1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die draluxenoria GmbH. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Automatische Datenerhebung

Beim Besuch unserer Website werden automatisch bestimmte Informationen erfasst. Diese Datenerhebung erfolgt technisch bedingt und ist für den ordnungsgemäßen Betrieb der Website erforderlich.

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name Ihres Access-Providers

2.2 Datenerhebung bei Kontaktaufnahme

Bei der Kontaktaufnahme mit uns über E-Mail oder das Kontaktformular werden die von Ihnen mitgeteilten Daten gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

3. Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu verschiedenen Zwecken, die wir nachfolgend transparent darstellen:

1. Bereitstellung und Verbesserung unserer Website-Funktionalitäten
2. Bearbeitung von Kundenanfragen und Kommunikation
3. Sicherstellung der IT-Sicherheit und des Betriebs
4. Erfüllung rechtlicher Verpflichtungen
5. Wahrung berechtigter Interessen unseres Unternehmens

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Je nach Verwendungszweck stützen wir uns auf verschiedene Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen

5. Datenweitergabe und Empfänger

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist zur Erfüllung des Vertragszwecks erforderlich, Sie haben ausdrücklich eingewilligt oder wir sind gesetzlich dazu verpflichtet.

5.1 Dienstleister

Wir arbeiten mit externen Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen. Diese Auftragsverarbeiter sind sorgfältig ausgewählt und vertraglich verpflichtet, Ihre Daten nur in unserem Auftrag und nach unseren Weisungen zu verarbeiten.

6. Internationale Datenübertragungen

Sollten Datenübertragungen in Länder außerhalb der Europäischen Union erfolgen, stellen wir sicher, dass angemessene Garantien vorhanden sind. Dies geschieht durch Angemessenheitsbeschlüsse der EU-Kommission oder durch geeignete Garantien wie Standardvertragsklauseln.

Bei der Nutzung von Cloud-Diensten achten wir besonders darauf, dass Ihre Daten in Rechenzentren innerhalb der EU verarbeitet werden oder entsprechende Schutzmaßnahmen implementiert sind.

7. Speicherdauer und Löschung

7.1 Allgemeine Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungspflichten bestehen.

• Server-Logfiles: 7 Tage
• Kontaktanfragen: 3 Jahre nach Abschluss der Korrespondenz
• Vertragsdaten: 10 Jahre nach Vertragsende (handelsrechtliche Aufbewahrungspflichten)
• Buchhaltungsunterlagen: 10 Jahre nach Abschluss des Geschäftsjahres

7.2 Löschverfahren

Nach Ablauf der Speicherfristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht, sofern sie nicht mehr für die Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

8. Ihre Betroffenenrechte

Als betroffene Person haben Sie umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten. Diese können Sie jederzeit bei uns geltend machen:

1. Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten
2. Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen
3. Löschungsrecht (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen
4. Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen
5. Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten
6. Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen

9. Datensicherheit und Schutzmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

9.1 Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Regelmäßige Sicherheitsupdates und Patches
• Firewalls und Intrusion-Detection-Systeme
• Verschlüsselung gespeicherter Daten
• Regelmäßige Backups mit Wiederherstellungstests

9.2 Organisatorische Schutzmaßnahmen

• Zugriffskontrolle und Berechtigungskonzepte
• Schulungen der Mitarbeiter zum Datenschutz
• Vertraulichkeitsverpflichtungen
• Regelmäßige Überprüfung der Sicherheitsmaßnahmen

10. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies, um die Benutzerfreundlichkeit zu verbessern und bestimmte Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

10.1 Arten von Cookies

• Technisch notwendige Cookies: Für die Grundfunktionen der Website
• Funktionale Cookies: Für erweiterte Funktionen und Personalisierung
• Analyse-Cookies: Für die Verbesserung der Website-Performance

Sie können Ihre Browser-Einstellungen so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden können.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder bei Änderungen des Services sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist stets auf unserer Website verfügbar.

Bei wesentlichen Änderungen werden wir Sie über geeignete Kanäle informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über den Schutz Ihrer Daten informiert zu bleiben.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: