Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

TOROTRON

Michael Coccejus

Bergstr. 4

55424 Münster-Sarmsheim

E-Mail: office@torotron.com

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Verpflichtung zur Benennung besteht.

3. Bereitstellung der Website und Server-Logfiles

3.1 Beschreibung der Verarbeitung

Beim Aufruf dieser Website werden durch den Server automatisch Daten in sogenannten Server-Logfiles verarbeitet. Folgende Daten können hierbei verarbeitet werden:

- IP-Adresse

- Datum und Uhrzeit der Anfrage

- aufgerufene Seite/Datei (URL/Pfad)

- übertragene Datenmenge und Statuscodes

- Referrer-URL (sofern vom Browser übermittelt)

- Browsertyp und -version

- Betriebssystem

- Hostname des zugreifenden Endgeräts (sofern erfasst)

3.2 Zwecke

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Gewährleistung von Sicherheit, Stabilität und Missbrauchserkennung (z. B. Abwehr von Angriffen, Fehleranalyse).

3.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung der Website).

3.4 Empfänger

Empfänger der Daten ist der Hosting-Provider (Infrastruktur-/Serverbetrieb):

netcup GmbH

3.5 Speicherdauer

Server-Logfiles werden für 14 Tage gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. bei sicherheitsrelevanten Vorfällen).

4. Kontaktformular und E-Mail-Kommunikation

4.1 Beschreibung der Verarbeitung und Datenkategorien

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage. Pflichtangaben sind:

- Name

- Firma

- E-Mail-Adresse

Zusätzlich wird der Nachrichteninhalt verarbeitet.

Die Bearbeitung der Anfrage erfolgt per E-Mail. Der Mailserver wird auf demselben VPS betrieben, auf dem auch diese Website gehostet wird.

4.2 Zwecke

Bearbeitung und Beantwortung Ihrer Anfrage sowie ggf. Anbahnung oder Durchführung eines Vertragsverhältnisses.

4.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung), soweit sich die Anfrage auf eine (vor-)vertragliche Leistung bezieht.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung von Anfragen).

4.4 Empfänger

Innerhalb unserer Organisation erhalten nur diejenigen Stellen Zugriff, die dies zur Bearbeitung der Anfrage benötigen.

Ein externer E-Mail-Dienstleister wird hierfür nicht eingesetzt. Der Hosting-Provider (netcup GmbH) kann im Rahmen des Infrastruktur-/Serverbetriebs Zugriff auf die Systeme haben.

4.5 Speicherdauer

E-Mails und Anfragen werden nur so lange gespeichert, wie dies für die Bearbeitung des Anliegens erforderlich ist. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Spam- und Missbrauchsschutz mit ALTCHA

5.1 Beschreibung der Verarbeitung

Zur Absicherung unseres Kontaktformulars gegen automatisierte Eingaben, Spam und missbräuchliche Anfragen setzen wir ALTCHA ein.

ALTCHA wird von uns selbst gehostet. Dabei erfolgt die Verarbeitung ausschließlich über unsere eigene technische Infrastruktur. Es werden im Zusammenhang mit ALTCHA keine Cookies gesetzt und keine Daten an externe Drittanbieter im Rahmen der CAPTCHA-/Spam-Schutz-Funktion übermittelt.

5.2 Zwecke

Die Verarbeitung erfolgt, um unser Kontaktformular sowie unsere Systeme vor automatisierten Angriffen, Spam-Nachrichten und missbräuchlicher Nutzung zu schützen und die Verfügbarkeit sowie Sicherheit unserer Website zu gewährleisten.

5.3 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in dem Schutz unserer Website, unserer Kommunikationskanäle und unserer IT-Infrastruktur vor missbräuchlicher, automatisierter oder schädlicher Nutzung.

5.4 Verarbeitete Daten

Im Rahmen der Nutzung von ALTCHA können technisch erforderliche Daten verarbeitet werden, insbesondere:

- die IP-Adresse

- technische Verbindungsdaten

- Angaben zum verwendeten Browser und System

- Datum und Uhrzeit des Zugriffs

- challenge-/verifizierungsbezogene technische Prüfwerte

Die Verarbeitung erfolgt ausschließlich zum Zweck der Bot-Erkennung und Missbrauchsabwehr.

5.5 Empfänger der Daten

Empfänger der Daten ist ausschließlich der von uns eingesetzte Hosting- bzw. Serverbetrieb im Rahmen unserer eigenen Infrastruktur. Eine Übermittlung an externe CAPTCHA-Anbieter oder sonstige Dritte erfolgt im Zusammenhang mit ALTCHA nicht.

5.6 Speicherdauer

Die im Zusammenhang mit ALTCHA verarbeiteten Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der Funktion, die Missbrauchserkennung sowie aus technischen und sicherheitsbezogenen Gründen erforderlich ist. Soweit Server-Logfiles betroffen sind, gelten ergänzend die in dieser Datenschutzerklärung genannten Fristen zu Logdaten.

5.7 Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der im Rahmen von ALTCHA verarbeiteten technischen Daten ist für die Nutzung des geschützten Formulars erforderlich. Ohne diese Schutzfunktion kann das Formular aus Sicherheitsgründen gegebenenfalls nicht oder nicht uneingeschränkt genutzt werden.

5.8 Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt im Zusammenhang mit ALTCHA nicht.

6. Backups

6.1 Beschreibung, Zweck und Rechtsgrundlage

Zur Wiederherstellung der Systeme im Fehlerfall werden Backups erstellt und aufbewahrt. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Wiederherstellbarkeit).

6.2 Speicherdauer

Backups werden für 1 Jahr aufbewahrt und anschließend überschrieben bzw. gelöscht.

Hinweis: Daten, die im Produktivsystem gelöscht werden, können bis zur planmäßigen Löschung/Überschreibung in Backups weiterhin enthalten sein. Eine Wiederherstellung aus Backups erfolgt nur im Anlassfall (z. B. zur Systemwiederherstellung).

7. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR findet nicht statt.

8. Automatisierte Entscheidungsfindung/Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Betroffenenrechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

- Auskunft (Art. 15 DSGVO)

- Berichtigung (Art. 16 DSGVO)

- Löschung (Art. 17 DSGVO)

- Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruch (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.