Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

kuph-IT UG (haftungsbeschränkt)
Heideweg 6
47918 Tönisvorst
Deutschland

Vertreten durch den Geschäftsführer Nils Kuphal

Telefon: +49 2151 7241700
E-Mail: info@kuph-it.de

2. Bereitstellung der Website und Server-Logdateien

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Informationen an unseren Webserver. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des anfragenden Systems,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse beziehungsweise Datei,
• HTTP-Anfragemethode und HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer, sofern vom Browser übermittelt,
• Browser und User-Agent.

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen sowie Stabilität und Sicherheit des Webservers zu gewährleisten, Fehler zu analysieren und missbräuchliche oder schädliche Zugriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb unserer Website und der zugrunde liegenden IT-Systeme.

Die Webserver-Protokolle werden täglich rotiert. Es werden höchstens sieben rotierte Logstände vorgehalten; ältere Webserver-Protokolle werden anschließend automatisch gelöscht, soweit keine weitere Aufbewahrung aufgrund eines konkreten Sicherheitsvorfalls oder einer gesetzlichen Verpflichtung erforderlich ist.

Für den technischen Betrieb der Serverinfrastruktur können von uns eingesetzte Hosting- und Rechenzentrumsdienstleister im erforderlichen Umfang Empfänger dieser Daten sein.

3. Schutz der Website mit Wordfence

Zum Schutz dieser Website vor Angriffen, Schadsoftware, missbräuchlichen Zugriffen und unberechtigten Anmeldeversuchen verwenden wir die Sicherheitssoftware Wordfence.

Anbieter der Wordfence-Dienste ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence analysiert technisch eingehende Anfragen, soweit dies für die Sicherheitsfunktionen erforderlich ist. Hierbei können insbesondere IP-Adresse, Zeitpunkt und Art einer Anfrage sowie Informationen über erfolgreiche oder fehlgeschlagene Anmeldeversuche und blockierte beziehungsweise als sicherheitsrelevant bewertete Zugriffe verarbeitet werden.

Wir haben Wordfence so konfiguriert, dass nicht der gesamte normale Websiteverkehr für die Live-Traffic-Funktion protokolliert wird, sondern nur sicherheitsrelevante Ereignisse. Die externe Auflösung des Standorts von Besucher-IP-Adressen über Wordfence-Server ist deaktiviert.

Sicherheitsrelevante Login-Protokolle werden auf unserem System auf eine Aufbewahrungsdauer von höchstens 30 Tagen begrenzt und regelmäßig automatisch gelöscht.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und IT-Systeme vor Angriffen, Missbrauch und unberechtigten Zugriffen.

Wordfence kommuniziert für die Bereitstellung seiner Sicherheitsfunktionen mit Systemen des Anbieters, beispielsweise zur Bereitstellung von Sicherheitsinformationen, Signaturen und Regeln. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, werden nach Angaben des Anbieters geeignete Garantien einschließlich der EU-Standardvertragsklauseln eingesetzt.

4. Cookies, Analyse und externe Inhalte

Auf den öffentlich zugänglichen Seiten unserer Website setzen wir nach aktueller Konfiguration keine Analyse-, Marketing- oder Tracking-Cookies ein.

Wir verwenden insbesondere kein Google Analytics und kein Google AdSense. Schriftarten und sonstige für die Darstellung der Website erforderliche Ressourcen werden nicht von externen Google-Font-Diensten geladen.

Für den normalen Besuch der öffentlich zugänglichen Website ist daher derzeit kein Consent-Banner für Analyse- oder Marketingdienste erforderlich. Technisch erforderliche Cookies können in nicht öffentlichen Bereichen, beispielsweise bei einer Anmeldung an WordPress, eingesetzt werden.

5. Kontaktaufnahme

Unsere Website verwendet derzeit kein Kontaktformular. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Hierzu können insbesondere Name, Kontaktdaten, Inhalt Ihrer Nachricht sowie weitere von Ihnen freiwillig mitgeteilte Informationen gehören.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen und einer ordnungsgemäßen Kommunikation.

Die Daten werden grundsätzlich gelöscht, wenn die jeweilige Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Nachweisinteressen einer Löschung entgegenstehen.

6. Empfänger von Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige Rechtsgrundlage die Übermittlung erlaubt.

Als Empfänger beziehungsweise Kategorien von Empfängern kommen insbesondere von uns eingesetzte Hosting-, Rechenzentrums-, IT-Sicherheits- und E-Mail-Dienstleister sowie im gesetzlich erforderlichen Fall Behörden oder sonstige öffentliche Stellen in Betracht.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere rechtmäßige Gründe eine weitere Speicherung erfordern.

Soweit für einzelne Verarbeitungsvorgänge konkrete Speicherfristen gelten, sind diese in den jeweiligen Abschnitten dieser Datenschutzerklärung genannt.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

9. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dem Besuch unserer Website nicht statt.

12. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.