Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Escalt GmbH
Scheyerer Str. 10, 85293 Reichertshausen
Telefon: +49 8137 6292651
E-Mail: info@escalt.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Für Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), oder soweit die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), oder soweit sie zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), sofern nicht andere Rechtsgrundlagen einschlägig sind.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO betreibt seine Rechenzentren in Deutschland. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Zugriff auf unsere Website erfasst der Server automatisch sogenannte Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt bzw. anonymisiert, sofern technisch möglich)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der Gewährleistung eines störungsfreien Betriebs sowie der IT-Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachrichtentext) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter; hiervon ausgenommen sind die in Abschnitt 7 genannten Auftragsverarbeiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Das Formular enthält ein für Sie nicht sichtbares Feld zur Abwehr automatisierter Eintragungen (Spam-Schutz). Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben und keine Dienste Dritter eingebunden.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Details zu den von uns eingesetzten Cookies, deren Zweck und Rechtsgrundlage sowie zu Ihren Wahlmöglichkeiten finden Sie in unserer separaten Cookie-Richtlinie.

6. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Inter“ und „Source Serif 4“. Beide Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert und nicht von externen Anbietern wie Google Fonts nachgeladen. Beim Aufruf unserer Website wird daher keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut und Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

7. Empfänger der Daten und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die ihn zur Bearbeitung Ihres Anliegens benötigen.

Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten. Mit diesen bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Es handelt sich um folgende Kategorien:

• Hosting und Rechenzentrum – STRATO GmbH, Berlin (siehe Abschnitt 3): Betrieb der Website und Speicherung der Server-Logfiles
• E-Mail- und Kommunikationsdienste – Zustellung und Speicherung der über das Kontaktformular eingehenden Nachrichten
• IT-Wartung und Support – technische Betreuung der Systeme, bei der ein Zugriff auf Daten nicht immer ausgeschlossen werden kann

Eine Übermittlung Ihrer Daten zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Eine Weitergabe an staatliche Stellen erfolgt nur im Rahmen zwingender gesetzlicher Vorgaben.

8. Datenübermittlung in Drittländer

Die Verarbeitung im Rahmen des Betriebs dieser Website findet ausschließlich auf Servern in Deutschland statt (siehe Abschnitt 3). Eine Übermittlung Ihrer als Websitebesucher erhobenen Daten in ein Drittland findet nicht statt.

Sollten künftig personenbezogene Daten in ein Land außerhalb der EU bzw. des EWR übermittelt werden, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien nach Art. 46 DSGVO – insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln – verbunden mit den nach einer Risikobewertung erforderlichen zusätzlichen Maßnahmen. Eine Kopie der Garantien können Sie über die in Abschnitt 1 genannten Kontaktdaten anfordern. Für die Verarbeitung im Auftrag unserer Kunden gilt ergänzend Abschnitt 9.

9. Verarbeitung im Auftrag unserer Kunden

Dieser Abschnitt betrifft nicht Besucher dieser Website, sondern erläutert der Vollständigkeit halber, wie wir mit personenbezogenen Daten umgehen, die uns im Rahmen unserer Dienstleistungen anvertraut werden.

Erbringen wir für einen Kunden IT-Leistungen und verarbeiten dabei personenbezogene Daten in dessen Auftrag, ist der Kunde Verantwortlicher im Sinne der DSGVO und wir sind Auftragsverarbeiter. Vor Beginn der Verarbeitung schließen wir mit dem Kunden einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Betroffene Personen wenden sich zur Ausübung ihrer Rechte in diesen Fällen an den jeweiligen Kunden als Verantwortlichen.

Die Verarbeitung findet dabei grundsätzlich ausschließlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt. Soweit wir Unterauftragsverarbeiter einsetzen – insbesondere Entwicklungspartner in Polen und Rumänien –, haben diese ihren Sitz innerhalb der EU. Der Einsatz von Unterauftragsverarbeitern, das Widerspruchsrecht des Kunden und die jeweils aktuelle Liste sind im Vertrag über die Auftragsverarbeitung geregelt.

Eine Verarbeitung außerhalb der EU bzw. des EWR – etwa durch Entwicklungspartner in der Ukraine – findet nur statt, wenn wir dies mit dem betreffenden Kunden für den einzelnen Auftrag ausdrücklich vereinbart haben. Für die Ukraine liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor; eine solche Verarbeitung erfolgt daher ausschließlich auf Grundlage der Standardvertragsklauseln nach Art. 46 DSGVO nebst ergänzenden technischen und organisatorischen Maßnahmen.

10. Reichweitenmessung und Analyse-Tools

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, welche Inhalte dieser Website gefunden und gelesen werden, damit wir sie verbessern können.

Nur mit Ihrer Einwilligung. Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben. Lehnen Sie ab oder treffen Sie keine Auswahl, wird kein einziger Datensatz an Google übermittelt und es werden keine Analyse-Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Was verarbeitet wird. Aufgerufene Seiten und Verweildauer, ungefährer Standort auf Stadt- oder Regionsebene, Gerätetyp, Browser und Betriebssystem, die zuvor besuchte Seite sowie eine zufällig vergebene Kennung, die Ihren Browser bei weiteren Besuchen wiedererkennt. Ihre IP-Adresse wird von Google Analytics 4 gekürzt, bevor sie gespeichert wird; eine Zusammenführung mit anderen Google-Daten findet nicht statt. Wir haben Werbefunktionen und Google-Signale nicht aktiviert.

Cookies und Speicherdauer. Gesetzt werden die Cookies _ga und _ga_<Kennung> mit einer Laufzeit von zwei Jahren. Die Ereignisdaten in Google Analytics werden nach 14 Monaten gelöscht.

Übermittlung in die USA. Eine Verarbeitung durch die Google LLC in den Vereinigten Staaten lässt sich nicht ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend gelten die Standardvertragsklauseln nach Art. 46 DSGVO. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Punkt Cookie-Einstellungen im Seitenfuß. Beim Widerruf löschen wir die gesetzten Analyse-Cookies. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

11. Datensicherheit

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und den Zugriff Unberechtigter zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über TLS (erkennbar am Schlosssymbol und an https:// in der Adresszeile). Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

12. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an info@escalt.com.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zuständige Aufsichtsbehörde

Für uns als nicht-öffentliche Stelle mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach zuständig. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe und kann auch bei der Aufsichtsbehörde Ihres Aufenthaltsorts ausgeübt werden.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungs- und Dokumentationspflichten (z. B. aus dem Handels- oder Steuerrecht) bleiben unberührt und können eine längere Speicherung erforderlich machen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.