Datenschutzerklärung

Diese Website ist bewusst datensparsam aufgebaut. Es gibt keine Werbung, standardmäßig keine Drittanbieter-Analyse und kein Tracking über andere Websites hinweg. Wir erheben nur die Daten, die Sie uns über unser Kontaktformular mitteilen, sowie eine kleine Anzahl technischer Verbindungen, die Ihr Browser automatisch aufbaut (siehe unten), um die Website auszuliefern und – wenn Sie sich dafür entscheiden – ein eingebettetes Video abzuspielen.

„Personenbezogene Daten“ sind alle Informationen, mit denen Sie direkt oder indirekt identifiziert werden können – zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Rechtsgrundlagen, auf die wir uns stützen

Je nach Situation verarbeiten wir Ihre Daten auf einer dieser Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. wenn Sie cookiebasierter Analyse zustimmen oder uns bewusst eine Nachricht über das Kontaktformular senden.
• Vorvertragliche Maßnahmen / Vertrag (Art. 6 Abs. 1 lit. b DSGVO) – z. B. die Beantwortung einer geschäftlichen Anfrage, die zu einer Partnerschaft oder einem Liefervertrag führen könnte.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. die Website sicher zu betreiben, Spam zu verhindern und die Nutzung der Website in Grundzügen nachzuvollziehen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. gesetzliche Aufbewahrungsfristen nach deutschem Handels- oder Steuerrecht.

Diese Website wird gehostet von Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA („Vercel“). Das Hosting ist Voraussetzung für den Betrieb der Website und beruht auf unserem berechtigten Interesse an einer zuverlässigen, schnellen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen, der Vercel verpflichtet, Daten nur nach unseren Weisungen und im Einklang mit der DSGVO zu verarbeiten. Details entnehmen Sie der Datenschutzerklärung von Vercel.

Bei jedem Zugriff werden automatisch Server-Logdaten erzeugt – IP-Adresse, Browsertyp und -version, Betriebssystem, verweisende Seite, Datum und Uhrzeit der Anfrage –, die Vercel in unserem Auftrag zum Betrieb und zur Absicherung der Infrastruktur verarbeitet. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt, die wir über Sie besitzen.

Wir verwenden nur wenige technisch notwendige Cookies und einen lokalen Speichereintrag; keine Werbe- oder websiteübergreifenden Tracking-Cookies. Die vollständige Aufstellung – Name, Zweck und Speicherdauer jedes Eintrags – finden Sie in unserer Cookie-Richtlinie. Kurz zusammengefasst:

• Ein lokaler Speichereintrag namens icodos-cookie-consent merkt sich Ihre Cookie-Auswahl auf diesem Gerät. Er wird nur gesetzt, wenn ein cookiebasiertes Analyse-Tool aktiv ist (siehe unten), und enthält niemals personenbezogene Daten.
• Cloudflare Turnstile, unser Spam-Schutz für das Kontaktformular, kann technische Daten speichern, die zur Bestätigung benötigt werden, dass Sie kein Bot sind (technisch notwendig; siehe Kontaktformular).

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail sowie optional Telefon, Unternehmen, Thema und Nachricht), um Ihre Anfrage zu beantworten und gegebenenfalls nachzufassen. Wir geben diese Daten nicht an Dritte weiter, außer an die im Folgenden genannten Dienstleister.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem möglichen Vertrag zusammenhängt (z. B. eine Partnerschafts-, Liefer- oder Lizenzanfrage), andernfalls auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern das Formular danach fragt; die Einwilligung ist jederzeit widerrufbar.

Spam-Schutz – Cloudflare Turnstile

Um das Formular vor automatisiertem Spam zu schützen, nutzen wir Cloudflare Turnstile, bereitgestellt von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile führt in Ihrem Browser eine unauffällige Prüfung durch und kann technische Signale (z. B. Browsereigenschaften) verarbeiten, um zu bestätigen, dass Sie ein Mensch sind; es zeigt keine Rätsel an und verfolgt Sie nicht über andere Websites hinweg. Dies beruht auf unserem berechtigten Interesse, Missbrauch des Formulars zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Siehe Datenschutzerklärung von Cloudflare.

E-Mail-Zustellung – Resend

Übermittelte Formulardaten werden über Resend (betrieben von Plus Five Five, Inc., USA), einen E-Mail-Versanddienst, an unser Postfach weitergeleitet. Resend handelt als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und ist nach dem EU-US Data Privacy Framework zertifiziert, das eine anerkannte Rechtsgrundlage für die Datenübermittlung in die USA bietet. Siehe Datenschutzerklärung von Resend. Wir protokollieren den Inhalt Ihrer Nachricht nicht auf eigenen Servern.

Ihre übermittelten Angaben verbleiben bei uns, bis Sie deren Löschung verlangen, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck der Speicherung entfällt – je nachdem, was zuerst eintritt, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Derzeit ist kein Analyse-Tool auf dieser Website aktiv. Die Website ist so aufgebaut, dass sie optional Folgendes unterstützen kann; diese Erklärung wird aktualisiert und, sofern erforderlich, erscheint vor jeder Aktivierung ein Einwilligungsbanner:

• Plausible Analytics – ein cookiefreies Analyse-Tool, das keine personenbezogenen Daten erhebt und keine Cookies oder lokalen Speichereinträge setzt. Bei Aktivierung würde es auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) ohne Einwilligung laufen.
• Google Analytics / Google Tag Manager – cookiebasierte Tools, die nur geladen würden, nachdem Sie über ein Cookie-Banner aktiv zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie könnten Ihre Einwilligung jederzeit über einen Link „Cookie-Einstellungen“ in der Fußzeile widerrufen, der nur erscheint, sobald ein solches Tool aktiv ist.

YouTube-Videos

Einige Seiten (z. B. Karriere und die Projektseite Mannheim 001) zeigen anstelle eines eingebetteten Players eine Videovorschau. Beim Laden der Seite wird lediglich ein statisches Vorschaubild von den Bildservern von YouTube geladen (i.ytimg.com, betrieben von Google), wodurch Ihre IP-Adresse an Google übermittelt wird, jedoch kein Cookie gesetzt und kein Video gestartet wird. Der eigentliche Player – und die damit verbundene Datenverarbeitung durch Google – wird erst geladen, wenn Sie auf „Abspielen“ klicken. Er wird dann von der datenschutzfreundlichen Domain youtube-nocookie.com ausgeliefert, die keine Werbe-Cookies setzt, wobei das Abspielen dennoch technische Kennungen in Ihrem Browser speichern kann. Für Nutzer aus EWR/UK/Schweiz ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) die verantwortliche Stelle; Daten können darüber hinaus von Google LLC in den USA verarbeitet werden. Siehe Datennutzungshinweis von Google zu YouTube. Das Laden des Vorschaubilds beruht auf unserem berechtigten Interesse, unsere Arbeit zu zeigen (Art. 6 Abs. 1 lit. f DSGVO); der Klick auf „Abspielen“ ist Ihre eigene Handlung und stellt zugleich Ihre Einwilligung zu dieser Verbindung dar (Art. 6 Abs. 1 lit. a DSGVO).

Standortkarte

Die Karte auf unserer Über-uns-Seite (und, sofern angezeigt, auf Anlagenseiten) basiert auf öffentlich verfügbaren Ländergrenzdaten, die zur Laufzeit von jsDelivr geladen werden, einem CDN-Dienst von Volentio JSD Limited (UK). Diese Daten enthalten keine personenbezogenen Informationen, jedoch wird durch das Laden – als gewöhnliche Folge der HTTP-Anfrage – Ihre IP-Adresse an jsDelivr übermittelt. Dies beruht auf unserem berechtigten Interesse, unsere Standorte darzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Karte selbst ist nicht interaktiv und setzt keine Cookies.

Die Adresse in der Fußzeile verlinkt in einem neuen Tab zu Google Maps; dabei handelt es sich um einen gewöhnlichen ausgehenden Link – es wird keine Karte eingebettet, und es findet kein Datenaustausch mit Google statt, bevor Sie darauf klicken.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft (Art. 15) – zu erfahren, welche personenbezogenen Daten wir über Sie speichern und warum.
• Berichtigung (Art. 16) – uns zu bitten, unrichtige Daten zu korrigieren.
• Löschung (Art. 17) – uns zu bitten, Ihre Daten zu löschen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung der Verarbeitung (Art. 18) – uns zu bitten, die Nutzung Ihrer Daten unter bestimmten Umständen einzuschränken.
• Datenübertragbarkeit (Art. 20) – die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder übertragen zu lassen.
• Widerspruch (Art. 21) – jederzeit der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf der Einwilligung (Art. 7 Abs. 3) – mit Wirkung für die Zukunft, überall dort, wo die Verarbeitung auf Einwilligung beruht.
• Beschwerde (Art. 77) – bei einer Aufsichtsbehörde; siehe Aufsichtsbehörde unten.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter david.strittmatter@icodos.com.

Einige der oben genannten Dienstleister (Vercel, Resend, Google, Cloudflare) sind in den USA ansässig oder übermitteln Daten dorthin. Wo wir auf einen US-Dienstleister zurückgreifen, stellen wir eine geeignete Garantie sicher – entweder die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission –, sodass die Daten ein im Wesentlichen gleichwertiges Schutzniveau wie im EWR erhalten.

Soweit oben keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es der Zweck der Erhebung erfordert, oder bis Sie ein berechtigtes Löschersuchen geltend machen – je nachdem, was zuerst eintritt –, außer wenn wir gesetzlich zu einer längeren Aufbewahrung verpflichtet sind (z. B. kann das deutsche Handels- und Steuerrecht eine Aufbewahrung von Geschäftskorrespondenz bis zu zehn Jahren vorschreiben).

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-(TLS-)Verbindung ausgeliefert. Sie erkennen dies daran, dass die Adresszeile „https://“ und ein Schloss-Symbol anzeigt. Intern beschränken wir den Zugriff auf personenbezogene Daten auf die Personen und Auftragsverarbeiter, die ihn zum Betrieb der Website oder zur Beantwortung Ihrer Anfrage benötigen.

Wir können diese Erklärung aktualisieren, wenn sich die Website, die Rechtslage oder die von uns eingesetzten Tools ändern. Das Datum oben auf dieser Seite gibt stets den Stand der letzten Überarbeitung wieder; wesentliche Änderungen werden hier entsprechend nachgeführt.

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich mit einer Beschwerde an eine Aufsichtsbehörde wenden – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für die ICODOS GmbH zuständige Behörde ist: