1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
OSK-Consult
Olaf Scholtz-Knobloch
Osterather Str. 81
40670 Meerbusch
Telefon: 02159 508070
E-Mail: datenschutz@osk-consult.de
2. Bereitstellung der Website und Hosting
Bei jedem Aufruf dieser Website werden personenbezogene Daten verarbeitet, die Ihr Browser an unseren Hostinganbieter übermittelt. Hierzu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Internetadresse, Browser- und Betriebssysteminformationen sowie technische Status- und Fehlermeldungen.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung ihrer Funktionsfähigkeit und zur Abwehr von Sicherheitsbedrohungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots. Technische Protokolldaten im Hostingdienst Cloudflare Workers Logs werden für höchstens sieben Tage gespeichert.
Empfänger der Daten ist unser Hostinganbieter Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten zur Bereitstellung des Hostingdienstes als Auftragsverarbeiter. Dabei kann eine Übermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in die USA, erfolgen. Cloudflare sieht für Drittlandübermittlungen unter anderem die Standardvertragsklauseln der Europäischen Kommission vor. Einzelheiten zu den vertraglichen Garantien sind im Vertrag zur Datenverarbeitung von Cloudflare abrufbar. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.
3. Kontaktaufnahme
Bei einer Kontaktaufnahme über das Kontaktformular, per E-Mail oder telefonisch verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen. Für die Nutzung des Kontaktformulars sind Ihre E-Mail-Adresse und der Nachrichtentext erforderlich. Angaben zu Ihrem Unternehmen und zum Thema Ihrer Anfrage sind freiwillig. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die erforderlichen Angaben ist eine Bearbeitung über das Kontaktformular nicht möglich.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung der an uns gerichteten Anfragen.
Für den E-Mail-Versand und die Verwaltung unseres E-Mail-Postfachs nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet dabei die übermittelten Nachrichten und die für die Zustellung erforderlichen Kontaktdaten. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und eine weitere Aufbewahrung nicht mehr erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Soweit Daten zur Erfüllung solcher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden sie für diese Zwecke bis zum Ablauf der jeweiligen Frist aufbewahrt. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.
4. Spam- und Missbrauchsschutz
Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen und Missbrauch verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Hierbei werden insbesondere Ihre IP-Adresse, Browserinformationen, Merkmale der verschlüsselten Verbindung sowie die Adresse der aufgerufenen Website verarbeitet und an Cloudflare übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unseres Kommunikationsangebots vor Spam und missbräuchlicher Nutzung. Soweit hierfür ein Zugriff auf Informationen in Ihrer Endeinrichtung unbedingt erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Cloudflare verarbeitet diese Daten zur Durchführung der Sicherheitsprüfung in unserem Auftrag und zur Verbesserung der eigenen Bot-Erkennung in eigener datenschutzrechtlicher Verantwortung. Hinsichtlich möglicher Drittlandübermittlungen gelten die Angaben unter Ziffer 2. Weitere Informationen zur Verarbeitung durch Cloudflare, einschließlich der Aufbewahrung der Daten, enthält die Datenschutzerklärung für Cloudflare Turnstile.
Zur Begrenzung wiederholter Formularanfragen werden außerdem IP-Adresse und Zeitpunkte von Absendeversuchen vorübergehend verarbeitet. Berücksichtigt werden Anfragen innerhalb eines Zeitraums von zehn Minuten. Nicht mehr benötigte Einträge werden bei erneuten Zugriffen oder bei der Bereinigung des Arbeitsspeichers entfernt. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO und dient ebenfalls unserem berechtigten Interesse an der Verhinderung von Missbrauch.
5. Cookies und eingebundene Inhalte
Die Website zeigt Ihnen die Sprache an, die Ihr Browser als bevorzugt übermittelt, sofern wir sie anbieten. Rufen Sie eine andere Sprachfassung auf, etwa über die Sprachauswahl, speichert ein Cookie mit dem Namen „NEXT_LOCALE“ diese Wahl. Es enthält nur das Sprachkürzel und wird gelöscht, wenn Sie den Browser schließen. Entspricht die Sprache der Ihres Browsers, wird es nicht gesetzt. Die Speicherung ist für die von Ihnen gewünschte Sprachauswahl unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Darüber hinaus werden im öffentlich zugänglichen Bereich keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Werbe- und Marketingwerkzeuge werden nicht eingesetzt; die Reichweitenmessung nach Ziffer 6 kommt ohne Cookies und ohne Speicherung in Ihrem Browser aus. Schriftarten werden lokal bereitgestellt; eine Verbindung zu externen Schriftartendiensten wird nicht hergestellt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich.
Eine Ausnahme bildet allein die Seite „Kontakt“: Dort wird zur Absicherung des Formulars Cloudflare Turnstile geladen. Soweit dabei ein Zugriff auf Informationen in Ihrer Endeinrichtung erfolgt, ist dieser für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Einzelheiten unter Ziffer 4.
Im zugangsbeschränkten Verwaltungsbereich werden technisch erforderliche Sitzungscookies zur Authentifizierung berechtigter Nutzer verwendet. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Absicherung der Websiteverwaltung.
6. Reichweitenmessung
Um zu verstehen, wie die Website genutzt wird, messen wir Seitenaufrufe mit PostHog in der Betriebsart ohne Cookies. Dabei wird nichts in Ihrem Browser gespeichert und nichts daraus ausgelesen; eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich. Es entstehen keine Nutzerprofile, und Besuche werden nicht über mehrere Tage oder über andere Websites hinweg verknüpft.
Erfasst werden die aufgerufene Seite, die verweisende Seite, Datum und Uhrzeit, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Sendet jemand das Kontaktformular ab, wird außerdem gezählt, dass eine Anfrage gestellt wurde und zu welchem Thema – nicht, von wem und mit welchem Inhalt. Um die Aufrufe eines Besuchs zusammenzuzählen, bildet PostHog auf seinen Servern aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert eine Prüfsumme. Der Zufallswert wird anschließend gelöscht; die Prüfsumme lässt sich danach keiner Person mehr zuordnen. Die IP-Adresse selbst wird nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Internetangebots in zusammengefasster Form nachzuvollziehen und es zu verbessern. Anbieter ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Die Daten werden auf Servern in der Europäischen Union (Frankfurt am Main) verarbeitet; für etwaige Zugriffe aus den USA gelten die Standardvertragsklauseln der Europäischen Kommission. Die Messdaten werden nach spätestens einem Jahr gelöscht. Weitere Informationen enthält die Datenschutzerklärung von PostHog.
7. Ihre Rechte
Ihnen stehen unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte zu:
- Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
- Löschung Ihrer Daten nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie sich an den unter Ziffer 1 genannten Verantwortlichen wenden.
8. Widerspruchsrecht
Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
10. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.