Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Bereitstellung der Website und Serverprotokolle

Wenn Sie eine Seite öffnen, erreicht die Anfrage zunächst unsere Firewall. Dort nimmt unser Reverse Proxy Caddy die HTTPS-Verbindung entgegen. Er verarbeitet Ihre IP-Adresse, den angefragten Domainnamen und die für die Anfrage übermittelten HTTP-Daten. Caddy leitet die Anfrage über unser internes Netz per HTTP an nginx weiter. nginx liefert die angeforderte Datei über Caddy an Ihren Browser zurück.

Wir nutzen Zugriffs- und Fehlerprotokolle für den Betrieb und die Fehlerdiagnose. Bei protokollierten Verbindungen erfasst die Firewall beispielsweise Zeitpunkt, Quell- und Zieladresse, Port und Regelentscheidung. Webserverprotokolle können Zeitpunkt, angefragten Pfad, Statuscode, Datenmenge sowie vom Browser übermittelte Referrer- und Browserangaben enthalten. Am Backend kann als direkte Gegenstelle die Adresse des Proxys erscheinen. Bei Fehlern können zusätzlich technische Angaben zur Verbindung protokolliert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die Seiten auszuliefern, Störungen zu beheben und Angriffe zu erkennen. Für die lokalen Firewall-Protokolle ist eine Aufbewahrung von 31 Tagen eingestellt. Die zusätzliche JSON-Zugriffsprotokollierung in Caddy ist deaktiviert. Unser Webserver prüft seine Zugriffs- und Fehlerprotokolle täglich zur Rotation. Er bewahrt je Protokoll bis zu 14 archivierte Dateien auf. Leere Dateien werden bei der Rotation übersprungen, sodass ältere Einträge länger erhalten bleiben können. In Sicherungskopien des Webservers können Protokolle bis zur turnusmäßigen Bereinigung der Sicherungen enthalten sein. Je Sicherungsziel werden die beiden jüngsten Sicherungen und ein monatlicher Sicherungsstand berücksichtigt. Bei einem konkreten Sicherheitsvorfall können wir die betroffenen Protokolleinträge gesondert sichern, solange sie für die Untersuchung oder zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Wir administrieren die Systeme selbst und nutzen Serverinfrastruktur der Hetzner Online GmbH. Caddy und nginx betreiben wir auf diesen Systemen. Beim automatischen Bezug und bei der Erneuerung der TLS-Zertifikate werden unter anderem der zu bestätigende Domainname und technische Validierungsdaten mit der ausstellenden Zertifizierungsstelle ausgetauscht.

3. Cookies und Zugriffe auf Endgeräte

Die aktuelle Unternehmenswebsite setzt keine Cookies, speichert keine Kennungen im lokalen Browserspeicher und verwendet keine Analyse-, Tracking- oder Werbedienste. Ein Zugriff auf Informationen Ihres Endgeräts zu nicht technisch erforderlichen Zwecken findet nicht statt.

Schriftarten, Skripte, Bilder und sonstige Seitenelemente werden lokal bereitgestellt. Beim bloßen Seitenaufruf werden daher keine Inhalte von Google Fonts, Content Delivery Networks oder vergleichbaren Drittanbietern nachgeladen.

Für diese technische Fassung ist keine Einwilligung nach § 25 TDDDG erforderlich und es wird kein Einwilligungsbanner eingesetzt. Falls später ein Onlineshop, externe Medien, Statistik- oder Marketingdienste hinzukommen, prüfen wir die Rechtsgrundlage vor deren Aktivierung, ergänzen diese Erklärung und holen erforderliche Einwilligungen ein.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage und die für die Bearbeitung erforderliche Kommunikation. Die Bereitstellung dieser Angaben ist freiwillig. Ohne eine erreichbare Kontaktmöglichkeit können wir Ihre Anfrage gegebenenfalls nicht beantworten.

Sind Sie selbst Vertragspartei oder bitten Sie um vorvertragliche Maßnahmen, verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 Buchst. b DSGVO. Handeln Sie für ein Unternehmen, ist unser berechtigtes Interesse die Bearbeitung der geschäftlichen Anfrage nach Art. 6 Abs. 1 Buchst. f DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der nachvollziehbaren Bearbeitung geschäftlicher und technischer Anfragen gemäß Art. 6 Abs. 1 Buchstabe f DSGVO. Soweit Sie ausdrücklich eingewilligt haben, gilt Art. 6 Abs. 1 Buchstabe a DSGVO.

Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, Gewährleistungsfragen oder berechtigten Gründe für eine weitere Speicherung bestehen. Für aufbewahrungspflichtige Geschäftsbriefe beträgt die gesetzliche Frist regelmäßig sechs Jahre, für Buchungsbelege acht Jahre. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Brief versandt oder empfangen wurde oder der Beleg entstanden ist. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den anwendbaren handels- und steuerrechtlichen Vorschriften.

Die Website enthält kein Kontaktformular. Beim Anklicken einer E-Mail-Adresse wird lediglich Ihr lokal eingerichtetes E-Mail-Programm geöffnet; eine Übermittlung an uns erfolgt erst durch das Absenden Ihrer Nachricht. Gewöhnliche E-Mails sind nicht durchgehend Ende-zu-Ende verschlüsselt. Für besonders vertrauliche Inhalte stimmen Sie bitte vorab einen geeigneten Übermittlungsweg mit uns ab.

5. Empfänger und Datenübermittlungen

Innerhalb von SoftUp erhalten nur Personen Zugriff, die die Daten für Betrieb, Sicherheit, Kommunikation oder Vertragsabwicklung benötigen. Darüber hinaus können sorgfältig ausgewählte technische Dienstleister Daten erhalten, soweit sie für Hosting, Wartung, E-Mail-Betrieb oder IT-Sicherheit eingesetzt werden. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet.

Eine Übermittlung an Behörden oder andere Stellen erfolgt nur, wenn eine gesetzliche Pflicht besteht, dies zur Rechtsverfolgung erforderlich ist oder Sie eingewilligt haben.

Für die hier beschriebene Unternehmenswebsite ist keine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vorgesehen. Sollte sich dies durch einen später eingesetzten Dienst ändern, informieren wir vor dessen Einsatz über Empfänger, Rechtsgrundlage und geeignete Garantien.

6. Externe Links und Shop-Vorschau

Unsere Website verlinkt auf externe Angebote, insbesondere HostSweetHost und DomeVision. Allein durch die Darstellung des Links werden keine Daten an diese Angebote übermittelt. Erst wenn Sie einen Link aufrufen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

Der angekündigte SoftUp-Shop ist derzeit nur eine Vorschau. Auf dieser Unternehmenswebsite gibt es kein Kundenkonto, keinen Warenkorb, keinen Bestellprozess und keine Zahlungsabwicklung. Vor Inbetriebnahme des Shops wird die Datenschutzerklärung um die tatsächlich eingesetzten Systeme, Dienstleister, Zahlungsarten und Verarbeitungen ergänzt.

7. Verschlüsselung und Sicherheit

Beim Aufruf über HTTPS ist die Verbindung zwischen Ihrem Browser und unserem Reverse Proxy verschlüsselt. Bei einem Aufruf über HTTP wird Ihr Browser auf die HTTPS-Adresse weitergeleitet. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Diese Maßnahmen werden entsprechend Schutzbedarf und technischer Entwicklung überprüft. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.

8. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO nach Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Ihr Widerspruchsrecht

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Nach Ihrem Widerspruch beenden wir diese Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@softup.de.

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen mit Sitz in Schleswig-Holstein ist insbesondere zuständig:

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzte Technik oder die rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.