Datenschutzerklärung
Inhalt
- Verantwortlicher
- Grundsätzliches
- Rechtsgrundlagen
- Hosting und Server-Logfiles
- Verschlüsselung (SSL/TLS)
- Cookies und lokale Speicherung
- Kontaktformular
- Kontakt per E-Mail, Telefon und Post
- Anbahnung und Durchführung von Aufträgen
- Kein Tracking, keine Analyse-Tools
- Schriftarten, Karten und externe Inhalte
- Social-Media-Profile
- Empfänger und Übermittlung in Drittländer
- Speicherdauer
- Ihre Rechte
- Widerspruchsrecht nach Art. 21 DSGVO
- Beschwerderecht bei einer Aufsichtsbehörde
- Datensicherheit
- Keine automatisierte Entscheidungsfindung
- Änderungen dieser Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
SkripedInhaber: Louis Skripko
Mühlenstr. 4
31558 Hagenburg
Deutschland
E-Mail: info@skriped.com
Telefon: +49 163 7100077
Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.
2. Grundsätzliches
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen und beschränken die Verarbeitung auf das, was für den jeweiligen Zweck tatsächlich erforderlich ist (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Diese Website ist bewusst so gestaltet, dass so wenig Daten wie möglich anfallen: Es werden keine Werbe-Cookies gesetzt, kein Nutzerverhalten ausgewertet und keine externen Inhalte nachgeladen.
Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Eine Angabe erfolgt nur dann, wenn Sie uns zum Beispiel über das Kontaktformular oder per E-Mail von sich aus kontaktieren.
3. Rechtsgrundlagen
Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – wenn Sie uns ausdrücklich eine Einwilligung erteilt haben, etwa durch Setzen des Häkchens im Kontaktformular. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) – wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Beantwortung einer Anfrage erforderlich ist, die auf einen Vertragsschluss abzielt.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – etwa bei handels- und steuerrechtlichen Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – etwa beim technisch sicheren Betrieb dieser Website und der Abwehr von Angriffen und Missbrauch.
4. Hosting und Server-Logfiles
Diese Website ist eine rein statische Website ohne Datenbank und ohne serverseitige Programmierung. Sie wird auf dem Webspace eines externen Dienstleisters (Hoster) betrieben:
STRATO AGOtto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Der Hoster verarbeitet die beim Besuch der Website anfallenden Daten in unserem Auftrag. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz eines Hosters ist unser berechtigtes Interesse an einer sicheren, stabilen und professionellen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Serverstandort
Die Website liegt auf Servern in Deutschland. Ihre Daten verlassen beim bloßen Aufruf dieser Seiten weder Deutschland noch die Europäische Union. Eine Übermittlung in ein Drittland findet dabei nicht statt.
Server-Logfiles
Bei jedem Aufruf einer Seite oder Datei werden automatisch Informationen erfasst, die Ihr Browser übermittelt, und in sogenannten Server-Logfiles gespeichert:
- aufgerufene Seite beziehungsweise Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- verwendeter Browsertyp und dessen Version
- verwendetes Betriebssystem
- zuvor besuchte Seite (Referrer-URL), sofern Ihr Browser sie übermittelt
- IP-Adresse des anfragenden Geräts
Ohne diese Daten – insbesondere ohne Ihre IP-Adresse – ist der Abruf einer Website technisch nicht möglich, weil die angeforderten Inhalte sonst nicht an Ihr Gerät zurückgesendet werden könnten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Auslieferung, der Stabilität und der Sicherheit der Website sowie in der Abwehr von Angriffen und Missbrauch. Diese Daten sind für uns keinem bestimmten Nutzer zuordenbar, werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Statistik- oder Analysezwecken ausgewertet (siehe Ziffer 10).
Die Logfiles werden nach spätestens sieben Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. In diesem Fall werden die betroffenen Datensätze bis zur abschließenden Klärung aufbewahrt und anschließend gelöscht.
Domain-Verwaltung und DNS
Die Namensauflösung unserer Domain (DNS) erfolgt ebenfalls über unseren Hoster. Dabei fällt bei jedem Aufruf die IP-Adresse Ihres DNS-Auflösers – in der Regel die Ihres Internetanbieters – sowie der angefragte Domainname an. Diese Verarbeitung ist für den Betrieb einer Domain technisch unerlässlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Verschlüsselung (SSL/TLS)
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
vertraulicher Inhalte durchgängig eine SSL- beziehungsweise
TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass
die Adresszeile Ihres Browsers mit https:// beginnt und ein
Schloss-Symbol angezeigt wird. Aufrufe über unverschlüsseltes
http:// werden serverseitig automatisch auf die verschlüsselte
Verbindung umgeleitet. Solange die Verschlüsselung aktiv ist, können die
Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten
mitgelesen werden.
Das eingesetzte Zertifikat stellt unser Hoster bereit und erneuert es automatisch.
Ergänzend übermittelt diese Website Sicherheits-Header
(unter anderem Strict-Transport-Security,
Content-Security-Policy, X-Content-Type-Options und
Referrer-Policy), die Ihren Browser anweisen, ausschließlich
verschlüsselt zu kommunizieren, keine fremden Inhalte nachzuladen und beim
Verlassen der Seite keine vollständige Adresse an Dritte weiterzugeben.
6. Cookies und lokale Speicherung
Diese Website setzt keine Cookies – weder eigene noch solche
von Dritten, weder zu Analyse- noch zu Marketing- oder
Profilbildungszwecken. Es werden auch keine vergleichbaren Techniken
eingesetzt: Wir speichern nichts im lokalen Speicher Ihres Browsers
(localStorage, sessionStorage), verwenden keine
Zählpixel, kein Browser-Fingerprinting und legen keine Kennungen an, mit
denen Sie bei einem späteren Besuch wiedererkannt werden könnten.
Das ist keine Einstellungssache, sondern eine Eigenschaft der Bauweise: Die Seiten sind statische Dateien ohne Sitzungsverwaltung. Es gibt technisch nichts, was ein Cookie speichern müsste.
Warum Sie hier kein Cookie-Banner sehen
Ein Einwilligungsbanner ist nach § 25 Abs. 1 TDDDG nur dann erforderlich, wenn Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Genau das geschieht hier nicht. Ein Banner wäre deshalb rechtlich überflüssig und würde Sie ohne Anlass zu einer Entscheidung zwingen. Wir verzichten bewusst darauf.
7. Kontaktformular
Auf der Seite Kontakt stellen wir ein Formular bereit, über das Sie uns eine Anfrage senden können. Die Nutzung ist vollständig freiwillig – Sie erreichen uns gleichwertig per E-Mail, Telefon oder Post.
Kein externer Dienstleister
Das Formular wird ausschließlich von unserem eigenen Server verarbeitet (siehe Ziffer 4). Es ist kein Formular-, Captcha- oder Versanddienstleister eingebunden, Ihre Eingaben werden an keinen Dritten übertragen und verlassen Deutschland nicht. Beim Absenden geht Ihre Nachricht unmittelbar in unser Postfach info@skriped.com.
Verarbeitete Daten
- Pflichtangaben: Name, E-Mail-Adresse, Art des Anliegens und Ihre Nachricht
- Freiwillige Angaben: Unternehmen und Telefonnummer
- Ihre Einwilligung sowie Datum und Uhrzeit des Absendens
Diese Angaben werden in die Benachrichtigungsmail übernommen. Ihre IP-Adresse wird dabei nicht in die Nachricht aufgenommen; sie fällt lediglich – wie bei jedem Seitenaufruf – in den Server-Logfiles an (siehe Ziffer 4).
Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Es erfolgt keine Aufnahme in einen Newsletterverteiler.
Keine Speicherung auf der Website
Es gibt keine Datenbank. Ihre Nachricht wird nicht auf dem Webspace abgelegt, sondern direkt als E-Mail zugestellt und danach ausschließlich in unserem Postfach aufbewahrt. Zur Löschung siehe unten sowie Ziffer 14.
Spamschutz
Damit das Formular nicht von automatisierten Programmen missbraucht wird, setzen wir drei Verfahren ein, die bewusst ohne Bilderrätsel, ohne Cookies und ohne fremden Dienst auskommen:
- Unsichtbares Zusatzfeld („Honeypot“): ein Feld, das für Menschen nicht sichtbar ist und nur von Programmen ausgefüllt wird.
- Verweildauer: Es wird gemessen, wie viele Sekunden das Formular in Ihrem Browser geöffnet war, bevor Sie es absenden. Übertragen wird ausschließlich diese Zeitspanne – keine Uhrzeit und kein Datum.
- Begrenzung der Absendungen: Aus Ihrer IP-Adresse wird ein Prüfwert berechnet, der sich nicht zurückrechnen lässt (kryptografischer Hash mit geheimem Zusatzwert). Gespeichert wird nur dieser Prüfwert zusammen mit dem Zeitpunkt der Absendung, und zwar höchstens eine Stunde lang. Danach wird der Eintrag automatisch gelöscht. Damit lässt sich verhindern, dass in kurzer Zeit Hunderte Nachrichten versendet werden. Die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch.
Löschung
Ihre Anfrage und die damit verbundenen Daten löschen wir, sobald der Zweck der Verarbeitung entfällt – also wenn Ihre Anfrage abschließend bearbeitet ist und sich daraus kein Vertragsverhältnis ergeben hat. Sofern gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach Handels- und Steuerrecht, wird die Verarbeitung bis zum Ablauf dieser Fristen entsprechend eingeschränkt.
8. Kontakt per E-Mail, Telefon und Post
Wenn Sie uns per E-Mail, telefonisch oder auf dem Postweg kontaktieren, verarbeiten wir die von Ihnen dabei mitgeteilten Daten (zum Beispiel Name, Kontaktdaten und den Inhalt Ihrer Mitteilung) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bitte beachten Sie, dass unverschlüsselt versandte E-Mails auf dem Übertragungsweg grundsätzlich mitgelesen werden können. Bitte übersenden Sie uns daher keine besonders sensiblen Informationen per einfacher E-Mail.
9. Anbahnung und Durchführung von Aufträgen
Kommt es zu einer Zusammenarbeit, verarbeiten wir die für die Vertragsdurchführung erforderlichen Daten – etwa Firmen- und Ansprechpartnerdaten, Rechnungs- und Zahlungsdaten sowie projektbezogene Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuer- und handelsrechtliche Pflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Erhalten wir im Rahmen der Leistungserbringung Zugriff auf personenbezogene Daten unserer Kunden oder deren Kunden – zum Beispiel auf Zielgruppen-, Pixel- oder Conversion-Daten in Werbekonten – erfolgt die Verarbeitung weisungsgebunden für den jeweiligen Auftraggeber. Sofern erforderlich, schließen wir hierüber einen gesonderten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nach Beendigung des Auftrags geben wir erhaltene Zugangs- und personenbezogene Daten zurück oder löschen sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
10. Kein Tracking, keine Analyse-Tools
Auf dieser Website kommen keine Webanalyse-, Tracking- oder Retargeting-Dienste zum Einsatz. Wir nutzen hier weder Google Analytics noch den Meta-Pixel, das TikTok-Pixel, Google Tag Manager oder vergleichbare Werkzeuge. Es findet keine Profilbildung und keine geräteübergreifende Wiedererkennung statt. Wir erstellen keine Besucherstatistiken und werten Ihr Verhalten auf dieser Website in keiner Form aus.
Auch die von unserem Hoster optional angebotene Auswertung der Server-Logfiles zu Statistikzwecken („Webstatistik“) ist für diese Website nicht aktiviert. Die unter Ziffer 4 beschriebenen Protokolldaten werden ausschließlich technisch verwendet und nach Ablauf der dort genannten Frist gelöscht.
11. Schriftarten, Karten und externe Inhalte
Diese Website lädt keine Inhalte von fremden Servern nach. Sämtliche Dateien – HTML, Stylesheets, JavaScript, Logos und Symbole – liegen auf unserem eigenen Webspace und werden ausschließlich von dort ausgeliefert (siehe Ziffer 4). Insbesondere werden keine Schriftarten von Google Fonts oder anderen Anbietern geladen; verwendet werden ausschließlich die auf Ihrem Gerät bereits vorhandenen Systemschriften. Es sind keine Kartendienste, keine Video-Einbettungen, keine Chat-Widgets, keine Bewertungs-Widgets und keine Inhalte von Content-Delivery-Netzwerken eingebunden.
Das gilt ausnahmslos und schließt das Kontaktformular ein: Auch dessen Versand läuft über unseren eigenen Server (siehe Ziffer 7). Beim Besuch dieser Website wird deshalb – abgesehen von der technisch unvermeidbaren Verbindung zu unserem Server – zu keinem Zeitpunkt eine Verbindung zu Servern Dritter aufgebaut. Ihre IP-Adresse wird an niemanden außer den in Ziffer 4 genannten Hoster übermittelt.
12. Social-Media-Profile
Soweit wir eigene Profile in sozialen Netzwerken unterhalten, verlinken wir diese lediglich. Es sind keine Social-Media-Plugins oder Schaltflächen eingebunden, die beim Aufruf dieser Website automatisch Daten an die Netzwerke übertragen. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seiten des jeweiligen Anbieters; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.
13. Empfänger und Übermittlung in Drittländer
Es findet keine Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union statt – weder beim Aufrufen dieser Seiten noch beim Absenden des Kontaktformulars. Eine Rechtfertigung nach den Art. 44 ff. DSGVO ist deshalb nicht erforderlich.
Personenbezogene Daten geben wir nur weiter, wenn und soweit dies erforderlich ist, insbesondere an:
- STRATO AG – Hosting dieser Website und Betrieb des Mailservers, Serverstandort Deutschland (siehe Ziffer 4),
- unseren E-Mail-Provider für den Empfang und die Speicherung Ihrer Nachricht,
- Steuerberatung, Buchhaltung und – im Streitfall – Rechtsberatung,
- Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.
Mit Dienstleistern, die für uns weisungsgebunden Daten verarbeiten, schließen wir Verträge über Auftragsverarbeitung nach Art. 28 DSGVO. Ein Verkauf von Daten findet in keinem Fall statt.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:
- Server-Logfiles: Löschung nach spätestens sieben Tagen (siehe Ziffer 4)
- Prüfwerte der Spam-Bremse: Löschung automatisch nach einer Stunde (siehe Ziffer 7)
- Anfragen ohne anschließende Zusammenarbeit: Löschung, sobald die Anfrage abschließend geklärt ist, spätestens nach sechs Monaten
- Vertrags- und Korrespondenzdaten: bis zum Ende des Vertragsverhältnisses zuzüglich der gesetzlichen Verjährungsfristen
- Buchungsbelege und Rechnungen: nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch sechs beziehungsweise zehn Jahre
15. Ihre Rechte
Ihnen stehen als betroffener Person folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die uns bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21 DSGVO): Siehe Ziffer 16.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerde (Art. 77 DSGVO): Siehe Ziffer 17.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@skriped.com. Die Ausübung dieser Rechte ist für Sie kostenfrei. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags.
16. Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; die Daten werden anschließend nicht mehr für diesen Zweck verwendet.
17. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Dazu zählen unter anderem eine durchgängige Transportverschlüsselung, aktuelle Software, restriktive Zugriffsrechte und der bewusste Verzicht auf nicht benötigte Datenerhebungen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.
19. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheidet stets ein Mensch.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Für Ihren nächsten Besuch gilt jeweils die auf dieser Seite veröffentlichte Fassung. Der oben genannte Stand zeigt Ihnen, wie aktuell dieses Dokument ist.