1. Verantwortlicher
SekretAIr UG (haftungsbeschränkt)
Lindwurmstraße 85
80337 München
E-Mail: kontakt@sekretair.de
2. Geltungsbereich
Diese Datenschutzerklärung gilt ausschließlich für den Besuch der öffentlichen SekretAIr Website und die Kontaktaufnahme über das dort angebotene Formular. Für die SekretAIr App und die damit verbundenen Produktdienste gilt die gesonderte Datenschutzerklärung unter /datenschutz/app.
3. Bereitstellung und Hosting der Website
Die Website wird als statische Website über Scaleway S.A.S., 8 rue de la Ville l’Evêque, 75008 Paris, Frankreich, bereitgestellt. Hierfür nutzen wir insbesondere Object Storage und Edge Services. Mit Scaleway wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder URL, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Statuscode gehören.
Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website sowie der Abwehr und Analyse technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetauftritts. Server- und Zugriffsprotokolle werden grundsätzlich spätestens nach 14 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn sie zur Aufklärung eines Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
4. Cookies und lokale Einstellungen
Die Website setzt derzeit keine Cookies ein und speichert keine Informationen im Local Storage Ihres Browsers. Einstellungen wie Farbmodus, Kontrast und reduzierte Bewegung werden aus den Einstellungen Ihres Betriebssystems ausgelesen und ausschließlich lokal zur Darstellung der Website verwendet.
5. Reichweitenmessung mit Plausible Analytics
Wir verwenden Plausible Analytics, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, um die Nutzung unserer Website in aggregierter Form auszuwerten. Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Dabei können insbesondere die aufgerufene Seite, Referrer, Zeitpunkt, Browser, Betriebssystem, Gerätetyp und das ungefähre Herkunftsland verarbeitet werden. Plausible verwendet keine Cookies und keine dauerhaften Kennungen. IP-Adresse und User-Agent werden nur vorübergehend zur Bildung einer täglich wechselnden Kennung verarbeitet und nicht dauerhaft gespeichert. Die tägliche Kennung kann nicht über verschiedene Tage oder Websites hinweg verwendet werden. Die Analysedaten werden innerhalb der Europäischen Union verarbeitet und gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Reichweite, technische Nutzung und Verständlichkeit der Website zu beurteilen und das Angebot zu verbessern. Aggregierte Analysedaten werden für höchstens drei Jahre gespeichert.
6. Kontaktformular und Kontaktaufnahme
Wenn Sie unser Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das ausgewählte Anliegen und den Inhalt Ihrer Nachricht. Zusätzlich fallen technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitstempel und eine Anfragekennung an. Die Pflichtangaben benötigen wir, um Ihre Anfrage zuzuordnen und zu beantworten.
Das Formular übermittelt die Angaben verschlüsselt an Amazon API Gateway und AWS Lambda in der AWS-Region Frankfurt (eu-central-1). Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Der Versand der Kontaktanfrage per E-Mail erfolgt über Mailjet, einen Dienst von Sinch. Anbieter für europäische Kunden ist Sinch Sweden AB, Lindhagensgatan 112, 112 51 Stockholm, Schweden. Mailjet verarbeitet die Versanddaten nach eigenen Angaben in Rechenzentren in Deutschland und Belgien. Mit den eingesetzten Dienstleistern werden Verträge zur Auftragsverarbeitung geschlossen.
Soweit Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.
Kontaktanfragen werden grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht. Führt die Anfrage zu einem Vertrag oder bestehen gesetzliche Aufbewahrungs-, Nachweis- oder Rechtsverteidigungspflichten, werden die betreffenden Daten entsprechend länger gespeichert. Technische Protokolle der Formularverarbeitung werden grundsätzlich nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
7. Empfänger und Drittlandübermittlungen
Personenbezogene Daten erhalten nur die intern zuständigen Stellen und die in dieser Erklärung genannten Auftragsverarbeiter, soweit dies für den jeweiligen Zweck erforderlich ist. Die Website- und Analysedaten werden innerhalb der Europäischen Union verarbeitet. Bei global tätigen Dienstleistern kann ein Zugriff aus einem Drittland im Einzelfall nicht vollständig ausgeschlossen werden. Soweit erforderlich, werden dafür die gesetzlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, eingesetzt.
8. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich an kontakt@sekretair.de wenden.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.
10. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.