Datenschutzerklärung

1. Verantwortlicher

Seewald.io
Inhaber: Kevin Seewald
Otto-Müller Straße 8
63688 Gedern
Deutschland
Telefon: 06045 9833444
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Geltungsbereich

Diese Erklärung gilt für die Website seewald.io sowie für die unter sioqr.de betriebene Anwendung.

Für Seiten, die unter sioqr.de im Auftrag von Kunden betrieben werden, ist der jeweilige Kunde datenschutzrechtlich verantwortlich. Wir verarbeiten die dort anfallenden Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Die betreffende Seite verweist auf die Datenschutzerklärung des Kunden.

3. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse

Wo wir uns auf berechtigtes Interesse stützen, benennen wir es beim jeweiligen Punkt.

4. Bereitstellung der Website und Server-Logdateien

Beim Aufruf unserer Seiten erhebt der Server automatisch Daten, die Ihr Browser technisch bedingt übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• verweisende Seite
• Browsertyp und Betriebssystem

Diese Angaben sind für den Verbindungsaufbau erforderlich und werden in Protokolldateien gespeichert. Zweck ist der technische Betrieb, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb. Die Protokolle werden nach 30 Tagen gelöscht.

Hosting der Website seewald.io: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Anwendung sioqr.de wird betrieben bei: ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Serverstandort Deutschland. Auch hier besteht ein Auftragsverarbeitungsvertrag.

5. Content Delivery Network und Sicherheitsdienst (Cloudflare)

Die Website seewald.io wird über das Netzwerk der Cloudflare Germany GmbH, Rosental 7, 80331 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco, USA) ausgeliefert.

Cloudflare fungiert dabei als Zwischenstelle zwischen Ihrem Browser und unserem Server. Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie technische Angaben zu Ihrem Aufruf, um Inhalte schneller auszuliefern und Angriffe abzuwehren. Cloudflare setzt hierfür technisch notwendige Cookies bzw. Kennungen ein.

Zweck ist die Sicherheit und Verfügbarkeit unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf Standardvertragsklauseln sowie auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework. Weitere Angaben: https://www.cloudflare.com/privacypolicy/

6. Cookies und Einwilligung

Beim ersten Aufruf werden keine einwilligungspflichtigen Cookies gesetzt. Über einen Einwilligungsdialog können Sie entscheiden, ob darüber hinausgehende Dienste geladen werden. Ihre Auswahl wird gespeichert und lässt sich jederzeit über den Link im Seitenfuß ändern oder widerrufen.

Technisch notwendige Cookies dienen ausschließlich dem Betrieb der Seite und setzen nach § 25 Abs. 2 TDDDG keine Einwilligung voraus.

7. Google Analytics

Nach Ihrer Einwilligung setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei werden Cookies eingesetzt und Angaben zu Ihrer Nutzung an Google übermittelt, unter anderem gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort sowie Angaben zu Gerät und Browser. Die IP-Anonymisierung ist aktiviert, sodass Ihre Adresse vor der Übermittlung gekürzt wird.

Erfasst werden außerdem Interaktionen auf der Website, zum Beispiel Klicks auf Telefonnummer, WhatsApp- oder E-Mail-Links, die Nutzung des Preisrechners und der Selbsttests sowie das Vorbereiten einer Anfrage (etwa gewählter Projekttyp oder Richtpreis). Name, Telefonnummer, E-Mail-Adresse oder die Inhalte Ihrer Nachricht werden dabei nicht an Google übermittelt.

Zweck ist die Auswertung der Nutzung und die Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Angaben: https://policies.google.com/privacy

8. Kontaktaufnahme und Kontaktformular

Nehmen Sie über das Formular, per E-Mail oder telefonisch Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Pflichtangaben sind im Formular gekennzeichnet; freiwillige Angaben können Sie weglassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Ihre Anfrage löschen wir, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Ansprache von Unternehmen per Brief

Wir schreiben Betriebe und Vereine aus der Region gelegentlich per Brief an, um ihnen unsere Leistungen vorzustellen. Dafür verwenden wir Name, Anschrift und Website-Adresse aus ihrem öffentlichen Eintrag bei Google Maps und prüfen öffentlich sichtbare Merkmale der Website (zum Beispiel, ob sie verschlüsselt und für Smartphones eingerichtet ist). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Unternehmen und Vereinen (Erwägungsgrund 47 DSGVO).

Sie können dieser Verwendung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), etwa mit einer kurzen Nachricht an [email protected]. Wir löschen die Daten dann und schreiben Sie nicht erneut an. Ohne Widerspruch löschen wir die Daten spätestens zwölf Monate nach dem Schreiben, sofern daraus keine Geschäftsbeziehung entsteht.

9. Kontaktaufnahme per WhatsApp

Sie können uns über den Messenger-Dienst WhatsApp erreichen. Wir nutzen dafür die App WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe.

Die WhatsApp-Schaltflächen auf unserer Website sind einfache Links. Erst wenn Sie darauf klicken, öffnet sich WhatsApp; vorher werden keine Daten an WhatsApp übertragen. Senden Sie uns eine Nachricht, verarbeitet WhatsApp Ihre Telefonnummer, Ihren Profilnamen, die Inhalte der Nachricht sowie Metadaten (zum Beispiel Zeitpunkt und Geräteinformationen). Wir nutzen diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.

Der App WhatsApp Business ist kein Zugriff auf das Adressbuch unseres Geräts gestattet; es werden also keine Telefonnummern von Kontakten an WhatsApp übermittelt. Chatverläufe löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; Inhalte, die für einen Auftrag relevant sind, übernehmen wir vorher in unsere Geschäftsunterlagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen und einfachen Kommunikation. Eine Übermittlung von Daten in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit auch per E-Mail oder Telefon. Weitere Angaben: https://www.whatsapp.com/legal/privacy-policy-eea

10. Anfrage-Werkzeuge und Selbsttests auf der Website

Auf unserer Website gibt es Werkzeuge, mit denen Sie eine Anfrage vorbereiten oder Ihre eigene Website prüfen können: den Konfigurator, den Preisrechner, den Website-Check, den Google-Test und den Sichtbarkeits-Check.

Konfigurator, Preisrechner und Website-Check: Ihre Eingaben werden ausschließlich in Ihrem Browser verarbeitet und nicht an unseren Server übertragen oder gespeichert. Erst wenn Sie auf „Per WhatsApp senden“ bzw. „Per E-Mail senden“ klicken, wird daraus eine Nachricht vorbereitet und WhatsApp oder Ihr E-Mail-Programm geöffnet. Abgeschickt wird die Nachricht erst, wenn Sie selbst auf Senden tippen. Für die weitere Verarbeitung gelten die Ziffern 8 und 9.

Google-Test und Sichtbarkeits-Check: Diese Werkzeuge öffnen auf Ihren Klick hin eine Suche bei einem externen Anbieter (Google, Google Maps, 11880, Gelbe Seiten, Das Örtliche, Apple Karten, Bing Maps oder Yelp) in einem neuen Fenster. Dabei werden die von Ihnen eingegebenen Suchbegriffe – etwa Branche, Name Ihres Betriebs und Ort – als Teil der Adresse an den jeweiligen Anbieter übermittelt, und dem Anbieter wird durch den Verbindungsaufbau Ihre IP-Adresse bekannt. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir selbst speichern Ihre Eingaben nicht.

11. Schriftarten und Programmbestandteile

Schriftarten, Programmbibliotheken und das 3D-Modell auf der Startseite werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird dafür keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut.

12. Digitale Kontaktseiten und QR-Codes (sioqr.de)

Unter sioqr.de betreiben wir eine Anwendung, die Kontaktmöglichkeiten auf einer Seite bündelt und über QR-Codes erreichbar macht.

Was erfasst wird

Beim Aufruf einer solchen Seite und beim Anklicken eines Eintrags speichern wir:

• Zeitpunkt des Zugriffs
• Art des Ereignisses (Seitenaufruf oder Klick)
• die aufgerufene Seite bzw. den angeklickten Eintrag
• eine Kampagnenkennung aus der Adresse, sofern vorhanden (Parameter „s“)
• die verweisende Seite
• Gerätetyp (Smartphone, Tablet, Desktop)
• Betriebssystem und Browser
• eine pseudonyme Besucherkennung

Keine IP-Speicherung

IP-Adressen werden in der Anwendung nicht gespeichert. Die Besucherkennung entsteht als kryptografischer Hashwert (SHA-256) aus IP-Adresse, Browserkennung, dem aktuellen Datum und einem zufälligen, ausschließlich auf dem Server vorhandenen Schlüssel. Sie wechselt täglich und lässt sich nicht in eine IP-Adresse zurückrechnen. Sie dient allein dazu, wiederholte Aufrufe desselben Geräts an einem Tag nicht mehrfach zu zählen.

Keine Cookies

Beim Aufruf einer öffentlichen Seite werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Analyse-, Werbe- oder Social-Media-Dienste Dritter sind nicht eingebunden; sämtliche Programm- und Gestaltungsbestandteile werden vom eigenen Server ausgeliefert.

Ein Cookie wird ausschließlich im passwortgeschützten Verwaltungsbereich gesetzt (Sitzungskennung), der allein dem Betreiber zugänglich ist.

Zweck und Rechtsgrundlage

Zweck ist die Reichweitenmessung: nachvollziehen, wie oft eine Seite aufgerufen wird, welche Einträge genutzt werden und über welches Werbemittel Besucher kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der bedarfsgerechten Gestaltung und der Erfolgskontrolle eingesetzter Werbemittel. Eine seitenübergreifende Verfolgung, eine Profilbildung oder eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

365 Tage. Ältere Datensätze werden automatisch gelöscht.

Weiterleitungen zu externen Zielen

Die Einträge einer Seite führen zu externen Angeboten, etwa Google, Instagram, WhatsApp oder Bewertungsportalen. Der Aufruf erfolgt erst nach Ihrem Klick; ab diesem Zeitpunkt gelten die Bestimmungen des jeweiligen Anbieters. Wir übermitteln dabei keine personenbezogenen Daten; dem Zielserver wird lediglich durch den Verbindungsaufbau Ihres Browsers Ihre IP-Adresse bekannt, wie bei jedem Anklicken eines Links.

Kontaktdaten und WLAN

Einträge vom Typ „Kontaktdaten“ stellen eine vCard-Datei zum Herunterladen bereit, „WLAN“ zeigt einen QR-Code zur Einwahl. Beide enthalten ausschließlich Angaben, die der jeweilige Seiteninhaber selbst eingetragen hat. Von Ihnen werden dabei keine Daten erhoben.

13. Speicherdauer allgemein

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Danach werden die Daten gelöscht oder gesperrt. Handels- und steuerrechtliche Fristen betragen in der Regel sechs bzw. zehn Jahre.

14. Empfänger und Auftragsverarbeiter

Eine Weitergabe erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist. Eingesetzt werden Dienstleister für Hosting, Auslieferung und Analyse; mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Verkauf von Daten findet nicht statt.

15. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Das gilt ausdrücklich auch für die unter Ziffer 12 beschriebene Reichweitenmessung. Eine formlose Nachricht an die oben genannte Adresse genügt.

Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, [email protected]

16. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Zugänge zu Verwaltungsbereichen sind passwortgeschützt; Passwörter werden ausschließlich als Hashwert nach aktuellem Stand der Technik gespeichert. Datenbanken und Programmdateien sind aus dem Web nicht abrufbar.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.