Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Timon Plugge - SurIT
Sögtrop 6 · 57392 Schmallenberg · Deutschland

• E-Mail: kontakt@sur-it.de
• Telefon: +49 175 63 29 011

Allgemeines zur Datenverarbeitung

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.

Hosting und Server-Log-Dateien

Diese Website wird bei netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe) auf einem Server am Standort Nürnberg, Deutschland gehostet. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Webserver führt kein Zugriffsprotokoll: Ihre IP-Adresse, Ihr Browser und die zuvor besuchte Seite werden beim Aufruf der Website nicht gespeichert. Nur bei Aufrufen des Kontaktformulars und des Website-Checks vermerkt der Server zur Fehlersuche Uhrzeit, aufgerufene Adresse und Ergebnis der Anfrage. Diese Einträge enthalten keine IP-Adresse und keine Angabe, die auf Sie als Person schließen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien Betrieb der Website).

Datenschutzerklärung netcup

netcup.com/de/kontakt/datenschutzerklaerung (öffnet in einem neuen Fenster)

Der E-Mail-Versand dieser Website (siehe Abschnitt 4) läuft weiterhin über STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) als Anbieter des Postfachs kontakt@sur-it.de: strato.de/datenschutz (öffnet in einem neuen Fenster)

Kontaktformular

Über die Kontaktformulare dieser Website werden Name, E-Mail-Adresse, der Inhalt der Nachricht und, sofern angegeben, der gewählte Bereich übermittelt. Die Daten werden ausschließlich zur Bearbeitung der Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO.

Die Anfrage wird per E-Mail an kontakt@sur-it.de zugestellt und nicht auf dem Webserver gespeichert. Es wird nichts protokolliert. Eine Weitergabe an Dritte findet nicht statt, ein Drittlandtransfer findet nicht statt.

Zum Schutz vor automatisierten Sendungen wertet das Formular ein verstecktes Feld und einen Zeitstempel aus und prüft den Inhalt der Nachricht auf Merkmale, die für Werbesendungen typisch sind. Dabei wird kein Cookie gesetzt, kein Dienst eines Dritten eingebunden und kein Profil gebildet.

Ergänzend ist die Zahl der Sendungen je Absender und Stunde begrenzt. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern ausschließlich zu einem nicht rückrechenbaren Prüfwert verarbeitet, der allein im Arbeitsspeicher des Servers gehalten wird und spätestens nach einer Stunde verfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Sendungen).

Ebenfalls zur Abwehr automatisierter Sendungen wird aus dem Text Ihrer Nachricht ein nicht rückrechenbarer Prüfwert gebildet, an dem wortgleiche Massensendungen erkannt werden. Der Text selbst wird dabei nicht gespeichert, der Prüfwert wird allein im Arbeitsspeicher des Servers gehalten und verfällt spätestens nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Sendungen).

Die Nachricht wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens jedoch sechs Monate nach dem letzten Kontakt.

Alternativ erreichen Sie uns weiterhin per E-Mail oder telefonisch, die Angaben stehen im Impressum.

Videokonferenzen und Terminbuchung auf meet.sur-it.de

Wir betreiben unter meet.sur-it.de einen eigenen Konferenzserver auf Basis von Nextcloud Talk. Er läuft bei der netcup GmbH am Standort Nürnberg, Deutschland, auf demselben Server wie diese Website. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei der Teilnahme an einem Gespräch werden verarbeitet:

• Der Anzeigename, den Sie selbst wählen. Ein Pseudonym genügt, eine Anmeldung ist für Gäste nicht erforderlich.
• Ihre IP-Adresse, technisch notwendig für den Verbindungsaufbau
• Ton, Bild und geteilte Bildschirminhalte während des Gesprächs
• Nachrichten, die Sie in den Gesprächschat schreiben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Gespräche im Rahmen eines Vertrags oder seiner Anbahnung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Besprechung ohne Anreise).

Ton und Bild laufen über den Server und werden dort nicht gespeichert. Die Verbindung läuft aus technischen Gründen nicht direkt zwischen den Teilnehmenden, sondern über einen Medienserver, der die Ströme verteilt. Er hält sie im Arbeitsspeicher und schreibt sie nicht auf die Festplatte.

Es wird nicht aufgezeichnet. Die Aufzeichnungsfunktion ist nicht eingerichtet.

Der Gesprächschat wird mit dem Gesprächsraum gelöscht. Dauerhaft eingerichtete Räume und ihr Chatverlauf werden gelöscht, sobald der Anlass entfallen ist, spätestens sechs Monate nach dem letzten Gespräch darin.

Eine Weitergabe an Dritte findet nicht statt, ein Drittlandtransfer findet nicht statt. Fremde STUN- und TURN-Server werden nicht verwendet, auch diese Funktion liegt auf dem eigenen Server.

Terminbuchung

Über die Kontaktseite können Sie ein Erstgespräch direkt buchen. Die Buchung läuft über den Kalender auf demselben Server unter meet.sur-it.de. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin und, sofern angegeben, Ihre Nachricht zum Anlass. Sie erhalten eine Bestätigung per E-Mail mit dem Link zum Gespräch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Der Termin wird gelöscht, sobald der Anlass entfallen ist, spätestens sechs Monate nach dem Termin. Führt das Gespräch zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen. Eine Weitergabe an Dritte findet nicht statt, ein Drittlandtransfer findet nicht statt.

Aufnahmeformular für Website-Aufträge

Wer uns mit einer Website beauftragt oder ein Angebot dazu einholt, füllt einen Aufnahmebogen aus. Er liegt unter meet.sur-it.de auf demselben Server wie die Videokonferenz und ist nur über den Link erreichbar, den Sie von uns bekommen haben.

Erhoben werden die Angaben, die für die Erstellung und den Betrieb der Website gebraucht werden:

• Angaben zum Betrieb: Firmenname, Anschrift, Inhaber oder Geschäftsführung, E-Mail-Adresse, Telefonnummer, Rechtsform, Registereintrag, Umsatzsteuer-Identifikationsnummer und gegebenenfalls die zuständige Handwerkskammer. Diese Angaben sind zugleich die Pflichtangaben des Impressums nach § 5 DDG und erscheinen später öffentlich auf Ihrer Website.
• Angaben zur Domain: gewünschte Adresse, bisheriger Anbieter, wer über die Zugangsdaten verfügt, bestehende Website und Mailadressen
• Inhalte: Leistungen, Öffnungszeiten, Einsatzgebiet, Texte über den Betrieb, Auszeichnungen und Kundenbewertungen
• Dateien, die Sie hochladen: Logo, Fotos und vorhandene Drucksachen
• Angaben zur Abwicklung: gewähltes Modell, Wunschtermin, Erreichbarkeit und wer über die Freigabe entscheidet

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Anders als beim Kontaktformular werden diese Angaben gespeichert, weil sie über die gesamte Dauer des Auftrags gebraucht werden. Sie liegen auf demselben Server in Nürnberg. Eine Weitergabe an Dritte findet nicht statt, ein Drittlandtransfer findet nicht statt.

Nach dem Absenden erhalten Sie eine Kopie Ihrer Angaben per E-Mail an die Adresse, die Sie im Formular angegeben haben. Sie können Ihre Antworten über denselben Link nachträglich ändern und ergänzen.

Laden Sie Bilder hoch, auf denen Personen erkennbar sind, sind Sie dafür verantwortlich, dass deren Einverständnis vorliegt. Das Formular fragt das ausdrücklich ab. Wir prüfen die Herkunft gelieferter Bilder nicht.

Kommt kein Auftrag zustande, werden die Angaben und die hochgeladenen Dateien sechs Monate nach dem letzten Kontakt gelöscht. Kommt ein Auftrag zustande, werden sie für dessen Dauer und darüber hinaus im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen aufbewahrt.

Website-Check

Unter sur-it.de/websitecheck können Sie die Adresse einer Website eintragen und messen lassen, wie sie technisch dasteht. Das Werkzeug ist freiwillig: es läuft erst, wenn Sie eine Adresse eintragen und absenden.

Die eingetragene Adresse wird dabei an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übermittelt, die den Dienst PageSpeed Insights betreibt. Google ruft die genannte Website auf und misst sie. Übermittelt wird ausschließlich die Adresse, die Sie eintragen, keine Angabe über Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie mit dem Kästchen im Formular erteilen und jederzeit für die Zukunft widerrufen können, formlos per E-Mail an kontakt@sur-it.de.

Google kann die Anfrage auf Servern der Google LLC in den Vereinigten Staaten verarbeiten. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist. Es handelt sich dabei um die Adresse einer öffentlich erreichbaren Website und um eine Messung, die jeder selbst bei Google auslösen kann. Es werden keine Inhalte Ihrer Website gespeichert.

Zusätzlich ruft der Server von SurIT die eingetragene Adresse selbst auf, die Startseite, die Datei sitemap.xml und, wenn die Startseite darauf verlinkt, die Impressumsseite derselben Website. Leitet eine dieser Seiten weiter, etwa von der nackten Adresse auf www, wird der Weiterleitung bis zu dreimal gefolgt. Gelesen werden dabei die Kopfzeilen der Antwort, die Zahl der Einträge in der Sitemap und im Quelltext einzelne feste Merkmale, etwa ob ein Impressum verlinkt ist. Der Abruf geht ausschließlich an die Website, die Sie eintragen. Er überträgt keine Angabe über Sie. Inhalte der geprüften Website werden nicht gespeichert.

Damit das Werkzeug nicht automatisiert missbraucht wird, ist die Zahl der Messungen je Absender begrenzt. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern in einen Streuwert umgerechnet, aus dem sich die Adresse nicht zurückrechnen lässt. Dieser Streuwert liegt ausschließlich im Arbeitsspeicher des Servers und läuft nach längstens 24 Stunden von selbst ab.

Das Messergebnis liegt sechs Stunden im Arbeitsspeicher desselben Servers, damit dieselbe Adresse in dieser Zeit nicht erneut gemessen werden muss. Es wird nicht auf die Festplatte geschrieben und nach Ablauf dieser Frist verworfen. Ein Bericht ist zehn Minuten lang über den Link abrufbar, den Sie nach dem Absenden erhalten.

Über jede abgeschlossene Messung wird SurIT per E-Mail benachrichtigt. Diese Nachricht enthält die geprüfte Adresse und das Ergebnis, keine Angabe über Sie und nicht Ihre IP-Adresse.

Wenn Sie im Anschluss an den Bericht das Kontaktformular ausfüllen, gilt dafür Abschnitt 4.

Trustpilot

Auf dieser Website werden Kundenbewertungen angezeigt, die über den Dienst Trustpilot A/S (Pilestræde 58, 5. etage, 1112 Kopenhagen, Dänemark) erfasst wurden. Die Bewertungen sind statisch im Quellcode eingebunden. Beim Aufruf der Website wird keine Verbindung zu Trustpilot-Servern hergestellt und es werden keine personenbezogenen Daten übertragen.

Der verlinkte Trustpilot-Badge führt bei Klick auf die externe Trustpilot-Seite. Für die dortige Datenverarbeitung gilt die Datenschutzrichtlinie von Trustpilot: de.legal.trustpilot.com (öffnet in einem neuen Fenster)

Schriftarten

Diese Website verwendet die Schriftarten Bebas Neue, Instrument Sans und Dancing Script. Wir liefern alle Schriftdateien von unserem eigenen Server aus. Es entsteht keine Verbindung zu externen Anbietern. Ihre IP-Adresse wird dabei an niemanden übertragen.

Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf (Art. 7 Abs. 3 DSGVO)
• Beschwerde (Art. 77 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: kontakt@sur-it.de

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Sie können sich an die für Ihren Wohnort zuständige Landesdatenschutzbehörde wenden oder an die für uns zuständige.

Für uns zuständig ist über den Sitz in Schmallenberg die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf: ldi.nrw.de (öffnet in einem neuen Fenster)

Eine Übersicht aller Datenschutzbehörden in Deutschland: BfDI, Länderbehörden (öffnet in einem neuen Fenster)

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens jedoch sechs Monate nach dem letzten Kontakt. Führt eine Anfrage zu einem Auftrag, gelten die längeren handels- und steuerrechtlichen Aufbewahrungsfristen.

Für Gesprächsräume auf meet.sur-it.de gilt die Frist aus Abschnitt 5, für die Angaben und Dateien aus dem Aufnahmeformular die Frist aus Abschnitt 6.

Haftpflichtsiegel der Exali AG

Diese Seite zeigt das Haftpflichtsiegel der Exali AG. Wir liefern die Grafik von unserem eigenen Server aus. Beim Aufruf der Seite entsteht keine Verbindung zu Exali. Ihre IP-Adresse wird nicht an Exali übertragen.

Wenn Sie das Siegel anklicken, verlassen Sie unsere Seite und werden auf die Server der Exali AG weitergeleitet. Erst dann verarbeitet Exali Ihre Daten.

Mehr Informationen finden Sie in der Datenschutzerklärung von Exali (öffnet in einem neuen Fenster).

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.