Datenschutzerklärung

Diese Datenschutzerklärung beschreibt ausschließlich tatsächlich eingesetzte Verarbeitungen dieser Website – nicht geplante oder vorsorglich genannte Dienste.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Witnity – Dr. Samuel Reeb Wilsdruffer Straße 22 01067 Dresden E-Mail: kontakt@witnity.de

„Witnity“ ist die Markenbezeichnung, unter der Dr. Samuel Reeb als Einzelunternehmer auftritt – keine eigenständige Gesellschaft.

Hosting und Server-Logfiles

Diese Website wird auf einem virtuellen Server betrieben, den der Verantwortliche selbst verwaltet und der bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland gehostet wird. IONOS wirkt dabei als Auftragsverarbeiter für die Server-Infrastruktur (Art. 28 DSGVO).

Beim Aufruf dieser Website erhebt der Webserver automatisch technisch notwendige Informationen (Server-Logfiles), etwa IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und Referrer-URL. Diese Daten sind zur technischen Auslieferung der Website und zur Abwehr von Angriffen erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Die Logfiles werden durch automatische Rotation nach spätestens 14 Tagen gelöscht.

Verschlüsselung

Diese Website wird verschlüsselt über TLS/HTTPS ausgeliefert, um die Übertragung Ihrer Daten gegen unbefugten Zugriff Dritter zu schützen. Das dafür genutzte Zertifikat wird über Let’s Encrypt (Internet Security Research Group) ausgestellt; dabei werden keine Besucherdaten übertragen.

Schriftarten

Für die Darstellung wird die Schriftart Inter lokal von dieser Website ausgeliefert. Es findet keine Verbindung zu externen Schriftarten-Anbietern statt, insbesondere nicht zu Google Fonts – es werden dabei keine Daten an Dritte übertragen.

Kontaktformular

Wenn Sie mich über das Kontaktformular erreichen, werden die von Ihnen angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht, technischer Einstiegskontext des Kontaktaufrufs) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Die Übermittlung erfolgt technisch über einen serverseitigen Endpoint auf dem oben genannten Server. Dieser prüft Ihre Eingaben, wendet eine technische Missbrauchsbegrenzung an (ein für Sie unsichtbares Spam-Feld sowie eine Begrenzung der Anfragehäufigkeit je IP-Adresse) und übergibt die validierten Angaben zur Zustellung an den transaktionalen E-Mail-Dienst Brevo (Sendinblue GmbH, Köln). Brevo wirkt dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag ist abgeschlossen. Brevo verarbeitet die zur Zustellung übergebenen Daten nach eigenen Angaben innerhalb der Europäischen Union und hält sie nur für den zur Zustellung und zur technischen Nachvollziehbarkeit erforderlichen Zeitraum vor. Ihre Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht darüber hinaus an weitere Dritte weitergegeben.

Der technische Einstiegskontext ist ein rein technisches Metadatum aus einer geschlossenen, vordefinierten Liste (z. B. „Leistungsübersicht“, „Check“) und enthält keine Analytics-ID, kein Browsingprofil und keinen Rückschluss auf Ihre Person über die von Ihnen selbst gemachten Angaben hinaus.

E-Mail-Kontakt

Bei Kontaktaufnahme per E-Mail werden Ihre Angaben (E-Mail-Adresse, ggf. weitere in der Mail enthaltene Daten) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, entsprechend den Grundsätzen im Abschnitt „Kontaktformular“.

Geschäftliche Kommunikation und Aufbewahrung

Eingehende geschäftliche Kommunikation (z. B. Kontaktanfragen, E-Mails) wird aktuell lokal auf einem verschlüsselten Datenträger abgelegt. Es kommt kein externer Cloudspeicher zum Einsatz. Bei einer künftigen Anbahnung oder Durchführung eines Mandats kommen zusätzlich die steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) für aufbewahrungspflichtige Unterlagen zur Anwendung.

Cookies und ähnliche Technologien

Diese Website verwendet ausschließlich technisch notwendige Speicherung (Ihre Consent-Entscheidung, siehe Abschnitt „Consent-Verwaltung“) sowie optional, nur nach Ihrer Einwilligung, Speicherung durch Google Analytics 4 (siehe Abschnitt „Webanalyse“). Es werden keine Marketing- oder Tracking-Cookies eingesetzt.

Für Ihre Einwilligung zur optionalen Analyse-Kategorie wird eine eigene, technisch unabhängige Lösung eingesetzt – kein Drittanbieter-Consent-Tool. Beim ersten Besuch erscheint ein Hinweis mit den gleichwertig gestalteten Optionen „Alle akzeptieren“, „Ablehnen“ und „Einstellungen“. Über „Einstellungen“ können Sie die Kategorie „Analyse“ gezielt aktivieren oder deaktivieren; die Kategorie „Technisch erforderlich“ (Speicherung Ihrer Consent-Entscheidung selbst) ist nicht abwählbar.

Gespeichert werden Ihre Entscheidung, der Zeitpunkt der Entscheidung sowie die Version des zugrunde liegenden Consent-Textes, ausschließlich in Ihrem Browser (Local Storage), nicht auf unseren Servern. Ihre Einwilligung gilt für sechs Monate; danach werden Sie erneut gefragt. Ändert sich der Consent-Text oder die zugrunde liegende Verarbeitung wesentlich, werden Sie unabhängig von dieser Frist erneut gefragt.

Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen; ein Widerruf ist genauso einfach möglich wie die Zustimmung und wirkt für die Zukunft.

Webanalyse (Google Analytics 4)

Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Zustimmung geladen und aktiviert; ohne Ihre Einwilligung wird kein entsprechendes Skript in den Browser geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Technisch wird dabei zusätzlich der Google Consent Mode eingesetzt: Vor Ihrer Entscheidung ist die Datenerfassung standardmäßig deaktiviert (Status „denied“), erst nach erteilter Einwilligung wird sie aktiviert (Status „granted“).

Erfasst werden unter anderem Seitenaufrufe, grobe Geräteklasse sowie – ausschließlich bei erfolgreich abgeschlossenem Kontaktformularversand – ein technisches Ereignis („generate_lead“) mit dem bereits genannten technischen Einstiegskontext als Kategorie-Information. Formularinhalte (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht) werden niemals an Google Analytics übertragen. Automatische Erfassung von Formularinteraktionen sowie das automatische Scroll-Ereignis von Google Analytics sind deaktiviert; stattdessen werden vier feste Scroll-Tiefen (25/50/75/90 %) je Seitenaufruf einmalig erfasst, ohne fortlaufende Aufzeichnung Ihrer Scrollposition.

Laut Angabe von Google werden IP-Adressen bei Google Analytics 4 nicht protokolliert oder gespeichert; eine näherungsweise Standortbestimmung erfolgt vor dem Verwerfen der IP-Adresse. Eine Nutzer-ID-Funktion wird nicht verwendet. Im Google-Analytics-Verwaltungsbereich sind außerdem die Funktionen „Google Signale“ und Werbepersonalisierung deaktiviert, es besteht keine Verknüpfung mit Google Ads, und die Aufbewahrungsdauer nutzer- und ereignisbezogener Daten (für Explorations-/Trichterberichte; Standardberichte sind hiervon nicht betroffen) ist auf 14 Monate eingestellt – eine bewusste Nutzen-/Datenschutzabwägung, keine gesetzliche Vorgabe.

Die Nutzung von Google Analytics 4 erfolgt auf Grundlage eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO (Google Ads Data Processing Terms, die auch Google Analytics abdecken); diese Bedingungen sind im Google-Analytics-Verwaltungsbereich bestätigt. Eine Datenübermittlung in die USA ist im Rahmen dieser Auftragsverarbeitung nicht ausgeschlossen; sie erfolgt nach Angabe von Google auf Grundlage des EU-US Data Privacy Framework, ergänzend abgesichert durch Standardvertragsklauseln.

IONOS WebAnalytics

Diese Website läuft auf einem selbst verwalteten virtuellen Server, nicht auf einem IONOS-Webhosting-Tarif. Das dort verfügbare Zusatzwerkzeug „IONOS WebAnalytics“ kommt hier nicht zum Einsatz; eine Verarbeitung durch dieses Werkzeug findet nicht statt.

Weitere externe Dienste

Über die in dieser Erklärung genannten Dienste hinaus werden keine weiteren externen Dienste (z. B. Video-Einbettungen, Kartendienste, Social-Media-Plugins) eingesetzt.

Spam-Schutz

Das Kontaktformular enthält eine technische Maßnahme zur Spamvermeidung (ein für Sie unsichtbares, technisches Feld), die ohne zusätzliche Drittanbieter auskommt und keine Rückschlüsse auf Ihre Person zulässt. Es kommt kein sichtbares CAPTCHA zum Einsatz.

Terminbuchung

Eine Online-Terminbuchung für das Erstgespräch ist derzeit nicht aktiv. Es findet daher aktuell keine Datenübermittlung an ein Terminbuchungswerkzeug statt. Sobald eine Terminbuchung aktiv geschaltet wird, wird dieser Abschnitt um die dann verarbeiteten Daten, den eingesetzten Anbieter und die zugehörige Rechtsgrundlage ergänzt.

Empfänger und Drittlandübermittlungen

Je nach genutzter Funktion dieser Website können folgende Empfänger Ihre Daten erhalten:

  • die IONOS SE als Betreiberin der Server-Infrastruktur (Server-Logfiles),
  • der E-Mail-Anbieter des Postfachs kontakt@witnity.de,
  • bei Nutzung des Kontaktformulars: Brevo als transaktionaler E-Mail-Dienst (siehe Abschnitt „Kontaktformular“),
  • bei erteilter Einwilligung: Google Ireland Limited (Google Analytics 4, siehe Abschnitt „Webanalyse“).

Eine Übermittlung in Drittländer (insbesondere USA) kann im Rahmen der Auftragsverarbeitung durch Google (Webanalyse) sowie – laut dessen eigener Auftragsverarbeitungsdokumentation – durch Brevo (Kontaktformular) stattfinden. In beiden Fällen wird nach Anbieterangabe auf anerkannte Übermittlungsmechanismen (insbesondere Standardvertragsklauseln, bei Google zusätzlich das EU-US Data Privacy Framework) zurückgegriffen.

Speicherdauer

  • Server-Logfiles: automatische Löschung nach spätestens 14 Tagen.
  • Kontaktanfragen ohne Mandat: so lange wie zur Bearbeitung und für Anschlussfragen erforderlich, danach Löschung.
  • Unterlagen bei tatsächlichem Mandat: entsprechend den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB), soweit einschlägig.
  • Consent-Entscheidung: sechs Monate, danach erneute Abfrage (siehe Abschnitt „Consent-Verwaltung“).
  • Google-Analytics-Daten: 14 Monate für nutzer- und ereignisbezogene Daten (siehe Abschnitt „Webanalyse“).

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu formlos an die eingangs genannte E-Mail-Adresse.

Aufsichtsbehörde

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte (datenschutz.sachsen.de).

Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die eingesetzten Werkzeuge oder die Rechtslage ändern, insbesondere bei der Aktivierung der Terminbuchung oder bei einem Wechsel des Analytics- oder E-Mail-Versanddienstes.