Datenschutzerklärung

1. Verantwortlicher

2. Website-Bereitstellung und Serverprotokolle

Diese Website wird auf einem von FeatureRocket selbst administrierten Server betrieben, der von der Server4You GmbH, Hessen-Homburg-Platz 1, 63452 Hanau, Deutschland, bereitgestellt wird. Der Server befindet sich in einem Rechenzentrum in Straßburg, Frankreich.

Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungs- und Zugriffsdaten. Hierzu können insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene Ressource, Referrer, Browser- und Betriebssysteminformationen, HTTP-Statuscode und übertragene Datenmenge gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung sowie der Erkennung und Abwehr von Angriffen.

Serverprotokolle werden wöchentlich rotiert und vier rotierte Generationen aufbewahrt. Einträge werden regelmäßig spätestens nach ungefähr 35 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert.

3. Technisch notwendige Session und externe Dienste

Für das Projektanfrageformular wird eine technisch notwendige, kurzlebige Session verwendet. Sie dient ausschließlich dem CSRF-Schutz, der lokalen Missbrauchsschutz-Aufgabe und der geordneten Formularverarbeitung. Die Session ist nicht für Tracking oder Werbung bestimmt.

Die Website verwendet keine Analyse- oder Werbetechnik, lädt keine extern gehosteten Schriftarten und setzt kein Google reCAPTCHA oder anderes Drittanbieter-CAPTCHA ein. Diese Aussage ist bei technischen Änderungen erneut zu prüfen.

4. Projektanfragen

Bei Nutzung des Anfrageformulars werden Name, E-Mail-Adresse, optional Unternehmen, Themenbereich, Betreff, Nachricht, Sprache, Version des bereitgestellten Datenschutzhinweises und relevante Zeitpunkte zur Prüfung und Bearbeitung der Anfrage gespeichert. Es erfolgt zunächst kein automatischer E-Mail-Versand.

Für Anfragen, die auf die Anbahnung eines Vertrags gerichtet sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige geschäftliche Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet; das berechtigte Interesse besteht in der geordneten Entgegennahme, Prüfung und Beantwortung geschäftlicher Kommunikation.

Name, E-Mail-Adresse, Themenbereich, Betreff und Nachricht sind für die Bearbeitung erforderlich. Ohne diese Angaben kann die Anfrage nicht über das Formular geprüft und beantwortet werden. Die Angabe eines Unternehmens ist freiwillig.

Spam wird grundsätzlich nach 30 Tagen gelöscht. Abgelehnte oder nicht qualifizierte Anfragen werden grundsätzlich nach sechs Monaten gelöscht, sofern kein dokumentierter geschäftlicher oder rechtlicher Grund eine längere Speicherung erfordert. Qualifizierte Anfragen werden nur durch eine bewusste interne Entscheidung in einen Geschäftskontakt überführt.

5. Missbrauchsschutz

Zum Schutz des Formulars werden serverseitige Validierung, CSRF-Schutz, eine lokale Aufgabe, ein Honeypot, eine Mindestbearbeitungszeit, kurzzeitige Ratenbegrenzung und Duplikaterkennung eingesetzt. Soweit hierfür ein Herkunftssignal benötigt wird, wird die IP-Adresse nur kurzzeitig als kryptografisch pseudonymisierter, nicht rückrechenbarer Prüfwert verarbeitet und getrennt von der Anfrage gespeichert. Die rohe IP-Adresse und der vollständige User-Agent werden nicht dauerhaft im Anfragedatensatz gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website und der Verfügbarkeit des Anfragekanals.

6. Empfänger und internationale Übermittlungen

Personenbezogene Daten werden nur an technische Dienstleister übermittelt, soweit dies für Hosting, Wartung oder Kommunikation erforderlich ist. Die Hosting-Verarbeitung findet innerhalb der Europäischen Union statt. Eine Drittlandübermittlung der über das Formular erhobenen Daten ist derzeit nicht vorgesehen.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht außerdem ein Widerspruchsrecht nach Art. 21 DSGVO. Die in dieser Erklärung beschriebenen Verarbeitungen des Anfrageformulars werden nicht auf eine Einwilligung gestützt.

8. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Geschäftssitz von FeatureRocket ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

9. Keine automatisierte Entscheidung

Im Zusammenhang mit Website und Projektanfrageformular findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

10. Änderungen

Diese Erklärung wird überprüft, wenn sich Website, Dienstleister, Verarbeitungszwecke oder rechtliche Anforderungen ändern.