Datenschutzerklärung

1. Verantwortlich für die Datenverarbeitung

A&O Webstudio GbR
vertreten durch die Gesellschafter:
Olaf Fleischer
Waldstraße 34
75236 Kämpfelbach
Telefon: +49 160 8829420

Alexander Matschulo
Schwarzwaldstraße 11
75334 Straubenhardt
Telefon: +49 176 22029063
E-Mail: info@ao-designs.de

2. Aufruf dieser Seite (Server-Protokolle)

Beim Aufruf dieser Seite erhebt unser Anbieter automatisch Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Angaben sind technisch nötig, um die Seite auszuliefern, und dienen der Sicherheit des Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb. Eine Zusammenführung dieser Angaben mit anderen Daten findet nicht statt. Die Protokolle werden von unserem Anbieter nach kurzer Zeit gelöscht.

3. Hosting

Diese Seite wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet die oben genannten Angaben in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

4. Verschlüsselung

Diese Seite wird ausschließlich über HTTPS ausgeliefert. Aufrufe über HTTP werden auf die verschlüsselte Verbindung umgeleitet. Damit kann der Inhalt der Übertragung von Dritten nicht mitgelesen werden.

5. Cookies

Auf den öffentlich zugänglichen Seiten setzen wir keine Cookies. Es findet keine Reichweitenmessung statt, es sind keine Zählpixel, Schriftarten oder Inhalte fremder Anbieter eingebunden — alle Dateien liegen auf unserem eigenen Server.

Im internen Bereich, der ausschließlich den Betreibern offensteht, werden technisch notwendige Cookies gesetzt: eines für die Anmeldesitzung, eines, das den Zugang während laufender Arbeiten freischaltet, und eines, das sich die gewählte Darstellung merkt (hell oder dunkel, ein Jahr Laufzeit). Keines enthält Angaben zur Person, keines dient einer Auswertung; sie sind nach § 25 Abs. 2 TDDDG einwilligungsfrei, weil sie ausdrücklich gewünschte Funktionen ermöglichen.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch ansprechen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6.1 Anfrageformular

Auf der Seite „Kontakt“ können Sie uns ein Formular senden. Pflichtangaben sind Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht; ohne sie können wir nicht antworten. Freiwillig sind Unternehmen, Telefonnummer, Website, Art des Anliegens, gewünschte Funktionen, Zeitrahmen und Budgetrahmen. Freiwillige Angaben helfen uns nur, die Anfrage besser einzuschätzen — lassen Sie sie weg, ändert das nichts an unserer Antwort.

Die Angaben werden per E-Mail an unser Postfach übermittelt und dort gespeichert. Eine Datenbank legen wir dafür nicht an, und weitergegeben wird nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei der Anbahnung eines Vertrags, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren Anfragen ein Jahr auf und löschen sie danach, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6.2 Schutz vor missbräuchlicher Nutzung

Damit das Formular nicht für Massenzusendungen missbraucht wird, prüfen wir jede Einsendung technisch: Wir begrenzen die Anzahl der Einsendungen je Internetverbindung (IP-Adresse) auf fünf innerhalb von zehn Minuten und begrenzen die Größe der Übertragung. Dafür wird Ihre IP-Adresse für die Dauer dieses Zeitfensters verarbeitet und danach verworfen; sie wird nicht zusammen mit Ihrer Anfrage gespeichert und nicht ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionsfähigen Kontaktweg.

Profile bilden wir dabei nicht, und eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

7. Interner Bereich

Der Anmeldebereich steht ausschließlich den Betreibern dieser Seite offen. Für diese Konten speichern wir Name, E-Mail-Adresse und das Passwort in Form eines nicht rückrechenbaren Prüfwerts. Zum Schutz vor unbefugten Anmeldeversuchen halten wir Zeitpunkt und IP-Adresse fehlgeschlagener Versuche für kurze Zeit fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Sicherheit des Zugangs. Eine Registrierung für Dritte gibt es nicht.

8. Mitteilungen an die Betreiber

Die Betreiber können sich benachrichtigen lassen, wenn im internen Bereich etwas geschieht. Das ist freiwillig, jederzeit abschaltbar und steht ausschließlich den beiden Konten offen — für Besucher dieser Seite entsteht dabei keine Verarbeitung. Mitteilungen über Telegram gab es zeitweise; sie wurden wieder abgeschafft, weil der Anbieter in einem Drittland ohne Angemessenheitsbeschluss sitzt. Es findet keine Übermittlung in ein Drittland statt, abgesehen von der unten genannten Zustellung durch die Push-Dienste der Browserhersteller.

Mitteilung auf dem Gerät (Web Push). Die Erlaubnis dafür vergibt der Browser, nicht wir. Wird sie erteilt, speichern wir die vom Browser erzeugte Zustelladresse, zwei öffentliche Schlüssel und eine selbst vergebene Gerätebezeichnung. Die Zustellung läuft über den Push-Dienst des jeweiligen Browserherstellers — je nach Gerät Google (USA), Mozilla (USA) oder Apple (USA). Der Inhalt jeder Mitteilung ist verschlüsselt, bevor er unseren Server verlässt (AES-128-GCM nach RFC 8188); der Push-Dienst kann ihn nicht lesen, wohl aber erkennen, dass eine Mitteilung an ein bestimmtes Gerät ging. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Übermittlung in die USA stützen wir uns, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf dessen Angemessenheitsbeschluss (Art. 45 DSGVO); andernfalls auf Standardvertragsklauseln (Art. 46 DSGVO). Sie lässt sich jederzeit zurücknehmen: im internen Bereich das Gerät entfernen oder die Erlaubnis im Browser widerrufen.

9. Mail-Arbeitsplatz und Kundenunterlagen

Der interne Bereich enthält einen Arbeitsplatz für unsere eigenen Postfächer. Die Nachrichten verbleiben auf dem Mailserver unseres Hosters; sie werden zum Anzeigen abgerufen und nicht dauerhaft in dieser Anwendung gespeichert. Für die Geschwindigkeit halten wir Kopfdaten (Absender, Betreff, Datum, Größe) für rund 90 Sekunden vor. Anhänge werden nicht abgelegt, sondern beim Abruf durchgereicht. Die Zugangsdaten zu den Postfächern liegen verschlüsselt in der Datenbank.

Dabei werden zwangsläufig auch Inhalte verarbeitet, die uns Dritte geschickt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht einem Vertrag oder seiner Anbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, geschäftliche Post lesen und beantworten zu können.

Zur Abwicklung von Aufträgen führen wir außerdem Kundenstammdaten (Firma, Ansprechpartner, Anschrift, E-Mail, Telefon), Projektnotizen sowie Angebote und Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Rechnungen und die zugehörigen Unterlagen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von acht beziehungsweise zehn Jahren (§ 147 AO, § 257 HGB); bis zu deren Ablauf tritt an die Stelle der Löschung die Einschränkung der Verarbeitung.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde des Bundeslandes, in dem wir unseren Sitz haben — für Baden-Württemberg der Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Änderungen

Diese Erklärung beschreibt den derzeitigen Stand der Seite. Sie wird angepasst, sobald sich der Umfang der Verarbeitung ändert — etwa wenn weitere Funktionen hinzukommen.