Datenschutzerklärung

a) Verarbeitung von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn hierfür eine gesetzliche Grundlage gegeben ist. Hier kommen nach der DSGVO insbesondere folgende Regelungen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung erteilt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. d DSGVO: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen zu schützen.
• Art. 6 Abs. 1 lit. e DSGVO: Die Verarbeitung ist für die Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich.

Wir weisen Sie an den jeweiligen Stellen dieser Datenschutzerklärung immer noch einmal darauf hin, auf welcher Rechtsgrundlage die Verarbeitung erfolgt.

b) Zustimmung der Sorgeberechtigten nach Art. 8 Abs. 1 S. 2 Alt. 2 DSGVO

Ein Sorgeberechtigter muss sämtlichen Datenverarbeitungen im Rahmen dieser Webseite zustimmen, für die die Einwilligung eines Minderjährigen, der das 16. Lebensjahr noch nicht vollendet hat, benötigt wird. Sie können Ihre Einwilligung jederzeit durch Übersendung der Widerrufserklärung in Textform an die Kontaktdaten des Verantwortlichen widerrufen.

c) Verarbeitung von Informationen nach § 25 TDDDG

Auf unserer Webseite speichern wir Informationen auf Ihrem Endgerät oder greifen auf dort gespeicherte Informationen nur zu, soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Einzelheiten finden Sie unter Ziffer 7 (Cookies) und Ziffer 9 (Speicherung im Browser).

Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir nur für die Auswertung von Öffnungen und Klicks in unserem Newsletter ein (Ziffer 8 e). Diese Einwilligung können Sie jederzeit widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

a) Hosting

Unsere Webseite wird über die Plattform Lovable betrieben und ausgeliefert. Anbieter ist die Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA („Lovable“). Lovable setzt dafür weitere Unterauftragsverarbeiter ein, insbesondere Cloudflare für die Auslieferung und den Schutz der Webseite (siehe unten c) und Supabase für Datenbank, Dateispeicher und Serverfunktionen (siehe unten d).

Personenbezogene Daten, die auf unserer Webseite erfasst werden, werden auf den Systemen unseres Hosters und seiner Unterauftragsverarbeiter verarbeitet, soweit nicht ein externer Dienst eines Dritten eingebunden ist. Hierbei kann es sich um die IP-Adresse, Ihre E-Mail-Adresse, Kommunikationsdaten oder ähnliches handeln. Um welche konkreten personenbezogenen Daten es sich hierbei handelt, erfahren Sie nachfolgend bei den einzelnen von uns erläuterten Funktionen und Diensten. Sollten wir einen externen Dienst eines Dritten einsetzen, wird dies bei der Beschreibung des jeweiligen Dienstes bzw. Tools deutlich gemacht.

Der Hoster verarbeitet Ihre Daten nur auf unsere Weisung und soweit dies zur Erfüllung der Leistungen auf der Webseite erforderlich ist. Wir haben mit Lovable einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Lovable sowie die unten genannten Unterauftragsverarbeiter Cloudflare und Supabase haben ihren Sitz in den USA. Für die USA besteht kein allgemeiner Angemessenheitsbeschluss der EU-Kommission, sondern nur einer für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Wir stützen Übermittlungen in die USA und andere Drittländer deshalb auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage an info@sidit.de.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Webseite.

b) Beim Besuch der Webseite

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an die Server unseres Hosters gesendet. Diese Informationen werden temporär in Protokolldateien unseres Hosters und seiner Unterauftragsverarbeiter gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
• Gewährleistung einer komfortablen Nutzung unserer Webseite
• Auswertung der Systemsicherheit und -stabilität
• Fehleranalyse
• zu weiteren administrativen Zwecken

Daten, die einen Rückschluss auf Ihre Person zulassen, wie die IP-Adresse, werden spätestens nach 7 Tagen gelöscht. Eine längere Speicherung erfolgt nur im Einzelfall, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, und nur bis zu dessen Abschluss.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

c) Cloudflare

Unser Hoster Lovable nutzt für die Auslieferung unserer Webseite ein sog. Content Delivery Network („CDN“) sowie Schutzfunktionen gegen Angriffe und automatisierte Zugriffe des Technologiedienstleisters Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare ist Unterauftragsverarbeiter von Lovable.

Von Cloudflare können hierzu die IP-Adressen, Informationen bezüglich des Routings von Datenverkehr sowie der Systemkonfiguration und andere Informationen zum Traffic, der für Websites bestimmt ist oder von diesen ausgeht, verarbeitet werden. Dabei setzt Cloudflare das Cookie __cf_bm (siehe Ziffer 7).

Für das CDN wird technisch der Informationstransfer zwischen dem Browser und unserem Server über das weltweite Netzwerk von Cloudflare geleitet, so dass die Ladegeschwindigkeiten unserer Webseite optimiert werden können. Die Schutzfunktionen sollen unerlaubte und automatisierte Zugriffe sowie Angriffe auf die Webseite abwehren.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung, sowie Verbesserung der Stabilität und Funktionalität unserer Website. Grundlage ist unser Vertrag zur Auftragsverarbeitung mit Lovable; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/

d) Datenbank, Dateispeicher und Serverfunktionen (Supabase)

Für Datenbank, Dateispeicher und Serverfunktionen unserer Webseite nutzt Lovable den Dienst Supabase (Supabase, Inc., USA). Datenbank und Dateispeicher befinden sich in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services, Region eu-central-1); die Serverfunktionen werden in einem verteilten Netz ausgeführt. Supabase ist Unterauftragsverarbeiter von Lovable.

Über Supabase laufen:

• das Laden von Blogbeiträgen und Beitragsbildern: Beim Besuch unseres Blogs und von Seiten mit Hinweisen auf aktuelle Beiträge ruft Ihr Browser diese Inhalte direkt bei Supabase ab. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an Supabase übermittelt;
• der Versand des Kontaktformulars, die An- und Abmeldung zum Newsletter und der Handwerks-Check (siehe jeweils unten und Ziffer 11).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung unserer Inhalte und Formulare. Es gelten unser Vertrag zur Auftragsverarbeitung mit Lovable und für Übermittlungen in die USA die EU-Standardvertragsklauseln (siehe oben a).

e) Newsletter

Inhalt des Newsletters und Anmeldedaten

Die Zusendung unseres Newsletters und die nachfolgend beschriebene Auswertung finden nur statt, wenn Sie diesen bei uns bestellen und Ihre entsprechende Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erteilt haben.

Die Inhalte des Newsletters werden bei der Anmeldung zum Newsletter konkret beschrieben. Für die Anmeldung reicht die Angabe Ihrer E-Mail-Adresse aus.

Double-Opt-In

Für die Anmeldung zu unserem Newsletter verwenden wir aus Sicherheitsgründen, damit sich niemand mit fremden E-Mail-Adressen anmelden kann, das so genannte Double-Opt-In Verfahren. Sie bekommen daher nach Ihrer Anmeldung zu unserem Newsletter zunächst eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst mit der Bestätigung der Anmeldung wird diese wirksam; dann nehmen wir Ihre E-Mail-Adresse in unseren Newsletter-Verteiler bei Brevo auf. Sie bleibt dort, bis Sie sich abmelden.

Bis zur Bestätigung, längstens bis zum Ablauf des Bestätigungslinks nach 24 Stunden, speichern wir Ihre E-Mail-Adresse und einen Bestätigungs-Token; danach löschen wir beides automatisch.

Zur Begrenzung von An- und Abmeldeversuchen und zur Missbrauchsabwehr speichern wir außerdem die E-Mail-Adresse und die IP-Adresse des Anschlusses, von dem die An- oder Abmeldung ausgelöst wurde. Diese Angaben löschen wir automatisch nach 24 Stunden. Rechtsgrundlage für diese Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO.

Widerruf

Wenn Sie unseren Newsletter nicht mehr erhalten möchten, können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen. Hierzu können Sie auf den Link zum Abbestellen des Newsletters am Ende eines jeden Newsletters klicken oder uns eine E-Mail an folgende E-Mail-Adresse senden: info@sidit.de. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Nach der Abmeldung entfernen wir Ihre E-Mail-Adresse aus dem Verteiler. Bei Brevo kann sie als abgemeldeter Kontakt vermerkt bleiben, damit Sie keine weiteren Newsletter erhalten; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Einsatz von Brevo

Für den Versand unseres Newsletters und der Bestätigungs-E-Mail nutzen wir das E-Mail-Marketing-Tool Brevo, eine CRM- und Kommunikationsplattform, die es uns ermöglicht, Newsletter zu erstellen und zu versenden.

Brevo ermöglicht uns außerdem auszuwerten, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden. Diese Auswertung nutzen wir, um unsere Inhalte zu verbessern. Sie erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit der Anmeldung erteilen und jederzeit über den Abmeldelink oder per E-Mail an info@sidit.de widerrufen können.

Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Im Rahmen des Newsletter-Versands werden die von Ihnen angegebenen Daten, insbesondere Ihre E-Mail-Adresse, an Brevo übermittelt und dort für den Versand verarbeitet.

Mit der Brevo GmbH wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zum Datenschutz bei Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/

f) Kontaktformular

Im Kontaktformular sind Vorname, Nachname, E-Mail-Adresse, Betreff und Nachricht erforderlich. Unternehmen und Telefonnummer können Sie freiwillig angeben.

Die angegebenen Kontaktdaten verwenden wir zur Bearbeitung Ihrer Anfrage. Eine freiwillig angegebene Telefonnummer nutzen wir, wenn Sie eine telefonische Rückmeldung wünschen. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b oder f DSGVO. Für zusätzliche, nicht zur Anfrage gehörende Zwecke holen wir erforderlichenfalls eine gesonderte Einwilligung ein.

Ihre Anfrage wird automatisch anhand von Stichworten im Betreff an die SiDIT GmbH unter info@sidit.de oder bei Rechtsfragen an die SiDIT legal GbR unter legal@sidit.de weitergeleitet (siehe Ziffer 1).

Auf unserer Seite zu KI-Tools nutzen wir ein verkürztes Formular: Dort beschreiben Sie Ihr Anliegen, der Betreff wird automatisch erzeugt, und die Auswahl einzelner KI-Tools ist freiwillig. Haben Sie die Seite über einen Kampagnenlink aufgerufen, übermitteln wir mit Ihrer Nachricht zusätzlich die im Link enthaltenen Kampagnenangaben (utm-Parameter sowie Kampagnen- und Anzeigengruppen-Kennung). So erkennen wir, über welche Kampagne Sie uns erreicht haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bewertung unserer Kampagnen.

Ihre Anfrage wird nicht in einer Datenbank unserer Webseite gespeichert, sondern über eine Serverfunktion (siehe Ziffer 8 d) als E-Mail an die zuständige Empfängeradresse versandt. Zur Missbrauchsabwehr wird dabei Ihre IP-Adresse kurzzeitig im Arbeitsspeicher der Serverfunktion verarbeitet, aber nicht in unserer Datenbank gespeichert; in technischen Protokollen unseres Hosters kann sie bis zur Löschung nach Ziffer 8 b enthalten sein.

Die Anfragen sowie die damit einhergehenden Daten werden spätestens 3 Monate nach Erhalt gelöscht, sofern diese nicht für eine weitere vertragliche Beziehung benötigt werden.

Einsatz von Brevo

Für den Versand der Anfrage nutzen wir den E-Mail-Versanddienst von Brevo. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Dabei werden Vorname, Nachname, E-Mail-Adresse, Betreff, Nachricht sowie gegebenenfalls Unternehmen, Telefonnummer und Kampagnenangaben über Brevo an die zuständige Empfängeradresse versandt; Ihre E-Mail-Adresse wird als Antwortadresse gesetzt. Die Verarbeitung dient der Entgegennahme und Bearbeitung Ihrer Kontaktanfrage.

Mit der Brevo GmbH wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zum Datenschutz bei Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/

g) Kontakt per E-Mail und Antwortdateien unserer Checks

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie die übrigen Angaben in Ihrer Nachricht und deren Anhängen, um Ihre Anfrage zu bearbeiten. Das gilt auch, wenn Sie uns die Antwortdatei der NIS-2-Betroffenheitsprüfung senden. Sie enthält Ihre Angaben aus dem Fragebogen, etwa Firma, Kennzahlen, Unternehmensstruktur und angebotene Leistungen sowie gegebenenfalls Name und E-Mail-Adresse einer Ansprechperson.

E-Mails an legal@sidit.de bearbeitet die SiDIT legal GbR, E-Mails an info@sidit.de die SiDIT GmbH (siehe Ziffer 1). Die E-Mails werden bei unserem E-Mail-Dienstleister gespeichert, der für uns als Auftragsverarbeiter tätig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Beratung oder einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Wir löschen die Daten, wenn Ihre Anfrage erledigt ist und keine Beratung oder kein Vertrag folgt, spätestens 3 Monate nach Erhalt. Kommt es zu einer Beratung oder einem Vertrag, gelten die gesetzlichen und berufsrechtlichen Aufbewahrungsfristen.

a) Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieses Auskunftsrecht umfasst Informationen über:

• die Verarbeitungszwecke
• die Kategorien der personenbezogenen Daten
• die Empfänger oder Kategorien von Empfängern
• die geplante Speicherdauer
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• die Herkunft Ihrer Daten, sofern nicht bei uns erhoben
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

b) Berichtigung

Ihnen steht nach Art. 16 DSGVO ein Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu.

c) Löschung

Sie haben nach Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, soweit die weitere Verarbeitung nicht aus folgenden Gründen erforderlich ist:

• die Daten sind für die Zwecke noch notwendig
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information
• zur Erfüllung einer rechtlichen Verpflichtung
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit
• für Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

d) Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, wenn:

• Sie die Richtigkeit Ihrer Daten bestreiten
• die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen
• wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen
• Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben

e) Unterrichtung

Wenn Sie die Berichtigung, Löschung oder Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO verlangt haben, teilen wir dies allen Empfängern mit, es sei denn, dies erweist sich als unmöglich oder unverhältnismäßig aufwändig.

f) Übermittlung

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ebenfalls das Recht, die Übermittlung dieser Daten an einen Dritten zu verlangen.

g) Widerruf

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

h) Beschwerde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

j) Automatisierte Entscheidung einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet. Dies gilt nicht, wenn die Entscheidung:

1. für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist
2. aufgrund von Rechtsvorschriften zulässig ist und angemessene Maßnahmen zum Schutz Ihrer Rechte enthalten sind
3. mit Ihrer ausdrücklichen Einwilligung erfolgt

Diese Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt.