Datenschutz­erklärung

Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) es erlaubt:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen): für die Bearbeitung von Anfragen zu einem möglichen Projekt und für die Abwicklung von Aufträgen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): für die Aufbewahrung von Unterlagen nach Handels- und Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für die Auslieferung und Absicherung der Website, den Schutz des Formulars vor Missbrauch und die Beantwortung allgemeiner Anfragen.

Speichern oder lesen wir Informationen auf deinem Endgerät, richtet sich das zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Hosting

Für den Betrieb dieser Website nutzen wir die Hosting-Dienstleistungen der UTRANET GbR.

Die Anwendungs- und Datenbankserver werden ausschließlich in einem Rechenzentrum der Digital Realty in Frankfurt am Main, Deutschland, betrieben. Die Auslieferung der Website erfolgt ausschließlich über ein Rechenzentrum der NTT Global Data Centers in Frankfurt am Main, Deutschland.

Mit der UTRANET GbR wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Verarbeitung personenbezogener Daten erfolgt zum Zweck der Bereitstellung, Wartung und sicheren Bereitstellung unseres Onlineangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in dem sicheren, zuverlässigen und effizienten Betrieb dieser Website.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet im Rahmen des Hostings nicht statt.

Schriften, Bilder und eingebundene Inhalte

Alle Schriften, Bilder, Grafiken und Skripte dieser Website liegen auf unserem eigenen Server. Wir binden keine Inhalte von fremden Servern ein: keine Google Fonts, keine Content-Delivery-Netzwerke, keine Kartendienste, keine eingebetteten Videos und keine Social-Media-Plugins. Beim Seitenaufruf erfährt deshalb kein Dritter deine IP-Adresse. Die einzige Ausnahme ist der Spamschutz im Kontaktformular: Er lädt ein Skript von Cloudflare, aber erst, wenn du ein Feld des Formulars anklickst (siehe Schutz des Formulars vor Missbrauch).

Beiträge im Blog und ihre Bilder stammen aus unserem eigenen Redaktionssystem. Auch dafür wird kein Server eines Dritten angesprochen.

Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten. Geht es um ein mögliches Projekt oder einen bestehenden Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, in allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Kontakt per WhatsApp

Du kannst uns auch per WhatsApp schreiben. Auf unserer Kontaktseite steht dafür ein einfacher Link. Beim Aufruf unserer Website werden keine Daten an WhatsApp übertragen, erst wenn du den Link anklickst, öffnet sich WhatsApp.

Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen von Meta. Schreibst du uns dort, verarbeitet WhatsApp deine Telefonnummer, deinen Profilnamen, deine Nachrichten und Angaben zur Nutzung, etwa Zeitpunkt und Gerät. Dabei können Daten an WhatsApp LLC und Meta Platforms, Inc. in den USA übermittelt werden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Wie WhatsApp deine Daten verarbeitet, steht in der Datenschutzrichtlinie von WhatsApp unter www.whatsapp.com/legal/privacy-policy-eea.

Wir nutzen deine Nachrichten nur, um dein Anliegen zu bearbeiten. Geht es um ein mögliches Projekt oder einen bestehenden Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dir einen schnellen Kontaktweg anzubieten. Den Verlauf löschen wir, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

WhatsApp zu nutzen ist freiwillig. Möchtest du deine Anfrage nicht über Meta schicken, erreichst du uns genauso per E-Mail oder Telefon.

Kontakt- und Anfrageformular

Auf der Kontaktseite gibt es einen Schnellkontakt und eine Projektanfrage. Verarbeitet werden die Angaben, die du dort einträgst:

• Schnellkontakt: Name, E-Mail-Adresse und Nachricht, optional eine Telefonnummer
• Projektanfrage: zusätzlich Unternehmen und Projektart, optional bestehende Website, Zeitraum, Budgetrahmen, vorhandene Inhalte und Systeme sowie das Ergebnis des Projektassistenten

Beim Absenden wird die Anfrage verschlüsselt an unseren Webserver übertragen und von dort als E-Mail an info@zeasy.software geschickt. An die angegebene Adresse geht eine Bestätigung mit einer Kopie deiner Nachricht. Eine Datenbank oder ein CRM nutzen wir dafür nicht. Die Anfrage liegt danach als E-Mail in unserem Postfach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf ein Projekt oder einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Pflichtfelder brauchen wir, um die Anfrage zu beantworten. Ohne sie lässt sich das Formular nicht absenden; alle übrigen Angaben sind freiwillig.

Wir löschen die Anfrage, wenn sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus der Anfrage ein Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre nach § 257 HGB und § 147 AO).

Schutz des Formulars vor Missbrauch

Damit das Formular nicht von Programmen missbraucht wird, nutzen wir drei Maßnahmen:

• ein für Menschen unsichtbares Zusatzfeld, das nur Programme ausfüllen
• eine Begrenzung, wie oft das Formular je Minute von derselben IP-Adresse abgeschickt werden kann. Dafür speichert unser Server nur einen Hashwert der IP-Adresse, nicht die IP-Adresse selbst. Er gilt eine Minute.
• Cloudflare Turnstile, einen Dienst, der Menschen von Programmen unterscheidet. Meist läuft die Prüfung unbemerkt im Hintergrund. Nur wenn sie nicht ausreicht, erscheint ein Kästchen zum Anklicken.

Anbieter von Turnstile ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn du ein Feld des Formulars anklickst. Ein bloßer Besuch der Kontaktseite überträgt nichts an Cloudflare. Ab diesem Moment verarbeitet Cloudflare deine IP-Adresse, den User-Agent deines Browsers, technische Merkmale der Verbindung und des Browsers (etwa einen TLS-Fingerabdruck) sowie den Site-Key und die Adresse unserer Website. Daraus ermittelt Cloudflare, ob ein Mensch das Formular bedient, und gibt deinem Browser einen Nachweis mit. Beim Absenden lässt unser Server diesen Nachweis von Cloudflare bestätigen und übermittelt dabei ebenfalls deine IP-Adresse. Was du ins Formular schreibst, erhält Cloudflare nicht.

Für die Prüfung arbeitet Cloudflare in unserem Auftrag. Daneben nutzt Cloudflare dieselben Daten in eigener Verantwortung, um die Bot-Erkennung zu verbessern. Dabei können Daten in die USA übermittelt werden. Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Darüber hinaus stützt Cloudflare Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Näheres steht in den Hinweisen von Cloudflare zu Turnstile unter www.cloudflare.com/turnstile-privacy-policy und in der Datenschutzerklärung von Cloudflare unter www.cloudflare.com/privacypolicy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Formular und unser Postfach vor automatisierten Massenanfragen zu schützen. Soweit Turnstile dafür Informationen aus deinem Browser ausliest, ist das für den von dir gewünschten Versand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Projektassistent

Der Projektassistent auf der Startseite und der Kontaktseite rechnet aus vier Auswahlen eine grobe Einschätzung zu Budget und Zeitrahmen. Die Berechnung läuft vollständig in deinem Browser. Auswahl und Ergebnis werden erst übertragen, wenn du sie in eine Anfrage übernimmst und diese abschickst.

Speicherung auf deinem Endgerät

Diese Website setzt keine Cookies und nutzt keine Dienste zur Reichweitenmessung oder Werbung. Für zwei Zwecke legt sie Einträge im Speicher deines Browsers ab (localStorage bzw. sessionStorage). Sie bleiben auf deinem Gerät und werden nicht an uns übertragen:

• „zeasy-thema" (localStorage): die helle oder dunkle Darstellung, falls du sie selbst gewählt hast. Bleibt gespeichert, bis du ihn im Browser löschst.
• „zeasy-lader" (sessionStorage): merkt sich, dass die Startanimation in dieser Sitzung schon gelaufen ist. Wird beim Schließen des Tabs gelöscht.

Diese Einträge sind für die von dir gewünschte Nutzung der Website unbedingt erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Links zu sozialen Netzwerken und anderen Websites

Auf unsere Profile bei Instagram und LinkedIn sowie auf Websites unserer Kunden verweisen wir mit einfachen Links. Beim Aufruf unserer Seite werden dabei keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, öffnet sich die fremde Seite, und für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers. Daten, die du an uns übermittelst, etwa über das Formular, können so von Dritten nicht mitgelesen werden.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt oder du einer Verarbeitung berechtigt widersprichst. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten länger speichern müssen. Sie werden bis zum Ablauf der Frist gesperrt und danach gelöscht.

Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Für alle Anfragen zum Datenschutz genügt eine formlose Nachricht an die oben genannte Adresse.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de