1. Verantwortlicher
Digitale Alchemy
Inhaber: Timo Hertling
Sudetenstraße 7E
63637 Jossgrund – Lettgenbrunn
Deutschland
Telefon: +49 1523 4787950
E-Mail: info@digitalealchemy.de
2. Hosting bei ALL-INKL
Diese Website wird bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf dieser Website verarbeitet der Hostinganbieter insbesondere folgende Daten:
• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser und Browserversion
• Betriebssystem
• Zugriffsstatus
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen sowie deren Sicherheit und Funktionsfähigkeit zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.
Server-Logfiles werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erforderlich sein, insbesondere zur Aufklärung rechtswidriger Angriffe.
Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Kontaktaufnahme und Projektanfragen
Wenn du mich per E-Mail, telefonisch oder über ein Formular auf dieser Website kontaktierst, verarbeite ich die von dir übermittelten personenbezogenen Daten.
Je nach Art der Anfrage können insbesondere folgende Daten verarbeitet werden:
• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Unternehmen oder Projektname
• gewünschte Leistungen
• Adresse einer bereits vorhandenen Website
• Angaben zum geplanten Budget
• Nachrichtentext und sonstige freiwillige Angaben
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur Kommunikation mit dir sowie gegebenenfalls zur Vorbereitung eines Angebots oder eines Vertrags.
Soweit deine Anfrage der Vorbereitung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Anfragen.
Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Die Angabe der als Pflichtfelder gekennzeichneten Daten ist erforderlich, damit ich deine Anfrage bearbeiten und beantworten kann. Alle weiteren Angaben sind freiwillig.
4. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung eines Vertrags oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.
Als Empfänger kommen insbesondere folgende Stellen infrage:
• ALL-INKL.COM als Hosting- und E-Mail-Dienstleister
• technische Dienstleister, sofern deren Unterstützung für den sicheren Betrieb oder die Wartung der Website erforderlich ist
• Behörden, Gerichte oder andere öffentliche Stellen, sofern eine gesetzliche Verpflichtung zur Übermittlung besteht
Dienstleister, die personenbezogene Daten in meinem Auftrag verarbeiten, werden als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt und entsprechend vertraglich verpflichtet.
Eine Weitergabe oder ein Verkauf personenbezogener Daten zu Werbezwecken findet nicht statt.
5. Cookies und Kundenlogin
In den öffentlich zugänglichen Bereichen dieser Website und beim bloßen Aufruf der Loginseite werden derzeit keine Cookies gesetzt.
Nach einer erfolgreichen Anmeldung im Kundenbereich verwendet diese Website technisch notwendige Cookies. Diese Cookies dienen insbesondere:
• der Authentifizierung des angemeldeten Benutzers
• der Aufrechterhaltung der Sitzung
• der Absicherung des Kundenbereichs
• der Speicherung der Auswahl „Angemeldet bleiben“, sofern diese Funktion verwendet wird
Ohne diese Cookies kann die Anmeldung und Nutzung des geschützten Kundenbereichs nicht bereitgestellt werden.
Die Speicherung beziehungsweise der Zugriff auf diese technisch notwendigen Informationen erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies zur Bereitstellung des Kundenkontos und zur Durchführung des jeweiligen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zur Gewährleistung der Sicherheit und Funktionsfähigkeit des Kundenbereichs erfolgt außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Dauer der Speicherung richtet sich danach, ob die Funktion „Angemeldet bleiben“ ausgewählt wurde. Sitzungscookies werden grundsätzlich mit dem Ende der Browsersitzung gelöscht. Dauerhafte Anmeldecookies werden nach Ablauf ihrer festgelegten Gültigkeitsdauer oder durch eine Abmeldung entfernt.
Nach aktuellem technischen Stand werden keine Analyse-, Marketing- oder Werbecookies eingesetzt.
Sollten künftig zusätzliche Dienste eingebunden werden, die nicht technisch notwendige Cookies oder vergleichbare Speichertechniken verwenden, wird diese Datenschutzerklärung entsprechend angepasst und erforderlichenfalls zuvor eine Einwilligung eingeholt.
6. Kundenkonto, Kundenportal und Projektverwaltung
Für Kunden mit einem aktiven Projekt kann ein persönliches und zugangsgeschütztes Kundenkonto eingerichtet werden.
Im Kundenportal können je nach vereinbartem Leistungsumfang insbesondere folgende personenbezogene Daten verarbeitet werden:
• Name und Kontaktdaten
• Benutzer- und Anmeldedaten
• Unternehmen und Projektbezeichnung
• Projektstatus, Fortschritt und vereinbarte nächste Schritte
• projektbezogene Nachrichten und Informationen
• hochgeladene oder bereitgestellte Dateien
• Entwürfe, Freigaben und Projektdokumente
• Angebote, Rechnungen und Angaben zu gebuchten Leistungen
• Informationen zu Hosting-, Wartungs- oder Betreuungsleistungen
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur Durchführung des jeweiligen Projekts, zur Kommunikation, zur Bereitstellung von Dateien und Dokumenten sowie zur Erfüllung der vereinbarten Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vorbereitung, Durchführung oder Abwicklung eines Vertrags erforderlich ist.
Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Verarbeitung zur Absicherung des Kundenportals, zur Verhinderung unberechtigter Zugriffe und zur Gewährleistung eines zuverlässigen Betriebs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Kunden- und Projektdaten sowie im sicheren Betrieb des Kundenbereichs.
Der Zugriff auf die Daten im Kundenportal ist grundsätzlich auf den jeweiligen Kunden und die zur Verwaltung berechtigten Personen beschränkt.
Die Daten werden für die Dauer der Kunden- oder Projektbeziehung gespeichert. Nach deren Beendigung werden sie gelöscht oder in der Verarbeitung eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten, offene Ansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Kunden können die Löschung ihres Kundenkontos verlangen, soweit keine gesetzlichen oder vertraglichen Gründe einer Löschung entgegenstehen.
7. Automatisierter Webseiten-Check
Auf dieser Website wird ein kostenloser automatisierter Webseiten-Check angeboten.
Zur Durchführung des Checks ist die Eingabe der Adresse der zu prüfenden Website erforderlich. Zusätzlich kann freiwillig eine E-Mail-Adresse für Rückfragen angegeben werden.
Im Rahmen des Webseiten-Checks können insbesondere folgende Daten verarbeitet werden:
• eingegebene Website-Adresse
• öffentlich abrufbare Inhalte und technische Merkmale der geprüften Website
• Seitentitel, Beschreibungen und Überschriften
• Informationen zu Bildern und Seitenstruktur
• technische Erreichbarkeit und Ladeverhalten
• HTTPS- und weitere Sicherheitssignale
• strukturierte Daten und Merkmale der KI-Lesbarkeit
• Ergebnisse und Bewertungen des Webseiten-Checks
• freiwillig angegebene E-Mail-Adresse
• technische Protokolldaten, die beim Aufruf der Funktion entstehen
Die eingegebene Website wird automatisiert aufgerufen und anhand verschiedener technischer und inhaltlicher Merkmale ausgewertet. Aus den ermittelten Informationen wird eine zusammenfassende Einschätzung mit möglichen Verbesserungshinweisen erstellt.
Die Verarbeitung erfolgt zur Durchführung des von dir angeforderten Webseiten-Checks sowie zur Anzeige und Bereitstellung der Ergebnisse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung des von dir angeforderten Checks oder zur Vorbereitung einer möglichen Beauftragung erforderlich ist.
Soweit die Verarbeitung der technischen Absicherung, Fehleranalyse und Verhinderung einer missbräuchlichen Nutzung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Webseiten-Checks.
Eine freiwillig angegebene E-Mail-Adresse wird ausschließlich zur Bearbeitung von Rückfragen oder zur Kommunikation im Zusammenhang mit dem Webseiten-Check verwendet.
Eine Übermittlung der eingegebenen Daten oder der Prüfergebnisse an Anbieter von KI-Diensten findet nicht statt.
Die Ergebnisse und eingegebenen Daten werden nur so lange gespeichert, wie dies für die Durchführung des Checks, die Bearbeitung möglicher Rückfragen und die technische Fehleranalyse erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Der Webseiten-Check dient ausschließlich als unverbindliche technische und inhaltliche Orientierung. Die automatisierte Bewertung entfaltet keine rechtliche Wirkung und führt nicht zu einer Entscheidung, die eine Person in vergleichbarer Weise erheblich beeinträchtigt.
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO statt.
8. Allgemeine Dauer der Speicherung
Soweit in den einzelnen Abschnitten dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, werden personenbezogene Daten nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Anschließend werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten, offenen vertraglichen Ansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Entfällt der Verarbeitungszweck oder läuft eine maßgebliche Aufbewahrungsfrist ab, werden die betreffenden Daten im Rahmen der technischen und organisatorischen Möglichkeiten gelöscht.
9. Deine Rechte (Betroffenenrechte)
Dir stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:
• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an:
10. Widerruf der Einwilligung
Soweit eine Verarbeitung personenbezogener Daten auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.
Für den Widerruf genügt eine formlose Mitteilung an:
11. Beschwerderecht bei einer Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Du kannst dich insbesondere an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Für Digitale Alchemy ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
12. Datensicherheit
Ich treffe geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und unbefugter Weitergabe zu schützen.
Zu diesen Maßnahmen gehören insbesondere:
• die verschlüsselte Übertragung dieser Website mittels SSL beziehungsweise TLS
• der Schutz des Kundenportals durch persönliche Zugangsdaten
• die Beschränkung des Zugriffs auf personenbezogene Daten auf berechtigte Personen
• die Verwendung von Zugriffs- und Berechtigungskontrollen
• regelmäßige technische Aktualisierungen der eingesetzten Systeme
• geeignete Datensicherungen und Maßnahmen zur Wiederherstellung
• die sorgfältige Auswahl und vertragliche Verpflichtung eingesetzter Dienstleister
Die Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik und dem bestehenden Risiko überprüft und bei Bedarf angepasst.
Bitte beachte, dass eine vollständig lückenlose Sicherheit bei der Datenübertragung über das Internet trotz aller getroffenen Schutzmaßnahmen nicht gewährleistet werden kann.