Start / Datenschutz

Datenschutz

5. Abschluss des Vertrags über Auftragsverarbeitung (AVV)

Kunden, deren Website wir betreuen, können mit uns den Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO online abschließen. Die Seite dafür erreichen Sie nur über einen persönlichen Link, den wir Ihnen schicken.

Welche Daten wir verarbeiten

Beim Anlegen des Vorgangs speichern wir Name und Anschrift Ihrer Organisation, die Mailadresse Ihrer Ansprechperson und die vereinbarten Leistungen. Beim Abschluss kommen Name, Funktion und Mailadresse der Person hinzu, die den Vertrag abschließt. Außerdem speichern wir die Zeitpunkte von Absendung und Bestätigung mit der jeweiligen IP-Adresse und Browserkennung sowie die Fassung und eine Prüfsumme des Vertragstexts.

Zum Schutz vor Missbrauch zählen wir Aufrufe mit ungültigem Link je IP-Adresse. Dafür speichern wir eine Stunde lang einen Hashwert der IP-Adresse, nicht die Adresse selbst.

Damit der persönliche Link nicht in der Adresszeile stehen bleibt, legt die Seite ihn beim ersten Aufruf für höchstens zwei Stunden in einem technisch notwendigen Cookie ab. Nach dem Vertragsabschluss wird das Cookie gelöscht.

Zweck und Rechtsgrundlage

Die Vertragsdaten verarbeiten wir, um den Vertrag abzuschließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). IP-Adresse und Browserkennung speichern wir, um den Vertragsschluss später nachweisen zu können, und die Aufrufzählung dient dem Schutz der Seite. Beides ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Versand per E-Mail

Den Link, die Bestätigungsmail und den geschlossenen Vertrag als PDF verschicken wir über den Mailserver unseres Hosters IONOS. Das PDF erhalten die Person, die den Vertrag abschließt, und wir. Die Website hält versendete Mails 90 Tage in einem Versandprotokoll fest und löscht sie danach.

Speicherdauer

Auf der Website löschen wir den Vorgang samt PDF-Kopie 90 Tage nach der Bestätigung, nach einem Widerruf oder nach Ablauf des Links. Den geschlossenen Vertrag bewahren wir als Geschäftsunterlage auf, solange es gesetzliche Aufbewahrungspflichten verlangen.

6. Datensicherungen

Wir sichern die Website samt Datenbank täglich. Eine Sicherung bleibt auf dem Server bei IONOS, eine zweite speichern wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Bei IONOS behalten wir die letzten 20 Sicherungen, bei Hetzner die letzten 10. Ältere Sicherungen löschen wir automatisch.

Die Sicherungen enthalten alles, was auf der Website gespeichert ist, also auch die in dieser Erklärung genannten Protokolle und Vorgänge. Wir nutzen sie nur, um die Website nach einem Fehler oder Angriff wiederherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Website, die wir nach einem Ausfall zurückholen können.

7. Besucherstatistik mit Statify

Wir zählen Seitenaufrufe mit dem WordPress-Plugin Statify. Beim Aufruf einer Seite schickt Ihr Browser eine kurze Meldung an unseren eigenen Server. Wir speichern dabei nur das Datum, die aufgerufene Seite und die Seite, von der Sie gekommen sind (Referrer). Ihre IP-Adresse speichern wir nicht. Statify setzt keine Cookies und legt auch sonst nichts in Ihrem Browser ab. Statify gibt keine Daten an Dritte weiter.

Aus den Zahlen sehen wir, welche Seiten gelesen werden. Einzelne Besucher können wir damit nicht erkennen. Nach 120 Tagen löschen wir die Einträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unser Angebot anhand der Nutzung zu verbessern.

8. Auslieferung von Dateien über ein Content Delivery Network

Bilder, Schriften und Stylesheets dieser Website liefern wir über das Content Delivery Network von WP Compress aus (WP Compress, 7 Avenue de Lafayette #120684, Boston, MA 02111, USA). Die Auslieferung übernimmt der Dienstleister BunnyWay d.o.o. (Bunny.net) mit Sitz in Slowenien über Server in Deutschland. Damit Ihr Browser die Dateien erhält, verarbeiten diese Server Ihre IP-Adresse. Nach Angaben von WP Compress werden die Anfragen pseudonymisiert und anonymisiert verarbeitet, IP-Adressen nicht gespeichert, und personenbezogene Daten verlassen die Europäische Union nicht. Eingaben im Kontaktformular laufen nicht über das Content Delivery Network.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle und zuverlässige Auslieferung unserer Website.

9. Sicherheits- und Aktivitätsprotokolle

Zum Schutz der Website nutzen wir das Plugin Solid Security. Es erfasst fehlgeschlagene Anmeldeversuche und gesperrte Zugriffe mit IP-Adresse und Zeitpunkt. Nach wiederholten Fehlversuchen sperrt es die IP-Adresse vorübergehend. Diese Einträge löschen wir nach 14 Tagen.

Außerdem protokolliert das Plugin WP Activity Log Anmeldungen und Änderungen an der Website mit Benutzername, IP-Adresse und Zeitpunkt. Das betrifft vor allem Personen mit einem Zugang zur Website. Bei einem fehlgeschlagenen Anmeldeversuch erscheint auch Ihre IP-Adresse im Protokoll. Diese Einträge löschen wir nach sechs Monaten.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Angriffe auf die Website abzuwehren und Änderungen nachvollziehen zu können.

10. Versandprotokoll für E-Mails der Website

Die Website verschickt E-Mails, zum Beispiel Ihre Anfrage aus dem Kontaktformular, über den Mailserver unseres Hosters IONOS. Jede verschickte E-Mail halten wir samt Inhalt in einem Versandprotokoll auf der Website fest. So können wir prüfen, ob eine Nachricht angekommen ist. Nach 90 Tagen löschen wir die Einträge automatisch. Bis dahin können sie auch in den Datensicherungen aus Abschnitt 6 enthalten sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiger Versand.