Mit diesen Datenschutzhinweisen informieren wir darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von projekt38.io verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
1. Verantwortlicher
Christopher Hellwig
projekt38
c/o Postflex #10017
Emsdettener Str. 10
48268 Greven
Deutschland
E-Mail: hello@projekt38.io
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur sicheren Bereitstellung der Website, zur Bearbeitung von Projektanfragen, zur Kommunikation, zur Reichweitenmessung nach Einwilligung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Maßnahmen auf Anfrage der betroffenen Person, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen und Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren, stabilen und wirtschaftlichen Betrieb dieser Website.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3. Hosting, E-Mail und Server-Protokolldaten
Diese Website und die zugehörigen E-Mail-Postfächer werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Beim Aufruf der Website verarbeitet IONOS technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse oder Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer, Browsertyp, Browserversion und Betriebssystem gehören.
Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nach den für das jeweilige Hostingprodukt geltenden Fristen gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden sich in der Datenschutzerklärung von IONOS.
4. Verschlüsselte Übertragung
Die Website nutzt TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Browser und Server übertragen werden, auf dem Transportweg vor unbefugtem Mitlesen geschützt.
5. Technisch erforderliche Funktionen und Spracheinstellung
WordPress kann technisch erforderliche Cookies setzen, insbesondere wenn berechtigte Benutzerinnen oder Benutzer am Administrationsbereich angemeldet sind. Für die Sprachauswahl verwenden wir Polylang. Je nach Konfiguration kann dabei die gewählte Sprache in einem technisch erforderlichen Cookie gespeichert werden, damit die gewünschte Sprachversion bereitgestellt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.
6. Einwilligungsverwaltung mit Borlabs Cookie
Wir setzen Borlabs Cookie ein, um Einwilligungen und Cookie-Einstellungen zu verwalten. Dabei werden die ausgewählten Einstellungen, eine Einwilligungskennung, Version und Zeitpunkt der Einwilligung sowie technische Angaben zu Domain, Pfad und Laufzeit gespeichert. Borlabs Cookie wird auf unserer Website betrieben; nach Angaben des Anbieters werden die Einwilligungsdaten nicht an Borlabs übermittelt.
Die Speicherung der erforderlichen Einwilligungspräferenz erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO. Optionale Dienste werden erst nach einer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Die Auswahl kann jederzeit über die von Borlabs bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft geändert werden. Weitere Informationen bietet Borlabs.
7. Projektanfragen und Kontaktaufnahme
Wenn Sie das Projektanfrageformular nutzen, verarbeiten wir Name, E-Mail-Adresse, gewünschte Leistung und Nachricht. Unternehmen beziehungsweise Marke und Budgetrahmen sind freiwillige Angaben. Die Daten werden verarbeitet, um die Anfrage zu prüfen, Rückfragen zu klären, ein Angebot vorzubereiten und die weitere Kommunikation zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage nicht auf einen Vertrag gerichtet ist, kann die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Die Anfrage wird per E-Mail an unser IONOS-Postfach übermittelt und vom Theme nicht zusätzlich in der WordPress-Datenbank gespeichert. Zur Abwehr automatisierter oder übermäßiger Einsendungen wird aus der IP-Adresse ein nicht rückrechenbarer Prüfwert gebildet und für die Ratenbegrenzung höchstens eine Stunde zwischengespeichert. Eine Verwendung zu Werbe- oder Profilingzwecken findet nicht statt.
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und technische Zustellinformationen, um die Nachricht zu beantworten. Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Führt die Anfrage zu einem Vertrag, werden erforderliche Geschäftsunterlagen entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
8. Schutz der Website mit Wordfence
Zum Schutz vor Schadsoftware, unberechtigten Zugriffen und automatisierten Angriffen setzen wir Wordfence Security ein. Anbieter ist Defiant, Inc., USA. Wordfence kann sicherheitsrelevante Anfragen prüfen und dabei insbesondere IP-Adresse, aufgerufene URL, Referrer, User-Agent, Zeitpunkt, Anmeldeversuche und erkannte Sicherheitsereignisse verarbeiten. Diese Verarbeitung dient ausschließlich der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Sicherheitsprotokolle werden entsprechend der Wordfence-Konfiguration regelmäßig höchstens 30 Tage gespeichert, sofern ein konkreter Sicherheitsvorfall keine längere Aufbewahrung erfordert. Bei einzelnen Wordfence-Funktionen können Daten in die USA übermittelt werden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Weitere Informationen finden sich in der Datenschutzerklärung und im Data Processing Addendum von Wordfence.
9. Datensicherungen
Für regelmäßige Datensicherungen kann UpdraftPlus eingesetzt werden. Die Sicherungsdateien werden in der vorgesehenen Live-Konfiguration innerhalb der von IONOS bereitgestellten Hosting-Infrastruktur gespeichert und sind nur für berechtigte Administratoren zugänglich. Sie können die Inhalte der Website, Konfigurationsdaten sowie vorübergehend in E-Mail- oder Sicherheitsprotokollen enthaltene personenbezogene Daten umfassen. Backups werden nach dem festgelegten Sicherungszyklus überschrieben oder gelöscht. Wird künftig ein externer Speicherdienst verwendet, werden diese Hinweise vor dessen Einsatz aktualisiert.
10. Google Analytics 4
Nach Ihrer Einwilligung nutzen wir Google Analytics 4 zur statistischen Auswertung der Websitenutzung. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics kann insbesondere Seitenaufrufe, Interaktionen, Sitzungsdaten, ungefähren Standort, Referrer, Browser- und Geräteinformationen sowie zufällige Online-Kennungen verarbeiten. Zur Wiedererkennung kann ein Cookie wie _ga gesetzt werden.
Google Analytics wird erst nach Einwilligung über Borlabs Cookie geladen. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf dem Endgerät ist § 25 Abs. 1 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Nach Angaben von Google werden individuelle IP-Adressen von Nutzerinnen und Nutzern aus der EU nicht protokolliert oder gespeichert. Die IP-Adresse wird zur Ableitung grober Standortinformationen verwendet und vor der Protokollierung verworfen. Wir begrenzen die Aufbewahrung nutzerbezogener Ereignisdaten auf 14 Monate und deaktivieren Google Signals sowie Werbepersonalisierung, solange hierfür keine gesonderte Einwilligung und Dokumentation eingerichtet ist.
Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google verwendet hierfür nach eigenen Angaben anwendbare Garantien für internationale Datenübermittlungen. Weitere Informationen finden sich in den Datenschutzinformationen zu Google Analytics und in der Datenschutzerklärung von Google.
11. Google Search Console
Wir nutzen die Google Search Console, um die Auffindbarkeit der Website in der Google-Suche zu beobachten und technische Fehler zu erkennen. Die Inhaberschaft der Domain wird per DNS-Eintrag oder statischem Verifizierungsmerkmal nachgewiesen. Dafür wird auf dieser Website kein Analyse-Skript geladen und kein zusätzliches Cookie für Besucherinnen und Besucher gesetzt. Google stellt uns zusammengefasste Informationen zu Suchanfragen, Darstellungen, Klicks und technischen Website-Eigenschaften bereit. Für Daten, die Google bereits im Rahmen der Nutzung seiner Suchmaschine verarbeitet, ist Google eigenständig verantwortlich. Weitere Informationen enthält die Datenschutzerklärung von Google.
12. Lokal bereitgestellte Medien, Schriften und externe Links
Die auf der Website verwendeten Schriften, Bilder und Videos werden grundsätzlich vom eigenen Webspace ausgeliefert. Dadurch entsteht beim bloßen Seitenaufruf keine zusätzliche Verbindung zu einem Schrift-, Video- oder Social-Media-Anbieter.
Links zu Projektseiten, Kunden, Instagram, Facebook und LinkedIn sind einfache externe Verknüpfungen. Erst nach dem Anklicken wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
13. Empfänger und Auftragsverarbeiter
Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Als Auftragsverarbeiter beziehungsweise technische Empfänger kommen insbesondere Hosting-, E-Mail-, Sicherheits- und Analysedienstleister in Betracht. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO.
14. Speicherdauer
Soweit in diesen Hinweisen keine besondere Frist genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
15. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@projekt38.io. Zur Vermeidung einer Herausgabe an unberechtigte Dritte können wir einen angemessenen Identitätsnachweis verlangen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon +49 (0)211 38424-0. Informationen und das Beschwerdeformular finden Sie unter www.ldi.nrw.de.
16. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
17. Aktualisierung dieser Datenschutzhinweise
Wir aktualisieren diese Datenschutzhinweise, wenn sich die Website, die eingesetzten Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.