Datenschutz

Entwurf zur Abstimmung – noch nicht zur Veröffentlichung bestimmt. Die Angaben zum geplanten Hosting werden vor Veröffentlichung anhand der tatsächlich aktivierten Dienste und Verträge vervollständigt.

Verantwortlicher

Waendewerk GmbH
Albert-Schweitzer-Straße 12
35457 Lollar
E-Mail: info@waendewerk.com

Vertreten durch die Geschäftsführung Wolf Leonhard Bäumler und Dr. Johanna Viola Bäumler.

Hosting durch Cloudflare

Für das Hosting ist Cloudflare Pages von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, vorgesehen. Cloudflare verarbeitet dabei technische Zugriffsdaten, insbesondere IP-Adressen, Routing- und Systeminformationen. Dies dient der Auslieferung und Absicherung der Website. Rechtsgrundlage für unseren Einsatz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Internetauftritt.

Cloudflare verarbeitet bestimmte Daten, etwa bereitgestellte Kundenprotokolle und übertragene Inhalte, als Auftragsverarbeiter. Für andere Verarbeitungen beschreibt Cloudflare eine eigene Verantwortlichkeit. Der Datenschutz-Nachtrag (DPA) ist nach Abschnitt 6.1 der Self-Serve-Vertragsbedingungen Bestandteil des Vertrags, soweit dessen Voraussetzungen vorliegen.

Eine Verarbeitung erfolgt auch außerhalb der EU, insbesondere in den USA. Cloudflare nennt das EU-US Data Privacy Framework und für entsprechend erfasste Übermittlungen die EU-Standardvertragsklauseln als Übermittlungsgrundlagen. Die Regelungen und Garantien sind im Cloudflare-Datenschutz-Nachtrag nachlesbar.

Cloudflare nennt keine einheitliche Speicherfrist für sämtliche Zugriffsdaten. Die Aufbewahrung richtet sich laut Anbieter insbesondere nach Verarbeitungszweck, Art der Daten sowie gesetzlichen und vertraglichen Anforderungen. Weitere Informationen zu Rollen, Verarbeitung und Aufbewahrung: Cloudflare-Datenschutzhinweise. Vertragsgrundlage: Self-Serve Subscription Agreement.

Konfigurationsstand vor Veröffentlichung: In der Domain-Konfiguration sind die Browserintegritätsprüfung, der verwaltete Schutzregelsatz und die E-Mail-Adressverschleierung aktiv. Bot Fight Mode, Under Attack Mode und kontinuierliche Skriptüberwachung sind deaktiviert. Ob bei konkreten Zugriffen Sicherheits-Challenges und damit verbundene Cookies auftreten, muss nach der Bereitstellung geprüft werden. Die allgemeinen Sicherheitseinstellungen allein belegen keine vollständige Cookie-Freiheit.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten. Bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung Ihrer Anfrage.

Für den E-Mail-Verkehr wird Microsoft 365 Business Standard mit Exchange Online eingesetzt. Anbieter laut vorgelegten Rechnungsangaben ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Dabei werden Nachrichten und zugehörige technische Daten durch den eingesetzten Dienst verarbeitet. Laut der Datenspeicherort-Anzeige unseres Microsoft-365-Admincenters ist für die erfassten ruhenden Daten von Exchange Online Deutschland sowohl als aktueller als auch als zugesicherter Speicherort angegeben. Diese Angabe umfasst nicht automatisch sämtliche Verarbeitungsvorgänge, insbesondere Support- oder Diagnosedaten. Für Microsoft 365 Business Standard sind die Microsoft-Vertragsunterlagen einschließlich des Datenschutz-Nachtrags (DPA) maßgeblich. Die Waendewerk GmbH ist im Microsoft-Geschäftskonto als Organisation hinterlegt. Informationen zum Datenschutz-Nachtrag: Microsoft Products and Services Data Protection Addendum.

Als Löschkonzept ist vorgesehen: Anfragedaten werden nur so lange aufbewahrt, wie es für die Bearbeitung und gegebenenfalls bestehende gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist. Dieses Konzept und die technischen Lösch- und Sicherungsfristen müssen noch mit der tatsächlichen betrieblichen Praxis abgeglichen werden.

Die Kontaktaufnahme ist freiwillig. Ohne die für Ihre Anfrage erforderlichen Informationen können wir diese gegebenenfalls nicht beantworten.

Cookies und eingebundene Inhalte

Der derzeitige Website-Entwurf verwendet keine Analyse- oder Marketingwerkzeuge, keine extern geladenen Schriftarten und keine eingebetteten Karten oder Videos. Der eigene Seitencode setzt keine Cookies und verwendet keinen lokalen Browserspeicher. Vor Veröffentlichung wird geprüft, ob durch die Hosting- oder Sicherheitskonfiguration zusätzliche Speicherzugriffe oder Dienste hinzukommen; die Angaben und gegebenenfalls notwendige Einwilligungen werden entsprechend angepasst.

Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Zur Ausübung Ihrer Rechte können Sie sich an info@waendewerk.com wenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit: datenschutz.hessen.de.

Der Website-Entwurf enthält keine automatisierte Entscheidungsfindung einschließlich Profiling.