Datenschutzerklärung

1. Verantwortlicher

Telefon: +49 30 00000000
E-Mail: kontakt@pdfsmart.example

Ein Datenschutzbeauftragter ist nicht bestellt, soweit keine gesetzliche Pflicht zur Bestellung besteht.

2. Hosting und Server-Protokolle

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse beziehungsweise anonymisierte Hostinformationen, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren und störungsfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in Betriebssicherheit, Fehleranalyse und Schutz vor Missbrauch. STRATO stellt Webserver-Logdateien grundsätzlich für einen Zeitraum von bis zu sechs Wochen bereit. Mit STRATO wird, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO genutzt.

3. Kontaktformular und Datei-Upload

Bei Nutzung des Kontaktformulars werden Name und E-Mail-Adresse sowie freiwillig Firma, Anschrift, Telefonnummer, Nachricht und hochgeladene Dateien verarbeitet. Die Daten werden verwendet, um die Anfrage zu beantworten, ein Angebot zu erstellen und gegebenenfalls einen Vertrag vorzubereiten oder durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sachgerechten Bearbeitung der Kontaktaufnahme.

Formulardaten und Anhänge werden per E-Mail an das angegebene Kontaktpostfach übermittelt. Empfänger können die eingesetzten Hosting- und E-Mail-Dienstleister sein. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, sofern dies für die Bearbeitung nicht zwingend erforderlich und nicht zuvor abgestimmt ist.

4. Speicherdauer

Allgemeine Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen. Hochgeladene Arbeitsdateien werden grundsätzlich spätestens 30 Tage nach Abschluss des Vorgangs oder Auftrags gelöscht, sofern keine andere Frist vereinbart wurde.

Vertrags- und Geschäftsbriefe können aufgrund gesetzlicher Aufbewahrungspflichten sechs Jahre, Buchungsbelege acht Jahre und bestimmte weitere Unterlagen zehn Jahre aufbewahrt werden. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern sie nicht noch für die Durchsetzung oder Abwehr von Ansprüchen erforderlich sind.

5. Externe Bibliotheken über jsDelivr

Für Layout und Symbole lädt die Website Dateien des Content Delivery Networks jsDelivr (cdn.jsdelivr.net). Beim Abruf wird technisch bedingt eine Verbindung zu Servern des Dienstes hergestellt; dabei können insbesondere die IP-Adresse, Zeitpunkt, angeforderte Datei sowie Browserinformationen verarbeitet werden.

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer schnellen, stabilen und sicheren Bereitstellung der Seitengestaltung. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, richtet sich die Absicherung nach den vom Anbieter eingesetzten Garantien.

6. Lokale Speicherung im Browser

Einzelne Formularseiten können eingegebene Daten vorübergehend im lokalen Speicher des Browsers (localStorage) ablegen, um sie auf einer Bestätigungsseite anzuzeigen. Diese Daten verbleiben zunächst auf dem verwendeten Gerät und werden dabei nicht automatisch an den Websitebetreiber übertragen. Sie können über die Browsereinstellungen gelöscht werden.

7. Cookies, Reichweitenmessung und Newsletter

Die Website setzt nach der derzeitigen technischen Ausgestaltung keine eigenen Analyse- oder Marketing-Cookies ein. Es werden keine Werkzeuge zur personalisierten Werbung oder Reichweitenmessung und kein Newsletter-Anmeldedienst verwendet. Sollte sich dies ändern, wird diese Datenschutzerklärung vor dem Einsatz angepasst und – soweit erforderlich – eine Einwilligung eingeholt.

8. Empfänger und Übermittlung

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung oder auf einer anderen Rechtsgrundlage zulässig ist. Als Auftragsverarbeiter können insbesondere Hosting-, E-Mail- und IT-Dienstleister eingesetzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO und
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Behörde des üblichen Aufenthaltsorts, Arbeitsplatzes oder Orts des mutmaßlichen Verstoßes.

10. Sicherheit und Aktualisierung

Die Website soll ausschließlich verschlüsselt über HTTPS bereitgestellt werden. Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Verfahren, Dienste oder gesetzlichen Anforderungen ändern.