Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf dieser Website nach Art. 13 und 14 DSGVO.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Bestellpflicht besteht nach § 38 Abs. 1 BDSG erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, oder wenn Verarbeitungen einer Datenschutz-Folgenabschätzung unterliegen beziehungsweise geschäftsmäßig zum Zweck der Übermittlung erfolgen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und ihrer Funktionen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa für die Kontaktaufnahme zu Ihrer Anfrage.
• Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungsfristen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Serverprotokolle

Diese Website wird gehostet bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Der Server steht im Rechenzentrum Nürnberg, Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf dieser Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt und die technisch erforderlich sind, um die Seite auszuliefern und den Betrieb abzusichern:

• gekürzte IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Abruferfolg
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL, sofern übermittelt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auslieferung der Website, der Stabilität des Betriebs und der Abwehr von Angriffen. Die Protokolle werden nach 7 Tagen automatisch gelöscht, es sei denn, ein konkreter Missbrauchsverdacht erfordert eine längere Aufbewahrung zu Beweiszwecken.

4. Schriften und eingebundene Inhalte

Diese Website bindet keine Inhalte von Servern Dritter ein. Alle verwendeten Schriften — Archivo, Source Serif 4, Fira Sans und Fira Mono, sämtlich unter der SIL Open Font License 1.1 — werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder vergleichbaren Diensten, und es werden dabei keine Daten an Dritte übertragen.

Es sind keine Videoplayer, Kartendienste, Social-Media-Schaltflächen oder Schriften- und Skript-Netzwerke eingebunden.

Beim Aufruf der Seite werden keine Daten an Dritte übertragen. Erst wenn Sie das Formular auf der Startseite abschicken, gehen die Angaben an unseren eigenen Server und von dort an unseren Dienstleister Brevo; Näheres unter Ziffer 5.

5. Warteliste und Kontaktaufnahme

Formular „Auf die Warteliste“

Über das Formular auf der Startseite können Sie sich unverbindlich auf die Warteliste eintragen. Wir benachrichtigen Sie dann per E-Mail, sobald Ackr verfügbar ist. Dabei verarbeiten wir:

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit die Anfrage auf einen möglichen Vertragsschluss gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine Nachricht an die oben genannte Adresse genügt.

Die Angabe der Daten ist freiwillig. Ohne Name, Betrieb und E-Mail-Adresse können wir Ihre Anfrage jedoch nicht bearbeiten.

Bestätigte Anmeldung (Double-Opt-in)

Die Anmeldung erfolgt im Verfahren der bestätigten Anmeldung. Nach dem Absenden des Formulars erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, werden Sie in die Warteliste aufgenommen. Bis dahin verwenden wir Ihre Angaben ausschließlich, um Ihnen diese eine Bestätigungsmail zu schicken.

Über die Bestätigung führen wir den Nachweis der erteilten Einwilligung. Anmeldungen, die nicht bestätigt werden, führen zu keinem Eintrag in unserer Warteliste.

Das Formular wird von unserem eigenen Server entgegengenommen. Die Angaben werden dort in einer Datei gespeichert und anschließend an unseren Dienstleister Brevo übermittelt, der die Bestätigungsmail versendet und die Warteliste führt. Einzelheiten unter Ziffer 8.

Zum Schutz vor automatisierten Einsendungen prüfen wir ein für Sie unsichtbares Zusatzfeld sowie die Zeit zwischen Aufruf und Absenden des Formulars. Dabei werden keine weiteren personenbezogenen Daten erhoben und keine Dienste Dritter eingebunden.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Newsletter

Einen regelmäßigen Newsletter bieten wir nicht an. Die Warteliste tritt an seine Stelle: Sie erhalten nur anlassbezogene E-Mails zum Start und zur Verfügbarkeit von Ackr, nicht mehr. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an die oben genannte Adresse.

6. Cookies

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät, die nicht für die Auslieferung der Seite technisch erforderlich sind. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich, und es wird kein Einwilligungsbanner eingeblendet.

Sollten künftig technisch notwendige Cookies zum Einsatz kommen — etwa für die Anmeldung im Kundenbereich —, dienen diese ausschließlich dazu, die von Ihnen angeforderte Funktion bereitzustellen; für sie ist nach § 25 Abs. 2 Nr. 2 TDDDG ebenfalls keine Einwilligung erforderlich. Ein Einwilligungsbanner wird nur eingeblendet, wenn einwilligungsbedürftige Techniken tatsächlich zum Einsatz kommen.

7. Reichweitenmessung

Auf dieser Website findet keine Reichweitenmessung und keine Webanalyse statt. Es werden keine Analysedienste eingesetzt, keine Nutzungsprofile gebildet und keine Daten zu Analysezwecken an Dritte übermittelt.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erbringung der genannten Zwecke erforderlich ist. Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

9. Übermittlung in Drittländer

Die unter Ziffer 8 genannten Dienstleister verarbeiten personenbezogene Daten innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Hosting, Domainverwaltung und DNS-Betrieb erfolgen ausschließlich in Deutschland.

Für die Verarbeitung von E-Mail, Kalender und Dokumenten setzen wir Dienste der Microsoft Ireland Operations Limited ein. Microsoft speichert und verarbeitet Kundendaten europäischer Kunden für diese Dienste innerhalb der EU und der EFTA („EU Data Boundary“). Ein Zugriff durch die US-amerikanische Konzernmutter Microsoft Corporation kann gleichwohl nicht vollständig ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework nach Art. 45 DSGVO sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Sollte künftig eine weitere Übermittlung in ein Drittland erforderlich werden, weisen wir sie an dieser Stelle gesondert aus.

10. Speicherdauer

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannte Adresse.

Automatisierte Entscheidungen

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de

13. Datenverarbeitung im Produkt Ackr

Diese Erklärung betrifft ausschließlich die Nutzung dieser Website. Für die Verarbeitung im Rahmen des Produkts — insbesondere Sprachnachrichten, Transkripte, Flächen- und Maßnahmendaten — gelten gesonderte Regelungen.

Nutzen Betriebe Ackr zur Dokumentation, verarbeiten wir personenbezogene Daten im Auftrag des jeweiligen Betriebs. Dieser bleibt Verantwortlicher im Sinne der DSGVO; wir sind Auftragsverarbeiter. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der die eingesetzten Unterauftragsverarbeiter vollständig ausweist. Dazu zählen insbesondere der Betreiber des genutzten Nachrichtendienstes sowie die Anbieter der Spracherkennung.

14. Sicherheit und Änderungen

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.