Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Aufruf dieser Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie beschreibt den tatsächlichen Stand dieser Website: Dienste, die hier nicht beschrieben sind, werden nicht eingesetzt.
Verantwortlicher
Verantwortlich für die hier beschriebene Verarbeitung ist:
Chahid El AaouadiGartway
Launhardtstraße 11
60314 Frankfurt am Main
Deutschland
E-Mail: kontakt@gartway.de
Telefon: +49 176 40421193
Gartway ist die Geschäftsbezeichnung eines Einzelunternehmens. Verantwortlicher ist damit der Inhaber persönlich.
Bereitstellung der Website
Beim Aufruf einer Seite werden technisch bedingt Verbindungsdaten verarbeitet: die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit des Aufrufs, die angeforderte Adresse, die verwendete HTTP-Methode und der Statuscode der Antwort, die übertragene Datenmenge, die Angaben des Browsers zu Version und Betriebssystem sowie eine zuvor besuchte Adresse, soweit der Browser sie übermittelt. Ohne diese Daten ist eine Auslieferung technisch nicht möglich — die IP-Adresse ist die Rückadresse, an die die Antwort geht.
Davon zu unterscheiden ist eine dauerhafte Speicherung durch Gartway. Für diese Website wird kein eigenes Zugriffsprotokoll geführt; Verbindungsdaten werden nicht ausgewertet und mit nichts zusammengeführt. Das ändert nichts daran, dass die Verarbeitung stattfindet: Sie geschieht in der Infrastruktur des Hostinganbieters.
Zweck sind die Auslieferung der Website, ihre Erreichbarkeit und Stabilität sowie die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung dieser Website.
Gehostet und ausgeliefert wird die Website über Cloudflare Pages, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Für die Verarbeitung im Auftrag besteht eine Auftragsverarbeitungsvereinbarung; sie ist in die Nutzungsbedingungen des Dienstes einbezogen.
Nicht die gesamte Verarbeitung bei Cloudflare erfolgt im Auftrag. Für einen Teil — etwa für aus dem Netzwerkverkehr abgeleitete Sicherheits- und Betriebsinformationen — beschreibt Cloudflare sich in den eigenen Datenschutzhinweisen als selbst verantwortlich. Für diese Verarbeitung ist Cloudflare der Ansprechpartner, nicht Gartway.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, ist dabei möglich; eine auf Europa beschränkte Verarbeitung ist nicht gebucht. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission.
Für die Dauer, die Verbindungsdaten in der Infrastruktur des Anbieters vorgehalten werden, liegt kein belegter Wert vor; eine Frist wird deshalb hier nicht behauptet. Maßgeblich ist das Kriterium der Erforderlichkeit: Verbindungsdaten werden verarbeitet, solange es für die Auslieferung und für die Abwehr von Angriffen erforderlich ist. Darüber hinaus werden sie von Gartway nicht gespeichert.
Zur Auslieferung gehört eine technische Fehlerberichterstattung: Scheitert eine Verbindung, kann der Browser einen Bericht darüber an einen Meldedienst von Cloudflare senden. Bei erfolgreichen Aufrufen geschieht das nicht.
Statische Dateien wie Schriften und Stylesheets werden mit den üblichen HTTP-Mechanismen ausgeliefert und vom Browser zwischengespeichert; das ist eine technische Zwischenspeicherung und kein Wiedererkennungsmerkmal. Darüber hinaus werden auf dem Endgerät keine Informationen gespeichert oder ausgelesen: Diese Website setzt keine Cookies und nutzt weder localStorage noch sessionStorage, IndexedDB, Cache Storage oder Service Worker. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich; deshalb gibt es hier auch kein Einwilligungsbanner.
Kontaktaufnahme per E-Mail
Bei einer Nachricht an kontakt@gartway.de werden die Absenderadresse, der Name soweit angegeben, Betreff und Inhalt der Nachricht, etwaige Anhänge sowie die technischen Kopfdaten der E-Mail verarbeitet. Weitere Angaben werden nur verarbeitet, soweit sie freiwillig mitgeteilt werden.
Zweck sind die Bearbeitung des Anliegens und die anschließende Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Projekt- oder Vertragsanfrage einschließlich vorvertraglicher Maßnahmen geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation; das berechtigte Interesse besteht darin, an Gartway gerichtete Anfragen zu beantworten. Eine Einwilligung wird dafür weder eingeholt noch benötigt — eine geschäftliche Anfrage ist keine Einwilligung.
Das Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO speichert und verarbeitet die Inhalte eingehender Nachrichten als Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.
Eine pauschale Löschfrist gibt es nicht, weil keine praktiziert wird. Maßgeblich ist der Zweck: Eine Nachricht wird verarbeitet, solange die Anfrage bearbeitet wird. Entsteht daraus eine Geschäftsbeziehung, richtet sich die Aufbewahrung nach dieser und nach den gesetzlichen Aufbewahrungspflichten des Handels- und Steuerrechts. Darüber hinaus wird eine Nachricht nur aufbewahrt, solange dafür ein Grund fortbesteht.
Der Transport zwischen den beteiligten Servern ist in aller Regel verschlüsselt, die Nachricht selbst liegt im Postfach jedoch unverschlüsselt. Deshalb bittet die Kontaktseite ausdrücklich darum, Passwörter, Produktionszugänge und vertrauliche Datensätze nicht in eine erste Nachricht zu schreiben.
Kontaktaufnahme per Telefon
Bei einem Anruf werden die übermittelte Rufnummer, der Zeitpunkt des Anrufs sowie Name und Inhalt des Gesprächs verarbeitet, soweit sie für die Bearbeitung des Anliegens festgehalten werden. Zwecke, Rechtsgrundlagen und die Kriterien für die Aufbewahrung entsprechen denen der Kontaktaufnahme per E-Mail.
Gespräche werden nicht aufgezeichnet, nicht transkribiert und nicht ausgewertet.
Keine Analyse, kein Tracking, keine Einbettungen
Diese Website misst keine Reichweite und setzt keine Analyse- oder Statistikwerkzeuge ein. Es gibt keine Trackingdienste, keine Werbenetzwerke, keine Schaltflächen oder Inhalte sozialer Netzwerke und keine eingebetteten Inhalte Dritter. Es gibt kein Kontaktformular, keinen Newsletter, keine Anmeldung und kein Nutzerkonto.
Alle Ressourcen liegen auf dem Server dieser Website, auch die Schriften. Beim Aufruf einer Seite wird deshalb keine Ressource von einer fremden Domain geladen.
Ihre Rechte
Soweit die jeweiligen Voraussetzungen vorliegen, bestehen die folgenden Rechte: Auskunft über die verarbeiteten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21). Diese Rechte bestehen nicht schrankenlos; ob eines von ihnen im Einzelfall greift, richtet sich nach den gesetzlichen Voraussetzungen.
Der Widerspruch hat hier praktische Bedeutung, weil sowohl die Bereitstellung der Website als auch ein Teil der Kommunikation auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Ein formloser Widerspruch an die oben genannte E-Mail-Adresse genügt. Die Verarbeitung wird dann eingestellt, soweit ihr keine zwingenden schutzwürdigen Gründe entgegenstehen.
Die Kontaktaufnahme ist freiwillig. Es besteht keine gesetzliche oder vertragliche Pflicht, Daten bereitzustellen; ohne eine Adresse, an die geantwortet werden kann, lässt sich eine Anfrage allerdings nicht beantworten.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Beschwerderecht
Unabhängig von diesen Rechten besteht das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren (Art. 77 DSGVO). Dieses Recht besteht unmittelbar; eine vorherige Kontaktaufnahme mit Gartway ist dafür nicht erforderlich.
Nach dem Sitz des Verantwortlichen ist das: