Zurück zur Startseite

Datenschutzerklärung

Stand: Januar 2025

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Alpha4lution UG (haftungsbeschränkt)
Herrenstraße 3
23909 Ratzeburg
Deutschland

Geschäftsführer: Dr. Dr. Boris-Mark Niederquell

Telefon: Wird geladen...
E-Mail: Wird geladen...

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf unserer Website gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

2.1 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
  • Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse des Verantwortlichen

2.2 Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken:

  • Bereitstellung und technische Administration der Website
  • Bearbeitung von Kontaktanfragen
  • Gewährleistung der Sicherheit und Stabilität der Website

3. Datenerfassung auf unserer Website

3.1 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse
  • Angefragte URL
  • Übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit und Sicherheit der Website).

Speicherdauer: Die Server-Log-Dateien werden für einen Zeitraum von maximal 7 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Empfänger: Die Server-Log-Dateien werden von unserem Hosting-Provider (ALL-INKL) verarbeitet. Dieser ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.

3.2 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden folgende personenbezogene Daten erfasst und verarbeitet:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Telefonnummer (optional)
  • Betreff (Pflichtfeld)
  • Nachricht (Pflichtfeld)
  • IP-Adresse des Absenders
  • Zeitstempel der Übermittlung

Diese Daten werden zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens jedoch nach Ablauf von 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sicherheit: Zur Sicherheit verwenden wir ein CSRF-Token (Cross-Site Request Forgery Token), um missbräuchliche Formularübermittlungen zu verhindern. Dieses Token wird in einer Session gespeichert und nach der Übermittlung validiert.

Empfänger: Die Daten werden über unseren Hosting-Provider (ALL-INKL) verarbeitet und per E-Mail an uns übermittelt. Der Hosting-Provider ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.

4. Cookies und ähnliche Technologien

Unsere Website verwendet keine Cookies, die personenbezogene Daten speichern oder zu Tracking-Zwecken verwendet werden.

Falls technisch notwendige Session-Cookies verwendet werden (z.B. für die CSRF-Token-Verwaltung), werden diese automatisch gelöscht, sobald Sie Ihren Browser schließen. Diese Cookies sind für die Funktionalität der Website erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gesetzt.

4.1 Session-Storage

Wir verwenden Session-Storage des Browsers zur temporären Speicherung von Spracheinstellungen und CSRF-Token. Diese Daten werden automatisch gelöscht, sobald Sie Ihren Browser schließen und enthalten keine personenbezogenen Daten.

5. Externe Ressourcen und Drittanbieter

5.1 Schriftarten

Diese Website verwendet lokale Schriftarten (Inter Font), die direkt von unserem Server geladen werden. Es erfolgt keine Datenübertragung an Drittanbieter im Zusammenhang mit Schriftarten.

5.2 Font Awesome Icons

Wir verwenden Font Awesome Icons, die lokal auf unserem Server gehostet werden. Es erfolgt keine Datenübertragung an Drittanbieter im Zusammenhang mit Icons.

5.3 Keine Google Fonts

Diese Website verwendet keine Google Fonts oder andere externe Schriftarten-Dienste, die eine Datenübertragung an Drittanbieter erfordern würden.

6. Ihre Rechte gemäß DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen, insbesondere über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer und die Herkunft der Daten.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
  • Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkungsrecht (Art. 18 DSGVO): Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Um Ihre Rechte auszuüben, können Sie uns jederzeit unter den oben genannten Kontaktdaten erreichen.

7. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung personenbezogener Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Deutschland
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de

8. Datensicherheit und technische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.

SSL/TLS-Verschlüsselung: Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung.

Weitere Sicherheitsmaßnahmen:

  • CSRF-Token zum Schutz vor Cross-Site Request Forgery-Angriffen
  • Validierung und Sanitization aller Eingabedaten
  • Regelmäßige Sicherheitsupdates
  • Zugriffskontrollen auf Server-Ebene

Bitte beachten Sie, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

9. Datenübertragung in Drittländer

Eine Datenübertragung in Drittländer (Länder außerhalb der EU/EWR) erfolgt derzeit nicht. Sollte dies in Zukunft der Fall sein, werden wir dies in dieser Datenschutzerklärung entsprechend kennzeichnen und die erforderlichen rechtlichen Grundlagen (z.B. Angemessenheitsbeschluss der EU-Kommission, Standardvertragsklauseln) sicherstellen.

10. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

11. Auftragsverarbeitung

Wir setzen externe Dienstleister (Auftragsverarbeiter) ein, die im Rahmen der Auftragsverarbeitung personenbezogene Daten in unserem Auftrag verarbeiten. Diese Auftragsverarbeiter sind vertraglich verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen.

Auftragsverarbeiter sind insbesondere:

  • Hosting-Provider (ALL-INKL) für die Bereitstellung der Website

Die Auftragsverarbeitung erfolgt auf Grundlage von Art. 28 DSGVO und entsprechenden Verträgen zur Auftragsverarbeitung.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen sowie der Datenverarbeitung anzupassen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Datenschutzerklärung: Januar 2025

13. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden können Sie uns jederzeit unter den oben genannten Kontaktdaten erreichen.