular

Die Angaben aus dem Formular (Name, E-Mail-Adresse und Nachricht) werden als E-Mail an das Postfach des Verantwortlichen zugestellt. Der Versand läuft über Brevo (siehe Abschnitt 8). In einer Datenbank werden sie nicht gespeichert. Zum Schutz vor automatisiertem Missbrauch enthält das Formular ein verstecktes Feld und prüft, wie lange es geöffnet war, dazu wird ein Zeitstempel ohne Personenbezug abgerufen. Zusätzlich begrenzt der Webserver die Zahl der Anfragen pro IP-Adresse, die Adresse wird dafür nur kurz im Arbeitsspeicher verwendet. Es werden keine Cookies gesetzt und nichts im Browser gespeichert. Die Anfrage selbst erscheint, wie jeder Aufruf, ohne ihren Inhalt in den Logfiles (Abschnitt 3).

7. Kundenportal

Kunden können sich unter portal.adam-systems.de anmelden. Dort werden Name, E-Mail-Adresse, die Zuordnung zum jeweiligen Kunden und die Rolle gespeichert. Die Anmeldung erfolgt ohne Passwort, per Link, der an die E-Mail-Adresse geschickt wird, oder per Passkey. Bei einem Passkey wird der öffentliche Schlüssel samt Gerätebezeichnung gespeichert.

Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das nach spätestens sieben Tagen abläuft. Zu jeder Sitzung werden die IP-Adresse und die Browserkennung der Anmeldung gespeichert. Beides wird nach Ablauf der Sitzung gelöscht. Login- und Einladungs-E-Mails werden über den Dienst Brevo (Sendinblue SAS, Frankreich) versendet, dort werden dafür die E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für das Sitzungs-Cookie § 25 Abs. 2 Nr. 2 TDDDG. Die Daten werden gelöscht, wenn der Zugang entfällt.

8. Empfänger und Dienstleister

Daten werden an folgende Dienstleister weitergegeben, soweit es für den jeweiligen Zweck erforderlich ist:

• Oracle Cloud Infrastructure: Hosting der Webseite und der Anwendungen (Rechenzentrum Frankfurt am Main)
• Brevo (Sendinblue SAS, Frankreich): Versand von Anmelde- und Einladungs-E-Mails sowie der Nachrichten aus dem Kontaktformular
• netcup GmbH: Verwaltung der Domain und des DNS
• Google (Gmail): E-Mail-Postfach

Mit den Dienstleistern für Hosting und E-Mail-Versand werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server der Webseite stehen in Deutschland. Der Hosting-Anbieter gehört zu einem Konzern mit Sitz in den USA.Der Anbieter des E-Mail-Postfachs gehört zu einem Konzern mit Sitz in den USA. Daten können dort verarbeitet werden.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Übertragbarkeit der Daten (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Bei der Besucherstatistik ist eine Zuordnung zu einzelnen Personen nach Ablauf des Tages technisch nicht mehr möglich. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin (Hausanschrift: Werderstraße 74a, 19055 Schwerin), Telefon: +49 385 59494 0, E-Mail: info@datenschutz-mv.de, Website: www.datenschutz-mv.de

10. Sicherheit

Die Übertragung zwischen Ihrem Browser und dieser Webseite ist per TLS verschlüsselt. Das erkennen Sie an „https“ in der Adresszeile.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die Webseite oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.