Datenschutz

Informationen zum Schutz Ihrer personenbezogenen Daten

Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch dieser Website sowie bei Nutzung der bereitgestellten Funktionen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marius Meißner

Waldseestraße 30b

76530 Baden-Baden

Deutschland

E-Mail: info@komyo-it.eu
E-Mail für Datenschutzanfragen: datenschutz@komyo-it.eu

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb unserer Website und Dienstleistungen).

3. Besuch der Website / Server-Logfiles

3.1 Umfang der Verarbeitung

Beim Aufruf dieser Website werden durch Ihren Browser automatisch folgende Informationen an unsere Server übermittelt und temporär in sogenannten Logfiles gespeichert:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL, soweit übermittelt)
  • verwendeter Browser und Betriebssystem
  • HTTP-Statuscode und übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden ausschließlich zur Sicherstellung eines technisch fehlerfreien und sicheren Betriebs der Website sowie zur Abwehr von Angriffen ausgewertet.

3.2 Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in:

  • der technisch fehlerfreien Darstellung und Auslieferung der Website,
  • der Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen).

3.3 Speicherdauer

Die Logfiles werden in der Regel für maximal 7–30 Tage gespeichert und anschließend gelöscht, sofern keine längere Speicherung im Einzelfall zur Aufklärung sicherheitsrelevanter Vorfälle erforderlich ist.

4. Cookies, Consent Management und Tracking

4.1 Einsatz von Cookies

Auf dieser Website werden Cookies eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten.

Es kommen insbesondere folgende Kategorien zum Einsatz:

  • Technisch notwendige Cookies: Diese sind für den Betrieb der Website und zur Verwaltung Ihrer Einwilligungen technisch erforderlich (z. B. zur Speicherung Ihrer Entscheidung im Consent-Banner).
  • Optionale Cookies (Analyse- und Marketing-Cookies): Diese werden nur gesetzt, wenn Sie zuvor eingewilligt haben. Hierzu zählen Cookies für Webanalyse sowie für Marketing- und Tracking-Dienste (siehe unten).

Die Speicherdauer einzelner Cookies können Sie der Übersicht in der Consent-Management-Plattform entnehmen.

4.2 Consent Management mit Klaro

Zur Einholung und Verwaltung Ihrer Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien nutzen wir die Consent-Management-Lösung Klaro.

Verantwortlich für die Verarbeitung im Rahmen des Consent-Managements sind wir als in Ziff. 1 genannter Verantwortlicher.

Im Rahmen von Klaro werden insbesondere folgende Informationen verarbeitet:

  • Ihre ausgewählten Einwilligungsentscheidungen (opt-in / opt-out) pro Dienst / Kategorie
  • Zeitpunkt der Entscheidung
  • eine pseudonyme Kennung, um Ihre Entscheidung zuordnen zu können
  • ggf. technische Metadaten (z. B. Browserinformationen)

Diese Informationen werden in der Regel in einem Cookie bzw. im Local Storage Ihres Browsers gespeichert, um Ihre Einstellungen bei weiteren Seitenaufrufen wiederzuerkennen.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO und § 25 TTDSG (Pflicht zur dokumentierten Einholung von Einwilligungen),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Consent-Management).

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über das Consent-Banner bzw. die dort verlinkten Einstellungen ändern oder widerrufen.

5. Matomo Tag Manager und Webanalyse

5.1 Matomo Tag Manager

Wir setzen einen Matomo Tag Manager ein, um Skripte und Pixel für Analyse- und Marketingzwecke zentral zu verwalten und auf Basis Ihrer im Consent-Banner erteilten Einwilligungen zu steuern.

Der Matomo Tag Manager selbst verarbeitet primär:

  • technische Ereignisse (z. B. "Seitenaufruf", "Klick auf Button"),
  • Informationen darüber, welche Tags unter welchen Bedingungen ausgelöst werden.

Die eigentliche Datenverarbeitung für Analyse oder Marketing erfolgt durch die jeweils eingebundenen Dienste (siehe unten).

Rechtsgrundlage:

  • Soweit nur technisch notwendige Tags ausgelöst werden: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dem Betrieb einer funktionalen Website).
  • Für alle nicht notwendigen Tags (Analyse / Marketing): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (Ihre Einwilligung).

5.2 Matomo Webanalyse

Sofern Sie im Consent-Banner der Webanalyse zugestimmt haben, nutzen wir Matomo zur statistischen Auswertung des Nutzerverhaltens auf unserer Website.

Dabei können u. a. folgende Daten verarbeitet werden:

  • IP-Adresse (in der Regel gekürzt/anonymisiert)
  • aufgerufene Seiten, Aufenthaltsdauer und Klickpfade
  • Referrer-URL
  • technische Informationen zu Browser, Betriebssystem und Endgerät
  • Zeitpunkt des Zugriffs

Eine Übermittlung an Dritte findet nicht statt.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG.

Sie können Ihre Einwilligung jederzeit über das Consent-Banner mit Wirkung für die Zukunft widerrufen.

6. Marketing- und Tracking-Pixel (Meta, TikTok, Google Ads, Reddit)

Über den Matomo Tag Manager werden – ausschließlich bei vorliegender Einwilligung – Marketing- und Tracking-Pixel folgender Anbieter eingebunden:

  • Meta Platforms Ireland Ltd. (z. B. Meta Pixel, für Facebook/Instagram-Werbung)
  • TikTok Technology Limited (TikTok Pixel)
  • Google Ireland Limited (Google Ads Conversion-/Remarketing-Tags)
  • Reddit, Inc. (Reddit Pixel)

Diese Dienste können – abhängig von Ihrer Einwilligung – u. a. folgende Daten verarbeiten:

  • Informationen über besuchte Seiten und Aktionen auf unserer Website (z. B. Seitenaufrufe, Klicks, Conversions)
  • pseudonyme Online-Kennungen (z. B. Cookie-IDs, Werbe-IDs)
  • technische Daten des Endgeräts (z. B. IP-Adresse, Browser, Betriebssystem)

Die Anbieter nutzen diese Informationen in der Regel, um:

  • die Wirksamkeit von Werbekampagnen zu messen (Conversion-Messung),
  • Zielgruppen (Custom Audiences) zu bilden und
  • Ihnen personalisierte Werbung in ihren jeweiligen Netzwerken auszuspielen.

Hinweis auf Drittlandübermittlungen:

Bei der Nutzung dieser Dienste kann eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR, insbesondere in die USA, stattfinden. Für diese Fälle stützen sich die Anbieter regelmäßig auf die EU-Standardvertragsklauseln bzw. vergleichbare Garantien. Gleichwohl ist ein Risiko nicht vollständig auszuschließen, dass Behörden im Drittland auf Daten zugreifen können, ohne dass Ihnen hiergegen stets wirksame Rechtsbehelfe zustehen.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (Ihre Einwilligung in das Setzen von Cookies und in die Verarbeitung Ihrer Daten zu Marketingzwecken),
  • Art. 49 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung in eine etwaige Datenübermittlung in Drittländer, sofern kein angemessenes Datenschutzniveau garantiert werden kann).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

7. Kontaktaufnahme (Kontaktformular und E-Mail)

7.1 Umfang der Verarbeitung

Wenn Sie uns über das auf der Website bereitgestellte Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere:

  • Name (Pflichtfeld, soweit entsprechend gekennzeichnet)
  • E-Mail-Adresse (Pflichtfeld)
  • Ihre Nachricht / Anfrage (Freitext)
  • ggf. weitere freiwillige Angaben

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage sowie für eventuelle Rückfragen verwendet. Eine Verwendung zu Werbezwecken (z. B. Newsletter) erfolgt nicht.

7.2 Verarbeitung von Anfragen

Zur strukturierten Erfassung und Bearbeitung Ihrer Anfragen nutzen wir ein System, das die von Ihnen im Kontaktformular eingegebenen Daten zur internen Bearbeitung und Dokumentation Ihrer Anfragen verwendet. Dies kann die Übertragung in eine Excel-Datei und/oder eine Google Sheets-Tabelle umfassen.

Hinweise zu Google Sheets:

Bei der Nutzung von Google Sheets kann eine Übermittlung von Daten an Server der Google LLC bzw. Google Ireland Limited stattfinden; dabei ist eine Verarbeitung in Drittländern (insb. USA) nicht vollständig auszuschließen. Google stützt sich nach eigenen Angaben u. a. auf EU-Standardvertragsklauseln. Gleichwohl kann ein erhöhtes Risiko für den Zugriff durch ausländische Behörden bestehen.

Wir übermitteln im Rahmen dieses Prozesses nur die zur Bearbeitung Ihrer Anfrage notwendigen Angaben. Eine weitergehende Nutzung (z. B. für Marketingzwecke) findet nicht statt.

7.3 Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen), soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist;
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da wir ein berechtigtes Interesse an der effizienten und nachvollziehbaren Bearbeitung von Anfragen haben;
  • für die Nutzung von Google Sheets ggf. zusätzlich Art. 49 Abs. 1 lit. a DSGVO, soweit im Einzelfall eine Datenübermittlung in ein Drittland ohne angemessenes Datenschutzniveau erfolgt und Sie hierin ausdrücklich einwilligen.

7.4 Speicherdauer

Ihre Kontaktdaten werden so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage sowie zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorschriften) erforderlich ist. Anschließend werden die Daten gelöscht bzw. anonymisiert.

8. Auftragsverarbeitung und Empfänger von Daten

Soweit wir externe Dienstleister (z. B. Hosting-Anbieter, Infrastruktur- oder Softwaredienstleister) einsetzen, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir mit diesen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO ab.

Aktuell werden u. a. folgende Dienstleister eingesetzt:

  • Hosting-Anbieter für den Betrieb unserer Website und Dienste.
  • ggf. Google Ireland Limited / Google LLC (im Rahmen der Nutzung von Google Sheets, siehe oben)
  • Anbieter der in Abschnitt 6 genannten Marketing- und Trackingdienste, soweit Sie Ihre Einwilligung erteilt haben.

Eine Weitergabe Ihrer personenbezogenen Daten an sonstige Dritte erfolgt grundsätzlich nur, wenn:

  • dies zur Erfüllung gesetzlicher Pflichten erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO),
  • Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder
  • ein sonstiger Erlaubnistatbestand der DSGVO vorliegt.

9. Speicherdauer und Löschung

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, gelten folgende Grundsätze:

  • Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck der Verarbeitung entfällt.
  • Eine darüberhinausgehende Speicherung erfolgt nur, soweit dies durch europäische oder nationale Rechtsvorschriften (z. B. steuer- und handelsrechtliche Aufbewahrungsfristen) vorgeschrieben ist.
  • Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine gesetzlichen oder vertraglichen Rechte oder Pflichten einer Löschung entgegenstehen.

10. Ihre Rechte als betroffene Person

Sie haben im Hinblick auf Ihre personenbezogenen Daten folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO), insbesondere gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie gegen Direktwerbung.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO, Art. 49 Abs. 1 lit. a DSGVO), haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an:

E-Mail: datenschutz@komyo-it.eu

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

12. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten. Dazu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten (z. B. Zugriffsbeschränkungen, Verschlüsselung, regelmäßige Updates und Backups).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung künftig anzupassen, insbesondere bei Änderungen der eingesetzten Dienste, der zugrunde liegenden Rechtslage oder unserer Geschäftsprozesse.

Die jeweils aktuelle Fassung ist jederzeit auf dieser Website unter dem Menüpunkt "Datenschutz" abrufbar.