Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

[ Vollständige Firmierung inkl. Rechtsform ]
[ Straße und Hausnummer ]
[ Postleitzahl und Ort ]
Vertreten durch: [ vertretungsberechtigte Person(en) ]
E-Mail: kontakt@kastellio.de
Telefon: [ Telefonnummer ]

2. Datenschutzbeauftragter

[ Name und Kontaktdaten des oder der Datenschutzbeauftragten ]

Hinweis für die Redaktion: Ein Datenschutzbeauftragter ist nach § 38 BDSG erst ab in der Regel 20 ständig mit der automatisierten Verarbeitung beschäftigten Personen zu benennen — oder wenn eine Datenschutz-Folgenabschätzung erforderlich ist beziehungsweise personenbezogene Daten geschäftsmäßig übermittelt werden. Trifft nichts davon zu, ist dieser Abschnitt zu streichen.

3. Grundsatz: diese Website ist bewusst datensparsam

Auf dieser Website gibt es

• keine Analyse- oder Reichweitenmessung — kein Google Analytics, kein Matomo, kein Plausible, keine Zählpixel;
• keine Einbindungen von fremden Servern — Schriftarten, Symbole, Skripte und Stile werden ausschließlich von unserem eigenen Server ausgeliefert. Insbesondere werden keine Google Fonts von fonts.googleapis.com oder fonts.gstatic.com geladen;
• keine Werbe-, Marketing- oder Tracking-Cookies und deshalb auch keine Einwilligungsabfrage („Cookie-Banner");
• keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO;
• keine Weitergabe Ihrer Daten zu Werbezwecken, in keiner Form.

Im lokalen Speicher Ihres Browsers wird lediglich Ihre Auswahl zwischen heller und dunkler Darstellung abgelegt, sofern Sie diese ändern. Dabei handelt es sich um eine von Ihnen ausdrücklich gewünschte Funktion im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; diese Angabe verlässt Ihren Browser nicht und wird von uns nicht ausgelesen.

4. Aufruf der Website (Server-Protokolldateien)

Beim Aufruf dieser Website verarbeitet der Webserver technisch notwendige Daten, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• verwendeter Browser und dessen Version sowie das Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck: Auslieferung der Seiteninhalte, Gewährleistung der Systemsicherheit und Stabilität sowie Aufklärung im Fall von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: [ tatsächliche Aufbewahrungsfrist der Zugriffsprotokolle eintragen, z. B. 7 Tage ]. Danach werden die Protokolle gelöscht.

5. Hosting

Diese Website wird betrieben bei: [ Name und Anschrift des Hosting-Dienstleisters sowie Standort des Rechenzentrums ]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt; eine Übermittlung in ein Drittland findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem zuverlässigen Betrieb dieses Angebots.

6. Kontaktaufnahme

Das Kontaktformular auf dieser Website überträgt keine Daten an uns. Es setzt aus Ihren Eingaben lediglich einen Nachrichtenentwurf zusammen und übergibt diesen dem E-Mail-Programm auf Ihrem Gerät. Ob und wann Sie die Nachricht absenden, entscheiden allein Sie; bis dahin verlassen Ihre Eingaben Ihren Rechner nicht.

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir die darin enthaltenen Angaben — üblicherweise Name, E-Mail-Adresse, Organisation und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Geschäftliche Korrespondenz unterliegt den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

7. Empfänger Ihrer Daten

Über den unter Ziffer 5 genannten Hosting-Dienstleister und den Anbieter unseres E-Mail-Postfachs ([ Name und Anschrift des E-Mail-Anbieters ]) hinaus geben wir personenbezogene Daten nicht an Dritte weiter — es sei denn, wir sind dazu gesetzlich verpflichtet.

8. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an kontakt@kastellio.de.

9. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [ zuständige Landesdatenschutzbehörde nach dem Sitz des Verantwortlichen ].

10. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die unter Ziffer 4 genannten technischen Daten kann die Website allerdings nicht ausgeliefert werden; ohne Ihre Kontaktangaben können wir eine Anfrage nicht beantworten.

11. Die Anwendung ist nicht Gegenstand dieser Erklärung

Diese Erklärung gilt ausschließlich für diese Website. Die Anwendung Kastellio läuft unter einer eigenen Adresse und wird — je nach Betriebsmodell — entweder von Ihnen selbst gehostet oder von uns als Auftragsverarbeiter betrieben. Für die Verarbeitung von Mieter-, Eigentümer- und Vertragsdaten in der Anwendung gelten die Regelungen des jeweiligen Auftragsverarbeitungsvertrags; beim Self-Hosting sind Sie selbst der Verantwortliche im Sinne der DSGVO.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die zugrunde liegende Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung. Stand: [ Datum der Fassung eintragen ].

Zum Impressum