Datenschutz

1. Verantwortlicher

Christian Fritsch, VendoNexo
Bürgermeister-Keckl-Straße 24, 92364 Deining, Deutschland
E-Mail: kontakt@vendonexo.de
Telefon: +49 160 90270847

2. Hosting und technische Bereitstellung

Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und gegebenenfalls die zuvor besuchte Seite. Die Verarbeitung dient der Bereitstellung und Absicherung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

IONOS verarbeitet im Rahmen des Webhostings insbesondere Angaben zur zuvor besuchten Seite (Referrer), die angeforderte Webseite oder Datei, Browsertyp und Browserversion, das verwendete Betriebssystem, den Gerätetyp, den Zeitpunkt des Zugriffs sowie die IP-Adresse in anonymisierter Form. Nach Angaben von IONOS werden diese Besucherdaten für acht Wochen gespeichert. Eine Weitergabe dieser Besucherdaten an Dritte oder eine Übermittlung in Drittstaaten außerhalb der Europäischen Union findet nach Angaben von IONOS im Rahmen des Webhostings nicht statt.

Soweit IONOS personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Im Rahmen des Hostings wird IONOS WebAnalytics eingesetzt. Dabei werden Daten zur statistischen Auswertung und zur technischen Optimierung des Webangebots verarbeitet. Hierzu gehören insbesondere Referrer, angeforderte Webseite oder Datei, Browsertyp und Browserversion, verwendetes Betriebssystem, Gerätetyp und Zeitpunkt des Zugriffs.

Die beim Seitenaufruf technisch übermittelte IP-Adresse wird von IONOS unmittelbar anonymisiert und anschließend ohne Personenbezug verarbeitet. IONOS WebAnalytics verwendet keine Cookies. Nach Angaben von IONOS werden die über WebAnalytics erhobenen Daten nicht an Dritte weitergegeben.

3. Kontakt per Formular, E-Mail oder Telefon

Wenn Sie Kontakt aufnehmen, verarbeite ich Ihre Angaben zur Bearbeitung Ihrer Anfrage. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich. Die Angabe des Unternehmens ist freiwillig. Ohne die erforderlichen Angaben kann das Formular nicht versendet werden; alternativ können Sie mich telefonisch erreichen.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Name, E-Mail-Adresse und Nachricht sind jedoch erforderlich, damit ich Ihre Anfrage über das Kontaktformular entgegennehmen und beantworten kann. Ohne diese Angaben ist eine Kontaktaufnahme über das Formular nicht möglich. Alternativ können Sie mich per E-Mail oder telefonisch kontaktieren.

Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags mit Ihnen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen, einschließlich der Kommunikation mit Ansprechpartnern eines Unternehmens, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und meinem Interesse an der sachgerechten Bearbeitung geschäftlicher Kommunikation. Empfänger können die für Hosting und E-Mail beauftragten Dienstleister sein.

Das Kontaktformular legt keine dauerhafte Nachrichtensammlung in WordPress an. Die Nachricht wird per E-Mail weitergeleitet. Für eine mögliche erneute Bearbeitung nach einem Fehler werden Ihre Eingaben verschlüsselt zwischengespeichert. Sie sind höchstens zehn Minuten abrufbar und werden nach dem Abruf gelöscht. Nicht abgerufene, abgelaufene Datensätze werden durch die regelmäßige serverseitige Bereinigung entfernt. Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für den Versand und Empfang geschäftlicher E-Mails nutze ich Microsoft 365 beziehungsweise Exchange Online. Dabei werden E-Mail- und Kommunikationsdaten durch Microsoft verarbeitet. Für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die zuständige Microsoft-Gesellschaft.

Bei der E-Mail-Kommunikation können insbesondere Absender- und Empfängeradresse, Name, Betreff, Nachrichteninhalt, Zeitpunkt der Kommunikation sowie gegebenenfalls übermittelte Anhänge verarbeitet werden. Nachrichten aus dem Kontaktformular werden über die konfigurierte E-Mail-Verbindung an mein Microsoft-Exchange-Postfach übermittelt.

Soweit Microsoft personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage der für Microsoft-Onlinedienste geltenden Datenschutz- und Auftragsverarbeitungsbedingungen. Microsoft hat für Microsoft 365 Verpflichtungen zur Speicherung und Verarbeitung von Kundendaten innerhalb der EU-Datengrenze eingeführt. In bestimmten begrenzten Fällen können dennoch Datenverarbeitungen beziehungsweise Übermittlungen außerhalb der EU oder des EWR stattfinden. Microsoft verwendet hierfür die vorgesehenen datenschutzrechtlichen Garantien, insbesondere die EU-Standardvertragsklauseln.

E-Mails und darin enthaltene personenbezogene Daten werden gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage und eine gegebenenfalls anschließende geschäftliche Kommunikation nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

4. Schutz des Kontaktformulars

Zur Missbrauchsabwehr nutzt das Formular ein unsichtbares Kontrollfeld, zeitlich begrenzte Sicherheitstoken und eine Begrenzung der Anfragen. Dazu wird aus der IP-Adresse ein mit einem geheimen Schlüssel geschützter Prüfwert gebildet. Dieser Prüfwert und Zähler sind höchstens eine Stunde gültig; abgelaufene Einträge werden regelmäßig serverseitig bereinigt. Die unveränderte IP-Adresse wird hierfür nicht in der WordPress-Datenbank abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im Schutz vor Spam und technischem Missbrauch.

5. Cookies, Schriftarten und externe Inhalte

Beim Besuch der öffentlichen Website werden keine Cookies gesetzt. Es werden auch keine Besucherinformationen in Local Storage, Session Storage oder vergleichbaren Browserspeichern abgelegt. Sie lädt keine externen Schriftarten, Karten, Videos oder Social-Media-Widgets. Die Darstellung verwendet Systemschriften und lokal bereitgestellte Bilddateien. Für den öffentlichen Kontaktvorgang werden keine Cookies benötigt. Bei der Anmeldung im WordPress-Verwaltungsbereich verwendet WordPress technisch erforderliche Anmeldecookies.

Es werden keine einwilligungspflichtigen Trackingtechnologien eingesetzt. Ein Consent-Banner ist deshalb für diese Konfiguration nicht vorgesehen. Bei später hinzugefügten Diensten muss die Bewertung, insbesondere nach § 25 TDDDG, erneut erfolgen. Die vorstehend beschriebene statistische Auswertung durch IONOS WebAnalytics erfolgt ohne den Einsatz von Cookies; die IP-Adresse wird von IONOS unmittelbar anonymisiert.

6. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf Einwilligung, können Sie diese mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine Anlaufstelle.

7. Sicherheit und automatisierte Entscheidungen

Die Website überträgt Daten im vorgesehenen Produktivbetrieb verschlüsselt über HTTPS. Über dieses Kontaktformular findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

8. Änderungen

Wenn sich technische Dienste oder Verarbeitungsabläufe ändern, wird diese Information angepasst. Verlinkte externe Websites verarbeiten Daten in eigener Verantwortung.