Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vertreten durch

Geschäftsführer Dirk Fischer

Telefon

+49 30 67804758

E-Mail

info@ansa-blumenfischer.de

2. Datenschutz­beauftragter

[OFFEN: ob ein DSB benannt ist]

Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Auf einen Blick

• Diese Website setzt keine Cookies.
• Wir verwenden keine Tracking-, Analyse- oder Werbedienste.
• Es sind keine Karten, Videos, Schriftarten oder sonstigen Inhalte von Drittanbietern eingebunden.
• Personenbezogene Daten verarbeiten wir nur, soweit das für die Bereitstellung der Website oder für die Bearbeitung Ihrer Anfrage oder Bewerbung erforderlich ist.
• Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Bereitstellung der Website und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Bei Seitenaufrufen verarbeitet der Hosting-Dienst technische Verbindungsdaten. In Hosting- und Sicherheitsprotokollen können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL)
• Browser und Betriebssystem (User-Agent)
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und fehlerfreien Bereitstellung der Website sowie in der Erkennung und Abwehr von Angriffen. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Speicherdauer: [OFFEN: tatsächliche Hosting-Logfristen und Log-Drains bestätigen]. Die in der Vercel-Dokumentation genannten Aufbewahrungszeiten für Runtime Logs sind keine pauschale Löschfrist für sämtliche Hosting-Daten.

Vercel verarbeitet diese Daten als Dienstleister in unserem Auftrag (siehe Empfänger und Auftragsverarbeiter). Hinweise zur Übermittlung in die USA finden Sie unter Übermittlung in Drittländer.

5. Projektanfrage und Kurzbewerbung

Über diese Website können Sie uns eine Projektanfrage senden oder sich mit einer Kurzbewerbung auf eine ausgeschriebene Stelle bewerben.

Welche Daten wir verarbeiten

• Projektanfrage: Ihre Angaben im Formular, insbesondere Unternehmen oder Organisation, Objekt oder Vorhaben, Gewerk und gewünschter Zeitraum, Ihr Name sowie die Kontaktdaten, die Sie uns für die Rückmeldung nennen (E-Mail-Adresse und/oder Telefonnummer).
• Kurzbewerbung: Ihre abgeschlossene Ausbildung, Ihre Berufserfahrung, Ihr möglicher Starttermin, was Ihnen bei der Stelle wichtig ist, Ihr Name sowie die Kontaktdaten, die Sie uns für die Rückmeldung nennen (Telefonnummer und/oder E-Mail-Adresse).
• Bei beiden Formularen: die Kenntnisnahme des Datenschutzhinweises und deren Zeitpunkt, die Adresse der Website, von der aus Sie das Formular abgesendet haben, sowie eine Kennung des verwendeten Formulars.

Bitte nennen Sie Daten anderer Personen – etwa von Mieterinnen und Mietern eines Objekts – nur, soweit das für Ihr Anliegen erforderlich ist. Für Personen, deren Daten wir auf diesem Weg erhalten, gilt diese Datenschutzerklärung entsprechend; Quelle der Daten ist dann die jeweilige Anfrage (Art. 14 DSGVO).

Übermittlung und Speicherung

Wenn Sie ein Formular absenden, überträgt Ihr Browser die Eingaben per JavaScript verschlüsselt an das Content-Management-System (CMS), das die Digitalschmiede in unserem Auftrag betreibt. Dort werden die Angaben für die Bearbeitung gespeichert. Das CMS wird bei der Vercel Inc. gehostet; seine Datenbank betreibt Neon (Neon, LLC, ein Unternehmen der Databricks, Inc.) in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1).

Zwecke und Rechtsgrundlagen

Ihre Projektanfrage verwenden wir, um Ihr Anliegen zu prüfen, Rückfragen zu klären und Ihnen gegebenenfalls ein Angebot zu unterbreiten. Soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen geschäftlichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung Ihrer Kontaktaufnahme. Die Checkbox im Formular bestätigt, dass Sie den Datenschutzhinweis zur Kenntnis genommen haben. Sie ist keine zusätzliche Einwilligung für Werbung oder andere Zwecke.

Ihre Kurzbewerbung verwenden wir, um über Ihre Bewerbung zu entscheiden und uns wie gewünscht bei Ihnen zu melden. Rechtsgrundlage ist § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG) in Verbindung mit Art. 88 DSGVO. Bewerberinnen und Bewerber gelten nach § 26 Abs. 8 BDSG als Beschäftigte.

Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@ansa-blumenfischer.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Schutz vor Missbrauch

Damit die Formulare nicht automatisiert missbraucht werden, verarbeitet der Server beim Absenden kurzzeitig Ihre IP-Adresse, um die Zahl der Anfragen je Absender und Stunde zu begrenzen. Die IP-Adresse wird dafür nur im Arbeitsspeicher des Servers gehalten und nicht in der Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Formulare vor Missbrauch.

Speicherdauer

• Projektanfragen: [OFFEN: Löschfrist Anfragen]. Führt Ihre Anfrage zu einem Auftrag, bewahren wir die dafür erforderlichen Unterlagen im Rahmen der gesetzlichen Aufbewahrungspflichten auf, insbesondere nach Handels- und Steuerrecht.
• Kurzbewerbungen: [OFFEN: Löschfrist Bewerbungen und getrennten Löschablauf abstimmen]. Kommt ein Arbeitsverhältnis zustande, verwenden wir Ihre Angaben für dessen Durchführung weiter.

Widerrufen Sie Ihre Einwilligung, löschen wir die darauf gestützten Daten, soweit keine andere Rechtsgrundlage die weitere Speicherung erlaubt.

Freiwilligkeit

Die Nutzung der Formulare ist freiwillig. Ohne die im Formular erforderlichen Angaben können wir Ihre Anfrage oder Bewerbung auf diesem Weg nicht entgegennehmen. Sie erreichen uns stattdessen auch telefonisch unter +49 30 67804758.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben – etwa Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen –, um Ihre Anfrage zu bearbeiten. Soweit Ihr Anliegen einen Vertrag oder dessen Anbahnung betrifft, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

E-Mails an uns werden in unserem Postfach bei Microsoft 365 verarbeitet; Anbieter ist die Microsoft Ireland Operations Ltd., Irland. Für die Speicherdauer gilt dasselbe wie für Projektanfragen über das Formular.

7. Empfänger und Auftragsverarbeiter

Innerhalb unseres Betriebs erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die Bearbeitung benötigen. Außerdem setzen wir Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO):

• Digitalschmiede – Dennis Vatansever, Ackergasse 50, 2700 Wiener Neustadt, Österreich: Erstellung und technischer Betrieb dieser Website sowie Betrieb des CMS, in dem die Formulareingaben gespeichert werden.
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: Hosting der Website und des CMS; von der Digitalschmiede als weiterer Auftragsverarbeiter eingesetzt.
• Neon, LLC (ein Unternehmen der Databricks, Inc., San Francisco, USA): Betrieb der Datenbank des CMS in einem Rechenzentrum in Frankfurt am Main; von der Digitalschmiede als weiterer Auftragsverarbeiter eingesetzt.
• E-Mail-Benachrichtigungen: [OFFEN: tatsächlichen Versandweg, Resend-Vertrag, Empfänger, Fristen und Aktivierung bestätigen]. Wenn diese Funktion aktiviert ist, werden Name, Kontaktdaten und die Formularantworten für die interne Benachrichtigung über den Versanddienst Resend (USA) verarbeitet. Eine zusätzliche Eingangsbestätigung ist nur bei entsprechender Konfiguration vorgesehen. Resend speichert nach eigenen Angaben Nachrichteninhalte und Zustellprotokolle in den USA; eine gewählte europäische Versandregion ändert diesen Speicherort nicht. Die Speicherung im CMS allein bestätigt keine E-Mail-Zustellung.
• Microsoft Ireland Operations Ltd., Irland: E-Mail-Postfach (Microsoft 365).

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

8. Übermittlung in Drittländer

Die Vercel Inc. und die Databricks, Inc. (Muttergesellschaft von Neon, LLC) haben ihren Sitz in den USA. Bei der Nutzung ihrer Dienste lässt sich eine Übermittlung personenbezogener Daten in die USA daher nicht ausschließen.

• Vercel: Nach unserer Kenntnis stützt Vercel solche Übermittlungen auf seine Auftragsverarbeitungsvereinbarung (Data Processing Addendum) mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Die Vereinbarung finden Sie unter vercel.com/legal/dpa.
• Neon: Die Datenbank des CMS liegt in Frankfurt am Main; ein Zugriff aus den USA, etwa zu Wartungs- oder Supportzwecken, ist jedoch nicht ausgeschlossen. Nach unserer Kenntnis stützt Databricks solche Übermittlungen auf seine Auftragsverarbeitungsvereinbarung (Data Processing Addendum) mit EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914; Art. 46 Abs. 2 lit. c DSGVO). Die Vereinbarung finden Sie unter databricks.com/legal/dpa.
• Resend (bei aktivierten Formularmails): Der Anbieter beschreibt US-Speicherung und EU-Standardvertragsklauseln in seiner Datenschutzinformation. Der tatsächlich geltende Vertrag, die konfigurierte Aufbewahrung und die Unterauftragnehmer müssen vor Aktivierung für diesen Datenfluss geprüft werden.
• Microsoft: Microsoft kann für Microsoft 365 auch Unterauftragnehmer außerhalb der EU einsetzen, etwa in den USA. Nach unserer Kenntnis sichert Microsoft solche Übermittlungen mit EU-Standardvertragsklauseln und über das EU-US Data Privacy Framework ab.

9. Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Widerspruchsrecht)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten, zum Beispiel per E-Mail an info@ansa-blumenfischer.de.

10. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an die oben genannten Kontaktdaten richten.

11. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
www.datenschutz-berlin.de