Website-Hosting durch Framer
Diese Website wird mit Framer bereitgestellt. Anbieter ist Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Für den Abruf der Website müssen technische Verbindungsdaten verarbeitet werden. Hierzu gehört insbesondere die IP-Adresse zur Übermittlung der angeforderten Inhalte. Je nach tatsächlich eingesetzter Konfiguration können außerdem Zeitpunkt des Aufrufs, angeforderte Ressourcen, Browser- und Geräteinformationen sowie technische Protokolldaten verarbeitet werden. Der konkrete Umfang und die Protokollierung für diese Website sind [noch zu prüfen].
Zwecke sind die Auslieferung der Website, ihre Funktionsfähigkeit und Sicherheit sowie die Erkennung und Behebung technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren und zuverlässigen Internetauftritt. Framer und gegebenenfalls eingesetzte Infrastruktur- und CDN-Anbieter erhalten die hierfür erforderlichen Daten. Framer beschreibt die Verarbeitung von Websitebesucherdaten im Auftrag seiner Kunden in seiner Datenverarbeitungsvereinbarung. Der projektbezogene Abschluss und die konkret eingesetzten Unterauftragsverarbeiter sind [noch zu prüfen].
Konkrete Fristen für Verbindungsdaten, Sicherheitsprotokolle und Sicherungskopien sowie die tatsächlich genutzten Verarbeitungsorte sind [noch zu prüfen]. Es wird keine ausschließliche Speicherung in Deutschland oder der EU zugesichert.
Website-Statistik und technische Prüfung
[noch zu prüfen] Ob und in welcher Konfiguration die integrierte Framer-Statistik auf dieser Website aktiviert ist. Eine konkrete Konfiguration konnte anhand der zugänglichen Projekt- und Code-Dateien nicht abschließend festgestellt werden. Deshalb werden eine ausschließlich anonymisierte Verarbeitung, bestimmte Speicherfristen oder das vollständige Fehlen von Statistik-Cookies hier nicht als bestätigt dargestellt.
Soweit ausschließlich die integrierte cookiefreie Framer-Statistik eingesetzt wird, dient sie der zusammengefassten Auswertung der Websitenutzung, etwa von Seitenaufrufen. Welche Ereignisse, Geräteinformationen und technischen Daten dabei tatsächlich verarbeitet werden, ob zunächst personenbezogene Daten anfallen und wann eine Anonymisierung erfolgt, ist vor Veröffentlichung anhand der aktiven Konfiguration zu prüfen. Für tatsächlich anonyme Auswertungen gilt die DSGVO nicht; eine etwaige vorgelagerte Verarbeitung personenbezogener Daten benötigt eine eigene Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO kommt nur nach Prüfung der konkreten Verarbeitung und Interessenabwägung in Betracht. Soweit eine Einwilligung erforderlich ist, darf die betreffende Verarbeitung erst nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erfolgen.
In den geprüften eigenen Code-Dateien wurden keine zusätzlichen Tracking-SDKs, Tracking-Speicherzugriffe oder eigenen Telemetrie-Aufrufe gefunden. Native Kontaktformulare wurden im Projekt nicht festgestellt. Nach Angaben des Betreibers werden keine Newsletter, Google Analytics oder sonstigen externen Marketingtools eingesetzt. Diese Prüfung ersetzt keine Kontrolle der Framer-Website-Einstellungen, eventuell dort eingefügter Skripte, der Schriftauslieferung oder tatsächlicher Netzwerkzugriffe im Browser.
Telefonische Kontaktaufnahme
Bei telefonischen Anfragen werden die mitgeteilten Kontaktdaten und erforderliche Informationen zum Anliegen verarbeitet, soweit dies zur Bearbeitung der Anfrage erforderlich ist. Gesprächsinhalte können hierzu in sachbezogenen Notizen festgehalten werden. Eine Aufzeichnung von Telefongesprächen wird mit dieser Erklärung nicht behauptet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anbahnung oder Durchführung eines Vertrags. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; das berechtigte Interesse besteht in der Bearbeitung der Anfrage und einer geordneten geschäftlichen Kommunikation. Aufbewahrung und Löschung richten sich nach dem Zweck der Anfrage und gegebenenfalls gesetzlichen Pflichten.
Externe Links und Instagram
Instagram wird ausschließlich über einen externen Link aufgerufen; ein eingebetteter Instagram-Feed ist nach Angaben des Betreibers nicht vorgesehen und wurde im geprüften eigenen Code nicht gefunden. Der bloße Besuch dieser Website löst aufgrund eines gewöhnlichen Instagram-Links noch keinen Aufruf eines eingebetteten Instagram-Dienstes aus.
Erst wenn Sie dem Link folgen, wird die Zielseite aufgerufen. Dabei verarbeitet Instagram Daten eigenverantwortlich nach den dort geltenden Datenschutzhinweisen; dies kann insbesondere IP-Adresse, Geräteinformationen und gegebenenfalls Kontodaten betreffen. Auf Umfang, Speicherfristen und mögliche Drittlandübermittlungen durch den Zielanbieter hat der Websitebetreiber keinen Einfluss. Auch bei anderen externen Links gelten ab dem Aufruf der Zielseite deren Datenschutzhinweise.
Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Bereitstellung der Website, Bearbeitung von Anfragen, Vertragsabwicklung oder Erfüllung gesetzlicher Pflichten erforderlich ist. Empfänger können insbesondere die hier genannten Hosting-, Infrastruktur- und E-Mail-Dienstleister sowie gesetzlich zuständige Stellen sein. Soweit Dienstleister Daten weisungsgebunden verarbeiten, sind die Voraussetzungen des Art. 28 DSGVO einzuhalten.
Die konkreten Vertragsunterlagen, Unterauftragsverarbeiter und technischen Empfänger bei Framer und STRATO sind [noch zu prüfen]. Eine Weitergabe an zusätzliche Marketinganbieter wird nicht als Bestandteil dieser Website beschrieben.
Aufbewahrung und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragedaten werden nach abschließender Bearbeitung gelöscht, soweit keine weitere geschäftliche Erforderlichkeit, gesetzlichen Pflichten oder berechtigten Gründe zur Aufbewahrung bestehen. Für vertragsbezogene oder steuerlich relevante Unterlagen richten sich die Fristen nach der jeweiligen Dokumentart und den anwendbaren gesetzlichen Vorschriften.
Für E-Mail-Kommunikation werden insbesondere E-Mail-Adressen, Kommunikationsinhalte und technische Übermittlungsdaten verarbeitet. Das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt bei nicht vertragsbezogenen Anfragen in einer zuverlässigen geschäftlichen Kommunikation und Bearbeitung des Anliegens. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die konkreten technischen Aufbewahrungs-, Lösch- und Backupfristen für Serverprotokolle, Statistikdaten und E-Mail-Daten bei Framer und STRATO sind [noch zu prüfen]. Eine pauschale, nicht bestätigte feste Speicherdauer wird nicht angegeben.
Cookies, lokale Speicherung und einwilligungspflichtige Dienste
Ob im veröffentlichten Betrieb technisch notwendige Cookies oder vergleichbare Speicherzugriffe eingesetzt werden, ist [noch zu prüfen]. In den geprüften eigenen Code-Dateien wurden keine Zugriffe auf Cookies, localStorage, sessionStorage oder IndexedDB festgestellt. Das belegt nicht, dass Framer-Laufzeit, Website-Einstellungen oder andere eingebundene Ressourcen keinerlei Speicherzugriffe ausführen.
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt § 25 TDDDG. Soweit ein Zugriff unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kommt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Anderenfalls ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Eine damit verbundene Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach Art. 6 DSGVO.
Nicht notwendige, einwilligungspflichtige Dienste dürfen nicht ohne wirksame vorherige Einwilligung aktiviert werden. Ob für die tatsächliche Konfiguration eine Einwilligungslösung erforderlich ist, muss vor Veröffentlichung technisch und rechtlich geprüft werden. Es werden hierfür keine zusätzlichen Trackingdienste installiert.
Datenübermittlungen in Drittländer
Die Datenverarbeitungsvereinbarung von Framer sieht mögliche internationale Datenübermittlungen und den Einsatz von Unterauftragsverarbeitern vor. Daher kann ohne weitere Prüfung keine ausschließliche Verarbeitung im Europäischen Wirtschaftsraum zugesichert werden. Welche Drittländer und Empfänger diese Website tatsächlich betreffen, ist [noch zu prüfen]. Dies gilt ebenfalls für gegebenenfalls eingesetzte technische Dienstleister von STRATO und die Auslieferung externer Schrift- oder anderer Ressourcen.
Für personenbezogene Datenübermittlungen in Drittländer müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Als Garantien kommen je nach Empfänger ein Angemessenheitsbeschluss nach Art. 45 DSGVO, einschließlich des EU-US Data Privacy Framework ausschließlich für entsprechend zertifizierte Empfänger, oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen, in Betracht. Welche Garantie für die konkreten Empfänger tatsächlich gilt und ob ergänzende Maßnahmen erforderlich sind, ist [noch zu prüfen].
Ihre Rechte nach der DSGVO
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an den Verantwortlichen wenden.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch einlegen. Für einen Widerspruch gegen Direktwerbung ist keine besondere Begründung erforderlich, soweit eine solche Verarbeitung stattfindet.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie haben außerdem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.