Datenschutzerklärung

22. Hosting und Server-Logfiles

Diese Website läuft auf Servern in Deutschland, die wir bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) mieten, im Hetzner-Rechenzentrum in Falkenstein. Hetzner verarbeitet Daten nur auf unsere Weisung, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Jeder Aufruf läuft über Cloudflare (Cloudflare, Inc., USA), das die Website ausliefert und vor Angriffen schützt. Dazu verarbeitet Cloudflare Ihre IP-Adresse und die unten genannten technischen Abrufdaten, auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) und der EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/ (öffnet in neuem Tab)

Beim Aufruf einer Seite erfasst der Server automatisch technische Daten: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die verweisende Seite, Browsertyp und Betriebssystem. Diese Server-Logfiles sind nötig, um die Website zuverlässig auszuliefern, Angriffe abzuwehren und Störungen zu analysieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren, funktionierenden Website.

Die Logfiles werden 30 Tage gespeichert und danach gelöscht. Sie werden nicht mit anderen Daten zusammengeführt. Der gesamte Datenverkehr ist per TLS (HTTPS) verschlüsselt.

33. Keine Cookies, kein Einwilligungsbanner

Diese Website setzt keine Cookies und nutzt keine Tracking-Werkzeuge, keine Social-Media-Plugins und keine Schriftarten von Drittanbietern.

Ihre Sprache wird beim Aufruf der Website aus dem Sprach-Header Ihres Browsers (Accept-Language) ermittelt und danach aus der URL. Kein Cookie speichert sie.

Da nichts Nicht-Notwendiges auf Ihrem Gerät gespeichert wird, ist kein Einwilligungsbanner nötig (§ 25 TDDDG).

44. Reichweitenmessung ohne Cookies (optional)

Wenn wir die Nutzung messen, verwenden wir ein cookiefreies Werkzeug (Plausible oder Umami), das Seitenaufrufe zusammengefasst zählt: welche Seiten geöffnet werden, aus welchem Land und mit welchem Gerätetyp. Es setzt keine Cookies, verfolgt Sie nicht über Websites hinweg und legt kein persönliches Profil an. IP-Adressen werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse zu wissen, wie die Website genutzt wird.

Aktueller Stand: Die Reichweitenmessung ist nicht aktiviert.

55. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die Daten, die Sie eingeben: Ihren Namen, Ihre E-Mail-Adresse, Firmenname und aktuelle Website (beide freiwillig), Ihr Anliegen, Ihre Nachricht und die auf der Website verwendete Sprache. Als Pflichtfelder markierte Angaben brauchen wir, um Ihnen zu antworten; alle anderen sind freiwillig.

Zweck: Beantwortung Ihrer Anfrage und Vorbereitung eines Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Ihre Nachricht wird über unseren E-Mail-Versanddienstleister Resend (Plus Five Five, Inc., USA) versendet. E-Mails an Adressen @fanorta.com nimmt Cloudflare Email Routing (Cloudflare, Inc., USA, siehe Abschnitt Hosting) entgegen und leitet sie an unser eigenes Postfach auf unseren Servern in Deutschland weiter. Resend und Cloudflare handeln nur auf unsere Weisung, auf Grundlage von Auftragsverarbeitungsverträgen. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) und der EU-Standardvertragsklauseln (Art. 46 DSGVO; Kopie auf Anfrage).

Wir speichern Ihre Anfrage, bis sie erledigt ist, und höchstens 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, werden die Daten im Rahmen dieses Vertrags und der steuerrechtlichen Aufbewahrungsfristen gespeichert.

Zum Schutz vor Bots nutzt das Formular ein verstecktes Feld, das Menschen nie sehen, eine Mindestausfüllzeit und eine Begrenzung der Anfragen pro IP-Adresse. Für diese Prüfungen wird Ihre IP-Adresse kurz verwendet; die Anfragebegrenzung speichert sie nur als kurzen, gesalzenen Hash, nie im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

66. Abonnements und Zahlung (Stripe)

Wenn Sie ein Website-Paket bestellen, werden Sie zu Stripe Checkout weitergeleitet, einer Zahlungsseite von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Stripe). Firmenname, Rechnungsadresse, USt-IdNr., E-Mail-Adresse und Zahlungsdaten geben Sie auf den Seiten von Stripe ein. Diese Website sieht Ihre Karten- oder Kontodaten nie.

Stripe verarbeitet diese Daten zur Abwicklung der Zahlung und kann sie an das US-Schwesterunternehmen Stripe, LLC übermitteln. Diese Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) und der EU-Standardvertragsklauseln (Art. 46 DSGVO). Für Betrugsprävention und eigene gesetzliche Pflichten ist Stripe eigenständiger Verantwortlicher. Die Checkout-Seiten und das Kundenportal von Stripe verwenden eigene Cookies; dort gilt die Datenschutzerklärung von Stripe: https://stripe.com/privacy (öffnet in neuem Tab).

Von Stripe erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Firmenname, Rechnungsadresse, USt-IdNr., das gewählte Paket und den Zahlungsstatus. Wir nutzen sie, um Ihre Website einzurichten, das Abonnement zu verwalten und Rechnungen zu stellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Buchführungspflichten).

Rechnungen und Buchungsbelege erhält unsere zur Verschwiegenheit verpflichtete Buchhaltung; sie werden so lange aufbewahrt, wie es das Buchhaltungs- und Steuerrecht verlangt, und danach gelöscht.

Ihr Abonnement können Sie im Stripe-Kundenportal verwalten oder kündigen; der Link steht in der Fußzeile.

77. Service-E-Mails

Nach einer Bestellung oder einer Kontaktanfrage senden wir Ihnen die E-Mails, die zum Service gehören: Bestellbestätigung, nächste Schritte und den Buchungslink für das Kickoff-Gespräch, Rechnungen und Zahlungshinweise sowie Antworten auf Ihre Anfrage. Der Versand läuft über Resend (siehe Abschnitt Kontaktformular). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter oder Werbe-E-Mails senden wir ohne Ihre ausdrückliche Einwilligung nicht.

88. Gesprächsbuchung

Der Buchungsbutton öffnet Cal.com, einen Terminbuchungsdienst der Cal.com, Inc. (USA), in einem neuen Tab. Dort geben Sie Ihren Namen, Ihre E-Mail-Adresse und auf Wunsch eine Notiz ein und wählen einen Termin. Cal.com verarbeitet diese Daten in unserem Auftrag und trägt den Termin in unseren Google-Kalender ein; das Gespräch selbst findet über Google Meet statt (Google Ireland Limited, Irland). Wir erhalten Ihren Namen, Ihre E-Mail-Adresse, Ihre Notiz und den gewählten Termin, um das Gespräch zu führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) und der EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzhinweise: https://cal.com/privacy (öffnet in neuem Tab) und https://policies.google.com/privacy (öffnet in neuem Tab)

99. Externe Links

Diese Website verlinkt auf externe Seiten wie LinkedIn und ChefSphere. Es sind einfache Links: Von diesen Plattformen wird nichts geladen, bevor Sie klicken. Danach gilt die Datenschutzerklärung der jeweiligen Plattform.

1010. Website-Check (geplant)

Geplant, noch nicht aktiv. Wir planen einen kostenlosen Website-Check: Sie geben die Adresse Ihrer Website ein, der Server prüft sie (unter anderem über die Google-PageSpeed-Insights-API, die Ihre Seite auf Googles Servern abruft) und zeigt Ihnen das Ergebnis. Verarbeitet wird nur die eingegebene URL.

Wenn Sie den vollständigen Bericht per E-Mail anfordern, holen wir Ihre ausdrückliche Einwilligung ein, bestätigen Ihre Adresse per Double-Opt-in und protokollieren die Einwilligung (Zeitpunkt, Quelle, Textversion und gehashte IP-Adresse). Sie können sie jederzeit widerrufen. Dieser Abschnitt wird mit dem Start des Werkzeugs vervollständigt, und diese Erklärung wird aktualisiert.

1111. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Land, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77).

1212. Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

1313. Keine automatisierten Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

1414. Kontakt für Datenschutzanfragen

Um Ihre Rechte auszuüben oder eine Frage zum Datenschutz zu stellen, schreiben Sie an contact@fanorta.com oder an die im ersten Abschnitt genannte Postanschrift.

1515. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die Website oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung. Ältere Fassungen erhalten Sie auf Anfrage.