Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen zum Datenschutz entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber.

Die Kontaktdaten der verantwortlichen Stelle finden Sie im Abschnitt „Verantwortliche Stelle“ dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen.

Dies kann beispielsweise geschehen, wenn Sie:

• ein Kontaktformular ausfüllen,
• die Potenzialanalyse nutzen,
• den Website-Konfigurator verwenden,
• uns per E-Mail kontaktieren oder
• uns telefonisch kontaktieren.

Andere Daten werden beim Besuch dieser Website automatisch durch die für den Betrieb der Website eingesetzte technische Infrastruktur verarbeitet.

Hierbei handelt es sich insbesondere um technische Daten wie IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen sowie Informationen über die angeforderte Webseite oder Datei.

Diese Daten sind technisch erforderlich, um die Website sicher und fehlerfrei bereitzustellen.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere:

• zur technischen Bereitstellung dieser Website,
• zur Gewährleistung der Sicherheit und Stabilität der Website,
• zur Bearbeitung von Kontaktanfragen,
• zur Durchführung der Potenzialanalyse,
• zur Bearbeitung von Angaben aus dem Website-Konfigurator,
• zur Kommunikation mit Interessenten und Kunden,
• zur Durchführung vorvertraglicher Maßnahmen und
• zur Durchführung bestehender Vertragsverhältnisse.

Welche Rechte haben Sie?

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten,
• Berichtigung unrichtiger personenbezogener Daten,
• Löschung Ihrer personenbezogenen Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Datenverarbeitungen sowie
• Widerruf bereits erteilter Einwilligungen mit Wirkung für die Zukunft.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten verarbeitet.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, welche Rechtsgrundlagen hierfür gelten und welche Dienstleister eingesetzt werden.

Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff Dritter kann nicht garantiert werden.

Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Selami Zhuniqi
handelnd unter BESA Digitalwerk
Dr.-Böckler-Str. 4
97268 Kirchheim
Deutschland

Telefon: +49 171 7744598
E-Mail: info@besa-digitalwerk.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine erteilte Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Hierzu können insbesondere handelsrechtliche, steuerrechtliche oder sonstige gesetzliche Aufbewahrungspflichten gehören.

In diesen Fällen erfolgt die Löschung nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist.

Allgemeine Rechtsgrundlagen der Datenverarbeitung

Je nach Zweck erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in eine Verarbeitung eingewilligt haben.

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Soweit eine Datenverarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Dienstleistern zusammen.

Soweit dies für die Bereitstellung unserer Website, die Kommunikation oder die Bearbeitung von Anfragen erforderlich ist, können personenbezogene Daten an diese Dienstleister übermittelt beziehungsweise durch diese verarbeitet werden.

Hierzu gehören insbesondere:

• Cloudflare für Hosting, Website-Auslieferung und Sicherheitsfunktionen,
• Formspree für die Entgegennahme und Verarbeitung von Website-Formularen,
• Zoho Mail für die geschäftliche E-Mail-Kommunikation.

GitHub wird für Quellcodeverwaltung, Versionsverwaltung und den Deployment-Prozess eingesetzt.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung nach Maßgabe der datenschutzrechtlichen Anforderungen an eine Auftragsverarbeitung.

Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder können Daten auch außerhalb dieser Gebiete verarbeiten.

Eine Übermittlung personenbezogener Daten in Drittstaaten erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.

Hierfür können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission herangezogen werden.

Weitere Informationen finden Sie bei den jeweiligen Diensten innerhalb dieser Datenschutzerklärung.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich.

Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Nach Ihrem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verarbeitet.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle eines Verstoßes gegen die DSGVO haben betroffene Personen das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für nicht-öffentliche Unternehmen in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

Eine Beschwerde kann daneben insbesondere auch bei einer Datenschutzaufsichtsbehörde am gewöhnlichen Aufenthaltsort oder Arbeitsplatz der betroffenen Person eingereicht werden.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Durchführung eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit dies technisch machbar ist, können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übertragen werden.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten.

Sie haben außerdem das Recht auf Berichtigung unrichtiger Daten sowie unter den gesetzlichen Voraussetzungen auf Löschung Ihrer personenbezogenen Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies gilt insbesondere:

• wenn Sie die Richtigkeit der bei uns gespeicherten Daten bestreiten,
• wenn die Verarbeitung unrechtmäßig ist und Sie anstelle der Löschung die Einschränkung verlangen,
• wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
• wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresse der Website mit „https://“ beginnt.

Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, während der Übertragung vor einem unbefugten Zugriff geschützt.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien wird hiermit widersprochen.

3. Hosting und technische Bereitstellung

Cloudflare

Wir nutzen für die Bereitstellung, Auslieferung und Absicherung dieser Website Dienste von Cloudflare.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Die Website wird insbesondere über Cloudflare Workers und die Netzwerkinfrastruktur von Cloudflare bereitgestellt.

Wenn Sie unsere Website aufrufen, verarbeitet Cloudflare technisch erforderliche Verbindungs- und Zugriffsdaten.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL oder Datei,
• HTTP-Anfragedaten,
• Browsertyp und Browserversion,
• Betriebssystem beziehungsweise Geräteinformationen,
• Herkunft einer Anfrage,
• technische Verbindungsinformationen sowie
• sicherheitsrelevante Ereignisdaten.

Die Verarbeitung dient insbesondere:

• der Bereitstellung unserer Website,
• der sicheren Übertragung von Inhalten,
• der Stabilität und Performance,
• der Abwehr von Angriffen und missbräuchlichen Zugriffen sowie
• der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer sicheren, stabilen und leistungsfähigen Bereitstellung unseres Internetangebots.

Cloudflare kann personenbezogene Daten auch in den Vereinigten Staaten und weiteren Staaten verarbeiten.

Cloudflare gibt an, sich für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum in die USA unter anderem auf das EU-US Data Privacy Framework zu stützen.

Soweit dieses nicht anwendbar ist, verwendet Cloudflare nach eigenen Angaben Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzende Schutzmaßnahmen.

Weitere Informationen:

Datenschutzerklärung von Cloudflare:
https://www.cloudflare.com/privacypolicy/

Data Processing Addendum:
https://www.cloudflare.com/cloudflare-customer-dpa/

Server-Logdaten

Beim Aufruf unserer Website fallen technisch erforderliche Zugriffsinformationen an.

Diese können insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, Browserinformationen, Referrer-Informationen sowie technische Status- und Fehlerdaten umfassen.

Diese Informationen werden verarbeitet, um die Website technisch auszuliefern, die Systemsicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. GitHub und technische Entwicklung

Für die Entwicklung und technische Bereitstellung dieser Website nutzen wir GitHub.

Der Dienst wird insbesondere verwendet für:

• Speicherung und Verwaltung des Quellcodes,
• Versionsverwaltung,
• technische Entwicklungsprozesse und
• Deployment der Website zu Cloudflare.

Die öffentlich aufrufbare Website wird nicht direkt von GitHub an Websitebesucher ausgeliefert.

Auch Daten aus unseren Kontaktformularen werden von uns nicht bestimmungsgemäß in GitHub gespeichert.

GitHub ist daher kein öffentliches Website-Hosting für Besucher dieser Website, sondern Bestandteil unserer Entwicklungs- und Deployment-Infrastruktur.

Anbieter sind je nach Vertragskonstellation insbesondere:

GitHub, Inc.
88 Colin P. Kelly Jr. Street
San Francisco, CA 94107
USA

beziehungsweise GitHub B.V. für entsprechende europäische Vertragsbeziehungen.

Im Rahmen von Entwicklungs-, Konto-, Sicherheits- oder Protokollierungsprozessen können durch GitHub personenbezogene Daten verarbeitet werden.

GitHub gibt an, Daten auch international zu verarbeiten.

Für bestimmte Übermittlungen aus dem Europäischen Wirtschaftsraum in Drittstaaten verwendet GitHub nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission sowie gegebenenfalls das EU-US Data Privacy Framework.

Weitere Informationen:

https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement

5. Kontaktaufnahme und Formulare

Kontaktformulare, Potenzialanalyse und Website-Konfigurator

Unsere Website bietet verschiedene Möglichkeiten, uns elektronisch zu kontaktieren.

Hierzu gehören insbesondere:

• Kontaktformulare,
• die BESA Potenzialanalyse und
• der Website-Konfigurator.

Abhängig vom jeweiligen Formular können insbesondere folgende Angaben verarbeitet werden:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• optional Telefonnummer,
• Branche,
• Website,
• Ziele,
• aktuelle Herausforderung,
• gewünschte Leistungen,
• Projektart,
• Seitenumfang,
• gewünschte Funktionen,
• vorhandene Inhalte,
• Designwünsche,
• gewünschter Zeitrahmen sowie
• sonstige von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und gegebenenfalls zur Vorbereitung eines Angebots.

Ist Ihre Anfrage auf den Abschluss eines Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen gerichtet, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der effizienten und nachvollziehbaren Bearbeitung eingehender Anfragen.

Die übermittelten Daten werden grundsätzlich gespeichert, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Formspree

Für die technische Entgegennahme und Weiterleitung unserer Website-Formulare verwenden wir Formspree.

Anbieter ist:

Formspree, Inc.
USA

Wenn Sie ein Formular auf unserer Website absenden, werden die von Ihnen im Formular angegebenen Daten über unsere serverseitige Infrastruktur an Formspree übermittelt.

Formspree verarbeitet die Formularübermittlung, stellt uns die Anfrage zur Bearbeitung zur Verfügung und kann entsprechende E-Mail-Benachrichtigungen auslösen.

Übermittelt werden insbesondere die Angaben, die Sie selbst im jeweiligen Formular gemacht haben.

Hierzu können beispielsweise gehören:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Projektinformationen,
• Angaben zur Potenzialanalyse und
• Angaben aus dem Website-Konfigurator.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vertragsanbahnung dient.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer sicheren und effizienten Bearbeitung unserer Website-Anfragen.

Formspree verarbeitet Daten in den Vereinigten Staaten.

Formspree gibt an, sich als Auftragsverarbeiter für internationale Datenübermittlungen auf die Standardvertragsklauseln der Europäischen Kommission zu stützen.

Weitere Informationen:

Datenschutzerklärung:
https://formspree.io/legal/privacy-policy/

Sicherheit und DSGVO:
https://formspree.io/security/

6. Kommunikation per E-Mail und Telefon

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,
• Telefonnummer,
• E-Mail-Adresse,
• Unternehmen,
• Inhalt Ihrer Nachricht und
• sonstige von Ihnen übermittelte Informationen.

Ist Ihre Anfrage auf den Abschluss eines Vertrags oder vorvertragliche Maßnahmen gerichtet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer effizienten geschäftlichen Kommunikation.

Die Daten werden gelöscht, wenn der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zoho Mail

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Zoho Mail.

Für europäische Zoho-Dienste ist insbesondere folgende Gesellschaft relevant:

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
Niederlande

Unsere E-Mail-Domain verwendet die europäische Zoho-Mail-Infrastruktur.

Wenn Sie uns eine E-Mail senden oder eine über unsere Website eingegangene Formularanfrage an unser E-Mail-Postfach weitergeleitet wird, werden die zur E-Mail-Kommunikation erforderlichen personenbezogenen Daten innerhalb der Zoho-Mail-Infrastruktur verarbeitet.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Absender- und Empfängeradresse,
• Betreff,
• Inhalt der Nachricht,
• Anhänge,
• Datum und Uhrzeit der Kommunikation sowie
• technisch erforderliche E-Mail-Metadaten.

Die Verarbeitung dient der geschäftlichen Kommunikation und der Bearbeitung Ihrer Anfrage.

Soweit die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer zuverlässigen und effizienten geschäftlichen Kommunikation.

Zoho stellt für auf der europäischen Zoho-Domain registrierte Konten europäische Rechenzentrumsinfrastruktur bereit.

Im Rahmen von Support-, Konzern-, Sicherheits- oder Unterauftragsverhältnissen können dennoch internationale Datenverarbeitungen stattfinden.

Zoho bietet für die Auftragsverarbeitung ein Data Processing Addendum an und verwendet für relevante internationale Datenübermittlungen nach eigenen Angaben geeignete Datenschutzgarantien, darunter Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

Datenschutz:
https://www.zoho.com/privacy.html

DSGVO:
https://www.zoho.com/gdpr.html

7. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.

Die über die Potenzialanalyse oder den Website-Konfigurator gemachten Angaben können zur Vorbereitung und Strukturierung einer Anfrage verwendet werden.

Eine für Sie rechtlich oder in vergleichbarer Weise erheblich wirkende Entscheidung wird dadurch nicht automatisiert getroffen.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem aktuellen technischen Stand dieser Website.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die technischen Abläufe oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.