Datenschutz

Verantwortliche Stelle

Olaf Haase
Bochumer Straße 4
10555 Berlin

E-Mail: kontakt@oha-software.de
Telefon: +49 15563 046705

Websiteabruf und Hosting

Unsere Website wird bei folgendem Hostinganbieter gehostet:

Febas – Inhaber Roman Baumgärtner
Ostlandstraße 5
49565 Bramsche, Deutschland
Website: https://www.febas.de

Server-Logfiles und verarbeitete Daten

Nach Angaben unseres Hostinganbieters werden bei jedem Zugriff auf unsere Website durch den Webserver automatisch sogenannte Access-Logfiles erstellt. Diese enthalten unter anderem folgende Informationen:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL beziehungsweise angeforderte Datei
• HTTP-Statuscode, beispielsweise 200 oder 404
• Übertragene Datenmenge
• Referrer-URL, sofern vom Browser übermittelt
• Browserinformationen (User-Agent), beispielsweise Browsertyp und Betriebssystem

Speicherung von IP-Adressen

Die IP-Adressen werden in den Access-Logfiles vollständig und nicht anonymisiert gespeichert.

Zwecke und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und zuverlässigen Bereitstellung unserer Website, zur Fehleranalyse sowie zur Erkennung und Abwehr technischer Störungen und Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Website sowie im Schutz unserer technischen Systeme vor Störungen und Angriffen.

Speicherdauer und Löschung der Server-Logfiles

Die Access-Logfiles werden täglich rotiert und für maximal sieben Tage aufbewahrt. Ältere Logdateien werden anschließend automatisch gelöscht.

Ort der Verarbeitung und Speicherung

Nach Angaben unseres Hostinganbieters befinden sich seine Webhosting-Server ausschließlich in deutschen Rechenzentren. Die Verarbeitung und Speicherung der Server-Logfiles erfolgt somit innerhalb Deutschlands und damit innerhalb der Europäischen Union.

Kontaktanfragen

Verarbeitete Daten und Zweck

Bei aktivem Formular werden Name, E-Mail-Adresse, optional Unternehmen, Projektart und Nachricht zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet. Wenn Sie uns direkt per E-Mail kontaktieren, verarbeiten wir die übermittelten Absender- und Kontaktangaben sowie den Inhalt Ihrer Nachricht für diesen Zweck.

Rechtsgrundlagen

Soweit die Verarbeitung erforderlich ist, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihre Anfrage hin vorvertragliche Maßnahmen durchzuführen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anliegen sachgerecht zu bearbeiten und mit den anfragenden Personen zu kommunizieren. Dies betrifft auch Anfragen von Ansprechpartnern eines Unternehmens, die selbst nicht Vertragspartei sind.

Erforderliche und freiwillige Angaben

Die Kontaktaufnahme ist freiwillig. Für den Versand über das Formular sind Name, E-Mail-Adresse, Projektart und Nachricht erforderlich; die Angabe eines Unternehmens ist freiwillig. Ohne die erforderlichen Angaben kann das Formular nicht versendet werden. Allein aus der Kontaktaufnahme ergibt sich keine Verpflichtung zum Vertragsabschluss.

Empfänger und Speicherung

Die Formulardaten werden als E-Mail an die verantwortliche Stelle unter kontakt@oha-software.de übermittelt. Der Versand und der Betrieb unseres E-Mail-Postfachs erfolgen ausschließlich über Febas – Inhaber Roman Baumgärtner. Die Anschrift des Anbieters ist im Abschnitt „Websiteabruf und Hosting“ angegeben. Febas verarbeitet die übermittelten Daten zur technischen Bereitstellung des E-Mail-Dienstes.

Die Website legt keine Kontaktdatenbank an. Kontaktanfragen werden in unserem E-Mail-Postfach verarbeitet und gespeichert.

Speicherdauer und Löschung

Vorgeschlagene Löschregel: Für gewöhnliche Kontaktanfragen, die nicht zu einem Auftrag führen und keiner gesetzlichen Aufbewahrungspflicht unterliegen, ist eine Löschung spätestens sechs Monate nach abschließender Bearbeitung vorgesehen. Eine frühere Löschung ist vorgesehen, sobald die Daten für die Bearbeitung und notwendige Rückfragen nicht mehr benötigt werden.

Kommt ein Auftrag zustande, richtet sich die weitere Speicherung der hierfür erforderlichen Korrespondenz nach der Vertragsabwicklung und den anwendbaren gesetzlichen Aufbewahrungspflichten. Soweit eine Pflicht zur Aufbewahrung als Handels- oder Geschäftsbrief besteht, beträgt die gesetzliche Frist grundsätzlich sechs Jahre ab dem Ende des Kalenderjahres, in dem die Nachricht empfangen oder versandt wurde (§ 147 AO beziehungsweise § 257 HGB). Die hierfür erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Die sechsjährige Frist gilt nicht pauschal für sämtliche Kontaktanfragen.

Umsetzung noch offen: Die vorgeschlagene Löschregel muss durch regelmäßige Prüfung und tatsächliche Löschung im E-Mail-Postfach einschließlich eigener Kopien umgesetzt werden. Die Website löscht keine E-Mails automatisch. Die Regel beschreibt einen vorgesehenen Ablauf; ihre Anwendung im laufenden Betrieb ist noch nicht bestätigt.

Speicherort und Sicherungskopien des E-Mail-Anbieters

Der Speicherort des E-Mail-Dienstes, die Aufbewahrungsdauer etwaiger Sicherungskopien bei Febas sowie gegebenenfalls Datenübermittlungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums sind noch nicht bestätigt. Die Angaben zu Deutschland als Speicherort und zur siebentägigen Aufbewahrung im Abschnitt „Websiteabruf und Hosting“ beziehen sich auf die dort beschriebenen Server-Logfiles; sie belegen keine entsprechenden Fristen oder Speicherorte für E-Mails und deren Sicherungskopien.

Kontaktformular ohne Cookies

Das Kontaktformular setzt keine Cookies und verwendet keine serverseitige Sitzung. Zum Schutz vor Formularübermittlungen von fremden Websites werden die vom Browser übermittelten Herkunftsangaben geprüft. Diese Angaben werden von der Anwendung nicht gesondert gespeichert. Angaben in den Server-Logfiles richten sich nach dem Abschnitt „Websiteabruf und Hosting“.

Nach der Übergabe einer Nachricht an den Maildienst wird die Erfolgsmeldung über einen signierten Bestätigungslink angezeigt. Dieser enthält einen Zeitwert, einen Zufallswert und eine Prüfsignatur, jedoch keine Kontaktangaben oder Nachrichteninhalte. Er ist fünf Minuten gültig und wird von der Anwendung nicht gesondert gespeichert. Die aufgerufene Adresse kann Bestandteil der oben beschriebenen Server-Logfiles sein.

Rechtsgrundlage für die zum Schutz des Formulars und zur Bestätigung der Übergabe erforderliche Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Bereitstellung des Formulars und einer verlässlichen Rückmeldung zum Versand.

Missbrauchsschutz

Zum Schutz unserer Website vor Spam, automatisierten Anfragen und missbräuchlicher Nutzung setzen wir beim Versand von Formularen eine technische Begrenzung der Anfragehäufigkeit ein.

Hierzu wird aus der IP-Adresse mithilfe eines geheimen serverseitigen Schlüssels eine pseudonymisierte Kennung erzeugt. Die vollständige IP-Adresse wird nicht in der hierfür verwendeten Begrenzungsdatei gespeichert.

Pro Kennung sind maximal fünf Anfragen innerhalb von 15 Minuten zulässig. Hierfür werden die Kennung, ein Zeitwert und ein Anfragezähler gespeichert.

Die Kennungen sind nach Ablauf des jeweiligen 15-Minuten-Zeitraums nicht mehr für die Anfragekontrolle gültig. Abgelaufene Einträge werden bei der nächsten erfolgreich gespeicherten Aktualisierung der Anfragebegrenzung gelöscht. Ohne weitere Anfragen können sie länger gespeichert bleiben.

Noch zu bestätigen: Ob zusätzlich eine tägliche automatische Bereinigung beim Hosting eingerichtet ist. Eine von weiteren Anfragen unabhängige Löschung ist durch den vorhandenen Anwendungscode nicht gewährleistet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website vor Missbrauch, Spam und übermäßiger Belastung zu schützen sowie einen sicheren Betrieb zu gewährleisten.

Externe Ressourcen und Analyse

Diese Umsetzung bindet keine externen Schriften, Trackingdienste, Werbenetzwerke oder extern geladenen Medien ein. Links zu anderen Websites laden deren Inhalte erst, wenn Besucher dem Link folgen. Änderungen durch den späteren Betreiber müssen in den Datenschutzhinweisen berücksichtigt werden.

Betroffenenrechte und Kontakt

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Ausnahme entgegensteht.
• Einschränkung (Art. 18 DSGVO): Sie können in den gesetzlich vorgesehenen Fällen die weitere Verarbeitung begrenzen lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Bei automatisierter Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags können Sie die von Ihnen bereitgestellten Daten in einem gebräuchlichen maschinenlesbaren Format erhalten und, soweit technisch möglich, an einen anderen Verantwortlichen übertragen lassen.

Falls eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an kontakt@oha-software.de oder an die oben genannte postalische Anschrift wenden.

Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO).

Nach einem Widerspruch dürfen wir die betroffenen Daten nur weiterverarbeiten, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Ihren Widerspruch können Sie an kontakt@oha-software.de richten.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) verstößt.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

Telefon: +49 30 13889‑0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.