Datenschutz

01

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

02

Bereitstellung der Website und Server-Protokolle

Diese Website wird über die Infrastruktur von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA („Netlify“), bereitgestellt. Netlify ist für uns als Auftragsverarbeiter tätig.

Bei jedem Aufruf übermittelt Ihr Browser technisch erforderliche Daten an die ausliefernden Server. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse und Datei,
• HTTP-Methode, Statuscode und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer), soweit vom Browser übermittelt,
• Browsertyp, Browserversion, Betriebssystem und Geräteinformationen sowie
• eine technische Anfrage- beziehungsweise Request-ID.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und Missbrauch abzuwehren und technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und wirtschaftlichen Betrieb unseres Online-Angebots.

Wir betreiben auf dieser Website keine eigene Reichweitenmessung und führen die Serverdaten nicht mit anderen Datenquellen zu Nutzungsprofilen zusammen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Netlify ↗.

03

Kontaktformulare und Demo-Anfragen

Auf der EQARUM-Startseite und der SALUS-Seite stehen Kontaktformulare zur Verfügung. Wenn Sie ein Formular absenden, verarbeiten wir die dort eingegebenen Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.

Zusätzlich werden der Formularname und Ihre Bestätigung, die Datenschutzhinweise zur Kenntnis genommen zu haben, übermittelt. Zur Erkennung von Spam und Missbrauch können technische Metadaten wie IP-Adresse, Zeitpunkt, Browserinformationen und das Ergebnis automatisierter Spam-Prüfungen verarbeitet werden. Das eingesetzte, unsichtbare Honeypot-Feld dient ausschließlich der Abwehr automatisierter Eingaben.

Die Formulardaten werden durch Netlify Forms entgegengenommen und in unserem Netlify-Bereich gespeichert. Netlify weist darauf hin, dass Formulardaten in einer eigenen Datenbank gespeichert werden. Für die Verarbeitung gilt die von Netlify in die Nutzungsbedingungen einbezogene Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Für allgemeine Anfragen, den fachlichen Austausch sowie die Abwehr von Spam und Missbrauch ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der Beantwortung berechtigter Anfragen und dem Schutz der Formulare vor missbräuchlicher Nutzung.

Die Pflichtfelder sind erforderlich, damit wir Ihre Anfrage sinnvoll zuordnen und beantworten können. Die Angabe einer Telefonnummer ist freiwillig. Eine gesetzliche Pflicht zur Bereitstellung der Daten besteht nicht; ohne die Pflichtangaben können wir das Formular jedoch nicht bearbeiten. Die Checkbox zur Kenntnisnahme der Datenschutzhinweise ist keine datenschutzrechtliche Einwilligung.

04

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen mitgeteilten Kontaktdaten, den Inhalt Ihrer Nachricht sowie die bei der E-Mail-Übertragung anfallenden technischen Metadaten. Die Verarbeitung dient der Bearbeitung und Beantwortung Ihres Anliegens.

Für die Bereitstellung unseres E-Mail-Postfachs nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, als Auftragsverarbeiter. Informationen zur Verarbeitung durch STRATO finden Sie in den Datenschutzhinweisen von STRATO ↗.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht der Vertragsanbahnung oder -durchführung dient. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer verlässlichen geschäftlichen Kommunikation und der Beantwortung Ihres Anliegens.

05

Cookies und ähnliche Technologien

Aktueller Stand: EQARUM setzt auf dieser Website keine Cookies. Ebenso verwenden wir derzeit weder Local Storage noch Session Storage, Browser-Fingerprinting, Pixel, Analyse-, Marketing- oder Personalisierungsdienste.

Alle für die Darstellung benötigten Schriften, Bilder, Stylesheets und Skripte werden von der eigenen Website-Domain geladen. Der Link zu LinkedIn ist ein gewöhnlicher externer Link; es wird kein LinkedIn-Plugin eingebettet.

Da es keine einwilligungspflichtigen Technologien gibt, ist derzeit weder eine Einwilligung nach § 25 Abs. 1 TDDDG noch ein Menü zur Verwaltung optionaler Einwilligungen erforderlich. Falls wir künftig einwilligungspflichtige Dienste einsetzen, werden diese vor Ihrer Einwilligung blockiert. Sie erhalten dann eine klare Auswahl und können Ihre Entscheidung jederzeit über eine dauerhaft erreichbare Einstellungsmöglichkeit ändern.

06

Externe Links und LinkedIn

Unsere Website enthält einen einfachen Link zu unserem Profil auf LinkedIn. Solange Sie diesen Link nicht anklicken, wird durch unsere Website keine Verbindung zu LinkedIn hergestellt und es werden keine Daten an LinkedIn übertragen.

Beim Anklicken verlassen Sie unser Angebot. Ab diesem Zeitpunkt verarbeitet LinkedIn Daten in eigener Verantwortung und kann dabei auch Cookies oder ähnliche Technologien einsetzen. Für Personen im Europäischen Wirtschaftsraum ist grundsätzlich die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, verantwortlich. Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn ↗.

07

Empfänger und Übermittlung in Drittländer

Innerhalb von EQARUM erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung des jeweiligen Vorgangs benötigen. Eine Weitergabe erfolgt darüber hinaus nur, wenn sie zur Erfüllung eines Zwecks erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Wir verkaufen keine personenbezogenen Daten.

Als technische Dienstleister erhalten insbesondere Netlify für Hosting und Formulare sowie STRATO für die E-Mail-Kommunikation Daten im erforderlichen Umfang. Beide Anbieter sind vertraglich zur weisungsgebundenen Verarbeitung und zum Schutz der Daten verpflichtet.

Beim Einsatz von Netlify kann eine Verarbeitung in den USA oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums stattfinden. Netlify erklärt, für Übermittlungen in die USA am EU-U.S. Data Privacy Framework teilzunehmen. Zusätzlich enthält die Vereinbarung zur Auftragsverarbeitung die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien für Übermittlungen, soweit kein Angemessenheitsbeschluss greift. Informationen zu Netlifys Datenschutzmaßnahmen und der Vereinbarung zur Auftragsverarbeitung finden Sie auf der Datenschutzseite von Netlify ↗.

08

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen:

• Allgemeine Anfragen ohne Vertragsbezug: grundsätzlich bis zur abschließenden Bearbeitung und anschließend höchstens sechs Monate, sofern kein berechtigter Grund für eine längere Aufbewahrung besteht.
• Vertragsbezogene Kommunikation: für die Dauer der Vertragsanbahnung beziehungsweise des Vertragsverhältnisses und danach, soweit erforderlich, bis zum Ablauf gesetzlicher Verjährungsfristen. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt grundsätzlich mit dem Ende des betreffenden Jahres.
• Handels- und steuerrechtlich relevante Unterlagen: entsprechend der jeweiligen gesetzlichen Pflicht regelmäßig sechs bis zehn Jahre.
• Technische Serverdaten: nur so lange, wie sie für Auslieferung, Sicherheit, Fehleranalyse und Missbrauchsabwehr benötigt werden; anschließend werden sie gelöscht oder anonymisiert. Die konkrete technische Aufbewahrung durch Netlify richtet sich nach der vereinbarten Leistung und der Vereinbarung zur Auftragsverarbeitung.

Wenn Daten für die genannten Zwecke nicht mehr erforderlich sind, aber gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einer Löschung entgegenstehen, wird die Verarbeitung auf diese Zwecke beschränkt.

09

Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung Ihrer Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO sowie
• Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Derzeit stützen wir die auf dieser Website beschriebenen Verarbeitungen nicht auf eine Einwilligung.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@eqarum.de. Damit wir personenbezogene Daten nicht an unberechtigte Personen herausgeben, können wir bei begründeten Zweifeln einen geeigneten Nachweis Ihrer Identität anfordern.

10

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für unseren Sitz zuständige Behörde wenden:

Sie können sich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes.

11

Datensicherheit

Die Website wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Ein lückenloser Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

12

Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die automatische Spam-Erkennung bei Formularen dient ausschließlich der technischen Filterung missbräuchlicher Eingaben.

13

Aktualisierung dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.