Datenschutzerklärung

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und einen Schutz vor Missbrauch zu gewährleisten.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Hosting

Wir betreiben unsere Website auf eigenen Servern, die bei folgendem Infrastruktur-Anbieter gehostet werden:

Hetzner Online GmbH

Infrastruktur-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Wir haben die volle Kontrolle über die Server und die darauf gespeicherten Daten. Der Infrastruktur-Anbieter stellt lediglich die Hardware und Netzwerkanbindung zur Verfügung.

Wenn Sie unsere Website besuchen, werden auf unseren Servern automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser an uns übermittelt.

Details zur Datenschutzerklärung des Infrastruktur-Anbieters: https://www.hetzner.com/legal/privacy-policy/

Mit dem Infrastruktur-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Nutzung der Serverinfrastruktur erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website.

Server-Log-Dateien

Unser Webserver speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• aufgerufene Adresse, Statuscode und übertragene Datenmenge; Zugriffstoken und E-Mail-Adressen in der Adresse werden vor der Speicherung durch einen Platzhalter ersetzt
• Uhrzeit der Serveranfrage
• IP-Adresse, vor der Speicherung gekürzt (bei IPv4 ohne das letzte Oktett, bei IPv6 ohne den hinteren Teil); gespeichert für maximal 90 Tage zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Server-Log-Dateien werden für maximal 90 Tage gespeichert und danach automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall die längere Aufbewahrung erfordert. Die Frist dient der Sicherheit, der Missbrauchsabwehr und der Fehleranalyse: Angriffsmuster, Missbrauchsfälle und Fehler werden erfahrungsgemäß oft erst Wochen nach dem jeweiligen Zugriff bemerkt.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind für den Betrieb der Website erforderlich und ermöglichen grundlegende Funktionen.

Session-Cookie

Das Session-Cookie dient ausschließlich der Aufrechterhaltung Ihrer Sitzung und enthält keine personenbezogenen Daten. Es ist höchstens 9 Stunden gültig und wird danach ungültig.

Die Speicherung dieses Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und Art. 99 Abs. 5 des zyprischen Gesetzes über elektronische Kommunikation und Postdienste (Gesetz 112(I)/2004), weil das Cookie für den von Ihnen aufgerufenen Dienst unbedingt erforderlich ist. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Website.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ablehnen. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Kundenkonto, Registrierung und Verträge

Wenn Sie sich im Erseni Hub registrieren, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und den Namen Ihres Betriebs. Mit diesen Angaben legen wir Ihr Kundenkonto an und richten Ihren Betrieb auf der Plattform ein.

Für die Anmeldung im Kundenbereich verarbeiten wir Ihre E-Mail-Adresse und Ihre Zugangsdaten.

Beim Abschluss eines Vertrages im Erseni Hub speichern wir die Vertragspartei, den angegebenen Namen, die abgeschlossene Fassung, die Sprachfassung und den Zeitpunkt des Abschlusses und senden den Vertragstext an die hinterlegte E-Mail-Adresse. Damit können beide Seiten den Vertragsschluss nachweisen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für den Vertrag oder für vorvertragliche Maßnahmen erforderlich ist, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis abgeschlossener Verträge. Die Daten Ihres Betriebs und die Zugänge dazu löschen wir nach einer Kündigung 30 Tage nach dem Vertragsende. Die Nachweise über abgeschlossene Verträge bewahren wir auf, bis Ansprüche aus dem Vertrag verjährt sind.

Die Inhalte Ihrer Website und die Daten, die über sie eingehen, verarbeiten wir nicht als Verantwortlicher, sondern in Ihrem Auftrag. Dafür gilt der Auftragsverarbeitungsvertrag.

Anfrage ohne Kundenkonto

Wenn Sie uns über das Anfrageformular ohne Kundenkonto schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, sofern Sie sie angeben, und Ihre Nachricht.

Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist.

Die Anfrage erreicht uns per E-Mail über unseren eigenen Mailserver. Ein externer E-Mail-Anbieter ist daran nicht beteiligt.

Wir speichern die Anfrage nur in unserem Postfach, solange sie für die Bearbeitung und eine daraus entstehende Zusammenarbeit erforderlich ist. In unserem Versandprotokoll halten wir nur den Versandzeitpunkt und den Empfänger fest, nicht den Inhalt.

Kunden- und Rechnungsdaten

Für die Anbahnung, Durchführung und Abrechnung von Verträgen verarbeiten wir die Stammdaten unserer Kundinnen und Kunden sowie der dort benannten Ansprechpersonen.

Verarbeitete Datenkategorien

• Firmenname sowie Vor- und Nachname der Ansprechpersonen
• Anschrift und Rechnungsadresse
• E-Mail-Adresse und Telefonnummer
• Umsatzsteuer-Identifikationsnummer und Steuernummer
• Angebots-, Vertrags- und Leistungsdaten
• Rechnungs-, Zahlungs- und Bankdaten

Zwecke der Verarbeitung

Wir verarbeiten diese Daten, um Angebote zu erstellen, Verträge zu schließen und zu erfüllen, Leistungen abzurechnen und den Zahlungsverkehr abzuwickeln. Daneben dienen sie der Erfüllung unserer handels- und steuerrechtlichen Pflichten, insbesondere der ordnungsgemäßen Buchführung und der Rechnungslegung.

Rechtsgrundlagen

Die Verarbeitung zur Vertragsanbahnung und zur Vertragsdurchführung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Aufbewahrung von Rechnungen und Buchungsbelegen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten, denen wir unterliegen.

Speicherdauer

Rechnungen, Buchungsbelege und die damit verbundenen Stammdaten bewahren wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf. Eine Löschung vor Ablauf dieser Fristen ist uns nicht möglich.

Die für uns maßgebliche Aufbewahrungsfrist beträgt bis zu 6 Jahre, gerechnet ab dem Ende des Geschäftsjahres, in dem der jeweilige Beleg entstanden ist.

Daten, die keiner Aufbewahrungspflicht unterliegen, löschen wir, sobald der Zweck ihrer Verarbeitung entfällt und keine offenen Forderungen oder Ansprüche mehr bestehen.

Empfänger

Eine Weitergabe an Dritte erfolgt nur, soweit sie zur Erfüllung des Vertrages erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

E-Mail-Versand

Für den Versand von E-Mails (z. B. Bestätigungen, Benachrichtigungen) nutzen wir unsere eigenen Mailserver.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem zuverlässigen E-Mail-Versand.

Ihre Rechte

Auskunftsrecht

Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung zu erhalten (Art. 15 DSGVO).

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).

Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Zudem können Sie der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

In unserem Fall (Niederlassung in der Republik Zypern) ist die zuständige Aufsichtsbehörde:
Office of the Commissioner for Personal Data Protection
Iasonos 1, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.