Hinweise zum Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei allen Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Überblick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Hinweise erläutern, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Diese Website setzt keine Cookies, speichert nichts in Ihrem Browser, bindet keine Dienste Dritter ein und stellt beim Aufruf keine Verbindung zu Servern Dritter her. Es werden keine Analyse- oder Tracking-Dienste von Drittanbietern eingesetzt. Personenbezogene Daten werden nur in den unten beschriebenen Fällen verarbeitet: beim Aufruf der Seiten (Server-Logfiles), bei der eigenen, cookielosen Reichweitenmessung, soweit sie aktiviert ist (Ziffer 4), und wenn Sie uns über das Kontaktformular schreiben.

3. Hosting und Server-Logfiles

Diese Website wird von unserer Webagentur, der A/L Werbekonzept GbR, Alte Furt 28, 46499 Hamminkeln, betreut und auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beide verarbeiten die dabei anfallenden Daten in unserem Auftrag.

Bei jedem Abruf dieser Website – auch beim Absenden des Kontaktformulars – protokolliert der Webserver automatisch in Logdateien:

• die IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• die angefragte Adresse (URL) und die Anfragemethode
• den HTTP-Statuscode und die übertragene Datenmenge
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt
• die Browserkennung (User-Agent), aus der Browser, Version und Betriebssystem hervorgehen

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Serververwaltung erstellt aus den Logdateien zusätzlich monatliche Zugriffsstatistiken (AWStats), die auch eine Liste der zugreifenden IP-Adressen enthalten. Diese Statistiken sind passwortgeschützt und werden für den laufenden und die drei vorangegangenen Monate aufbewahrt.

Die Zugriffs- und Fehlerprotokolle werden nicht nach einer festen Frist, sondern nach ihrer Größe rotiert: Ältere Dateien werden automatisch gelöscht, sobald zehn archivierte Dateien je Protokoll erreicht sind. Wie lange ein Eintrag erhalten bleibt, hängt daher vom Zugriffsaufkommen ab; bei wenig beschriebenen Protokollen, etwa dem Fehlerprotokoll, können Einträge derzeit länger als ein Jahr erhalten bleiben. Sicherheitsprotokolle des Servers (Web Application Firewall und automatische Sperrung bei Angriffen), die ebenfalls IP-Adressen enthalten können, werden dagegen nach festen Fristen spätestens nach rund acht Wochen gelöscht.

4. Reichweitenmessung (nur sofern aktiviert)

Für diese Website steht eine datensparsame, eigene Reichweitenmessung zur Verfügung, die unsere Webagentur A/L Werbekonzept GbR in unserem Auftrag auf ihrem Server bei der IONOS SE betreibt. Es handelt sich nicht um einen Dienst eines Drittanbieters wie Google Analytics oder das Meta-Pixel; es gibt kein Werbe-Tracking, keine seitenübergreifende Verfolgung und keine Profilbildung. Die folgenden Angaben gelten nur, soweit die Reichweitenmessung für diese Website aktiviert ist. Solange sie nicht aktiviert ist, wird kein Messskript geladen, Ihr Browser sendet keine Anfragen an den Analyse-Server und es findet keine Verarbeitung zu Analysezwecken statt. Wird sie deaktiviert, nimmt der Analyse-Server ab sofort keine Meldungen mehr an; das Messskript wird mit der nächsten Aktualisierung der Website entfernt.

Ist sie aktiviert, sendet Ihr Browser bei jedem Seitenaufruf eine kurze Meldung an den Analyse-Server. Daraus werden verarbeitet:

• die aufgerufene Seite (Pfad ohne Parameter und Sprungmarken) und der Zeitpunkt des Aufrufs
• die zuvor besuchte Seite, sofern Sie von einer anderen Website kommen (gespeichert ohne Parameter)
• Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), sofern sie in der Adresse enthalten sind
• Gerätetyp, Betriebssystem und Browser in groben Kategorien, abgeleitet aus der Browserkennung (User-Agent); die Browserkennung selbst wird nicht gespeichert
• die bevorzugte Sprache aus der Spracheinstellung, die Ihr Browser mit jeder Anfrage übermittelt (nur das Sprachkürzel, z. B. „de“)
• Land, Region und gegebenenfalls Stadt, grob aus der IP-Adresse ermittelt – mit einer Datenbank auf dem eigenen Server, ohne Weitergabe der IP-Adresse an Dritte

Die Reichweitenmessung setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und verwendet keine dauerhafte Kennung; das Messskript greift nicht aktiv auf weitere Geräteeigenschaften wie Bildschirm- oder Fenstergröße oder vergleichbare Merkmale zu, und ein Fingerprinting findet nicht statt. Um Besuche zählen zu können, bildet der Server aus IP-Adresse und Browserkennung zusammen mit einem täglich neu erzeugten Zufallswert einen pseudonymen Besucherwert (Hash) – eine pseudonyme, keine anonyme Angabe. Der Zufallswert gilt nur für einen Kalendertag und wird automatisch gelöscht, sobald er älter als zwei Tage ist (in der Regel am dritten Folgetag); danach lässt sich der Besucherwert nicht mehr nachbilden, und ein Besuch an einem anderen Tag wird nicht als derselbe Besucher erkannt. Seitenaufrufe, zwischen denen weniger als 30 Minuten liegen, fasst der Server zu einem Besuch mit einer zufälligen Sitzungskennung zusammen, die nicht an Ihren Browser übermittelt wird.

Die Reichweitenmessung speichert Ihre IP-Adresse nicht. Sie wird nur kurzzeitig im Arbeitsspeicher verwendet: für die grobe Standortbestimmung, für den pseudonymen Besucherwert und zur Begrenzung der Meldungen je Absender innerhalb von zehn Minuten. Wie jeder Webzugriff wird die Meldung an den Analyse-Server jedoch vom dortigen Webserver mit IP-Adresse in den Server-Logfiles protokolliert; dafür gelten die unter „Hosting und Server-Logfiles“ beschriebenen Zwecke und Löschregeln.

Einzelne Seitenaufrufe werden 90 Tage gespeichert und danach automatisch gelöscht. Danach bleiben nur tägliche Gesamtzahlen ohne Bezug zu einzelnen Besuchen für 760 Tage (rund 25 Monate) erhalten. Die Daten liegen in der Datenbank unserer Webagentur auf dem Server der IONOS SE; Sicherungskopien dieser Datenbank werden zusätzlich auf einem separat angemieteten, zugriffsbeschränkten Backup-Server des Anbieters Hostinger gespeichert und nach spätestens rund drei Monaten gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unserer Website in datensparsamer Form auszuwerten und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO); eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die Angaben, die Sie eintragen:

• Pflichtangaben: Name, Vorname und E-Mail-Adresse
• freiwillige Angaben: PLZ, Ort, Firma bzw. Gewerbe, Telefonnummer und Ihr Anliegen
• Ihre Einwilligung, die zusammen mit der Anfrage vermerkt wird

Ihre Eingaben werden verschlüsselt an den Formularserver unserer Webagentur übertragen, der auf demselben Server der IONOS SE läuft, und von dort als E-Mail an unser Postfach info@carimex.net zugestellt. Der Versand erfolgt über den Mailserver der IONOS SE. Ihre E-Mail-Adresse wird als Antwortadresse gesetzt, damit wir Ihnen direkt antworten können. Die E-Mail enthält Ihre Angaben, die Sprache des Formulars und den Zeitpunkt des Absendens, nicht aber Ihre IP-Adresse.

Soweit für diese Website der Anfrageeingang aktiviert ist, legt der Formularserver nach dem Versand der E-Mail zusätzlich eine Kopie Ihrer Anfrage in der Datenbank unserer Webagentur ab, damit sie nicht allein in einem E-Mail-Postfach liegt. Ist außerdem die Reichweitenmessung aktiviert, werden der Anfrage die Einstiegsseite, die verweisende Website und etwaige Kampagnenparameter Ihres aktuellen Besuchs beigefügt. Eine IP-Adresse wird dabei nicht gespeichert. Diese Kopie wird zwei Jahre nach Eingang automatisch gelöscht; Sicherungskopien der Datenbank (Hostinger) nach spätestens rund drei Monaten. Ist der Anfrageeingang nicht aktiviert, wird Ihre Anfrage ausschließlich per E-Mail zugestellt und nicht in einer Datenbank gespeichert.

Rechtsgrundlage ist Ihre Einwilligung, die Sie im Formular ausdrücklich erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie – soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt – Art. 6 Abs. 1 lit. b DSGVO. Die Pflichtangaben benötigen wir, um Ihre Anfrage bearbeiten und beantworten zu können; ohne sie kann das Formular nicht abgesendet werden.

Ihre Anfrage bewahren wir auf, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

6. Spamschutz des Kontaktformulars

Um das Formular vor automatisiert versendeten Anfragen zu schützen, setzen wir keinen CAPTCHA-Dienst eines Drittanbieters ein. Stattdessen laufen folgende Prüfungen in Ihrem Browser und auf dem Formularserver:

• ein für Sie unsichtbares Zusatzfeld, das nur automatisierte Skripte ausfüllen
• eine Prüfung, ob das Formular in einer für Menschen plausiblen Zeit ausgefüllt wurde
• eine kurze Rechenaufgabe, die Ihr Browser im Hintergrund löst
• eine Begrenzung der Anfragen je IP-Adresse innerhalb eines Zeitfensters

Für die letzte Prüfung wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet; gezählt werden nur Anfragen der letzten zehn Minuten, und nichts davon wird dauerhaft gespeichert. Wird eine Anfrage wegen des Zusatzfelds oder der Rechenaufgabe abgewiesen, wird die IP-Adresse zusammen mit dem Ablehnungsgrund im Anwendungsprotokoll des Formularservers vermerkt, um Missbrauch nachvollziehen zu können; dieses Protokoll wird wöchentlich rotiert und nach spätestens rund fünf Wochen gelöscht. Angenommene Anfragen werden dort ohne IP-Adresse vermerkt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine Cookies gesetzt und keine Daten an Dritte übermittelt.

7. Cookies und Speicherung im Browser

Diese Website setzt keine Cookies und nutzt keine vergleichbaren Technologien wie localStorage oder sessionStorage – weder für den Betrieb der Seite noch für die Sprachauswahl oder den Spamschutz. Auch die Reichweitenmessung (Ziffer 4) speichert nichts auf Ihrem Endgerät. Es werden keine Cookies gesetzt, die Reichweitenmessung speichert keine Informationen auf Ihrem Endgerät, und ein Cookie-Banner wird derzeit nicht verwendet.

8. Schriftarten

Diese Website verwendet ausschließlich Schriftarten, die auf dem Server dieser Website gespeichert sind. Beim Aufruf der Seite werden keine Verbindungen zu Servern Dritter – etwa zu Google Fonts – hergestellt.

9. Links zu sozialen Netzwerken

Die Verweise auf unsere Profile bei Instagram und LinkedIn sind einfache Links. Beim Aufruf dieser Website werden keine Daten an diese Netzwerke übertragen; erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für deren Datenverarbeitung dieser verantwortlich ist.

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns senden, eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann.

11. Empfänger Ihrer Daten

Ihre Daten erhalten ausschließlich wir sowie – technisch bedingt – unsere Webagentur A/L Werbekonzept GbR und unser Hosting- und E-Mail-Anbieter IONOS SE, die in unserem Auftrag tätig sind. Soweit Reichweitenmessung oder Anfrageeingang aktiviert sind, gelangen die dort gespeicherten Daten außerdem in Sicherungskopien auf dem Backup-Server des Anbieters Hostinger (Ziffern 4 und 5). Eine Übermittlung in ein Drittland außerhalb der EU ist nicht vorgesehen. Eine Weitergabe zu Werbezwecken erfolgt nicht.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht

• auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung Ihrer Daten (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit der Daten, die Sie uns auf Grundlage Ihrer Einwilligung oder eines Vertrags bereitgestellt haben (Art. 20 DSGVO),
• der Verarbeitung Ihrer Daten, die auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO),
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Hierzu genügt eine formlose Mitteilung an die oben genannten Kontaktdaten, z. B. per E-Mail.

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.