Datenschutzerklärung

1. Verantwortlich für die Datenverarbeitung

A&O Webstudio
Olaf Fleischer
Waldstraße 34
75236 Kämpfelbach
Telefon: +49 160 8829420
E-Mail: info@ao-designs.de

2. Aufruf dieser Seite (Server-Protokolle)

Beim Aufruf dieser Seite erhebt unser Anbieter automatisch Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Angaben sind technisch nötig, um die Seite auszuliefern, und dienen der Sicherheit des Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb. Eine Zusammenführung dieser Angaben mit anderen Daten findet nicht statt. Die Protokolle werden von unserem Anbieter nach kurzer Zeit gelöscht.

3. Hosting

Diese Seite wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet die oben genannten Angaben in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

4. Verschlüsselung

Diese Seite wird ausschließlich über HTTPS ausgeliefert. Aufrufe über HTTP werden auf die verschlüsselte Verbindung umgeleitet. Damit kann der Inhalt der Übertragung von Dritten nicht mitgelesen werden.

5. Cookies

Auf den öffentlich zugänglichen Seiten setzen wir keine Cookies. Es findet keine Reichweitenmessung statt, es sind keine Zählpixel, Schriftarten oder Inhalte fremder Anbieter eingebunden — alle Dateien liegen auf unserem eigenen Server.

Im internen Bereich, der ausschließlich den Betreibern offensteht, werden technisch notwendige Cookies gesetzt: eines für die Anmeldesitzung, eines, das den Zugang während laufender Arbeiten freischaltet, und eines, das sich die gewählte Darstellung merkt (hell oder dunkel, ein Jahr Laufzeit). Keines enthält Angaben zur Person, keines dient einer Auswertung; sie sind nach § 25 Abs. 2 TDDDG einwilligungsfrei, weil sie ausdrücklich gewünschte Funktionen ermöglichen.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch ansprechen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Ein Kontaktformular gibt es auf dieser Seite derzeit nicht.

7. Interner Bereich

Der Anmeldebereich steht ausschließlich den Betreibern dieser Seite offen. Für diese Konten speichern wir Name, E-Mail-Adresse und das Passwort in Form eines nicht rückrechenbaren Prüfwerts. Zum Schutz vor unbefugten Anmeldeversuchen halten wir Zeitpunkt und IP-Adresse fehlgeschlagener Versuche für kurze Zeit fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Sicherheit des Zugangs. Eine Registrierung für Dritte gibt es nicht.

8. Mitteilungen an die Betreiber

Die Betreiber können sich benachrichtigen lassen, wenn im internen Bereich etwas geschieht. Das ist freiwillig, jederzeit abschaltbar und steht ausschließlich den beiden Konten offen — für Besucher dieser Seite entsteht dabei keine Verarbeitung. Mitteilungen über Telegram gab es zeitweise; sie wurden wieder abgeschafft, weil der Anbieter in einem Drittland ohne Angemessenheitsbeschluss sitzt. Es findet keine Übermittlung in ein Drittland statt, abgesehen von der unten genannten Zustellung durch die Push-Dienste der Browserhersteller.

Mitteilung auf dem Gerät (Web Push). Die Erlaubnis dafür vergibt der Browser, nicht wir. Wird sie erteilt, speichern wir die vom Browser erzeugte Zustelladresse, zwei öffentliche Schlüssel und eine selbst vergebene Gerätebezeichnung. Die Zustellung läuft über den Push-Dienst des jeweiligen Browserherstellers — je nach Gerät Google (USA), Mozilla (USA) oder Apple (USA). Der Inhalt jeder Mitteilung ist verschlüsselt, bevor er unseren Server verlässt (AES-128-GCM nach RFC 8188); der Push-Dienst kann ihn nicht lesen, wohl aber erkennen, dass eine Mitteilung an ein bestimmtes Gerät ging. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie lässt sich jederzeit zurücknehmen: im internen Bereich das Gerät entfernen oder die Erlaubnis im Browser widerrufen.

9. Mail-Arbeitsplatz und Kundenunterlagen

Der interne Bereich enthält einen Arbeitsplatz für unsere eigenen Postfächer. Die Nachrichten verbleiben auf dem Mailserver unseres Hosters; sie werden zum Anzeigen abgerufen und nicht dauerhaft in dieser Anwendung gespeichert. Für die Geschwindigkeit halten wir Kopfdaten (Absender, Betreff, Datum, Größe) für rund 90 Sekunden vor. Anhänge werden nicht abgelegt, sondern beim Abruf durchgereicht. Die Zugangsdaten zu den Postfächern liegen verschlüsselt in der Datenbank.

Dabei werden zwangsläufig auch Inhalte verarbeitet, die uns Dritte geschickt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht einem Vertrag oder seiner Anbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, geschäftliche Post lesen und beantworten zu können.

Zur Abwicklung von Aufträgen führen wir außerdem Kundenstammdaten (Firma, Ansprechpartner, Anschrift, E-Mail, Telefon), Projektnotizen sowie Angebote und Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Rechnungen und die zugehörigen Unterlagen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von acht beziehungsweise zehn Jahren (§ 147 AO, § 257 HGB); bis zu deren Ablauf tritt an die Stelle der Löschung die Einschränkung der Verarbeitung.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde des Bundeslandes, in dem wir unseren Sitz haben — für Baden-Württemberg der Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Änderungen

Diese Erklärung beschreibt den derzeitigen Stand der Seite. Sie wird angepasst, sobald sich der Umfang der Verarbeitung ändert — etwa wenn ein Kontaktformular oder weitere Funktionen hinzukommen.