Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:

GFU Distribution UG (haftungsbeschränkt)

Calvin Linke
Grüne Straße 13B
01067 Dresden
Deutschland
info@glasfaser-fuer-unternehmen.de

Sofern Sie unser Kunde oder Geschäftspartner sind oder sich für unsere Leistungen interessieren, richtet sich Art, Umfang und Zweck der Verarbeitung Ihrer Daten nach dem zwischen uns bestehenden vertraglichen bzw. vorvertraglichen Beziehungen. In diesem Sinne gehören zu den von uns verarbeiteten Daten all diejenigen Daten, die zum Zwecke der Inanspruchnahme der vertraglichen bzw. vorvertraglichen Leistungen durch Sie bereitgestellt werden bzw. wurden und die zur Abwicklung Ihrer Anfrage oder des zwischen uns geschlossenen Vertrages benötigt werden. Sofern sich aus den weiteren Hinweisen dieser Datenschutzerklärung nichts anderes ergibt, beschränkt sich die Verarbeitung Ihrer Daten sowie deren Weitergabe an Dritte auf diejenigen Daten, die zur Beantwortung Ihrer Anfragen und/oder zur Erfüllung des zwischen Ihnen und uns geschlossenen Vertrages, zur Wahrung unserer Rechte sowie zur Erfüllung gesetzlicher Pflichten erforderlich und zweckmäßig sind. Welche Daten hierfür erforderlich sind, teilen wir Ihnen vor oder im Rahmen der Datenerhebung mit. Soweit wir zur Erbringung unserer Leistungen Drittanbieter einsetzen, gelten die Datenschutzhinweise der jeweiligen Drittanbieter.

Betroffene Daten:

Bestandsdaten (bspw. Namen, Adressen)
Zahlungsdaten (bspw. Bankverbindungsdaten, Rechnungen)
Kontakdaten (bspw. E-Mail-Adresse, Telefonnummer, Postanschrift)
Vertragsdaten (bspw. Vertragsgegenstand, Vertragsdauer)
Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner

Verarbeitungszweck: Abwicklung vertraglicher Leistungen, Kommunikation sowie Beantwortung von Kontaktanfragen, Büro und Organisationsverfahren

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen, Art. 6 Abs. 1 lit. b DSGVO, rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Nach der DSGVO stehen Ihnen die nachfolgend aufgeführten Rechte zu, die Sie jederzeit bei dem in Ziffer 1. dieser Datenschutzerklärung genannten Verantwortlichen geltend machen können:

Recht auf Auskunft: Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob und welche Daten wir von Ihnen verarbeiten.

Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.

Recht auf Einschränkung: Sie haben in bestimmten Fällen das Recht zu verlangen, dass wir Ihre Daten nur noch eingeschränkt bearbeiten.

Recht auf Datenübertragbarkeit: Sie haben das Recht zu verlangen, dass wir Ihnen oder einem anderen Verantwortlichen Ihre Daten in einem strukturierten, gängigen und maschinenlesebaren Format übermitteln.

Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes.

Widerrufsrecht: Sie haben das Recht, die von Ihnen erteilte Einwilligung zur Datenverarbeitung jederzeit zu widerrufen.

Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen, Widerspruch einzulegen. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, bitten wir Sie um die Darlegung der Gründe. Wir werden Ihre personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können Ihnen gegenüber nachweisen, dass zwingende schutzwürdige Gründe an der Datenverarbeitung Ihre Interessen und Rechte überwiegen.

Unabhängig vom vorstehend Gesagten, haben Sie das jederzeitige Recht, der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse zu widersprechen.

Ihren Widerspruch richten Sie bitte an die oben angegebene Kontaktadresse des Verantwortlichen.

Wann löschen wir Ihre Daten?

Wir löschen Ihre Daten dann, wenn wir diese nicht mehr brauchen oder Sie uns dies vorgeben. Das bedeutet, dass - sofern sich aus den einzelnen Datenschutzhinweisen dieser Datenschutzerklärung nichts anderes ergibt - wir Ihre Daten löschen,

wenn der Zweck der Datenverarbeitung weggefallen ist und damit die jeweilige in den einzelnen Datenschutzhinweisen genannte Rechtsgrundlage nicht mehr besteht, also bspw.

nach Beendigung der zwischen uns bestehenden vertraglichen oder mitgliedschaftlichen Beziehungen (Art. 6 Abs. 1 lit. a DSGVO) oder

nach Wegfall unseres berechtigten Interesses an der weiteren Verarbeitung oder Speicherung Ihrer Daten (Art. 6 Abs. 1 lit. f DSGVO),

wenn Sie von Ihrem Widerrufsrecht Gebrauch machen und keine anderweitige gesetzliche Rechtsgrundlage für die Verarbeitung im Sinne von Art. 6 Abs. 1 lit. b-f DSGVO eingreift, wenn Sie vom Ihrem Widerspruchsrecht Gebrauch machen und der Löschung keine zwingenden schutzwürdigen Gründe entgegenstehen.

Sofern wir (bestimmte Teile) Ihre(r) Daten jedoch noch für andere Zwecke vorhalten müssen, weil dies etwa steuerliche Aufbewahrungsfristen (in der Regel 6 Jahre für Geschäftskorrespondenz bzw. 10 Jahre für Buchungsbelege) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aus vertraglichen Beziehungen (bis zu vier Jahren) erforderlich machen oder die Daten zum Schutz der Rechte einer anderen natürlichen oder juristischen Person gebraucht werden, löschen wir (den Teil) Ihre(r) Daten erst nach Ablauf dieser Fristen. Bis zum Ablauf dieser Fristen beschränken wir die Verarbeitung dieser Daten jedoch auf diese Zwecke (Erfüllung der Aufbewahrungspflichten).

Ihre Anschlussadresse können Sie jederzeit vollständig manuell eingeben. Optional können Sie das gesonderte Suchfeld für Adressvorschläge verwenden. Nach Eingabe von mindestens vier Zeichen und einer kurzen Eingabepause übermittelt unser Server die eingegebenen Adressteile an den EU-Endpunkt von Geoapify. Bitte geben Sie dort nur Straße, Hausnummer, Postleitzahl oder Ort ein, keine Namen oder sonstigen Kontaktinformationen. Ein Vorschlag ist eine Eingabehilfe, keine Prüfung der Anschlussverfügbarkeit.

Geoapify wird von KEPTAGO LTD, N. Nikolaidi und T. Kolokotroni, ONISIFOROU CENTER, 8011 Paphos, Zypern, als Auftragsverarbeiter bereitgestellt. Zur Ermittlung passender Vorschläge erhält Geoapify die Adressteile, die Server-IP und erforderliche technische Angaben unseres Serveraufrufs. Die ursprüngliche Besucher-IP, Cookies, Referrer und Browser-User-Agent werden nicht weitergeleitet. Namen, E-Mail, Telefon, Freitext und Rechnerdaten aus dem Formular werden ebenfalls nicht weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine leicht bedienbare, fehlerarme Erfassung der gewünschten Anschlussadresse. Die Suche ist optional; die manuelle Eingabe bleibt auch bei Fehlern oder Abschaltung möglich. Mit „Ausschalten“ stoppen Sie neue Suchabfragen; verspätete Antworten werden nicht übernommen. Bereits übermittelte Anfragen können nicht rückwirkend zurückgenommen werden. Ausgefüllte Adressfelder bleiben bearbeitbar. Gegen eine auf berechtigte Interessen gestützte Verarbeitung können Sie unter den Voraussetzungen des Art. 21 DSGVO Widerspruch einlegen.

Geoapifys Auftragsverarbeitungsvertrag sieht für die API-Verarbeitung EU-/EWR-Staaten vor. Detaillierte personenbezogene API-Daten werden laut Vertrag unter normalen Umständen höchstens 24 Stunden aufbewahrt; in besonderen Fällen verdächtiger oder betrügerischer Nutzung können bestimmte Anfragedetails bis zu zwei Monate gespeichert werden. Vertrags-, Abrechnungs- und Auditunterlagen unterliegen gesonderten Regeln. Informationen: Geoapify-Datenschutz und Auftragsverarbeitungsvertrag mit Anlagen.

Unser Hosting bei Vercel erhält die für die Website-Verbindung notwendigen Daten einschließlich Ihrer IP-Adresse. Die Anwendung verarbeitet die vom Hosting bestimmte IP-Adresse kurzzeitig und bildet einen pro Minute wechselnden HMAC-Prüfwert. Der getrennte Begrenzungsspeicher von Upstash Inc. erhält diesen pseudonymisierten, nicht anonymen Prüfwert, Zähler sowie zufällige Reservierungskennungen und Zeitpunkte. Er erhält keine Suchadressen oder unveränderten Besucher-IP-Adressen; Besucherheader werden nicht weitergeleitet. Die technische Verbindung erfolgt mit der Server-IP. Diese Verarbeitung dient auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO dem Schutz vor automatisierter Überlastung.

IP-Prüfwert-Zähler verfallen nach 120 Sekunden, der Sekundenschlüssel nach zwei Sekunden. Globale Reservierungen werden in einem gleitenden 24-Stunden-Fenster berücksichtigt; ältere Einträge werden bei der nächsten Prüfung entfernt. Der globale Schlüssel verfällt spätestens 48 Stunden nach der letzten zugelassenen Reservierung.

Die Upstash-Datenbank und ihre internen Wiederherstellungssnapshots liegen für unsere Konfiguration laut Anbieterauskunft bei AWS in Frankfurt, ohne zusätzliche Read Regions. Daily Backup ist ausgeschaltet. Laut Upstash werden abgelaufene oder gelöschte Schlüssel aus aktivem Speicher und persistentem Blockspeicher entfernt; interne Disaster-Recovery-Snapshots werden innerhalb von höchstens 24 Stunden überschrieben. Diagnose-/Sicherheitslogs enthalten laut Anbieter keine Schlüsselnamen, Befehlsinhalte oder Werte. Transportmetadaten, darunter die Server-IP, werden bis zu 30 Tage aufbewahrt.

Konto-, Support- und Betriebsmetadaten können außerhalb des EWR verarbeitet werden. Upstash ist für die Datenbankinhalte Auftragsverarbeiter; eigene Konto- und Sicherheitszwecke behandelt der Anbieter nach seinen gesonderten Datenschutzbedingungen. Das Upstash-DPA enthält Regelungen zum EU-US Data Privacy Framework und, soweit erforderlich, zur Einbeziehung von Standardvertragsklauseln. Die Datenbankregion ist daher keine Zusage, dass alle Verarbeitung ausschließlich in der EU erfolgt. Informationen: Upstash-Datenschutz, DPA und Übermittlungsregelungen und Unterauftragsverarbeiter.

Die neue Anwendung protokolliert keine Suchinhalte oder Geheimwerte. Für die im derzeitigen Vercel-Pro-Tarif zugänglichen Runtime-Logs gilt nach der aktuellen Plattformreferenz eine Aufbewahrung von einem Tag; projektspezifische Logdrains waren bei der dokumentierten Prüfung nicht eingerichtet. Das ist keine allgemeine Löschfrist für sämtliche Hosting-, Sicherheits-, Konto- oder Supportdaten. Die bestehenden Informationen zum Hosting und zur Bearbeitung abgesendeter Anfragen gelten ergänzend und unverändert.

Die Adresssuche lädt kein externes SDK und setzt keine zusätzlichen Cookies oder Browserkennungen. Sucheingaben werden nicht in URLs, Cookies oder Local Storage gespeichert. Bedienzustände liegen nur flüchtig im Arbeitsspeicher. Erst eine bewusste Auswahl übernimmt eine Adresse in die weiterhin editierbaren Formularfelder.

Datenschutz-Ansprechpartner und Abschaltverantwortlicher: Calvin Linke, info@glasfaser-fuer-unternehmen.de. Dies ist keine Benennung als Datenschutzbeauftragter. Verantwortlicher und allgemeine Betroffenenrechte richten sich nach den übrigen Angaben dieser Datenschutzerklärung.

Wenn Sie „Alle akzeptieren“ wählen oder Statistik in den Datenschutz-Einstellungen einschalten und Ihre Auswahl speichern, verwenden wir Vercel Web Analytics zur Auswertung von Besuchern, aufgerufenen Seiten, Herkunfts-Domains und fest definierten Website-Aktionen. Dazu zählen Klicks auf Kontakt- und Standortprüfungsaufrufe, Telefon- und E-Mail-Links, die Übernahme eines Rechnerergebnisses ins Kontaktformular sowie Formularbeginn, erreichter zweiter Schritt, Validierungsfehler, validierter Absendeversuch und in der Oberfläche angezeigter Erfolg oder Fehler. Die Statistik hilft uns, die Nutzung unserer Website und den Weg zur Kontaktaufnahme zu beurteilen. Ohne Ihre Zustimmung findet diese Statistikmessung nicht statt. Website, manuelle Adresseingabe, Adresssuche, Rechner und Formulare bleiben ohne Statistik nutzbar.

Übermittelt werden freigegebene öffentliche Seitenpfade, Zeitpunkt, SDK-Versionen und gegebenenfalls eine sicher gefilterte Herkunfts-Domain. Vercel erhält technisch notwendige Verbindungsdaten, insbesondere IP-Adresse und Browser-/Geräteinformationen, und kann daraus ungefähre Standortangaben und eine kurzlebige Besucherkennung ableiten. Bei Formularaktionen übertragen wir nur Formularart, Schritt und einen festen Ereignisnamen. Bei den weiteren Aktionen übertragen wir nur einen festen Ereignisnamen, die bereinigte Seitenroute und, je nach Aktion, eine festgelegte CTA-Kennung mit Position oder eine grobe Rechnerkennung. Zusätzlich kann der tatsächlich wirksame Zustand der Adresssuche als boolescher Wert (verfügbar/nicht verfügbar) den Statistikdaten zugeordnet werden. Ein Ereignis „UI-Erfolg“ beschreibt ausschließlich die angezeigte Erfolgsmeldung; es belegt keine E-Mail-/Teams-Zustellung, keinen qualifizierten Lead und keinen Vertragsabschluss. Wir verknüpfen die Messung nicht mit Ihren Formularangaben oder CRM-Datensätzen.

Namen, E-Mail-Adressen, Telefonnummern, Anschlussadressen, Nachrichten, Suchtexte, Rechnerwerte, URL-Parameter, Fragmente und Zugangstokens werden nicht als Statistikdaten übermittelt. Seiten mit Parametern oder Fragmenten und nicht freigegebene Pfade werden von der Messung ausgeschlossen. Nur ausdrücklich freigegebene öffentliche Herkunfts-Domains werden ausgewertet. Andere Herkunfts-Domains, etwa private Portale, werden nicht übermittelt; Herkunftsangaben mit Parametern, Fragmenten oder weitergehenden Pfaden können die Messung ganz ausschließen. Das schränkt die Herkunftsauswertung ein; fehlende Angaben sind kein Nachweis eines direkten Besuchs.

Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für damit verbundene Zugriffe auf Ihr Endgerät berücksichtigen wir § 25 Abs. 1 TDDDG. Empfänger ist Vercel Inc. Die Verarbeitung kann in den USA und weiteren Ländern erfolgen. Die veröffentlichten Vercel-Vertragsunterlagen unterscheiden Auftragsverarbeitung von Kundendaten und eigene Verantwortlichkeit für bestimmte Betriebs- und Kontometadaten. Für erforderliche Drittlandübermittlungen sehen sie unter anderem EU-Standardvertragsklauseln vor. Die genaue produktbezogene Zuordnung der Web-Analytics-Daten, beteiligten Unterauftragsverarbeiter und Verarbeitungsorte ist nicht abschließend geklärt. Die veröffentlichten Vertrags- und Anbieterinformationen finden Sie im Vercel Data Processing Addendum und Vercel Trust Center.

Ihre Auswahl wird mit Hinweisversion, Entscheidungs- und Ablaufzeitpunkt im lokalen Speicher Ihres Browsers gespeichert und bleibt höchstens 180 Tage gültig. Dafür erzeugen wir keine zusätzliche Besucherkennung. Nach Ablauf, bei einer geänderten Hinweisversion oder wenn die Entscheidung nicht zuverlässig gelesen oder gespeichert werden kann, bleibt Statistik aus und Sie können erneut wählen. Ungültige oder abgelaufene Einträge werden beim nächsten Lesen durch die Website entfernt; bei geschlossenem Browser kann eine solche Entfernung nicht ausgeführt werden.

Nach Herstellerangaben wird Vercels kurzlebige Besucherkennung nach 24 Stunden verworfen. Im verwendeten Pro-Tarif ohne Web Analytics Plus sind Statistikberichte für zwölf Monate verfügbar. Die Berichtsverfügbarkeit ist keine zugesicherte Löschfrist für sämtliche Mess-, Verbindungs- oder Betriebsdaten. Der veröffentlichte Auftragsverarbeitungsvertrag sieht eine Verarbeitung von Kundendaten während des Vertrags und nach Vertragsende eine Löschung innerhalb eines wirtschaftlich angemessenen Zeitraums vor, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Für personenbezogene Betriebs- und Kontometadaten nennt Vercel die Dauer, während der sie für die beschriebenen Zwecke benötigt werden, und anschließende Löschung oder Anonymisierung. Eine feste maximale Frist für sämtliche Web-Analytics-Rohdaten, Dienstlogs und Sicherungen ist damit nicht belegt; die produktbezogenen Löschkriterien sind nicht abschließend geklärt. Weitere Informationen enthält Vercels Beschreibung der Statistikverarbeitung. Wir führen für diese Funktion keine zusätzlichen Besucherprofile, Adresslisten oder eigenen Exporte von Messdaten ein.

Sie können Ihre Einwilligung jederzeit im Footer unter „Datenschutz-Einstellungen“ widerrufen: Wählen Sie „Nur notwendige“ oder schalten Sie Statistik aus und speichern Sie die Auswahl. Dadurch stoppen weitere Messungen ohne Neuladen. Bereits laufende Übertragungen und bereits eingegangene Daten werden nicht rückwirkend zurückgeholt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Fragen zu dieser Verarbeitung richten Sie an unseren allgemeinen Datenschutz-Ansprechpartner Calvin Linke, info@glasfaser-fuer-unternehmen.de. Die übrigen Informationen zu Verantwortlichem und Betroffenenrechten in dieser Datenschutzerklärung gelten weiterhin.

Wir treffen im Übrigen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um die Vorschriften der Datenschutzgesetze einzuhalten und Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2024. Aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Diese Datenschutzerklärung wurde mit Hilfe des Datenschutz-Generators von SOS Recht erstellt. SOS Recht ist ein Angebot der Mueller.legal Rechtsanwälte Partnerschaft mit Sitz in Berlin.