Datenschutzerklärung

Wer die Daten verarbeitet

Verantwortlicher im Sinne der DSGVO ist das unten genannte Unternehmen. Bei Fragen erreichen Sie uns unter der angegebenen E-Mail-Adresse.

Welche Daten wir verarbeiten und wozu

Name, E-Mail-Adresse, Telefonnummer und Nachricht aus dem Kontaktformular. Zweck ist die Beantwortung Ihrer Anfrage; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen. Zur Erkennung von Missbrauch steht die IP-Adresse des Absenders in einer Zeile der Benachrichtigungs-E-Mail, die wir erhalten; im Speicher dieser Website wird sie nicht abgelegt — sie bleibt mit dieser E-Mail in unserem Postfach und verschwindet mit ihr. Daneben halten das Zugriffsprotokoll des Servers und die Betriebsprotokolle der Dienste die IP-Adresse der Anfrage, deren Zeitpunkt, die angefragte Adresse und die Kennung des Browsers fest — für den sicheren Betrieb, auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach Größe rotiert: Eine abgeschlossene Protokolldatei bleibt höchstens sieben Tage erhalten.

Wie lange wir sie aufbewahren

Die Anfrage bleibt im Postfach und im Speicher dieser Website, bis der Vorgang abgeschlossen ist, längstens zwei Jahre. Gelöscht wird nicht automatisch: Wir löschen die Anfrage selbst in der Verwaltungsoberfläche. Ältere Anfragen legt der Speicher in einer jährlichen Archivdatei ab, die in der Liste der Verwaltung nicht mehr erscheint; was dort verbleibt, lassen wir auf Anforderung vom Betreiber des Systems löschen. Wird aus der Anfrage ein Vertrag, gelten stattdessen die gesetzlichen Aufbewahrungsfristen des Rechnungswesens.

Wer die Daten sonst erhält

Was Sie uns senden, verkaufen wir nicht und geben es nicht zu Werbezwecken weiter. Es gelangt genau so weit, wie der Betrieb es verlangt: zum E-Mail-Dienstleister und zum Hosting-Anbieter — und, soweit auf dieser Website eingeschaltet, zu den unten gesondert beschriebenen Diensten. Einer davon ist das Tag von Google: Hat der Besucher es in der Cookie-Leiste akzeptiert, meldet sein Browser auch an Google, dass er hier war, und Google verwendet das für die im Abschnitt „Google Ads und Cookies“ beschriebenen Zwecke — bei einem Werbe-Tag für die Messung des Werbeerfolgs und dafür, früheren Besuchern später Anzeigen zu zeigen (Remarketing). Was ein Besucher in das Formular einträgt — Name, E-Mail-Adresse, Telefonnummer und Nachricht —, sendet die Website nicht an Google.

Zustellung der E-Mails

Die E-Mails dieser Website — etwa die Benachrichtigung des Büros über eine Anfrage und die Bestätigung an den Besucher — stellt Scaleway SAS (Paris, Frankreich) zu, innerhalb des Europäischen Wirtschaftsraums und ausschließlich zur Zustellung.

Die KI-Empfehlung

Eine Frage an die Empfehlung dieser Website — zusammen mit dem bisherigen Gesprächsverlauf — geht an einen externen KI-Anbieter, der die Antwort erzeugt: OpenAI (OpenAI Ireland Ltd., Dublin, Irland). Mitgeschickt werden nur die öffentlichen Angaben der Objekte. Die Empfehlung fragt weder nach Namen noch nach E-Mail-Adresse, und die Website speichert nicht, was ein Besucher fragt: Der Browser schickt den Verlauf mit jeder Frage mit, und der Server verwirft ihn, sobald die Antwort da ist. Wer seine Frage spricht statt tippt, dessen eigener Browser wandelt die Sprache in Text um — mit dem Dienst des Browser-Herstellers —, und die Website erhält nur den Text. Der Anbieter verwendet den übermittelten Text zur Erzeugung der Antwort, nicht zum Training seiner Modelle, und bewahrt ihn zur Erkennung von Missbrauch höchstens dreißig Tage auf. Soweit er die Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet, beruht dies auf den Standardvertragsklauseln der Europäischen Kommission, die Bestandteil der Auftragsverarbeitungsvereinbarung des Anbieters sind, oder auf dem EU-US-Datenschutzrahmen.

Live-Kundenchat

Bittet ein Besucher im Gespräch um einen Menschen, werden das bisher Gesagte und jede weitere Nachricht im eigenen Speicher dieser Website aufbewahrt, damit ein Kollege weitermachen und das Büro später nachlesen kann — zusammen mit der Seite und dem Objekt, bei dem das Gespräch begann. Der Chat fragt weder nach Namen noch nach Kontaktdaten; wer eine Antwort per E-Mail wünscht, trägt sie im Kontaktformular ein, und sie wird als Anfrage nach den obigen Regeln behandelt. Rechtsgrundlage ist die Bitte des Besuchers, mit der das Gespräch begonnen hat. Ein Gespräch wird nicht automatisch gelöscht: Es bleibt im Speicher, bis das Büro es in der Verwaltung löscht — und ein Besucher kann das jederzeit verlangen.

Die Aufnahme hinter der Seite

Die Hintergrundaufnahme dieser Website liefert ein Content-Delivery-Netzwerk (veduta.b-cdn.net — BunnyWay d.o.o., Slowenien): Der Browser des Besuchers ruft sie dort ab, deshalb sieht dieser Server die IP-Adresse des Besuchers — ausschließlich zur Auslieferung; er setzt kein Cookie und verfolgt niemanden. Bei einem Browser, der Datensparen oder reduzierte Bewegung verlangt, wird die Aufnahme gar nicht erst geladen.

Google Ads und Cookies

Auf dieser Website läuft auch das Werbe-Tag von Google (Google Ads) — aber nur, wenn der Besucher es in der Cookie-Leiste am unteren Seitenrand akzeptiert hat. Das Tag misst, wie viele Besucher über die Google-Anzeigen des Büros gekommen sind, und es ermöglicht Google, Personen, die die Website besucht haben, später Anzeigen zu zeigen (Remarketing). Dafür setzt Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Cookies im Browser des Besuchers und verarbeitet als eigenständiger Verantwortlicher die IP-Adresse des Besuchers, Merkmale seines Browsers und die Adressen der aufgerufenen Seiten: auf der Domain dieser Website _gcl_au (90 Tage), bei einem über eine Anzeige gekommenen Besucher zusätzlich _gcl_aw, _gcl_gs, _gcl_gb und _gcl_ag (90 Tage), in manchen Fällen _gads (13 Monate), auf der Domain doubleclick.net IDE (13 Monate) und test_cookie (15 Minuten); im eigenen Speicher des Browsers legt Google den Eintrag _gcl_ls ab (etwa 90 Tage). Widerruft der Besucher seine Einwilligung, wird das Tag nicht mehr geladen, die Website lässt die Cookies mit dem Namensanfang _gcl_ ablaufen und entfernt den Eintrag _gcl_ls aus dem Speicher des Browsers; IDE und test_cookie liegen auf der Domain doubleclick.net von Google, an die die Website nicht herankommt — sie lassen sich in den Einstellungen des Browsers oder über die Werbeeinstellungen von Google entfernen. Rechtsgrundlage ist die Einwilligung des Besuchers (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 5 Abs. 3 der ePrivacy-Richtlinie und deren nationaler Umsetzung); die Einwilligung kann jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile widerrufen werden, und ab dann wird das Tag gar nicht mehr geladen. Die Entscheidung des Besuchers merkt sich die Website 182 Tage lang in ihrem eigenen Cookie namens veduta-consent — ein notwendiges Cookie, das keine Einwilligung braucht und niemanden identifiziert. Für die Erhebung im Browser des Besuchers und dafür, dass diese Daten zu Google gelangen, ist der Betreiber dieser Website verantwortlich — bei einem Werbe-Tag gemeinsam mit Google, als gemeinsam Verantwortliche; über die anschließende Verarbeitung entscheidet Google allein und beschreibt sie in seiner eigenen Erklärung. Seine Rechte kann ein Besucher bei beiden geltend machen. Google kann die Daten auch außerhalb der Europäischen Union, in den Vereinigten Staaten, verarbeiten; Grundlage dafür sind der EU-US-Datenschutzrahmen und die Standardvertragsklauseln der Europäischen Kommission.

Datenschutzerklärung von GoogleWie Google Daten von Websites nutzt, die seine Dienste verwendenListe der Werbe-Cookies von GoogleEinstellungen für Werbung bei Google (Abmeldung)

Cookies

Analyse- oder Werbe-Cookies setzt diese Website nur über das Google-Tag, und auch das nur mit Einwilligung des Besuchers — siehe den Abschnitt „Google Ads und Cookies“. Darüber hinaus setzt Cookies nur die Anmeldung im Verwaltungsbereich: das Sitzungs-Cookie und ein kurzlebiges Cookie für den Zwischenschritt der zweistufigen Anmeldung — als Besucher erhalten Sie keines davon — sowie das Cookie veduta-consent, das sich die Cookie-Entscheidung des Besuchers merkt. Im eigenen Speicher des Browsers merken wir uns nur, was der Besucher für die Darstellung selbst gewählt hat — etwa den hellen oder dunklen Modus und die Qualität der 3D-Ansicht —, und bis der Tab geschlossen wird, dass eine eingeblendete Nachricht schon gesehen wurde; nichts davon identifiziert jemanden, und nichts davon erreicht uns. Nach der Einwilligung liegt dort auch der Eintrag _gcl_ls von Google (etwa 90 Tage), der einen Anzeigenklick für Google festhält.

Ihre Rechte

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Herausgabe Ihrer Daten in einem übertragbaren Format verlangen. Der auf berechtigten Interessen beruhenden Verarbeitung — etwa der Protokollierung — können Sie widersprechen, und Ihre Einwilligung können Sie jederzeit widerrufen; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Wir antworten spätestens innerhalb eines Monats. Beschwerden richten Sie an die ungarische Datenschutzbehörde: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu. Daneben steht Ihnen der Rechtsweg offen: Klage können Sie auch bei dem Gericht (törvényszék) Ihres Wohnsitzes oder Aufenthaltsorts erheben.