Datenschutzerklärung

Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung ist:

Gartway ist die Geschäftsbezeichnung eines Einzelunternehmens. Verantwortlicher ist damit der Inhaber persönlich.

Bereitstellung der Website

Beim Aufruf einer Seite werden technisch bedingt Verbindungsdaten verarbeitet: die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit des Aufrufs, die angeforderte Adresse, die verwendete HTTP-Methode und der Statuscode der Antwort, die übertragene Datenmenge, die Angaben des Browsers zu Version und Betriebssystem sowie eine zuvor besuchte Adresse, soweit der Browser sie übermittelt. Ohne diese Daten ist eine Auslieferung technisch nicht möglich — die IP-Adresse ist die Rückadresse, an die die Antwort geht.

Davon zu unterscheiden ist eine dauerhafte Speicherung durch Gartway. Für diese Website wird kein eigenes Zugriffsprotokoll geführt; Verbindungsdaten werden nicht ausgewertet und mit nichts zusammengeführt. Das ändert nichts daran, dass die Verarbeitung stattfindet: Sie geschieht in der Infrastruktur des Hostinganbieters.

Zweck sind die Auslieferung der Website, ihre Erreichbarkeit und Stabilität sowie die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung dieser Website.

Gehostet und ausgeliefert wird die Website über Cloudflare Pages, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Für die Verarbeitung im Auftrag besteht eine Auftragsverarbeitungsvereinbarung; sie ist in die Nutzungsbedingungen des Dienstes einbezogen.

Nicht die gesamte Verarbeitung bei Cloudflare erfolgt im Auftrag. Für einen Teil — etwa für aus dem Netzwerkverkehr abgeleitete Sicherheits- und Betriebsinformationen — beschreibt Cloudflare sich in den eigenen Datenschutzhinweisen als selbst verantwortlich. Für diese Verarbeitung ist Cloudflare der Ansprechpartner, nicht Gartway.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, ist dabei möglich; eine auf Europa beschränkte Verarbeitung ist nicht gebucht. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission.

Für die Dauer, die Verbindungsdaten in der Infrastruktur des Anbieters vorgehalten werden, liegt kein belegter Wert vor; eine Frist wird deshalb hier nicht behauptet. Maßgeblich ist das Kriterium der Erforderlichkeit: Verbindungsdaten werden verarbeitet, solange es für die Auslieferung und für die Abwehr von Angriffen erforderlich ist. Darüber hinaus werden sie von Gartway nicht gespeichert.

Zur Auslieferung gehört eine technische Fehlerberichterstattung: Scheitert eine Verbindung, kann der Browser einen Bericht darüber an einen Meldedienst von Cloudflare senden. Bei erfolgreichen Aufrufen geschieht das nicht.

Statische Dateien wie Schriften und Stylesheets werden mit den üblichen HTTP-Mechanismen ausgeliefert und vom Browser zwischengespeichert; das ist eine technische Zwischenspeicherung und kein Wiedererkennungsmerkmal. Darüber hinaus werden auf dem Endgerät keine Informationen gespeichert oder ausgelesen: Diese Website setzt keine Cookies und nutzt weder localStorage noch sessionStorage, IndexedDB, Cache Storage oder Service Worker. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich; deshalb gibt es hier auch kein Einwilligungsbanner.

Kontaktaufnahme per E-Mail

Bei einer Nachricht an kontakt@gartway.de werden die Absenderadresse, der Name soweit angegeben, Betreff und Inhalt der Nachricht, etwaige Anhänge sowie die technischen Kopfdaten der E-Mail verarbeitet. Weitere Angaben werden nur verarbeitet, soweit sie freiwillig mitgeteilt werden.

Zweck sind die Bearbeitung des Anliegens und die anschließende Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Projekt- oder Vertragsanfrage einschließlich vorvertraglicher Maßnahmen geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation; das berechtigte Interesse besteht darin, an Gartway gerichtete Anfragen zu beantworten. Eine Einwilligung wird dafür weder eingeholt noch benötigt — eine geschäftliche Anfrage ist keine Einwilligung.

Das Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO speichert und verarbeitet die Inhalte eingehender Nachrichten als Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Eine pauschale Löschfrist gibt es nicht, weil keine praktiziert wird. Maßgeblich ist der Zweck: Eine Nachricht wird verarbeitet, solange die Anfrage bearbeitet wird. Entsteht daraus eine Geschäftsbeziehung, richtet sich die Aufbewahrung nach dieser und nach den gesetzlichen Aufbewahrungspflichten des Handels- und Steuerrechts. Darüber hinaus wird eine Nachricht nur aufbewahrt, solange dafür ein Grund fortbesteht.

Der Transport zwischen den beteiligten Servern ist in aller Regel verschlüsselt, die Nachricht selbst liegt im Postfach jedoch unverschlüsselt. Deshalb bittet die Kontaktseite ausdrücklich darum, Passwörter, Produktionszugänge und vertrauliche Datensätze nicht in eine erste Nachricht zu schreiben.

Kontaktaufnahme per Telefon

Bei einem Anruf werden die übermittelte Rufnummer, der Zeitpunkt des Anrufs sowie Name und Inhalt des Gesprächs verarbeitet, soweit sie für die Bearbeitung des Anliegens festgehalten werden. Zwecke, Rechtsgrundlagen und die Kriterien für die Aufbewahrung entsprechen denen der Kontaktaufnahme per E-Mail.

Gespräche werden nicht aufgezeichnet, nicht transkribiert und nicht ausgewertet.

Direktwerbung per Post und Entwürfe unter gartway.de/vorschau

Zweck und Rechtsgrundlage

Ich schreibe Unternehmen, Praxen, Kanzleien und öffentliche Stellen per Post an, um ihnen meine Leistungen anzubieten. Dafür verarbeite ich Name, Funktion und Geschäftsanschrift der angeschriebenen Person sowie den Anlass des Schreibens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Direktwerbung für meine Leistungen (Erwägungsgrund 47 DSGVO).

Herkunft der Daten

Die Angaben stammen aus öffentlich zugänglichen Quellen, vor allem aus dem Impressum und den Kontaktseiten der jeweiligen Website, aus Branchenverzeichnissen und aus dem Handelsregister. Die konkrete Quelle nenne ich im jeweiligen Schreiben.

Empfänger

Für den Versand erhält ein Postdienstleister Name und Anschrift, sofern ich den Brief nicht persönlich überbringe. Angaben aus der Rückruffunktion in einem Entwurf werden über den Hosting-Dienstleister dieser Website (Cloudflare) verarbeitet, die Nachricht an mich wird über meinen E-Mail-Anbieter (STRATO) übermittelt. Beide sind als Auftragsverarbeiter tätig. Darüber hinaus gebe ich die Daten nicht weiter.

Speicherdauer

Erhalte ich keine Antwort, lösche ich Name und Anschrift spätestens sechs Monate nach dem Schreiben. Antworten Sie, speichere ich Ihre Angaben für die Dauer des Austauschs und, wenn ein Auftrag entsteht, im Rahmen der gesetzlichen Aufbewahrungspflichten. Widersprechen Sie der Werbung, nehme ich Ihren Namen und Ihre Anschrift in eine Sperrliste auf, damit ich Ihnen nicht erneut schreibe; weitere Angaben speichere ich dort nicht.

Ihr Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), formlos per Brief, per E-Mail an chahid@gartway.de oder mit dem Knopf „Kein Interesse, Entwurf löschen“ in einem Entwurf. Danach verwende ich Ihre Daten nicht mehr für Werbung.

Entwürfe unter gartway.de/vorschau

Für einzelne Betriebe lege ich unverbindliche Gestaltungsentwürfe an. Sie sind für Suchmaschinen gesperrt, unter einer nicht erratbaren Adresse abgelegt und werden zu dem im Schreiben genannten Termin gelöscht, auf Wunsch sofort. Für den Aufruf der Entwürfe gelten die Angaben zum Hosting in dieser Datenschutzerklärung; Cookies und Tracking setze ich dort nicht ein.

Nutzen Sie im Entwurf den Knopf „Rückruf erbeten“, verarbeite ich die eingegebenen Angaben (Name, Telefonnummer, Wunschzeit, gegebenenfalls eine Nachricht) nur, um Sie wie gewünscht zurückzurufen (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Vertrags). Entsteht kein Auftrag, lösche ich diese Angaben spätestens sechs Monate nach dem letzten Kontakt. Nutzen Sie den Knopf „Kein Interesse, Entwurf löschen“, lösche ich den Entwurf und behandle den Klick als Widerspruch gegen weitere Werbung.

Ihre weiteren Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung (Art. 15 bis 18 DSGVO). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.

Keine Analyse, kein Tracking, keine Einbettungen

Diese Website misst keine Reichweite und setzt keine Analyse- oder Statistikwerkzeuge ein. Es gibt keine Trackingdienste, keine Werbenetzwerke, keine Schaltflächen oder Inhalte sozialer Netzwerke und keine eingebetteten Inhalte Dritter. Auf den regulären Seiten von gartway.de gibt es kein Kontaktformular. Die Entwürfe unter gartway.de/vorschau können eine Rückruffunktion und eine Funktion zum Widerspruch gegen weitere Werbung enthalten; beides ist im Abschnitt Direktwerbung beschrieben. Es gibt keinen Newsletter, keine Anmeldung und kein Nutzerkonto.

Alle Ressourcen liegen auf dem Server dieser Website, auch die Schriften. Beim Aufruf einer Seite wird deshalb keine Ressource von einer fremden Domain geladen.

Ihre Rechte

Soweit die jeweiligen Voraussetzungen vorliegen, bestehen die folgenden Rechte: Auskunft über die verarbeiteten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21). Diese Rechte bestehen nicht schrankenlos; ob eines von ihnen im Einzelfall greift, richtet sich nach den gesetzlichen Voraussetzungen.

Der Widerspruch hat hier praktische Bedeutung, weil sowohl die Bereitstellung der Website als auch ein Teil der Kommunikation auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Ein formloser Widerspruch an die oben genannte E-Mail-Adresse genügt. Die Verarbeitung wird dann eingestellt, soweit ihr keine zwingenden schutzwürdigen Gründe entgegenstehen.

Die Kontaktaufnahme ist freiwillig. Es besteht keine gesetzliche oder vertragliche Pflicht, Daten bereitzustellen; ohne eine Adresse, an die geantwortet werden kann, lässt sich eine Anfrage allerdings nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Beschwerderecht

Unabhängig von diesen Rechten besteht das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren (Art. 77 DSGVO). Dieses Recht besteht unmittelbar; eine vorherige Kontaktaufnahme mit Gartway ist dafür nicht erforderlich.

Nach dem Sitz des Verantwortlichen ist das:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Postfach 31 63, 65021 Wiesbaden
poststelle@datenschutz.hessen.de