Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website digitalschmieden.de im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die Digitalschmieden UG (haftungsbeschränkt)
Poststraße 33
20354 Hamburg
Vertreten durch den Geschäftsführer Daniel Müller
Telefon: 0491 21279740
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Grundlage besteht. Maßgeblich sind insbesondere:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG.

• Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO.

• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO.

• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO.

Ohne Ihre Einwilligung speichern oder lesen wir Informationen auf Ihrem Endgerät nur, wenn dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

2.2 Empfänger

Für den Betrieb dieser Website setzen wir sorgfältig ausgewählte Dienstleister ein (z. B. für Hosting, E-Mail-Versand und Analyse). Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die eingesetzten Dienste sind in den folgenden Abschnitten einzeln benannt.

2.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder bis Sie eine erteilte Einwilligung widerrufen. Bestehen gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht, bis zu zehn Jahre), speichern wir die betroffenen Daten bis zum Ablauf dieser Fristen und schränken ihre Verarbeitung in dieser Zeit ein. Konkrete Speicherfristen finden Sie in den jeweiligen Abschnitten.

2.4 Übermittlung in Drittländer

Einige der eingesetzten Dienste (Google, Resend) können personenbezogene Daten in die USA übermitteln. Grundlage hierfür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, sowie zusätzlich die mit den Anbietern vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen. Den Zertifizierungsstatus eines Anbieters können Sie unter https://www.dataprivacyframework.gov einsehen.

3.1 Hosting

Diese Website wird mit unserem eigenen Website-System Aretis betrieben. Die Server, auf denen Aretis läuft, stellt uns folgender Anbieter bereit:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen

Die Server befinden sich in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy

3.2 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Protokolldateien:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite bzw. Datei, HTTP-Statuscode und übertragene Datenmenge

• zuvor besuchte Seite (Referrer)

• Browsertyp und -version, Betriebssystem (User-Agent)

Die Verarbeitung dient der Auslieferung der Website, der Stabilität des Systems sowie der Erkennung und Abwehr von Angriffen und Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3.3 Schriftarten

Alle Schriftarten sind lokal auf unserem Server eingebunden. Beim Laden der Website wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

3.4 SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

4.1 Cookies

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies, insbesondere zu Analysezwecken, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Cookies zudem jederzeit in Ihrem Browser löschen oder blockieren.

4.2 Einwilligungsverwaltung (Consent-Tool)

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das in Aretis integrierte, von uns selbst entwickelte Consent-Tool. Es speichert Ihre Auswahl (erteilte bzw. abgelehnte Kategorien, Zeitpunkt, Version des Banners) auf Ihrem Endgerät, damit wir Sie nicht bei jedem Besuch erneut fragen müssen und Ihre Einwilligung nachweisen können. Dabei werden keine Daten an Dritte übermittelt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Ihre Auswahl wird für einen Monat gespeichert; danach fragen wir Sie erneut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die „Cookie-Einstellungen“ im Footer der Website aufrufen.

5.1 Google Tag Manager

Wir nutzen den Google Tag Manager. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Der Tag Manager ist ein Werkzeug, mit dem wir Analyse-Codes auf unserer Website verwalten. Er selbst erstellt keine Nutzerprofile, übermittelt beim Laden aber Ihre IP-Adresse an Google; dabei kann es zu einer Übermittlung in die USA kommen (siehe Abschnitt 2.4). Der Tag Manager wird erst geladen, nachdem Sie Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

5.2 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst desselben Anbieters (Google Ireland Limited). Damit werten wir aus, wie unsere Website genutzt wird, um sie zu verbessern.

Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Interaktionen (z. B. Klicks, Scrolltiefe), Herkunft des Besuchs, ungefährer Standort (Land/Region), Geräte- und Browserinformationen sowie eine pseudonyme Nutzerkennung.

IP-Adressen: Google Analytics 4 speichert keine IP-Adressen von Nutzern aus der EU. Die IP-Adresse wird lediglich kurzzeitig zur Bestimmung des ungefähren Standorts verwendet und anschließend verworfen.

Cookies: Google Analytics setzt Cookies (z. B. „_ga“, „_ga_<ID>“) mit einer Laufzeit von bis zu zwei Jahren.

Speicherdauer: Ereignisdaten auf Nutzerebene werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Zur Übermittlung in die USA siehe Abschnitt 2.4. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

6.1 Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) sowie den Zeitpunkt der Anfrage, um Ihr Anliegen zu bearbeiten. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.2 Spamschutz mit Google reCAPTCHA

Zum Schutz des Kontaktformulars vor Spam und automatisierten Zugriffen nutzen wir Google reCAPTCHA. Anbieter ist:

Google Cloud EMEA Limited
70 Sir John Rogerson’s Quay
Dublin 2, Irland

reCAPTCHA prüft anhand technischer Merkmale, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, Verweildauer und Interaktionen auf der Seite (z. B. Mausbewegungen) an Google übermittelt. Google verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage des Google Cloud Data Processing Addendum und ausschließlich zur Bereitstellung und Absicherung des Dienstes. Zur Übermittlung in die USA siehe Abschnitt 2.4.

Da reCAPTCHA auf Informationen Ihres Endgeräts zugreift, setzen wir es nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung steht das Kontaktformular nicht zur Verfügung; Sie erreichen uns dann jederzeit per E-Mail oder Telefon.

6.3 E-Mail-Versand über Resend

Die Inhalte des Kontaktformulars werden uns per E-Mail zugestellt. Für den Versand nutzen wir den Dienst Resend, Inc., San Francisco, USA. Resend verarbeitet die E-Mail-Inhalte und Versandprotokolle als unser Auftragsverarbeiter und speichert sie bis zu 30 Tage. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich sind EU-Standardvertragsklauseln vereinbart (siehe Abschnitt 2.4). Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://resend.com/legal/privacy-policy

6.4 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 6.1.

Für Online-Termine mit Interessenten und Kunden nutzen wir Google Meet. Anbieter ist Google Ireland Limited (Anschrift siehe Abschnitt 5.1).

Dabei werden insbesondere verarbeitet: Name, E-Mail-Adresse, ggf. Profilbild, IP-Adresse, Geräte- und Verbindungsdaten, Metadaten der Besprechung (Zeitpunkt, Dauer, Teilnehmende) sowie Ton, Bild, Bildschirmfreigaben und Chatnachrichten während der Besprechung. Besprechungen werden nicht aufgezeichnet, es sei denn, wir kündigen dies vorher an und holen Ihre Einwilligung ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Besprechung der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Zur Übermittlung in die USA siehe Abschnitt 2.4. Sind Sie selbst bei Google angemeldet, verarbeitet Google Ihre Daten zusätzlich in eigener Verantwortung.

8.1 Links zu unseren Profilen

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und LinkedIn. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Beim bloßen Besuch unserer Website werden daher keine Daten an diese Netzwerke übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

8.2 Unsere Unternehmensprofile

Wir unterhalten Unternehmensprofile bei:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzhinweise: https://privacycenter.instagram.com/policy

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy

Wenn Sie unsere Profile besuchen, verarbeitet der jeweilige Betreiber Ihre Daten, auch wenn Sie dort nicht angemeldet sind, unter anderem für Nutzungsstatistiken („Insights“), die uns in zusammengefasster Form bereitgestellt werden. Soweit wir hierfür gemeinsam mit dem Betreiber verantwortlich sind (Art. 26 DSGVO), hat der Betreiber in einer Vereinbarung die primäre Verantwortung für die Erfüllung Ihrer Betroffenenrechte übernommen:

• Meta: Hier Klicken

• LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

Auf die Datenverarbeitung durch die Betreiber haben wir keinen Einfluss. Ihre Rechte machen Sie daher am wirksamsten direkt beim jeweiligen Betreiber geltend; Sie können sich aber auch an uns wenden. Nachrichten und Kommentare, die Sie uns über diese Profile senden, verarbeiten wir zur Kommunikation mit Ihnen auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Unternehmenspräsenz (Art. 6 Abs. 1 lit. f DSGVO).

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten einschließlich einer Kopie (Art. 15 DSGVO)

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)

• Löschung Ihrer Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 9.1)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

9.1 Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

9.2 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

10.1 Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage über das Kontaktformular jedoch nicht bearbeiten.

10.2 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10.3 Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.