Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jorrit Sommer
Holzkoppelweg 17
24118 Kiel
Deutschland
vorortai@icloud.com

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor: Es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt.

2. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch Daten verarbeitet, die dein Browser übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der Referrer sowie Browser- und Betriebssystemangaben.

Zweck

Auslieferung der Website, Betriebssicherheit, Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb

Speicherdauer

kurzfristig, im Rahmen der Protokollierung unseres Hosters

Hosting und Auslieferung erfolgen über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

3. Keine Cookies, kein Tracking

Diese Website speichert keine Cookies und greift nicht auf Informationen in deiner Endeinrichtung zu. Es werden weder Analyse- noch Marketing-Werkzeuge eingesetzt, es findet keine Reichweitenmessung statt, und es werden keine Profile gebildet.

Aus diesem Grund ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, und es wird kein Cookie-Banner angezeigt.

4. Schriftarten

Die verwendeten Schriftarten werden beim Erstellen der Website mitgeliefert und von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und es wird keine IP-Adresse an Dritte übertragen.

5. Task-Anfrage und Operator-Warteliste

Wenn du das Formular unter /task oder /operator absendest, verarbeiten wir die von dir eingegebenen Angaben.

Daten (Task)

Name, E-Mail-Adresse, optional Unternehmen, Aufgabenbeschreibung, Ort, Anzahl Standorte, optional Zeitfenster und Budget, gewünschte Evidenz, optional die Angabe, wie du uns gefunden hast

Daten (Operator)

E-Mail-Adresse, gewünschtes Einsatzgebiet sowie die Bestätigung der Volljährigkeit

Zweck

Prüfung und Beantwortung deiner Anfrage bzw. Vormerkung für die Warteliste

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin) sowie Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung über die Checkbox im Formular)

Speicherdauer

Löschung spätestens sechs Monate nach abschließender Bearbeitung, sofern kein Vertrag zustande kommt. Bei Vertragsschluss gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Die Angabe von Name und E-Mail-Adresse ist erforderlich, um dir antworten zu können. Ohne diese Angaben können wir die Anfrage nicht bearbeiten. Alle übrigen Felder sind freiwillig.

Es gibt keine automatische Weitergabe an Operatoren: Jede Anfrage wird zunächst von einer Person geprüft. Erst danach wird überhaupt jemand kontaktiert.

6. E-Mail-Zustellung

Für die Zustellung der Formularanfragen an unser Postfach nutzen wir Resend (Plus Five Five, Inc.), 2261 Market Street, San Francisco, CA 94114, USA. Dabei werden die von dir eingegebenen Daten übermittelt.

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Resend ist unter dem EU-US Data Privacy Framework zertifiziert. Damit liegt ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor; ergänzend gelten die Standardvertragsklauseln.

Nach der Zustellung liegen die Daten in unserem E-Mail-Postfach und unterliegen der oben genannten Löschfrist.

Das Postfach wird über iCloud Mail von Apple bereitgestellt. Für Nutzer:innen im Europäischen Wirtschaftsraum ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland, der zuständige iCloud-Anbieter. Informationen zur Verarbeitung stellt Apple in seiner Datenschutzrichtlinie bereit.

7. Schutz vor Missbrauch

Um automatisierte Massenanfragen zu verhindern, prüfen wir beim Absenden zwei Dinge:

• ein für Menschen unsichtbares Formularfeld, das nur von automatisierten Programmen ausgefüllt wird
• die Anzahl der Anfragen je Absender innerhalb eines kurzen Zeitraums. Dafür wird aus der IP-Adresse ein nicht umkehrbarer Zahlenwert gebildet und nur dieser kurzzeitig im Arbeitsspeicher gehalten. Die IP-Adresse selbst wird dabei nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr von Missbrauch.

8. Schnittstelle für Preisauskünfte

Unter /api/v1/quotes stellen wir eine offene Schnittstelle bereit, die zu einer Aufgabenbeschreibung eine unverbindliche Preis- und Zeitschätzung zurückgibt. Diese Schnittstelle speichert keine Daten und legt keinen Vorgang an. Es erfolgt keine Verarbeitung über die Beantwortung der einzelnen Anfrage hinaus.

9. Empfänger

Eine Weitergabe deiner Daten findet ausschließlich an die oben genannten Auftragsverarbeiter statt. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt. Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

10. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Auskunft

Art. 15 DSGVO — welche Daten wir über dich verarbeiten

Berichtigung

Art. 16 DSGVO — Korrektur unrichtiger Daten

Löschung

Art. 17 DSGVO — „Recht auf Vergessenwerden“

Einschränkung

Art. 18 DSGVO — Einschränkung der Verarbeitung

Datenübertragbarkeit

Art. 20 DSGVO — Herausgabe in einem gängigen Format

Widerspruch

Art. 21 DSGVO — gegen Verarbeitungen auf Grundlage berechtigter Interessen

Widerruf

Art. 7 Abs. 3 DSGVO — Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an vorortai@icloud.com.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: +49 431 988-1200
mail@datenschutzzentrum.de
https://www.datenschutzzentrum.de

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Insbesondere werden Anfragen nicht automatisch angenommen, abgelehnt oder an Operatoren verteilt, und es findet keine algorithmische Bewertung von Personen statt.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die beschriebenen Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.