Datenschutz
1. Verantwortlicher
crispy web e.a. GmbH & Co. KG
Herzogstr. 113
46145 Oberhausen
Telefon: 0208 99149904
E-Mail: imprint@crispy-web.com
2. Allgemeines
Wir nehmen den Schutz personenbezogener Daten sehr ernst. Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung unserer Website, zur Erfüllung unserer vertraglichen Leistungen oder zur Wahrung berechtigter Interessen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
3. Hosting und Server-Logs
Unsere Website wird auf Servern der Hetzner Online GmbH betrieben. Beim Aufruf der Website werden automatisch Server-Logs verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem). Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit und Stabilität des Systems. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Logs werden gemäß den Vorgaben von Hetzner nach einer angemessenen Frist automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Session-Cookies. Diese werden nach Ende der Browser-Sitzung automatisch gelöscht. Darüber hinaus setzen wir ein Consent-Tool ein, um die Einwilligung der Nutzer zu verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
5. Kontaktformular
Über das Kontaktformular können Name, E-Mail-Adresse, Telefonnummer und Nachricht übermittelt werden. Die Angaben werden ausschließlich zur Bearbeitung der Anfrage und zur Angebotserstellung verwendet. Eine Speicherung auf dem Webserver erfolgt nicht; die Daten werden direkt per E-Mail an uns weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Kunden- und Vertragsdaten
Zur Durchführung unserer Dienstleistungen (z. B. Webentwicklung, Hosting, Betreuung) speichern wir Kundendaten (Name, Anschrift, E-Mail, Vertrags- und Rechnungsdaten) in unserer internen Datenbank. Die Daten werden nur so lange aufbewahrt, wie dies gesetzlich vorgeschrieben oder für die Vertragsabwicklung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Newsletter
Wir bieten einen Newsletter an, für dessen Versand ein Double-Opt-In-Verfahren genutzt wird. Dabei wird die Anmeldung protokolliert, um die Einwilligung nachweisen zu können. Die Abmeldung vom Newsletter ist jederzeit möglich, z. B. über den Abmeldelink im Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
8. E-Mail-Kommunikation
Die geschäftliche E-Mail-Kommunikation erfolgt über unseren Provider. Personenbezogene Daten werden dabei nur verarbeitet, soweit dies zur Bearbeitung der Anfrage oder zur Vertragserfüllung notwendig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Einsatz von hCaptcha
Zum Schutz vor automatisierten Anfragen nutzen wir den Dienst hCaptcha. Anbieter ist Intuition Machines, Inc., USA. Dabei werden technische Daten (z. B. IP-Adresse, Browser, Nutzerverhalten) verarbeitet, um menschliche Eingaben von Bots zu unterscheiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in den Datenschutzbestimmungen von hCaptcha: https://www.hcaptcha.com/privacy.
10. Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder zur Vertragserfüllung erforderlich ist. Externe Dienstleister sind insbesondere:
- Hetzner Online GmbH (Hosting)
- Steuerberater (Verarbeitung von Rechnungs- und Buchhaltungsdaten)
Mit allen Auftragsverarbeitern bestehen entsprechende Verträge gem. Art. 28 DSGVO.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
12. Betroffenenrechte
Nutzer haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung personenbezogener Daten. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde.
13. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Maßnahmen werden regelmäßig überprüft und angepasst.