Datenschutzerklärung

Auf unserer Website verarbeiten wir personenbezogene Daten nur, soweit dies zur Bereitstellung und zum Betrieb der Website sowie zur Beantwortung von Anfragen erforderlich ist. Rechtsgrundlagen für die Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen / Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse). Soweit erforderlich, werden zusätzliche spezifische Rechtsgrundlagen in den entsprechenden Abschnitten dieser Erklärung genannt. Soweit ausschließlich technisch notwendige Cookies eingesetzt werden, erfolgt die Rechtsgrundlage zusätzlich gemäß § 25 Abs. 2 TTDSG.

Die Website wird gehostet durch: GoDaddy. Dabei verarbeitet der Hosting-Provider personenbezogene Daten, insbesondere IP-Adressen und Server-Log-Dateien, zur Gewährleistung des Betriebs, zur Sicherheit und zur Fehlerdiagnose. Es kann zu Datenübermittlungen in Drittländer (z. B. USA) kommen. Zur Absicherung solcher Übermittlungen werden Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO bzw. sonstige geeignete Garantien eingesetzt. Die Verarbeitung erfolgt auf der Rechtsgrundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO zum Betrieb, zur Absicherung und zur Verbesserung der IT-Infrastruktur.

Beim Abruf der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Erfasst werden:

• Browsertyp und -version,
• Betriebssystem,
• Referrer-URL (von welcher Seite Sie auf unsere Website gelangt sind),
• Uhrzeit der Serveranfrage,
• IP-Adresse.

Die Server-Log-Dateien dienen der Sicherstellung des Betriebs der Website, zur Erkennung und Abwehr von Störungen sowie zur Gewährleistung der IT-Sicherheit. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Server-Log-Dateien werden in der Regel spätestens nach 30 Tagen gelöscht, es sei denn, eine längere Speicherung ist zur Beweissicherung oder zur Abwehr konkreter Gefahren erforderlich.

Auf der Website ist ein Kontaktformular für Projektanfragen eingerichtet. Als Formularanbieter wird Formspree (formspree.io) eingesetzt. Über das Formular werden folgende Daten erhoben und an VeratekSoft übermittelt:

• Name,
• E-Mail-Adresse,
• Projektart / Kategorie,
• Freitext-Nachricht.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und vorvertragliche Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Bearbeitung vorvertraglicher Anfragen) sowie — soweit eine Einwilligung eingeholt wird — Art. 6 Abs. 1 lit. a) DSGVO. Für die Übermittlung an Formspree besteht ein Vertrag zur Auftragsverarbeitung; ggf. erfolgen Übermittlungen in Drittländer. Soweit Übermittlungen in Länder außerhalb der EU / des EWR stattfinden, sind geeignete Garantien (z. B. Standardvertragsklauseln) vereinbart oder auf anderen Rechtsgrundlagen beruhend getroffen. Die über das Kontaktformular erhaltenen Daten werden gelöscht, sobald der Zweck der Datenspeicherung entfällt; in der Regel erfolgt die Löschung spätestens sechs Monate nach abschließender Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Auf der Website werden ausschließlich technisch notwendige Cookies verwendet. Es findet kein Tracking, keine Analyse (z. B. Google Analytics) und keine Verwendung von Marketing- oder Werbe-Cookies statt. Technisch notwendige Cookies dienen der Funktionalität der Website (z. B. Sitzungsverwaltung) und sind für die Bereitstellung bestimmter Leistungen erforderlich. Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TTDSG sowie Art. 6 Abs. 1 lit. f) DSGVO (sofern ein berechtigtes Interesse besteht). Informationen zur konkreten Funktion und zur Speicherdauer der eingesetzten Cookies werden gegebenenfalls im Rahmen der jeweiligen Cookie-Hinweise auf der Website erläutert.

Die auf der Website verwendeten Schriftarten („Google Fonts“) wurden lokal auf den Servern von VeratekSoft gespeichert und werden ausschließlich lokal ausgeliefert. Es besteht keine Verbindung zu Servern von Google oder anderen Dritten zur Auslieferung der Schriftarten. Sämtliche Icons wurden intern erstellt und werden lokal gehostet; es werden keine externen Icon-Bibliotheken oder CDNs verwendet. Dadurch findet keine Datenübertragung an Dritte im Zusammenhang mit Schriftarten oder Icons statt.

Die Website enthält Verlinkungen zu Social-Media-Plattformen (LinkedIn, X (Twitter), YouTube, Instagram, TikTok, Facebook). Es handelt sich ausschließlich um einfache Links; es werden keine Social-Plugins oder eingebetteten Inhalte verwendet. Eine Übermittlung personenbezogener Daten an die jeweiligen Plattformen erfolgt erst, wenn Sie einen Link anklicken und die Zielseite aufrufen. Für die Verarbeitung auf den Seiten der jeweiligen Anbieter sind deren Datenschutzerklärungen maßgeblich.

Die Übertragung von Daten auf der Website erfolgt verschlüsselt mittels SSL/TLS. Dies schützt personenbezogene Daten bei der Übertragung vor Zugriffen durch Dritte.

Innerhalb von VeratekSoft erhalten nur diejenigen Stellen Zugang zu personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können Empfänger sein:

• Hosting-Provider (GoDaddy),
• Anbieter des Kontaktformulars (Formspree),
• ggf. externe Auftragsverarbeiter, die in die Erbringung von IT- und Betriebsleistungen eingebunden sind.

Soweit Dritte als Auftragsverarbeiter tätig werden, bestehen mit diesen vertragliche Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit erforderlich, werden geeignete Garantien für Datenübermittlungen in Drittländer (z. B. Standardvertragsklauseln) eingesetzt.

Personenbezogene Daten werden so lange gespeichert, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und unter Berücksichtigung gesetzlicher Aufbewahrungsfristen. Konkret:

• Kontaktanfragen: Löschung nach Wegfall des Zwecks, in der Regel spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen;
• Server-Log-Dateien: in der Regel spätestens 30 Tage;
• Sonstige Daten: je nach Verarbeitungszweck und gesetzlicher Vorgabe.

Sofern gesetzliche oder vertragliche Aufbewahrungspflichten einer Löschung entgegenstehen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen), werden die Daten für die Dauer dieser Fristen gesperrt und im Anschluss gelöscht.

Sie haben als betroffene Person folgende Rechte gegenüber dem Verantwortlichen, sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

• Recht auf Auskunft (Art. 15 DSGVO): Auskunft über die zu Ihrer Person verarbeiteten Daten;
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger personenbezogener Daten;
• Recht auf Löschung (Art. 17 DSGVO): Löschung personenbezogener Daten, sofern die gesetzlichen Voraussetzungen vorliegen;
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen;
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt und Übermittlung der Sie betreffenden, strukturierten, gängigen und maschinenlesbaren Daten;
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. e) oder f) DSGVO beruht; bei berechtigtem Widerspruch wird die Verarbeitung eingestellt, sofern keine vorrangigen schutzwürdigen Gründe vorliegen;
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem VeratekSoft UG (haftungsbeschränkt) seinen Sitz hat.

Soweit personenbezogene Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung dieser personenbezogenen Daten Widerspruch einzulegen. Nach Ausübung des Widerspruchs werden die Daten nicht mehr für die widersprochenen Zwecke verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir treffen technische und organisatorische Maßnahmen, die dem Stand der Technik entsprechen, um personenbezogene Daten vor Manipulationen, Verlust, Zerstörung oder unberechtigtem Zugriff zu schützen. Zu den Maßnahmen gehören unter anderem Verschlüsselung der Datenübertragung (SSL/TLS), Zugriffsbeschränkungen, Protokollierung relevanter Prozesse sowie regelmäßige Überprüfung und Aktualisierung der eingesetzten Sicherheitsmaßnahmen. Trotz hoher Sicherheitsstandards ist eine absolute Sicherheit nicht gewährleistbar.

Wir setzen keine automatisierten Entscheidungsfindungen einschließlich Profiling ein, die rechtliche Wirkung gegenüber Betroffenen entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, beispielsweise aufgrund gesetzlicher Änderungen oder der Weiterentwicklung unserer Website. Die jeweils aktuelle Version der Datenschutzerklärung wird auf der Website veröffentlicht. Das Datum der letzten Änderung ist oben angegeben.