Datenschutzerklärung
1. Einleitung und Kontaktdaten des Verantwortlichen
Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung dieser Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jürgen Grünbeck, Brauergasse 24, 93059 Regensburg, Deutschland
Tel.: 01729589425, E-Mail: info@kommunova.de
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.
2. Ihre Rechte als betroffene Person
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
Widerspruchsrecht
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
3. Datenerfassung beim Besuch unserer Website (Server-Logfiles)
Bei jedem Aufruf dieser Website erheben wir automatisiert technische Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Unsere Infrastruktur (Reverse-Proxy Traefik sowie die dahinterliegenden Container) protokolliert dabei:
- die IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- den verwendeten Browser (User-Agent) und
- die angefragte Ressource (z. B. die aufgerufene Seite).
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität, Sicherheit und Funktionsfähigkeit unserer Website (z. B. zur Erkennung und Abwehr von Angriffen). Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns vor, die Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
4. Cookies
Diese Website setzt selbst keine Analyse-, Marketing- oder Tracking-Cookies ein – es gibt kein Tag-Management, kein Analytics und keine Social-Media-Plugins.
Beim Aufruf jeder Seite werden von der zugrundeliegenden Anwendungsplattform dennoch zwei technisch notwendige Cookies gesetzt, auch wenn Sie sich nicht anmelden: __Host-authjs.csrf-token und __Secure-authjs.callback-url. Beide sind HttpOnly, Secure und SameSite=Lax gesetzt, für JavaScript also nicht auslesbar. Sie dienen ausschließlich dem Fälschungsschutz (CSRF) und der Steuerung der Weiterleitung des zugrundeliegenden Login-Mechanismus der Plattform – sie enthalten keine Trackingdaten, werden nicht zu Analysezwecken ausgewertet und nicht an Dritte weitergegeben. Da diese Cookies zwingend erforderlich sind, damit die Website technisch funktioniert, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage für die damit verbundene minimale Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Weitergehende Session-Cookies (z. B. für einen angemeldeten Nutzerbereich) werden auf dieser öffentlichen Website nicht gesetzt.
5. Kontaktformular
Wenn Sie uns über das Kontaktformular erreichen, verarbeiten wir die von Ihnen eingegebenen Daten – Name, Organisation/Gemeinde, E-Mail-Adresse und Ihre Nachricht – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO sowie, sofern Ihre Anfrage auf die Anbahnung eines Vertrages abzielt, Art. 6 Abs. 1 lit. b DSGVO.
Der Versand erfolgt über einen eigenen Mailserver (mail2.argonius.de) – es wird kein externer E-Mail-Dienstleister als Auftragsverarbeiter eingeschaltet.
Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir zwei Mechanismen ein: Zum einen wird die IP-Adresse, von der eine Anfrage gestellt wird, für die Dauer von bis zu 10 Minuten in einem kurzlebigen Zähler ausschließlich im Arbeitsspeicher unseres Servers vorgehalten, um massenhafte automatisierte Anfragen von derselben Adresse zu erkennen und zu blockieren (maximal 5 Anfragen je IP-Adresse pro 10-Minuten-Fenster); diese Information wird nicht in einer Datenbank oder Logdatei gespeichert und verfällt automatisch nach Ablauf des Zeitfensters. Zum anderen setzen wir ALTCHA ein, ein selbst-gehostetes Verfahren auf Basis eines rechnerischen Nachweises („Proof of Work“) anstelle klassischer Captchas: Es setzt keine Cookies, sendet keine Anfrage an einen Drittanbieter-Server und überträgt keine Daten an Dritte. Rechtsgrundlage für beide Maßnahmen ist unser berechtigtes Interesse an der Abwehr von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre Angaben aus dem Kontaktformular werden spätestens 6 Monate nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
6. Hosting und Auftragsverarbeitung
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Serverstandort ist Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Schriftarten
Diese Website verwendet die Schriftarten „Space Grotesk“ und „Inter“. Die Schriftdateien werden bereits beim Bauen der Website lokal eingebunden (self-hosting) und beim Aufruf dieser Seite direkt von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder einem anderen Drittanbieter statt, und es werden dabei keine Daten an Dritte übertragen.
8. Verschlüsselung
Die gesamte Kommunikation mit dieser Website ist per TLS verschlüsselt (erkennbar an https:// und dem Schloss-Symbol im Browser); unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet.
9. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und kein Profiling ein.
10. Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung personenbezogener Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, des Verarbeitungszwecks und – sofern einschlägig – zusätzlich anhand gesetzlicher Aufbewahrungsfristen. Für die auf dieser Website konkret verarbeiteten Daten gelten die in den jeweiligen Abschnitten genannten Fristen (Server-Logfiles: auftragsbezogen kurzfristig; Kontaktanfragen: spätestens 6 Monate nach abschließender Bearbeitung). Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten im Übrigen so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt, da wir nicht mehr als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen und daher keine gesetzliche Pflicht zur Benennung nach § 38 BDSG besteht.