1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die Attestria GbR, Bildungscampus 11, 74076 Heilbronn, Deutschland. Kontakt: hello@attestria.com.
Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen (§ 38 BDSG). Alle Anliegen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
2. Auslieferung der Website und Server-Logfiles
Diese Website wird über Cloudflare aus einem Rechenzentrum in Frankfurt am Main ausgeliefert. Dabei werden technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemangaben) verarbeitet, um die Auslieferung zu ermöglichen und die Website vor Angriffen und automatisierten Zugriffen zu schützen.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden ausschließlich durch unseren Infrastrukturdienstleister verarbeitet, dort nur kurzzeitig zu Sicherheits- und Stabilitätszwecken vorgehalten und anschließend automatisch gelöscht. Eine darüber hinausgehende eigene Speicherung dieser Daten durch uns findet nicht statt, und eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es werden keine Schriftarten, Skripte oder sonstige Inhalte von Drittanbieter-CDNs nachgeladen.
3. Kontakt- und Pilot-Formular
Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Unternehmen, optional Rolle und Nachricht) ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen darüber zu kommunizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient, im Übrigen unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen, Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; das Kästchen im Formular bestätigt lediglich die Kenntnisnahme dieser Datenschutzerklärung.
Die Angabe der Daten erfolgt freiwillig und ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Unternehmen können wir Ihre Anfrage jedoch nicht bearbeiten.
Technisch wird das Formular über den Cloudflare Worker dieser Website verarbeitet; die Anfrage wird anschließend über Google Workspace vom autorisierten Konto emre@attestria.com an die interne Google-Gruppe hello@attestria.com gesendet.
4. Empfänger und Auftragsverarbeiter
Wir setzen für den Betrieb dieser Website und die Bearbeitung von Anfragen folgende Dienstleister als Auftragsverarbeiter ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:
Cloudflare (Auslieferung der Website, Schutz vor Missbrauch, Verarbeitung des Formulars) sowie Google (Google Workspace, E-Mail-Zustellung der Anfrage an unser Postfach). Eine Weitergabe Ihrer Daten an andere Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.
5. Datenverarbeitung in Drittländern
Die genannten Dienstleister sind Unternehmen mit Sitz bzw. Muttergesellschaft in den USA (Cloudflare, Inc. und Google LLC). Auch wenn die Verarbeitung vorrangig in Rechenzentren innerhalb der EU stattfindet, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden.
Grundlage einer solchen Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der jeweilige Anbieter danach zertifiziert ist. Ist das nicht der Fall, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Standardvertragsklauseln können Sie unter hello@attestria.com anfordern.
6. Cookies und Tracking
Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies, bindet keine Werbenetzwerke ein und nutzt keine Analysedienste. Es findet keine Profilbildung statt.
Cloudflare kann ein technisch notwendiges Sicherheits-Cookie setzen, um automatisierte Zugriffe von menschlichen Besuchen zu unterscheiden. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für die Bereitstellung des von Ihnen aufgerufenen Dienstes unbedingt erforderlich ist. Ein Cookie-Banner ist deshalb nicht erforderlich.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Pilot- und Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen) entgegenstehen. Server-Logfiles werden wie in Abschnitt 2 beschrieben gelöscht.
8. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Dies betrifft ausschließlich diese Website; die Funktionsweise unseres Produkts ist davon unabhängig und wird gegenüber Kundinnen und Kunden gesondert geregelt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).
Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hello@attestria.com.
10. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.