Datenschutz­erklärung

Diese Website ist vergleichsweise sparsam: Wir betreiben keine Werbenetzwerke und kein Retargeting. Beim normalen Besuch der Seiten werden lediglich die für den Betrieb technisch erforderlichen Zugriffsdaten verarbeitet. Für die anonyme Besucherstatistik setzen wir die selbst gehostete, datenschutzfreundliche Software Umami ein, ohne Cookies, ohne Fingerprinting und ohne Weitergabe an Dritte; hierfür brauchen wir keine Einwilligung. Zusätzlich messen wir mit Google Analytics 4, um genauer zu verstehen, welche Inhalte gelesen werden. Google setzt dabei Cookies und verarbeitet Daten auch in den USA, deshalb laden wir dieses Werkzeug ausschließlich nach Ihrer ausdrücklichen Einwilligung. Dasselbe gilt für den eingebetteten Terminkalender von Cal.com auf der Kontaktseite. Ihre Entscheidung treffen Sie im Einwilligungsdialog, und Sie können sie jederzeit über den Link „Einwilligung verwalten“ in der Fußzeile ändern. Ohne Einwilligung ist die Seite genauso benutzbar.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Die Gesellschaft wird gemeinschaftlich durch beide Gesellschafter Onur Kurt und Julius Leander Janzen vertreten. Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten sind wir nach § 38 BDSG nicht zu bestellen verpflichtet; Fragen zum Datenschutz beantworten wir Ihnen gerne persönlich über die oben genannten Kontaktwege.

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Informationen an unseren Server. Diese werden kurzzeitig in Server-Log-Dateien verarbeitet, um die Auslieferung der Seite zu ermöglichen und den Betrieb abzusichern.

Datenkategorien

IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, verwendeter Browser und Betriebssystem (User-Agent), Referrer-URL

Zweck

Auslieferung der Seiteninhalte, Stabilität, Fehleranalyse, Missbrauchs- und Angriffsabwehr

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einem funktionsfähigen und sicheren Online-Auftritt

Empfänger

Hetzner Online GmbH (Hosting, siehe unten). Keine Weitergabe an sonstige Dritte

Speicherdauer

In der Regel maximal 14 Tage, danach werden die Log-Dateien automatisch gelöscht oder anonymisiert. Bei konkreten Anhaltspunkten für einen Angriff oder eine rechtswidrige Nutzung können einzelne Einträge länger zur Aufklärung aufbewahrt werden

Pflichtangabe?

Die Verarbeitung ist technisch unvermeidbar. Ohne diese Daten ist ein Aufruf der Website nicht möglich

Wir hosten diese Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen ausschließlich in einem deutschen Rechenzentrum von Hetzner. Eine Übermittlung personenbezogener Daten in ein Drittland findet dabei nicht statt.

Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Weitere Informationen zum Datenschutz bei Hetzner finden Sie unter hetzner.com/de/rechtliches/datenschutz.

Wir nutzen die Open-Source-Software Umami zur Erhebung anonymer Nutzungsstatistiken. Umami läuft auf unserem eigenen Server bei Hetzner in Deutschland, es werden keinerlei Daten an Dritte weitergegeben.

Cookies

Keine. Umami arbeitet vollständig ohne Cookies und ohne Browser-Fingerprinting

Datenkategorien

Seitenaufruf (URL), Referrer, Browser-Typ, Betriebssystem, Gerätetyp, Land (auf Basis einer anonymisierten IP-Ableitung) sowie technische Ereignisse wie Klicks auf Kontakt-Links, Start und erfolgreicher oder fehlgeschlagener Versand des Kontaktformulars, Aufruf und Laden der Terminbuchung, abgeschlossene Terminbuchung, erreichte Scrolltiefe und vorhandene UTM-Kampagnenparameter. Die vollständige IP-Adresse wird nicht gespeichert. Inhalte aus Kontaktformularen, Namen, E-Mail-Adressen, Telefonnummern, Terminwünsche, Meeting-Links oder vergleichbare personenbezogene Eingaben werden nicht an Umami übermittelt

Zweck

Aggregierte, anonyme Besucherstatistiken zur Verbesserung des Webangebots und zur Erfolgsmessung eigener Kampagnen und Kontaktwege

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der bedarfsgerechten Gestaltung unserer Website. Da weder Cookies gesetzt noch personenbezogene Profile erstellt werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich

Empfänger

Keine Dritten. Alle Daten verbleiben auf unserem Server

Speicherdauer

Die anonymen Statistiken werden unbefristet aufbewahrt. Rückschlüsse auf einzelne Personen sind nicht möglich

Zusätzlich zu Umami nutzen wir Google Analytics 4, um genauer nachzuvollziehen, welche Inhalte gelesen werden und an welchen Stellen Besucher abbrechen. Anders als Umami setzt Google Analytics Cookies und verarbeitet Daten auch außerhalb der EU. Wir laden es deshalb ausschließlich nach Ihrer ausdrücklichen Einwilligung. Solange Sie nicht eingewilligt haben, wird das Skript von Google nicht geladen, es wird kein Cookie gesetzt und es findet keine Verbindung zu einem Google-Server statt.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Verarbeitung in den USA ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA beteiligt

Datenkategorien

Gekürzte IP-Adresse, Seitenaufrufe und deren Reihenfolge, Verweildauer, Referrer, ungefährer Standort auf Ebene von Land und Region, Gerätetyp, Betriebssystem, Browser sowie eine pseudonyme Kennung aus den Cookies (siehe Abschnitt „Cookies und Browser-Speicher“)

Automatisch erfasste Ereignisse

Über die Funktion „Optimierte Analysen“ erfasst Google Analytics zusätzlich erreichte Scrolltiefe, Klicks auf Links zu anderen Websites, Datei-Downloads, das Starten und Absenden von Formularen, Interaktionen mit eingebetteten Videos sowie Suchbegriffe einer seiteninternen Suche. Übermittelt wird dabei die Tatsache der Interaktion, nicht der Inhalt Ihrer Eingaben: Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte aus unserem Kontaktformular gelangen nicht an Google

Zweck

Statistische Auswertung der Nutzung, um Inhalte und Aufbau der Website zu verbessern

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: Ihre Einwilligung. Sie ist freiwillig, die Website ist ohne sie in vollem Umfang nutzbar, und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen

Auftragsverarbeitung

Mit Google Ireland Limited besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO über die von Google bereitgestellten Datenverarbeitungsbedingungen

Drittlandtransfer

USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission mit dem Angemessenheitsbeschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission als Bestandteil der Datenverarbeitungsbedingungen von Google

Datensparsame Einstellungen

Wir haben die Aufbewahrungsdauer der Nutzer- und Ereignisdaten auf zwei Monate verkürzt, die geräteübergreifende Funktion „Google Signals“ deaktiviert, die Weitergabe der Daten an weitere Google-Produkte und -Dienste abgeschaltet und keine Verknüpfung mit Google Ads eingerichtet. Google Analytics 4 speichert keine vollständigen IP-Adressen

Speicherdauer

Ereignis- und Nutzerdaten werden bei Google nach zwei Monaten gelöscht. Die Cookies in Ihrem Browser laufen nach zwei Jahren ab oder werden bei einem Widerruf sofort von uns gelöscht

Widerruf

Über den Link „Einwilligung verwalten“ in der Fußzeile jeder Seite. Der Widerruf wirkt sofort: die Messung stoppt im laufenden Seitenaufruf und die gesetzten Cookies werden gelöscht

Die Datenschutzhinweise von Google finden Sie unter policies.google.com/privacy und Einzelheiten zur Datenverwendung durch Google Analytics unter support.google.com/analytics. Unabhängig von unserem Einwilligungsdialog können Sie die Erfassung durch Google Analytics browserweit mit dem Deaktivierungs-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout.

Für die Typografie dieser Website nutzen wir die Schriftart Inter. Die Schriftdateien werden bereits zum Zeitpunkt der Erstellung der Website über next/font automatisch heruntergeladen und anschließend zusammen mit der Website von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite findet keine Verbindung zu Google Fonts oder einem anderen externen Schrift-Anbieter statt. Es werden somit keine Daten an Dritte übertragen.

Wir setzen nur wenige, klar umrissene Cookies und LocalStorage-Einträge ein. Sie sind entweder technisch erforderlich, dienen der Umsetzung Ihrer eigenen Einwilligungs-Entscheidung, oder sie werden ausschließlich nach Ihrer Einwilligung gesetzt. Ohne Einwilligung liegt nur der erste Eintrag dieser Liste in Ihrem Browser.

Darüber hinaus setzen wir keine Cookies für Marketing, Werbenetzwerke, Retargeting, A/B-Testing oder Profilbildung. Die Cookies für die Analyse beschränken sich auf die oben genannten und werden nur mit Ihrer Einwilligung gesetzt.

Auf der Kontaktseite binden wir einen Inhalt ein, der technisch direkt vom Server eines Drittanbieters in Ihren Browser geladen wird. Dabei übermittelt Ihr Browser unweigerlich bestimmte Verbindungsdaten (insbesondere Ihre IP-Adresse) an den Anbieter. Wir laden diesen Inhalt ausschließlich dann, wenn Sie zuvor ausdrücklich eingewilligt und den Terminplaner aktiv angefordert haben. Ohne Einwilligung sehen Sie an dieser Stelle einen Platzhalter.

Wenn Sie uns über unser Kontaktformular, per E-Mail oder per Telefon erreichen, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich, um Ihre Anfrage zu bearbeiten.

Die Verbindung zu dieser Website ist durchgehend per TLS (HTTPS) verschlüsselt, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Zusätzlich setzen wir technische und organisatorische Maßnahmen ein, darunter HSTS-Preload, strikte Referrer-Policy, Clickjacking-Schutz per X-Frame-Options und eine restriktive Permissions-Policy (Kamera, Mikrofon und Geolocation sind standardmäßig deaktiviert).

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können erfragen, ob und welche Daten wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten korrigieren wir auf Ihr Verlangen.
• Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen müssen wir Ihre Daten auf Ihr Verlangen löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen ruht die Verarbeitung bis zur Klärung.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können von Ihnen bereitgestellte Daten in einem strukturierten Format erhalten.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Wirksam für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitungen bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich jederzeit an die für Sie zuständige Datenschutz-Aufsicht wenden.

Zur Ausübung Ihrer Rechte reicht eine formlose Nachricht an info@ecom-shift.de. Wir bearbeiten Ihr Anliegen in der Regel innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nur noch weiter, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wir betreiben auf dieser Website keine Direktwerbung; ein separater Widerspruch dagegen ist daher nicht erforderlich.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf. Sie können sich unabhängig davon an jede andere Datenschutz-Aufsichtsbehörde in der Europäischen Union wenden, insbesondere an die für Ihren gewöhnlichen Aufenthaltsort zuständige Behörde.

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen auf unserer Website ändern oder rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie zusätzlich an geeigneter Stelle (etwa über den Einwilligungs-Dialog).