Rechtliches

Datenschutz­erklärung

Vor Veröffentlichung prüfen: Diese Datenschutzerklärung beschreibt die tatsächliche technische Umsetzung dieser Website. Gelb markierte Punkte sind noch offen. Der Text wurde nicht anwaltlich geprüft.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kenny’s Lab
Gerard Kennedy De Jesus Valdez
Lessingstr. 3
67346 Speyer
Deutschland
Mobil: +49 176 76981568
E-Mail: anfrage@kennyslab.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. [TODO PRÜFEN: trifft zu, solange weniger als 20 Personen ständig personenbezogene Daten verarbeiten]

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und zur Bearbeitung deiner Anfragen erforderlich ist.

  • Diese Website setzt keine Cookies.
  • Es werden keine Analyse-, Tracking- oder Marketingdienste eingesetzt.
  • Es werden keine Inhalte von Drittanbietern geladen. Schriftarten, Icons und Grafiken liegen auf unserem eigenen Server.

Da keine einwilligungspflichtigen Technologien eingesetzt werden, zeigt diese Website kein Cookie- oder Einwilligungsbanner an.

3. Hosting und Server-Logfiles

Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet (Webhosting-Paket). STRATO verarbeitet die unten genannten Daten in unserem Auftrag. Mit STRATO GmbH besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Ohne diese Verarbeitung kann die Website nicht ausgeliefert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Diese Daten werden von STRATO in Server-Logfiles gespeichert. Logfiles der Websitebesucher werden nach höchstens 7 Tagen gelöscht, sonstige Protokolldaten des Hostings nach höchstens 12 Monaten. Die Website-Anwendung selbst schreibt keine Zugriffsprotokolle mit IP-Adressen; ihre Fehlerprotokolle enthalten nur technische Meldungen und die Anfrage-ID. Nach Ende des Vertrags mit STRATO werden die gespeicherten Inhaltsdaten innerhalb von 2 Monaten gelöscht.

Zum Schutz vor Missbrauch der Formulare zählt die Website, wie viele Anfragen von einer IP-Adresse in einem kurzen Zeitraum eingehen. Dafür wird nicht die IP-Adresse selbst gespeichert, sondern nur ein mit einem geheimen Schlüssel gebildeter Hashwert (Pseudonym) zusammen mit den Zeitpunkten der Anfragen, in einer Datei außerhalb des öffentlich erreichbaren Bereichs des Webspace. Diese Einträge werden nach 15 Minuten ohne weitere Anfrage beim nächsten Seitenaufruf der Formulare automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

5. Projektassistent „Kenny“ und Projektanfragen

Mit unserem Projektassistenten Kenny kannst du uns eine unverbindliche Projektanfrage senden.

Verarbeitete Daten

  • Deine Antworten zum Projekt, z. B. Projektart, gewünschte Funktionen, Zeitrahmen, Budgetvorstellung und Freitexte.
  • Deine Kontaktdaten: Vorname, Nachname und E-Mail-Adresse sowie freiwillig Telefonnummer und Firma.
  • Eine automatisch erzeugte Anfrage-ID sowie Datum und Uhrzeit des Eingangs.

Eine Anschrift wird nicht abgefragt. Bitte gib in Freitextfeldern keine Passwörter, Zugangsdaten oder besonders schützenswerte Daten (z. B. Gesundheitsdaten) ein.

Zwischenspeicherung im Browser (sessionStorage)

Damit deine Projektangaben bei einem versehentlichen Neuladen der Seite nicht verloren gehen, speichert Kenny deine Projektantworten im Sitzungsspeicher (sessionStorage) deines Browsers. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen, solange du die Anfrage nicht absendest. Sie werden automatisch gelöscht, wenn du den Browser-Tab schließt, und sofort entfernt, wenn du die Planung abbrichst oder die Anfrage absendest. Deine Kontaktdaten werden nicht zwischengespeichert. Die Speicherung ist für die von dir aufgerufene Funktion unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Es handelt sich nicht um ein Cookie.

Übermittlung

Erst wenn du nach Prüfung der Zusammenfassung auf „Unverbindliche Projektanfrage senden“ klickst, werden Projektantworten und Kontaktdaten verschlüsselt an unseren Server übertragen. Der Server prüft die Angaben, erzeugt eine Anfrage-ID und versendet die Anfrage per E-Mail an uns sowie eine Eingangsbestätigung an die von dir angegebene E-Mail-Adresse. Auf dem Webserver selbst werden die Anfragedaten nicht gespeichert.

Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um deine Anfrage zu prüfen, mit dir Rücksprache zu halten und dir gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin). Eine gesonderte Einwilligung ist dafür nicht erforderlich und wird deshalb nicht eingeholt. Der Hinweis auf diese Datenschutzerklärung im Formular dient deiner Information.

Speicherdauer

Projektanfragen, aus denen kein Auftrag entsteht, löschen wir nach 3 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht ein Auftrag, bewahren wir geschäftsrelevante Unterlagen im Rahmen der gesetzlichen Aufbewahrungsfristen auf (in der Regel 6 bzw. 8 Jahre nach § 257 HGB und § 147 AO).

Spamschutz

Zum Schutz vor automatisierten Spam-Anfragen nutzen wir ein unsichtbares Prüffeld und eine zeitliche Plausibilitätsprüfung. Dafür werden keine externen Dienste (z. B. CAPTCHA-Anbieter) eingebunden und keine zusätzlichen Daten gespeichert.

6. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer und Firma sowie deine Nachricht, um deine Anfrage zu beantworten. Die Daten werden wie in Abschnitt 5 beschrieben per E-Mail an uns übermittelt und auf dem Webserver nicht gespeichert; du erhältst eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht auf einen Vertrag abzielt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt Abschnitt 5.

7. Kontakt per E-Mail oder Telefon

Wenn du uns eine E-Mail schreibst, uns anrufst oder wir dir antworten, verarbeiten wir deine Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer), den Inhalt der Nachricht bzw. des Gesprächs und die technischen Metadaten (z. B. Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Bitte beachte: E-Mails werden in der Regel zwar beim Transport zwischen den Servern verschlüsselt (TLS), liegen bei den beteiligten E-Mail-Anbietern aber nicht Ende-zu-Ende-verschlüsselt vor. Sende uns per E-Mail daher keine Passwörter oder besonders sensiblen Daten.

8. Empfänger und Auftragsverarbeiter

Deine Daten geben wir nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Für den Betrieb der Website und den E-Mail-Verkehr setzen wir folgende Dienstleister ein:

  • Hosting: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (siehe Abschnitt 3).
  • E-Mail (Versand und Postfach): Unser E-Mail-Postfach wird ebenfalls bei STRATO GmbH betrieben. Anfrage- und Bestätigungs-E-Mails der Website werden über den Postausgangsserver von STRATO von der Absenderadresse versand@kennyslab.de versendet. Projekt- und Kontaktanfragen werden an anfrage@kennyslab.de zugestellt. Beide Adressen gehören zu demselben Postfach bei STRATO. Logfiles des E-Mail-Dienstes werden nach höchstens 6 Monaten gelöscht; nach Vertragsende werden die E-Mail-Daten spätestens nach 30 Tagen gelöscht.

Mit STRATO GmbH besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO; sie umfasst Hosting und E-Mail.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht. Die konkreten Fristen sind in den Abschnitten 3, 5 und 8 genannt.

10. Technische Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, insbesondere: TLS-verschlüsselte Übertragung, eine restriktive Content-Security-Policy und weitere Sicherheits-Header, serverseitige Prüfung und Bereinigung aller Eingaben, Begrenzung der Anfragen pro Zeitraum, keine dauerhafte Speicherung von Anfragedaten auf dem Webserver und keine Zugangsdaten im Browser.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht
  • Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Wende dich dazu einfach per E-Mail an anfrage@kennyslab.de oder telefonisch unter +49 176 76981568.

12. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf der Website ändert, etwa wenn neue Dienste eingebunden werden. Sollten künftig einwilligungspflichtige Dienste (z. B. Statistik-Tools oder externe Karten) hinzukommen, holen wir vorher deine Einwilligung ein.

Stand: [DATUM BEI VERÖFFENTLICHUNG EINTRAGEN]