Datenschutz

E-Mail: info@leitwerch.com
Telefon: +49 151 40312997

Einen Datenschutzbeauftragten müssen wir nicht benennen; die Voraussetzungen des § 38 BDSG liegen nicht vor. Fragen zum Datenschutz beantworten wir selbst.

Die Seiten sind vorgebaut und werden als fertiges HTML ausgeliefert. Beim Aufruf einer Seite lädt Ihr Browser nichts von fremden Servern nach. Das haben wir überprüft, indem wir jede Seite aufgerufen und alle dabei ausgelösten Anfragen mitgeschnitten haben.

Eine Ausnahme gibt es, und sie geht von Ihnen aus: Wenn Sie das Kontaktformular ausfüllen und abschicken, gehen Ihre Angaben an diese Website und von dort an unseren Versanddienstleister. Der Abschnitt „Kontaktformular und E-Mail“ beschreibt genau, was dann passiert. Das bloße Lesen der Kontaktseite sendet nichts.

Im Übrigen bedeutet das konkret:

• Kein Analyse- oder Statistikdienst. Kein Google Analytics, kein Tag Manager, kein Plausible, kein Matomo, kein Hotjar.
• Keine Werbenetzwerke, kein Remarketing, keine Conversion-Pixel.
• Keine Social-Media-Plugins, keine eingebetteten Videos, keine Kartendienste.
• Keine fremden Schriften. Die Schrift Geist liegt als Datei auf dieser Website; eine Verbindung zu Google Fonts entsteht nicht.
• Keine fremden Bilder und keine fremden Skripte. Auch die Logos der gezeigten Werkzeuge kommen von dieser Website.
• Keine Speicherung im Browser über localStorage, sessionStorage oder ähnliche Verfahren.

Diese Website wird von Cloudflare in unserem Auftrag ausgeliefert. Cloudflare betreibt ein weltweites Netz und liefert die Seiten aus dem Rechenzentrum aus, das Ihnen am nächsten liegt. Einen einzelnen Serverstandort können wir deshalb nicht benennen – und das sagen wir lieber, als eine Stadt zu behaupten.

Bei jedem Abruf verarbeitet der Server von Cloudflare technisch notwendige Verbindungsdaten. Dazu gehören üblicherweise die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die abgerufene Adresse, Angaben zu Browser und Betriebssystem sowie die übertragene Datenmenge.

Zweck ist allein der sichere und störungsfreie Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Website verfügbar zu halten und Angriffe zu erkennen. Wir führen diese Daten nicht mit anderen zusammen und werten sie nicht aus, um Ihr Verhalten nachzuvollziehen.

Cloudflare verarbeitet diese Daten als Auftragsverarbeiter für uns, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Weil Cloudflare ein US-Unternehmen ist, gilt zusätzlich der Abschnitt „Übermittlung in Drittländer“.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Auslieferung über das weltweite Netz von Cloudflare, in der Regel aus dem Rechenzentrum in Ihrer Nähe)

Diese Website setzt genau ein Cookie: NEXT_LOCALE. Es merkt sich, in welcher Sprache Sie die Seite lesen, damit der Sprachumschalter funktioniert.

Der Inhalt des Cookies ist der Sprachcode „de“ oder „en“, mehr nicht. Es wird ohne Ablaufdatum gesetzt und verschwindet deshalb, sobald Sie den Browser schließen. Es enthält keine Kennung, mit der sich ein Gerät oder eine Person wiedererkennen ließe, und wird an niemanden weitergegeben.

Damit ist es für den von Ihnen gewünschten Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung braucht es dafür nicht. Weil wir keine weiteren Cookies und keine anderen Speicherverfahren einsetzen, gibt es auf dieser Website bewusst kein Einwilligungsbanner: Ein Banner, das nichts zu fragen hat, wäre eine Belästigung ohne Zweck. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Die Website funktioniert dann weiter und zeigt die Sprache, die in der Adresse steht.

Das Formular auf der Kontaktseite versendet wirklich. Mit dem Klick auf „Nachricht senden“ werden Ihre Angaben verschlüsselt an diese Website übertragen; von dort gehen sie an unseren Versanddienstleister, der sie uns als E-Mail zustellt. Das Formular selbst setzt kein Cookie und lässt nichts in Ihrem Browser zurück. Wenn Sie es nicht nutzen möchten: Die E-Mail-Adresse im Impressum erreicht uns genauso.

Wir verarbeiten, was Sie geschrieben haben: Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihr Unternehmen, die von Ihnen gewählten Themen und den Text Ihrer Nachricht. Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu beantworten. Ihre E-Mail-Adresse wird außerdem als Antwortadresse dieser E-Mail gesetzt, damit eine Antwort direkt bei Ihnen landet. Zusätzlich erhalten Sie an die von Ihnen angegebene Adresse eine Eingangsbestätigung mit einer Kopie Ihrer Angaben – genau eine E-Mail je abgeschicktem Formular, kein Newsletter und keine Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, Anfragen zu beantworten. Die Angabe der Daten ist freiwillig – ohne Namen, E-Mail-Adresse und Nachricht können wir aber nicht antworten.

Versendet wird die E-Mail für uns von der Twilio Inc., 101 Spear Street, First Floor, San Francisco, CA 94105, USA, über deren Dienst SendGrid. SendGrid erhält genau das, was das Formular weitergibt – Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Unternehmen und Themen sowie den Text Ihrer Nachricht – und nutzt es für nichts anderes als die Zustellung dieser beiden E-Mails: der Benachrichtigung an uns und Ihrer Eingangsbestätigung. SendGrid ist dabei unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Über den Versand selbst protokolliert SendGrid Absender, Empfänger, Zeitpunkt und Zustellstatus für eine begrenzte Zeit, damit die Zustellung nachvollziehbar bleibt. Die Nachverfolgung durch SendGrid haben wir abgeschaltet: Es wird kein Öffnen gemessen und kein Link in der E-Mail umgeschrieben. Weil Twilio ein US-Unternehmen ist, gilt auch hier der Abschnitt „Übermittlung in Drittländer“.

Wir löschen die Korrespondenz, sobald sie erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens zwei Jahre nach dem letzten Kontakt. Handelt es sich um einen Handelsbrief oder um einen Buchungsbeleg, gelten die gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO. Für deren Dauer bleiben die Daten gespeichert, werden aber nur noch zu diesem Zweck vorgehalten.

Wie jede E-Mail läuft auch Ihre Nachricht über den Anbieter unseres Postfachs. E-Mail ist auf dem Transportweg nicht durchgehend verschlüsselt. Möchten Sie uns etwas Vertrauliches mitteilen, sagen Sie kurz Bescheid – wir vereinbaren dann einen anderen Weg.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zugriff haben nur die Dienstleister, die wir für den Betrieb brauchen: Cloudflare als Hoster dieser Website, Twilio/SendGrid als Versanddienstleister des Kontaktformulars und der Anbieter unseres E-Mail-Postfachs. Alle sind durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO an unsere Weisungen gebunden.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Zwei der oben genannten Dienstleister sind US-Unternehmen: die Cloudflare, Inc. und die Twilio Inc. (SendGrid). Damit können personenbezogene Daten in den USA verarbeitet werden – bei Cloudflare die Verbindungsdaten jedes Abrufs, bei SendGrid das, was Sie ins Kontaktformular geschrieben haben.

Beide Unternehmen sind als aktive Teilnehmer im EU-US Data Privacy Framework gelistet. Für die Übermittlung an ein zertifiziertes Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; eine weitere Grundlage ist dann nicht erforderlich. Zusätzlich enthalten die Auftragsverarbeitungsverträge beider Anbieter die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); sie greifen, falls der Angemessenheitsbeschluss wegfallen sollte.

Uns ist bewusst, dass Behörden in den USA Zugriffsrechte haben, für die das EU-Recht keine Entsprechung kennt, und dass der Europäische Gerichtshof die beiden Vorgänger der heutigen Regelung aufgehoben hat. Wir halten deshalb klein, was die EU verlässt: keine Tracking-Daten, und aus dem Kontaktformular nur das, was Sie selbst geschrieben haben.

Abgesehen von diesen beiden Dienstleistern übermitteln wir keine Daten in Länder außerhalb der EU und des Europäischen Wirtschaftsraums.

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung, soweit wir die Daten nicht mehr brauchen und keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Herausgabe der Daten, die Sie uns gegeben haben, in einem gängigen Format (Art. 20 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Auf eine Anfrage zu Ihren Rechten antworten wir innerhalb eines Monats.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach. Sie können sich auch an die Behörde Ihres Wohnorts oder Ihres Arbeitsplatzes wenden.

Eine automatisierte Entscheidung im Einzelfall oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Die künstliche Intelligenz, von der diese Website erzählt, arbeitet in Projekten für unsere Kundinnen und Kunden. Auf der Website selbst läuft keine.

Nein. Sie können diese Website vollständig lesen, ohne uns etwas mitzuteilen. Schreiben Sie uns, brauchen wir Ihren Namen und eine Adresse für die Antwort – ohne die können wir nicht antworten. Alles andere ist freiwillig.

Wir passen diesen Text an, wenn sich die Website ändert. Die letzte Änderung betraf das Kontaktformular: Es hat früher Ihr eigenes E-Mail-Programm geöffnet und versendet jetzt über einen Versanddienstleister. Das Datum oben zeigt, welche Fassung Sie gerade lesen.