Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Reisser Capital GmbH
Fabeckstraße 62
14195 Berlin
E-Mail: kontakt@kritiszentrale.de

2. Hosting (Netlify)

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten (siehe Abschnitt 3, Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Netlify besteht ein Vertrag über Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO. Da Netlify seinen Sitz in den USA hat, findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der aktiven Zertifizierung von Netlify unter dem EU-U.S. Data Privacy Framework.

3. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Bereitstellung, der Stabilität und der Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Absicherung der Website).

Die Logfiles werden durch unseren Hosting-Dienstleister Netlify gespeichert und spätestens nach 30 Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung einzelner Einträge erfordert.

4. Kontaktformular

Wenn Sie uns über das Formular auf dieser Website schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Angabe „Ich bin", Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen). Soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe der im Formular als Pflichtfelder gekennzeichneten Daten ist erforderlich, um Ihre Anfrage bearbeiten zu können; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Angabe der übrigen Daten ist freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Die Übertragung Ihrer Formulardaten erfolgt verschlüsselt über TLS.

Technische Entgegennahme und Spamprüfung (Netlify Forms)

Die technische Entgegennahme der Formulardaten erfolgt über Netlify Forms. Die über das Formular übermittelten Angaben werden durch unseren Hosting-Dienstleister Netlify, Inc. (USA) als Auftragsverarbeiter gespeichert und verarbeitet; eine Kopie der Einreichungen wird dabei in der Verwaltungsoberfläche von Netlify vorgehalten. Zur Abwehr missbräuchlicher Einsendungen werden Einreichungen standardmäßig durch den Spamfilter-Dienst Akismet (Automattic Inc., USA) geprüft, der als Unterauftragsverarbeiter von Netlify tätig wird. Details zum Auftragsverarbeitungsvertrag mit Netlify und zu den Garantien für die Übermittlung in Drittländer finden Sie in Abschnitt 2 (Hosting).

Empfänger der Daten

Zur Bearbeitung Ihrer Anfrage werden die übermittelten Angaben an unser E-Mail-System (Google Workspace, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei der Nutzung von Google Workspace kann eine Verarbeitung durch die Google LLC (USA) als Unterauftragsverarbeiterin stattfinden. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Daten aus Anfragen über das Kontaktformular, die nicht zu einer Geschäftsbeziehung führen, löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung — einschließlich der in Netlify Forms vorgehaltenen Kopie der Einreichung.
• Kommt es zu einer Geschäftsbeziehung, unterliegen geschäftliche Unterlagen und Kommunikation den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO); nach deren Ablauf werden die Daten gelöscht.
• Zur Aufbewahrungsdauer der Server-Logfiles siehe Abschnitt 3.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie Ihren Widerspruch formlos an: kontakt@kritiszentrale.de

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

7. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Drittanbietern (z. B. externe Schriftarten oder Skripte) ein.

8. Externe Links

Diese Website enthält Links zu externen Websites. Beim Aufruf eines externen Links verlassen Sie unsere Website; für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich. Wir binden keine Inhalte externer Anbieter ein.