Datenschutzerklärung

Im Folgenden möchten wir Sie darüber informieren, wie wir mit Ihren Daten umgehen.

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher:
Systemscape GmbH
Bergmannstr. 12
80339 München
E-Mail: #bXVuaWNoLWVtYmVkZGVkQHN5c3RlbXNjYXBlLmRl

Datenschutzbeauftragter:
Joel Schulz-Andres
c/o Systemscape GmbH
Bergmannstr. 12
80339 München
E-Mail: #bXVuaWNoLWVtYmVkZGVkQHN5c3RlbXNjYXBlLmRl

Hosting und Content Delivery Network (CDN)

Unser Host Cloudflare (Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland) erhebt die folgenden durch Ihren Browser übermittelten Daten in sogenannten Logfiles:

• IP-Adresse
• die Adresse der vorher besuchten Website (Referer Request Header)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time
• Inhalt der Anforderung
• HTTP-Statuscode
• übertragene Datenmenge
• Website, von der die Anforderung kommt
• Informationen zu Browser und Betriebssystem

Dies ist erforderlich, um unsere Website anzuzeigen, Stabilität und Sicherheit zu gewährleisten und die Auslieferungsgeschwindigkeit durch das Content Delivery Network (CDN) zu erhöhen. Dies entspricht unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Ein CDN ist ein Netzwerk aus weltweit verteilten Servern, die in der Lage sind, optimiert Inhalte an den Websitenutzer auszuliefern.

Es findet kein Tracking statt und wir haben keinen direkten Zugriff auf diese Daten. Die Logfiles werden nach spätestens 25 Stunden gelöscht.

Die Verarbeitung durch Cloudflare entspricht unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, keine eigene Server-Infrastruktur und ein Content Delivery Network in unseren Räumlichkeiten vorhalten zu müssen.

Sie haben das Recht, der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Personenbezogene Daten werden durch Cloudflare nur so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.

Die Verarbeitung der in diesem Abschnitt genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionalität der Website ist ohne die Verarbeitung nicht gewährleistet.

Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs) und der Teilnahme am EU-US Data Privacy Framework. Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs.pdf

Web-Analyse mit Pirsch Analytics

Für die Reichweitenmessung verwenden wir Pirsch Analytics. Anbieter ist die Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland. Die Daten werden auf Servern in Deutschland verarbeitet, eine Übermittlung in Drittländer findet nicht statt. Das Analyse-Skript und die Messanfragen werden über einen von uns betriebenen Cloudflare Worker ausgeliefert.

Pirsch Analytics ist eine cookiefreie Web-Analyse-Software, die nach dem Grundsatz „Privacy by Design“ entwickelt wurde. Um Besucherströme auszuwerten, erzeugt Pirsch Analytics beim Eingang der Seitenanfrage mit einem Hash-Verfahren eine 16-stellige Zahl als Besucher-ID. Eingangswerte sind die IP-Adresse, der User-Agent, das Datum und ein Salt. Die IP-Adresse der Besucher wird weder ganz noch teilweise gespeichert und durch den Hash vollständig und nicht umkehrbar anonymisiert. Durch die Einbeziehung des Datums und die Verwendung eines eigenen Salts je Website ist sichergestellt, dass Besucher nicht länger als 24 Stunden wiedererkannt und nicht über mehrere Websites hinweg verfolgt werden können. Eine grobe Lokalisierung (Land/Stadt) erfolgt über eine lokal eingebundene Datenbank.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an einer statistischen Auswertung der Nutzung unserer Website. Weitere Informationen zum Datenschutz bei Pirsch Analytics finden Sie unter: https://pirsch.io/privacy

Sie haben das Recht, der Verarbeitung zu widersprechen. Mit der folgenden Schaltfläche können Sie die Messung abschalten. Der Widerspruch wird lokal in Ihrem Browser gespeichert und wirkt deshalb nur für diesen Browser auf diesem Gerät. Er geht verloren, wenn Sie die Websitedaten löschen, und muss in anderen Browsern oder auf anderen Geräten erneut erklärt werden.

Kartendarstellung mit OpenStreetMap

Auf unserer Ökosystem-Seite verwenden wir eine interaktive Karte, die Kartenkacheln vom deutschen OpenStreetMap-Tileserver (tile.openstreetmap.de) lädt. Dieser wird vom FOSSGIS e.V. (ein eingetragener Verein mit Sitz in Deutschland) betrieben. Beim Laden der Kartenkacheln wird Ihre IP-Adresse an die Server des FOSSGIS e.V. übermittelt. Es findet keine Datenübermittlung in Drittländer statt.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an einer ansprechenden Darstellung der Standorte auf unserer Website. Weitere Informationen zum Datenschutz des FOSSGIS e.V. finden Sie unter: https://www.fossgis.de/datenschutzerkl%C3%A4rung

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie das Recht auf Auskunft, das Recht auf Berichtigung oder Löschung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten. Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte richten Sie Ihren Widerspruch oder Widerruf formlos an die oben genannte Adresse des Verantwortlichen per E-Mail.

Darüber hinaus haben Sie das Recht auf Datenübertragbarkeit. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung zu beschweren.

Rechtliche Hinweise

Grundsätzlich muss ein Datenverarbeitungsvertrag mit dem Hoster abgeschlossen werden. Eine Ausnahme hat das Bayerische Landesamt für Datenschutzaufsicht für das Hosting rein statischer Websites gemacht.

In den Fällen, in denen die Website der Selbstdarstellung z.B. von Vereinen oder Kleinunternehmen dient, keine personenbezogenen Daten an den Betreiber fließen und kein Tracking stattfindet, liegt keine Auftragsdatenverarbeitung vor. Weiter heißt es dort: „Der Umstand, dass auch beim Hosting statischer Websites zwangsläufig IP-Adressen, also personenbezogene Daten, verarbeitet werden müssen, führt nicht zur Annahme einer Auftragsdatenverarbeitung. Dies wäre nicht sachgerecht. Die (kurzfristige) Speicherung von IP-Adressen ist vielmehr der telekommunikativen Zugangsvermittlung des Website-Hosters nach dem TKG zuzurechnen und dient in erster Linie dessen Sicherheitszwecken. https://www.lda.bayern.de/media/veroeffentlichungen/FAQ_Hosting_keine_Auftragsverarbeitung.pdf

Wir gehen davon aus, dass diese Ausnahme für Cloudflare Pages gilt.

---

Datenschutzerklärung für den Newsletter

Informationen zum Newsletter

Wenn Sie unseren Newsletter abonnieren, werden Ihre Angaben aus dem Anmeldeformular an den Verantwortlichen für die Datenverarbeitung gesendet. Die Registrierung für den Newsletter geschieht über ein Double-Opt-in-Verfahren, was bedeutet, dass Sie nach der Anmeldung eine E-Mail zur Bestätigung Ihrer Registrierung erhalten. Diese Bestätigung ist erforderlich, um die Anmeldung mit einer fremden E-Mail-Adresse zu verhindern. Zum Zeitpunkt der Newsletter-Anmeldung werden die IP-Adresse und der Zeitpunkt der Anmeldung gespeichert, um einen möglichen Missbrauch zu verhindern. Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Pflicht zur Weitergabe. Die Daten dienen ausschließlich dem Versand des Newsletters. Das Abonnement kann jederzeit beendet werden, und die Einwilligung zur Speicherung der Daten kann widerrufen werden. Hierfür gibt es in jedem Newsletter einen entsprechenden Abmeldelink. Die Rechtsgrundlage für die Datenverarbeitung nach der Anmeldung zum Newsletter basiert auf Ihrer Zustimmung gemäß Art. 6 Abs. 1 lit. a) DSGVO und für den Versand des Newsletters im Kontext des Verkaufs von Waren oder Dienstleistungen auf § 7 Abs. 3 UWG.

Verwendung von Buttondown

Zweck und Beschreibung: Für den Versand des Newsletters verwenden wir Buttondown. Der Dienstleister ist die Buttondown, LLC, 406 W Franklin St. #201, Richmond, VA 23221, USA. Buttondown wird eingesetzt, um den Newsletter-Versand und dessen Analyse zu organisieren. Die für den Newsletter angegebenen Daten werden auf Servern von Buttondown in den USA gespeichert. Die über Buttondown versendeten E-Mails enthalten ein Tracking-Pixel, das sich beim Öffnen mit den Servern von Buttondown verbindet, sodass festgestellt werden kann, ob eine E-Mail geöffnet wurde. Darüber hinaus erfassen wir, welche Links im Newsletter angeklickt werden. Öffnungen und Klicks können einzelnen Abonnenten zugeordnet werden. Zusätzlich werden den Links im Newsletter UTM-Parameter angehängt (utm_source, utm_medium, utm_campaign und utm_content). Diese kennzeichnen den Newsletter und die jeweilige Ausgabe, damit Zugriffe auf unsere Website dem Newsletter zugeordnet werden können; einzelne Abonnenten werden dadurch nicht identifiziert. Die Auswertung ist Bestandteil des Newsletter-Versands und lässt sich nicht für einzelne Abonnenten abschalten. Wenn Sie sie nicht wünschen, können Sie den Newsletter abbestellen. Ein Abmeldelink ist in jedem Newsletter enthalten.

Rechtsgrundlage: Die rechtliche Basis für die Verarbeitung der Daten liegt in Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger: Der Empfänger der Daten ist die Buttondown, LLC.

Übermittlung in Drittländer: Die Daten werden in die USA übermittelt und dort verarbeitet. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2 – Verantwortlicher an Auftragsverarbeiter), die Bestandteil des mit Buttondown geschlossenen Auftragsverarbeitungsvertrags sind. Ergänzend stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a) DSGVO.

Speicherdauer: Die für den Newsletter-Bezug bei uns hinterlegten Daten werden bis zur Abmeldung aus dem Newsletter gespeichert und nach dem Abbestellen sowohl von unseren als auch von den Servern von Buttondown gelöscht. Daten, die aus anderen Gründen bei uns gespeichert sind, bleiben hiervon unberührt.

Widerruf: Sie können Ihre Zustimmung zur Datenverarbeitung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.