Datenschutzerklärung

1 Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Dominik Bruski
c/o flexdienst – #20515
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland

E-Mail: contact@nexflow-solutions.de
Telefon: +49 179 1542358

2 Grundsätze der Datenverarbeitung

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst und behandle Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten werden nur erhoben, soweit dies für die Bereitstellung eines funktionsfähigen Dienstes sowie für unsere Inhalte und Leistungen erforderlich ist. Die Erhebung und Nutzung Ihrer Daten erfolgt regelmäßig nur mit Ihrer Einwilligung.

Die Datenverarbeitung auf dieser Website basiert auf den folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3 Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@nexflow-solutions.de

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Sie können sich dabei an die Aufsichtsbehörde Ihres Wohnsitzes oder an die für mich als Verantwortlichen zuständige Aufsichtsbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de/beschwerde

4 Hosting

Diese Website läuft auf einem virtuellen Server (VPS), den ich selbst verwalte und bei einem externen Dienstleister anmiete:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Zypern

Der Standort des Servers liegt in Deutschland. Der Anbieter hat seinen Sitz in Zypern und damit innerhalb der Europäischen Union.

Die auf dem Server eingesetzte Software – Webserver und die in Abschnitt 8 beschriebene Automatisierungsumgebung – betreibe und konfiguriere ich selbst. Der Anbieter stellt die zugrunde liegende Infrastruktur bereit und hat dabei technisch Zugriff auf sämtliche Daten, die beim Aufruf und Betrieb dieser Website anfallen: Zugriffsdaten, Meta- und Kommunikationsdaten sowie Inhalte, die über Formulare eingegeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung dieses Online-Angebots).

Hostinger wird insoweit ausschließlich als Auftragsverarbeiter tätig und ist an meine Weisungen gebunden. Grundlage ist das „Data Processing Addendum" von Hostinger, das als Anhang zu den Nutzungsbedingungen automatisch Bestandteil des Vertrags ist und die Anforderungen des Art. 28 DSGVO umsetzt: hostinger.com/legal/dpa

Hostinger setzt seinerseits Unterauftragsverarbeiter ein, die im genannten Addendum benannt sind. Soweit dabei Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, stützt Hostinger diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

5 Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Aufruf dieser Website speichert der von mir betriebene Webserver automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb der Website).

Die Server-Log-Dateien werden spätestens nach 14 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist; die betroffenen Daten sind in diesem Fall bis zur abschließenden Klärung von der Löschung ausgenommen.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

6 Schriftarten

Diese Website lädt keine Webfonts. Dargestellt wird ausschließlich mit Schriftarten, die auf Ihrem Endgerät bereits vorhanden sind. Es findet dabei keine Verbindung zu externen Servern statt, insbesondere nicht zu Servern von Google (Google Fonts API, fonts.googleapis.com, fonts.gstatic.com).

Da keine Schriftdateien nachgeladen werden, werden hierbei auch keine personenbezogenen Daten (z. B. Ihre IP-Adresse) an Dritte übermittelt. Eine Rechtsgrundlage nach DSGVO ist für diesen Vorgang nicht erforderlich.

7 Kontaktformular

Wenn Sie mir über das Kontaktformular eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Erhoben werden dabei genau die Angaben, die das Formular vorsieht:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Unternehmen (freiwillig)
• Telefonnummer (freiwillig)
• Betreff Ihrer Anfrage (Pflichtangabe)
• Ihre Nachricht (Pflichtangabe)

Ohne die als Pflichtangabe gekennzeichneten Felder lässt sich das Formular nicht absenden. Darüber hinaus werden keine Angaben erhoben; insbesondere werden Ihre Daten nicht im Hintergrund um Informationen aus anderen Quellen ergänzt.

Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Vor dem Absenden bestätigen Sie über ein Ankreuzfeld, dass Ihre Angaben zur Bearbeitung Ihrer Anfrage verarbeitet werden. Das Feld ist ein Pflichtfeld und dient der Transparenz: Es dokumentiert, dass Sie vor dem Absenden auf diese Datenschutzerklärung hingewiesen wurden. Die Verarbeitung selbst stützt sich auf die soeben genannten Rechtsgrundlagen, nicht auf eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Verarbeitung über meine eigene Automatisierungsumgebung

Diese Website ist eine statische Website ohne serverseitige Anwendung und ohne Datenbank. Beim Absenden des Formulars überträgt Ihr Browser die eingegebenen Daten unmittelbar an die von mir selbst betriebene Automatisierungsumgebung (n8n), die auf dem in Abschnitt 4 genannten Server mit Standort in Deutschland läuft. Dort wird ausschließlich die E-Mail an mich erzeugt. Eine darüber hinausgehende Speicherung der Formulardaten in dieser Umgebung findet nicht statt: Die Ausführungsdaten erfolgreicher Übermittlungen werden nicht gespeichert.

Spam-Schutz ohne Drittanbieter

Zum Schutz vor automatisiert versendeten Anfragen setze ich zwei Verfahren ein, die vollständig auf meiner eigenen Infrastruktur ablaufen: ein für Sie unsichtbares Zusatzfeld, das erfahrungsgemäß nur von Programmen ausgefüllt wird, sowie die Messung der Zeitspanne zwischen dem Aufruf der Seite und dem Absenden des Formulars.

Dabei werden keine Cookies gesetzt, keine Daten an Dritte übermittelt und kein Nutzungsverhalten analysiert. Ein Captcha-Dienst wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung).

Versand der Benachrichtigung

Die aus Ihrer Anfrage erzeugte E-Mail wird über den Dienst Brevo der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich, an mich versandt. Brevo verarbeitet die dafür erforderlichen Daten ausschließlich in meinem Auftrag und ist an meine Weisungen gebunden. Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Brevo ist. Die Verarbeitung und Speicherung erfolgt nach Angaben des Anbieters ausschließlich auf Servern innerhalb der Europäischen Union. Weitere Informationen: brevo.com/de/legal/privacypolicy

8 Prozess-Check

Auf der Seite „Prozess-Check" biete ich ein interaktives Formular an, über das Besucher eine personalisierte Analyse ihrer manuellen Prozesse anfordern können. Bei der Nutzung dieses Formulars werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Art des manuellen Prozesses
• Häufigkeit des Prozesses pro Woche
• Zeitaufwand pro Durchgang
• Geschätzter Stundensatz

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Zusendung der personalisierten Auswertung per E-Mail genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen).

Die übermittelten Daten werden über eine von mir selbst betriebene n8n-Instanz verarbeitet, die auf einem von mir verwalteten virtuellen Server (VPS) mit Standort in Deutschland läuft. Der Server wird bei dem in Abschnitt 4 genannten Hostinganbieter angemietet, der insoweit als Auftragsverarbeiter tätig ist. Eine Übermittlung an Server außerhalb der Europäischen Union findet nicht statt. Externe Dienstleister sind ausschließlich in dem nachfolgend beschriebenen Umfang eingebunden und werden dabei als Auftragsverarbeiter innerhalb der EU tätig.

Für den Versand der Auswertungs-E-Mail nutze ich den Dienst Brevo der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich.

Brevo verarbeitet die dafür erforderlichen Daten (Name, E-Mail-Adresse und Inhalt der Auswertung) ausschließlich in meinem Auftrag und ist an meine Weisungen gebunden. Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Brevo ist. Die Verarbeitung und Speicherung erfolgt nach Angaben des Anbieters ausschließlich auf Servern innerhalb der Europäischen Union. Weitere Informationen: brevo.com/de/legal/privacypolicy

Messung der Öffnungsrate durch Brevo

Brevo erfasst technisch bedingt, ob eine versandte E-Mail geöffnet wurde, und bindet dazu eine kleine, nicht sichtbare Grafik in die Nachricht ein. Für transaktionale E-Mails lässt sich diese Messung beim Anbieter nicht vollständig abschalten. Ich habe sie deshalb auf die anonyme Variante umgestellt: Öffnungen werden nur noch in der Summe gezählt und nicht mehr einzelnen Empfängern zugeordnet.

Darüber hinaus fügt Brevo im technischen Kopf der Nachricht einen Abmeldelink ein, über den Sie den weiteren Empfang von E-Mails über diesen Dienst unterbinden können. Sie erreichen mich in diesem Fall weiterhin unter contact@nexflow-solutions.de.

Die Daten werden nach abgeschlossener Bearbeitung der Anfrage gelöscht, spätestens jedoch nach 90 Tagen, sofern kein darüber hinausgehender Kontakt entstanden ist. Hiervon ausgenommen sind Sicherungskopien, die im Rahmen des üblichen Sicherungszyklus automatisch überschrieben werden, sowie Daten, die gesetzlichen Aufbewahrungspflichten unterliegen.

9 Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies. Sie speichert auch auf keinem anderen Weg Informationen auf Ihrem Endgerät und liest keine dort vorhandenen Informationen aus. Es kommen weder Local Storage noch Session Storage, Zählpixel oder vergleichbare Techniken zum Einsatz.

Damit ist für den Betrieb dieser Website weder eine Einwilligung nach § 25 TDDDG erforderlich noch ein Einwilligungsbanner. Es gibt entsprechend auch keine Einwilligung, die Sie verwalten oder widerrufen müssten.

Die Website bindet keine Inhalte Dritter ein: keine Karten, keine Videos, keine Schaltflächen sozialer Netzwerke, keine externen Skripte und kein Content Delivery Network. Sämtliche Bestandteile werden von dem in Abschnitt 4 genannten Server ausgeliefert.

Sollte sich daran künftig etwas ändern, etwa durch eine Reichweitenmessung, wird diese Erklärung vorher entsprechend angepasst und, soweit erforderlich, Ihre Einwilligung eingeholt.