Datenschutzerklärung

1. Verantwortlicher

WebWerk Nord
Marlo Simmat
Birkenweg 1
27412 Kirchtimke
Deutschland
E-Mail: kontakt@webwerk-nord.com
Telefon: 0152 0425 6416

2. Website-Hosting und Serverprotokolle

Die öffentliche Website von WebWerk Nord wird auf einem virtuellen Server bei der netcup GmbH betrieben. Bei der technischen Bereitstellung werden Verbindungsdaten wie IP-Adressen verarbeitet, um angeforderte Inhalte auszuliefern und die Website sicher betreiben zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Stabilität und Sicherheit der Website).

Für die regulären Nginx-Zugriffsprotokolle der WebWerk-Nord-Domain wird ein datensparsames Protokollformat genutzt: Anstelle der Besucher-IP-Adresse steht dort ein fester Platzhalter. Protokolliert werden insbesondere Zeitpunkt, HTTP-Methode, angeforderter URL-Pfad ohne Abfrageparameter, HTTP-Statuscode, übertragene Datenmenge und Bearbeitungsdauer. Die Protokolle werden täglich rotiert; derzeit werden 14 ältere Rotationen vorgehalten. Dadurch ergibt sich üblicherweise eine Aufbewahrung von ungefähr 14 Tagen zuzüglich der laufenden Logdatei.

Dies betrifft ausschließlich die regulären Nginx-Zugriffsprotokolle dieser Domain. Bei der laufenden Datenübertragung und gegebenenfalls in Fehler-, Sicherheits-, Anwendungs- oder Infrastrukturprotokollen können weiterhin technische Verbindungsdaten, auch IP-Adressen, verarbeitet werden. Im Zusammenhang mit konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung erforderlicher Protokolldaten stattfinden. Eine vollständige Anonymisierung sämtlicher technischen Daten ist damit nicht zugesichert.

Datenschutzhinweise von netcup ↗

3. Kontaktformular und E-Mail

Bei Kontakt über unser Formular verarbeiten wir den angegebenen Namen, die E-Mail-Adresse, gegebenenfalls das Unternehmen, die Projektart und den Nachrichtentext, um die Anfrage zu beantworten. Die Nachricht wird technisch über unseren bei netcup betriebenen Website-Server entgegengenommen und an unser geschäftliches E-Mail-Postfach bei STRATO übermittelt.

Erfolgreich per E-Mail versendete Formularanfragen werden für sieben Tage in der Website-Datenbank zwischengespeichert und beim nächsten täglichen Löschlauf entfernt. Falls die E-Mail-Übermittlung fehlschlägt, bleibt die Anfrage zunächst zur Fehlerbearbeitung gespeichert und muss gesondert überprüft und gelöscht werden. Damit ist für solche Fehlerfälle keine pauschale Sieben-Tage-Löschung zugesagt. Auch das STRATO-Postfach und vorhandene Datensicherungen sind von dieser Datenbankbereinigung nicht umfasst.

Zur Abwehr automatisierter oder missbräuchlicher Anfragen kann eine pseudonymisierte technische Prüfsumme der IP-Adresse vorübergehend gespeichert werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie vorvertraglichen Maßnahmen oder der Durchführung eines Vertrags dient, und sonst gemäß Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung geschäftlicher Anfragen und Gewährleistung der Systemsicherheit.

Unser geschäftliches E-Mail-Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. E-Mails und geschäftliche Korrespondenz werden abhängig vom Zweck und etwaigen Aufbewahrungspflichten aufbewahrt. Datenschutzhinweise von STRATO ↗

4. Kundenprojekte und lokale Geschäftsverwaltung

Zur Vorbereitung und Durchführung von Aufträgen verarbeiten wir beispielsweise Kontakt- und Unternehmensdaten, Projektanforderungen, Angebote, Leistungs- und Rechnungsdaten, Projektkommunikation sowie erforderliche Zahlungsinformationen. Die laufende Geschäftsverwaltung erfolgt in einer lokal auf einem MacBook genutzten Anwendung und nicht über eine aktive Synchronisierung mit der früheren WebWerk Bridge.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Vorgänge sowie Art. 6 Abs. 1 lit. c DSGVO für rechtliche Aufzeichnungs- und Aufbewahrungspflichten. Soweit erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO der Organisation und dem Nachweis geschäftlicher Vorgänge.

Der Programmcode einer früheren serverseitigen Office-Verwaltung kann auf dem Server noch vorhanden sein. Ob und in welchem Umfang ältere Kunden- oder Angebotsdatensätze dort weiterhin gespeichert sind, wird gesondert geprüft. Solche Altbestände sind nicht mit der laufenden lokalen Geschäftsverwaltung gleichzusetzen.

5. Rechnungen und Aufbewahrung

Für Angebote, Rechnungen und Buchhaltung verarbeiten wir die dafür notwendigen geschäftlichen Angaben. Steuer- und handelsrechtliche Unterlagen werden nach den jeweils geltenden Aufbewahrungspflichten vorgehalten. Je nach Unterlagenart gelten insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren; der Fristbeginn richtet sich nach den gesetzlichen Vorgaben.

Weitere Daten werden gelöscht, wenn ihr Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Interessen an der Aufbewahrung entgegenstehen. Das gilt auch für vorhandene Altbestände und Sicherungskopien im Rahmen geregelter Löschabläufe.

6. Cookies und technische Speicherung

Die Website verwendet für öffentlich zugängliche Inhalte nach der bisherigen technischen Konzeption keine Marketing- oder Analyse-Cookies. Für geschützte Administrationsfunktionen können technisch notwendige Sitzungs-Cookies verwendet werden. Technisch erforderliche Speicherzugriffe richten sich nach § 25 Abs. 2 TDDDG; die Verarbeitung damit verbundener personenbezogener Daten nach den jeweils einschlägigen Grundlagen des Art. 6 DSGVO.

Ob weitere eingebundene Dienste, lokale Speichermechanismen oder externe Ressourcen eingesetzt werden, muss anhand der jeweils produktiv betriebenen Website überprüft werden. Falls sich dies ändert, wird diese Erklärung entsprechend ergänzt und erforderlichenfalls eine Einwilligung eingeholt.

7. Empfänger und Dienstleister

Zu den Empfängern können insbesondere netcup GmbH als Serverinfrastrukturanbieter, STRATO GmbH als E-Mail-Dienstleister sowie im notwendigen Umfang Banken, Steuerberatung und zuständige öffentliche Stellen gehören. Mit netcup und STRATO bestehen für die jeweiligen Auftragsverarbeitungsleistungen Vereinbarungen gemäß Art. 28 DSGVO.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums ist nicht schon durch die Angabe dieser beiden deutschen Dienstleister ausgeschlossen; gegebenenfalls eingesetzte weitere Dienste und deren tatsächliche Verarbeitungsorte müssen separat geprüft werden.

8. Sicherheit und automatisierte Entscheidungen

Die Website ist über HTTPS/TLS erreichbar. Zum Schutz der Systeme werden Zugriffsbegrenzungen und technische Sicherheitsmaßnahmen eingesetzt. Ein vollständiger Schutz vor sämtlichen Risiken kann technisch nicht garantiert werden.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nach der derzeit beschriebenen Geschäftsorganisation nicht statt.

9. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an kontakt@webwerk-nord.com.

10. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Verantwortliche in Niedersachsen kommt insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen in Betracht. Weitere Informationen finden Sie unter lfd.niedersachsen.de.