Datenschutzerklärung.

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Eisenschmidt Consulting Crew GmbH
Kanalstraße 77
24159 Kiel
Deutschland

Vertreten durch die Geschäftsführer:
Dr. Peter Schottes und Frederik Bernard

E-Mail: datenschutz@ecc-digital.de
Telefon: +49 (0)431 / 600 86 -0

Die Benennung eines Datenschutzbeauftragten ist nach § 38 BDSG für unser Unternehmen derzeit nicht gesetzlich vorgeschrieben, da weniger als 20 Personen regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Das Hosting dieser Website erfolgt bei:

1&1 IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Die Server stehen in Rechenzentren in Deutschland. Es findet keine Übermittlung personenbezogener Daten in Drittländer im Rahmen des Hostings statt. Wir setzen Coolify als Open-Source-Deployment-Plattform auf der IONOS-Infrastruktur ein.

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung sicherstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen und sicheren Betrieb der Website).

Bei jedem Zugriff auf unsere Website erfasst der Server automatisch folgende Daten in Server-Logfiles:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL bzw. Dateiname
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version
• Verwendetes Betriebssystem (User-Agent)
• HTTP-Statuscode
• Übertragene Datenmenge

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet. Eine Zuordnung zu einzelnen Personen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Gewährleistung der Sicherheit und Stabilität der Website, der Fehlerdiagnose und der Abwehr von Missbrauch.

Speicherdauer: Die Server-Logfiles werden nach 14 Tagen automatisch gelöscht.

Diese Website nutzt Plausible Analytics, einen Webanalysedienst der:

Plausible Insights OÜ
Västriku tn 2
50403 Tartu
Estland

Plausible arbeitet vollständig ohne Cookies und ohne Zugriff auf das Endgerät im Sinne von § 25 TDDDG. Es werden keine persistenten Nutzer-IDs gespeichert und kein Cross-Site-Tracking durchgeführt.

Die Besuchererkennung erfolgt über einen tagesweise zurückgesetzten kryptografischen Hash, der kein dauerhaftes Profil ermöglicht. IP-Adressen werden vor der Speicherung anonymisiert — eine Zuordnung zu einzelnen Personen ist nicht möglich.

Die Daten werden auf Servern der Hetzner Online GmbH in Falkenstein, Deutschland, verarbeitet. Es findet kein Datentransfer in Drittländer statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Reichweitenmessung und der Verbesserung unseres Webangebots. Da Plausible keine Persönlichkeitsprofile erstellt und keine personenbezogenen Daten im engeren Sinne speichert, ist die Verarbeitung ohne Einwilligung zulässig.

Mit Plausible Insights OÜ besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Zusätzlich nutzen wir die Google Search Console zur Analyse unserer Sichtbarkeit in der Google-Suche. Die Google Search Console wird ausschließlich von uns als Webmaster-Tool genutzt und lädt keine Skripte auf dieser Website. Es werden dabei keine personenbezogenen Daten der Website-Besucher durch uns an Google übermittelt.

Weitere Informationen zum Datenschutz bei Plausible: plausible.io/privacy

Wenn du uns über das Kontaktformular kontaktierst, werden folgende Daten verarbeitet:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Organisation (freiwillig)
• Nachricht (Pflichtfeld)
• Zeitpunkt der Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Kontaktaufnahme erfolgt im Kontext einer geschäftlichen Anfrage zur Anbahnung eines Vertragsverhältnisses.

Die Daten werden über unseren eigenen E-Mail-Service (Communication Hub) verarbeitet und per SMTP an unser Team-Postfach zugestellt. Der Communication Hub ist ein selbst entwickelter Service und läuft auf derselben deutschen IONOS-Infrastruktur wie die Website — es findet keine Weitergabe an externe E-Mail-Dienstleister statt. Eine automatische Bestätigungsmail wird an die von dir angegebene E-Mail-Adresse gesendet.

Die im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten (insbesondere § 257 HGB: 6 Jahre für Geschäftsbriefe, § 147 AO: 10 Jahre für steuerlich relevante Unterlagen) bleiben unberührt.

Die Bereitstellung deiner Daten im Kontaktformular ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe von Name, E-Mail und Nachricht können wir deine Anfrage jedoch nicht bearbeiten.

Diese Website verzichtet vollständig auf den Einsatz von Cookies und anderen Technologien, die Informationen auf dem Endgerät der Nutzerin oder des Nutzers speichern oder darauf zugreifen (§ 25 Abs. 1 TDDDG).

Unser Analyse-Tool Plausible Analytics arbeitet cookiefrei. Es werden keine Tracking-Pixel, Local-Storage-Einträge, Session-Storage oder vergleichbare Mechanismen eingesetzt. Auch unsere Schriftarten (Source Serif 4, Inter) werden lokal von unserem Server ausgeliefert — es findet kein Abruf über externe CDNs wie Google Fonts statt.

Da kein Zugriff auf das Endgerät im Sinne von § 25 Abs. 1 TDDDG stattfindet, ist keine Einwilligung nach § 25 TDDDG erforderlich. Ein Cookie-Banner wird bewusst nicht angezeigt, da er ohne tatsächlichen Gerätezugriff irreführend wäre (vgl. DSK-Orientierungshilfe für Anbieter digitaler Dienste, Version 1.2, November 2024).

Wenn du dich für unseren Newsletter anmeldest, werden folgende Daten verarbeitet:

• E-Mail-Adresse (Pflichtfeld)
• Zeitpunkt der Anmeldung und der Bestätigung
• IP-Adresse zum Zeitpunkt der Bestätigung (Nachweis der Einwilligung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt über ein Double-Opt-in-Verfahren gemäß § 7 Abs. 2 Nr. 3 UWG: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link wird deine E-Mail-Adresse in den Verteiler aufgenommen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an datenschutz@ecc-digital.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Der Newsletter-Versand erfolgt über unsere eigene Infrastruktur (Communication Hub auf IONOS). Es werden keine externen Newsletter-Dienste eingesetzt.

Die E-Mail-Adresse wird bis zum Widerruf der Einwilligung gespeichert. Die Protokollierung der Anmeldung (IP-Adresse, Zeitpunkt) erfolgt zur Nachweisführung und wird für die Dauer der Newsletter-Nutzung aufbewahrt.

Eine Übermittlung personenbezogener Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, wir sind gesetzlich dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO) oder die Weitergabe ist im Rahmen der Auftragsverarbeitung erforderlich.

Folgende Auftragsverarbeiter gemäß Art. 28 DSGVO sind in die Datenverarbeitung eingebunden:

• 1&1 IONOS SE (Webhosting) — Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Zweck: Bereitstellung der Server-Infrastruktur und Speicherung der Server-Logfiles. Serverstandort: Deutschland. AVV gemäß Art. 28 DSGVO abgeschlossen.
• Plausible Insights OÜ (Website-Analyse) — Västriku tn 2, 50403 Tartu, Estland. Zweck: Datenschutzfreundliche Reichweitenmessung ohne Cookies. Datenverarbeitung auf Servern der Hetzner Online GmbH in Falkenstein, Deutschland. Kein Drittlandtransfer. AVV gemäß Art. 28 DSGVO abgeschlossen.

Alle eingesetzten Auftragsverarbeiter sind vertraglich zur Vertraulichkeit verpflichtet und verarbeiten personenbezogene Daten ausschließlich nach unserer Weisung.

Es findet keine Übermittlung personenbezogener Daten in Drittländer (Staaten außerhalb des EWR) statt. Alle Datenverarbeitungen erfolgen auf Servern innerhalb Deutschlands bzw. der EU.

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten (Art. 15 DSGVO). Wir beantworten Auskunftsersuchen innerhalb eines Monats; bei besonders umfangreichen Anfragen kann die Frist um bis zu zwei Monate verlängert werden.
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung deiner bei uns gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Datenverarbeitung, beispielsweise wenn du die Richtigkeit der Daten bestreitest (Art. 18 DSGVO).
• Datenübertragbarkeit — du kannst die dich betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen (Art. 20 DSGVO). Dieses Recht gilt für Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden.
• Widerspruch gegen die Verarbeitung deiner Daten, insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenn du Widerspruch einlegst, werden wir deine Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen (Art. 21 DSGVO).

Widerrufsrecht bei Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), hast du das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde: Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
www.datenschutzzentrum.de

Du kannst dich alternativ auch an die Datenschutz-Aufsichtsbehörde deines gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an: datenschutz@ecc-digital.de

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck:

• Server-Logfiles: 14 Tage, anschließend automatische Löschung.
• Kontaktformular-Daten: Bis zur abschließenden Bearbeitung deiner Anfrage. Geschäftliche Korrespondenz wird gemäß § 257 HGB für 6 Jahre aufbewahrt. Steuerlich relevante Unterlagen werden gemäß § 147 AO für 10 Jahre aufbewahrt.
• Newsletter-Daten: Bis zum Widerruf deiner Einwilligung (Abmeldung). Die Protokolldaten (IP-Adresse, Anmeldezeitpunkt) werden für die Dauer der Newsletter-Nutzung gespeichert.
• Plausible Analytics: Es werden ausschließlich anonymisierte, aggregierte Statistikdaten ohne Personenbezug gespeichert. Eine Löschung einzelner Nutzerdaten ist weder möglich noch erforderlich, da keine personenbezogenen Daten vorliegen.

Sofern kein gesetzlicher Aufbewahrungsgrund besteht, werden deine Daten nach Wegfall des Verarbeitungszwecks unverzüglich gelöscht.

Zur Ausübung deines Löschungsrechts (Art. 17 DSGVO) wende dich an: datenschutz@ecc-digital.de

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um deine Daten angemessen vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören unter anderem:

• Transportverschlüsselung: Sämtliche Daten werden über TLS/SSL verschlüsselt übertragen (HTTPS). Das SSL-Zertifikat wird automatisch über Let's Encrypt bereitgestellt und erneuert.
• Server-Infrastruktur: Self-Hosting auf IONOS-Servern in einem deutschen Rechenzentrum mit physischen und logischen Zugangskontrollen.
• Formularschutz: Anti-Spam-Maßnahmen und Rate Limiting (maximal 10 Anfragen pro Minute) für das Kontaktformular.
• Eingabevalidierung: Serverseitige Validierung aller Formulareingaben mit automatischer HTML-Sanitierung zum Schutz vor Code-Injection.
• Regelmäßige Updates: Sicherheitsupdates für alle eingesetzten Softwarekomponenten.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Datenverarbeitungspraktiken oder neue rechtliche Anforderungen anzupassen. Es gilt stets die aktuelle, auf dieser Website veröffentlichte Fassung.

Wesentliche Änderungen, die deine Rechte oder die Art der Verarbeitung deiner Daten betreffen, werden wir an dieser Stelle dokumentieren. Wir empfehlen, diese Seite regelmäßig aufzurufen.