Datenschutz

1. Verantwortliche Stelle

Lars Wiemeler
Blücherstraße 5
48153 Münster
Deutschland

Telefon: 0251 / 61 89 13 33
E-Mail: datenschutz@vianga.de

2. Hosting bei STRATO

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technische Zugriffsdaten in Server-Logdateien. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer, Browsertyp und Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen und sicheren Bereitstellung des Webangebots. Mit dem Hostinganbieter sollte ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen.

3. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden die dort eingegebenen Angaben an den Server übertragen und per E-Mail an ms4web gesendet. Pflichtangaben sind Name, E-Mail-Adresse, Nachricht und die Bestätigung des Datenschutzhinweises. Telefonnummer und Thema sind freiwillig. Die Angaben werden ausschließlich zur Bearbeitung und Beantwortung der Anfrage verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung eingehender Anfragen.

Die Formulardaten werden in der enthaltenen Standardlösung nicht in einer eigenen Datenbank gespeichert. Die E-Mail wird entsprechend der gesetzlichen Aufbewahrungspflichten und des Zwecks der Kommunikation aufbewahrt und anschließend gelöscht. Bitte übermitteln Sie über das Formular keine besonderen Kategorien personenbezogener Daten, insbesondere keine Gesundheitsdaten.

4. Technischer Spam- und Missbrauchsschutz

Zur Absicherung des Formulars werden ein unsichtbares Honeypot-Feld, eine Zeitprüfung, eine serverseitige Eingabevalidierung, ein CSRF-Schutz und ein begrenztes Anfragelimit eingesetzt. Hierfür wird die IP-Adresse in eine nicht direkt lesbare Prüfsumme umgewandelt und vorübergehend in einer technischen Rate-Limit-Datei gespeichert. Die Einträge werden auf ein Zeitfenster von etwa 15 Minuten begrenzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Kontaktformulars, des Mailservers und der Website vor automatisiertem Missbrauch und Spam.

5. Technisch erforderliche Session

Beim Aufruf des Kontaktformulars wird eine technisch erforderliche Sitzung verwendet, um ein zufälliges Sicherheitstoken für den CSRF-Schutz bereitzustellen. Der Session-Cookie ist auf die laufende Browsersitzung beschränkt und wird mit den Sicherheitsmerkmalen HttpOnly, SameSite=Strict und bei HTTPS Secure gesetzt. Er dient nicht der Analyse, Werbung oder Wiedererkennung.

Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO, da die Sitzung für die vom Nutzer angeforderte sichere Formularfunktion erforderlich ist.

6. Website-Kostencheck

Die im Website-Kostencheck ausgewählten Angaben werden zunächst ausschließlich lokal im Browser verarbeitet. Beim Wechsel zum Kontaktformular wird lediglich eine kurze Zusammenfassung im URL-Parameter vorbefüllt. Eine Übermittlung an ms4web erfolgt erst, wenn Sie das Kontaktformular aktiv absenden.

7. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

8. Analyse, externe Dienste und Cookies

Die bereitgestellte Version verwendet keine Analyse- oder Marketingdienste, keine Social-Media-Plugins, keine extern geladenen Webfonts und keine externen Captcha-Dienste. Es werden keine nicht erforderlichen Cookies gesetzt. Werden später weitere Dienste eingebunden, muss diese Datenschutzerklärung vor dem Einsatz angepasst und – soweit erforderlich – eine Einwilligung eingeholt werden.

9. Verschlüsselung

Die Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile des Browsers.

10. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

11. Hinweis zur rechtlichen Prüfung

Diese Erklärung beschreibt den technischen Stand des bereitgestellten Projekts und ersetzt keine individuelle Rechtsberatung. Vor der Veröffentlichung sowie bei jeder späteren Einbindung von Analytics, Karten, Videos, Terminbuchungen, externen Schriften, Uploads oder weiteren Drittanbietern sollte eine rechtliche Prüfung und Aktualisierung erfolgen.