Datenschutz

1. Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder mit uns Kontakt aufnehmen: wozu, auf welcher Rechtsgrundlage und wie lange. Personenbezogen sind alle Angaben, mit denen Sie direkt oder indirekt erkannt werden können, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Kurz gesagt: Wir setzen keine Analyse- oder Werbewerkzeuge ein, binden keine Inhalte von Drittanbietern ein und verwenden Ihre Angaben aus unseren Formularen nur, um Ihre Anfrage zu bearbeiten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

3. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Mit allen Fragen zum Datenschutz wenden Sie sich bitte direkt an uns unter den oben genannten Kontaktdaten.

4. Hosting und Server-Protokolle

Diese Website liegt auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren innerhalb der EU. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; Hetzner verarbeitet die Daten nur nach unseren Weisungen.

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an den Server, die dort in Protokolldateien gespeichert werden:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse, Statuscode und übertragene Datenmenge
• die Seite, von der Sie kamen (Referrer)
• Browser und Betriebssystem

• Zweck: Die Website ausliefern, Fehler finden und Angriffe erkennen und abwehren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.
• Speicherdauer: 14 Tage. Länger nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur bis zu dessen Abschluss.

5. Cookies und Speicher im Browser

Wir setzen keine Cookies oder ähnlichen Techniken zu Analyse-, Marketing- oder Werbezwecken ein und erstellen keine Nutzungsprofile. In Ihrem Browser speichern wir nur, was Sie selbst ausdrücklich einstellen oder anfordern; dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es kein Cookie-Banner.

„aperic-motion“ (lokaler Speicher, nur wenn Sie die Bewegung einstellen)

• Zweck: Merkt sich, welche Bewegung Sie mit dem Schalter „Bewegung“ in Menü oder Fußzeile gewählt haben (Voll, Sanft oder Aus), damit die Seite beim nächsten Aufruf so bleibt. Der Eintrag enthält nur die gewählte Stufe, keine Kennung. Ohne Ihre Wahl wird nichts gespeichert; dann richtet sich die Seite nach der Einstellung Ihres Systems für reduzierte Bewegung, die Ihr Browser von sich aus mitteilt.
• Speicherdauer: Bis Sie eine andere Stufe wählen oder die Websitedaten in Ihrem Browser löschen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Einstellung zu beachten.

Wer sich im Redaktionsbereich unseres Blogs anmeldet, erhält zusätzlich ein Cookie:

„admin_token“ (Cookie, nur für Redakteure)

• Zweck: Hält die Anmeldung im Redaktionsbereich. Ohne das Cookie wäre die Anmeldung, die Redakteure ausdrücklich anfordern, nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.
• Speicherdauer: Bis zur Abmeldung, höchstens 7 Tage. Mit der Abmeldung wird die Sitzung auch auf dem Server beendet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein geschützter Redaktionsbereich.

6. Schriften, Videos und Bilder

Schriften, Videos und Bilder liefern wir ausschließlich von unserem eigenen Server aus, auch die Bilder in Blogbeiträgen. Ihr Browser baut beim Besuch dieser Website keine Verbindung zu Servern Dritter auf, etwa zu Google Fonts, YouTube oder Content-Delivery-Netzwerken.

Wenn Sie einem Link zu einer anderen Website folgen, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Kontaktformular, E-Mail und Telefon

• Daten: Im Kontaktformular Name, E-Mail-Adresse und Ihre Nachricht, freiwillig das Unternehmen oder Projekt. Wenn Sie uns schreiben oder anrufen, das, was Sie uns mitteilen, und gegebenenfalls Ihre Telefonnummer.
• Zweck: Ihre Anfrage beantworten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit uns zielt oder mit einem bestehenden Vertrag zusammenhängt. Sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, an uns gerichtete Anfragen zu beantworten.
• Pflichtangaben: Name, E-Mail-Adresse und Nachricht brauchen wir, um Ihnen antworten zu können; ohne sie lässt sich das Formular nicht absenden. Sie können uns stattdessen auch jederzeit direkt per E-Mail schreiben.
• Weg der Daten: Das Formular wird verschlüsselt an unseren Server übertragen und von dort, ebenfalls verschlüsselt, als E-Mail an unser Postfach geschickt. Das Postfach liegt bei der Hetzner Online GmbH (siehe Hosting).
• Speicherdauer: Bis Ihre Anfrage erledigt ist, spätestens drei Monate danach. Wird daraus ein Auftrag, bewahren wir die Korrespondenz so lange auf, wie Handels- und Steuerrecht es verlangen (siehe Speicherdauer).

Um massenhaft versandte Anfragen abzuwehren, merkt sich unser Server die IP-Adresse eines Absenders (bei IPv6 nur den vorderen Teil, das Netz) eine Minute lang im Arbeitsspeicher und nimmt in dieser Zeit höchstens fünf Anfragen davon an. Spätestens zehn Sekunden nach Ablauf der Minute wird sie verworfen; dauerhaft gespeichert wird sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.

8. Kostenlose Erstanalyse

• Daten: Name, E-Mail-Adresse, Teamgröße, die Programme, mit denen Ihr Team arbeitet, und eine Beschreibung der Aufgabe, die am meisten Zeit kostet; freiwillig das Unternehmen und eine Anmerkung.
• Zweck: Die kostenlose Erstanalyse und das Gespräch mit Ihnen vorbereiten und einen Termin mit Ihnen vereinbaren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser möglicher Vertragspartner sind: Maßnahmen vor einem Vertrag, die Sie bei uns anfragen. Fragen Sie für ein Unternehmen an, für das Sie arbeiten, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Anfrage dieses Unternehmens zu bearbeiten. In diesem Fall können Sie nach Art. 21 DSGVO widersprechen (siehe Widerspruchsrecht).
• Pflichtangaben: Die Angaben, die nicht als „freiwillig“ markiert sind, brauchen wir, um die Erstanalyse vorzubereiten; ohne sie lässt sich der Fragebogen nicht absenden.
• Weg der Daten: Wie beim Kontaktformular, einschließlich des Schutzes vor Missbrauch.
• Speicherdauer: Bis die Erstanalyse abgeschlossen ist, spätestens drei Monate nach dem Gespräch oder, wenn es nicht zustande kommt, nach Ihrer Anfrage. Wird daraus ein Auftrag, gelten die Fristen unter Speicherdauer.

Bitte beschreiben Sie Ihre Abläufe allgemein. Nennen Sie im Fragebogen keine Daten Ihrer Kunden oder Beschäftigten und keine Gesundheitsdaten oder anderen besonders schützenswerten Angaben.

9. Bewerbungen

• Daten: Was Sie uns mit Ihrer Bewerbung per E-Mail oder über das Kontaktformular schicken, etwa Kontaktdaten, Anschreiben, Lebenslauf und Zeugnisse.
• Zweck: Über Ihre Bewerbung entscheiden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Anbahnung eines Beschäftigungsverhältnisses. Besondere Angaben, die Sie freiwillig machen, etwa zu einer Schwerbehinderung, verarbeiten wir nur, soweit das arbeitsrechtlich erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO).
• Pflichtangaben: Ohne Ihre Kontaktdaten und Unterlagen können wir Ihre Bewerbung nicht prüfen. Weitere Angaben sind freiwillig.
• Speicherdauer: Kommt ein Arbeitsverhältnis zustande, gehen die Unterlagen in die Personalakte über. Sonst löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens; so lange brauchen wir sie, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger bewahren wir sie nur mit Ihrer Einwilligung auf, die Sie jederzeit widerrufen können.

Bitte senden Sie uns Angaben zu Gesundheit oder anderen besonders schützenswerten Merkmalen nur, wenn Sie das ausdrücklich möchten.

10. Kunden und Aufträge

• Daten: Namen, Anschriften und Kontaktdaten unserer Kunden und ihrer Ansprechpartner, Vertrags- und Abrechnungsdaten.
• Zweck: Verträge durchführen und abrechnen, gesetzliche Aufbewahrungspflichten erfüllen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Vertrag; bei Ansprechpartnern von Firmenkunden Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Zusammenarbeit mit dem Kunden; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG.
• Pflichtangaben: Ohne die Angaben, die für Vertrag und Rechnung nötig sind, können wir keinen Auftrag annehmen.
• Speicherdauer: Wie unter Speicherdauer beschrieben.

11. Empfänger

Ihre Daten erhalten nur:

• die Hetzner Online GmbH als Auftragsverarbeiter für Hosting und E-Mail,
• bei Aufträgen gegebenenfalls unsere Steuerberatung, die beruflich zur Verschwiegenheit verpflichtet ist,
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

12. Übermittlung in Drittländer

Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Server und Postfach liegen in Rechenzentren der Hetzner Online GmbH innerhalb der EU.

13. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Ihre Anfragen und Antworten im Fragebogen lesen und beurteilen Menschen.

14. Datensicherheit

Die Verbindung zu dieser Website ist mit TLS verschlüsselt, erkennbar an „https://“ in der Adresszeile. Zugang zu unseren Systemen haben nur die Personen, die ihn für ihre Arbeit brauchen; Passwörter speichern wir ausschließlich als Hash.

15. Speicherdauer im Überblick

• Server-Protokolle: 14 Tage
• IP-Adresse zum Schutz der Formulare: 1 Minute, nur im Arbeitsspeicher
• „aperic-motion“ (Ihre Bewegungseinstellung): bis zu einer anderen Wahl oder bis Sie die Websitedaten löschen
• Anmelde-Cookie für Redakteure: bis zur Abmeldung, höchstens 7 Tage
• Kontaktanfragen und Erstanalyse: bis zur Erledigung, spätestens 3 Monate danach
• Bewerbungen ohne Einstellung: bis 6 Monate nach Abschluss des Verfahrens
• Geschäftsbriefe und E-Mails zu Aufträgen: 6 Jahre
• Rechnungen und Buchungsbelege: 8 Jahre
• Bücher und Aufzeichnungen, etwa die Einnahmenüberschussrechnung: 10 Jahre

Die gesetzlichen Fristen (§ 147 AO, § 14b UStG) beginnen mit dem Ende des Kalenderjahres, in dem der Beleg entstanden, der Brief empfangen oder versandt oder die letzte Eintragung gemacht wurde. Sie laufen nicht ab, solange die Unterlagen für eine Steuer von Bedeutung sind, deren Festsetzungsfrist noch läuft (§ 147 Abs. 3 AO). Danach löschen wir die Daten.

16. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe nächster Abschnitt),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an management@aperic.de oder an unsere Anschrift genügt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Damit keine Daten an Unbefugte gehen, fragen wir gegebenenfalls nach, um Sie zu identifizieren.

17. Widerspruchsrecht

18. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website, unsere Verarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung; ihr Stand steht oben auf der Seite.