Datenschutzerklärung

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Hueskotech Consulting GbR

Vertretungsberechtigte Gesellschafter: Lukas Hügle & Armin Skollik

Herzogstraße 105, 80796 München

Telefon: +49 174 302 8495

E-Mail: info@hueskotech.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer Daten bestreiten, für die Dauer der Prüfung
• Wenn die Verarbeitung unrechtmäßig ist und Sie statt Löschung die Einschränkung verlangen
• Wenn wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen
• Wenn Sie Widerspruch eingelegt haben, solange noch nicht feststeht, wessen Interessen überwiegen

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen in Server-Logfiles erfasst:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen erhoben. IP-Adressen werden nach maximal 7 Tagen gelöscht oder anonymisiert.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der Anfragen).

Cookies

Diese Website setzt keine Cookies zu Werbe- oder Trackingzwecken ein und bindet keine Analyse-Dienste Dritter wie Google Analytics ein. Technisch notwendige Cookies verwenden wir nur insoweit, wie sie für den Betrieb der Website erforderlich sind.

Zur Reichweitenmessung setzen wir die selbst gehostete Software Umami ein. Diese arbeitet vollständig ohne Cookies und speichert nichts in Ihrem Endgerät. Sie liest aus Ihrem Browser genau einen Wert: den Widerspruchs-Merker, den Sie selbst über den Schalter im folgenden Abschnitt setzen. Einzelheiten entnehmen Sie dem folgenden Abschnitt.

Die Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie § 25 Abs. 2 Nr. 2 TDDDG (keine Einwilligung erforderlich für technisch notwendige Cookies).

Reichweitenmessung mit Umami (selbst gehostet)

Wir nutzen Umami, eine Open-Source-Software zur Reichweitenmessung. Umami wird nicht als Dienst eines externen Anbieters bezogen, sondern läuft auf selbst betriebener Infrastruktur in Deutschland (IONOS SE, Rechenzentrum Berlin). Die Messdaten werden über den Endpunkt umami.venedy.io erhoben. Eine Weitergabe der Daten an den Hersteller von Umami oder an sonstige Dritte findet nicht statt. Ein Drittlandtransfer findet nicht statt.

Betreiberin der Analyse-Instanz und damit Empfängerin der Daten ist die Venedy GmbH, Herzogstraße 105, 80796 München. Die Venedy GmbH ist ein rechtlich eigenständiges Unternehmen und damit ein von der Hueskotech Consulting GbR verschiedener Rechtsträger. Beide Unternehmen werden von denselben Gründern (Lukas Hügle und Armin Skollik) geführt und nutzen eine gemeinsam betriebene Infrastruktur. Die Venedy GmbH betreibt die Analyse-Instanz ausschließlich in unserem Auftrag und nach unseren Weisungen; eine Nutzung Ihrer Daten für eigene Zwecke der Venedy GmbH findet nicht statt.

Beim Aufruf einer Seite wertet das Messskript ausschließlich Angaben aus, die Ihr Browser bei jedem Seitenaufruf ohnehin übermittelt:

• die aufgerufene Adresse (URL) — aus deren Query-String übertragen wir ausschließlich Kampagnen-Parameter (utm_*, gclid, msclkid, fbclid); alle übrigen Parameter werden entfernt, bevor gesendet wird
• die zuvor besuchte Seite (Referrer); auch aus deren Abfrageteil übertragen wir ausschließlich die genannten Kampagnen-Parameter, alle übrigen werden entfernt
• den Seitentitel
• den Hostnamen der Website

Der bei uns ausgelieferte Mess-Code liest Bildschirmauflösung und Spracheinstellung gar nicht erst aus Ihrem Browser aus. Die Messung greift damit nicht auf Informationen in Ihrem Endgerät zu und speichert dort auch nichts. Genau deshalb greift § 25 Abs. 1 TDDDG nicht und eine Einwilligung ist hierfür nicht erforderlich. Der einzige Lesezugriff, den das Skript vornimmt, gilt dem Widerspruchs-Merker umami.disabled; er existiert nur, wenn Sie widersprochen haben, und ist unbedingt erforderlich, um Ihren Widerspruch zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG).

Aus den Angaben, die Ihr Browser ohnehin sendet, leiten wir serverseitig zusätzlich ab:

• Browser, Betriebssystem und Gerätetyp (aus dem User-Agent)
• Land, Region und Stadt (aus der IP-Adresse, über eine lokale MaxMind-Datenbank innerhalb unseres eigenen Containers — es erfolgt keine Anfrage an einen externen Dienst). Genauer als auf Stadtebene wird nicht geortet; Koordinaten erheben wir nicht

Die IP-Adresse selbst wird dabei nicht gespeichert. Sie wird ausschließlich im Arbeitsspeicher für diese Zuordnung ausgewertet und anschließend verworfen.

Als Besucher-Identifikator wird ein nicht umkehrbarer Hashwert aus IP-Adresse, User-Agent, Website-Kennung und einem täglich wechselnden geheimen Salt gebildet. Die IP-Adresse selbst wird in der Analyse-Datenbank nicht gespeichert — dort existiert keine Spalte für IP-Adressen. Durch die tägliche Rotation des Salt ist eine Wiedererkennung über den Tag hinaus ausgeschlossen.

Insbesondere findet nicht statt:

• kein Session-Replay und keine Heatmaps
• keine Profilbildung, kein Scoring und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO
• keine Zusammenführung über Geräte- oder Anbietergrenzen hinweg
• keine Einbindung von Werbenetzwerken

Unsere Umami-Instanz baut darüber hinaus keine Verbindungen nach außen auf (Betrieb im Private Mode; Telemetrie und Update-Prüfungen sind deaktiviert).

Speicherdauer: Die Rohdaten der Reichweitenmessung werden nach 12 Monaten automatisch gelöscht (täglich laufender Löschjob).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht konkret darin,

• Besucherzahlen und Seitenaufrufe statistisch auszuwerten,
• technische Fehler und tote Links zu erkennen,
• die Inhalte unserer Website bedarfsgerecht zu gestalten und
• den Kapazitätsbedarf unserer Infrastruktur zu planen,
• unsere Reichweite geografisch einzuordnen (auf Ebene Land, Region und Stadt) und
• den Erfolg eigener Kampagnen zu messen — also zu erkennen, über welche Anzeige oder welchen Newsletter Besucher zu uns finden.

Server-Logfiles der Mess-Infrastruktur

Unabhängig von der Reichweitenmessung selbst schreibt der Webserver, der den Mess-Endpunkt bereitstellt, Zugriffs-Logs. Die darin enthaltenen IP-Adressen werden ausschließlich gekürzt gespeichert (das letzte Oktett wird auf 0 gesetzt).

Diese Logs werden nach 7 Tagen gelöscht. Zweck ist die IT-Sicherheit und die Betriebsstabilität; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Hiervon zu unterscheiden sind die oben beschriebenen Server-Logfiles unseres Hosters, die beim Abruf der Website selbst anfallen.

LinkedIn

Unsere Website enthält Links zu unserer Unternehmenspräsenz auf LinkedIn. Wenn Sie diese Links anklicken, werden Sie auf die Plattform von LinkedIn weitergeleitet. Dabei werden Daten, wie z.B. Ihre IP-Adresse, an LinkedIn übertragen. Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy