Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO und sonstiger datenschutzrechtlicher Vorschriften ist:

Julian Femmer
Enhancing Technologies (Einzelunternehmen)
Lannerstr. 10
33647 Bielefeld
Deutschland
E-Mail: info@enhancingtechnologies.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 DSGVO i.V.m. § 38 BDSG).

2. Verarbeitung beim Aufruf der Webseite

2.1 Server-Logs / Auslieferung über Cloudflare

Diese Webseite wird als Worker mit statischen Assets auf der globalen Edge-Infrastruktur der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Bei jedem Aufruf werden technisch zwingend folgende Daten verarbeitet:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• User-Agent (Browser- und Betriebssystem-Kennung)
• Referrer-URL (sofern vom Browser übertragen)

Zweck: Auslieferung der Inhalte, Gewährleistung der Stabilität und Sicherheit des Dienstes, Abwehr von Angriffen (z. B. DDoS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der sichere und stabile Betrieb der Webseite. Ohne Verarbeitung der IP-Adresse ist eine Auslieferung der Inhalte technisch nicht möglich.

Speicherdauer: Cloudflare protokolliert Verbindungsdaten zur Sicherung des Dienstes für maximal die Dauer, die zur Erreichung der vorgenannten Zwecke erforderlich ist (in der Regel wenige Tage). Eigene Logfiles werden vom Verantwortlichen nicht ausgewertet oder dauerhaft gespeichert.

Auftragsverarbeitung & Drittlandtransfer: Cloudflare wird auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Cloudflare Data Processing Addendum) tätig. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (Beschluss der EU-Kommission vom 10.07.2023) zertifiziert; ergänzend kommen die EU-Standardvertragsklauseln zum Einsatz. Eine Übermittlung in die USA findet statt, wenn Anfragen an einen US-Edge-Standort gerouted werden — dies ist Bestandteil des Edge-Modells und nicht selektiv steuerbar. Nähere Informationen: cloudflare.com/de-de/trust-hub/gdpr.

2.2 Stylesheets und Schriftarten

Das verwendete CSS-Framework (Tailwind CSS) sowie die verwendeten Schriftarten („Inter" und „Material Symbols Outlined") werden ausschließlich von der eigenen Domain ausgeliefert. Es findet keine Verbindung zu Servern Dritter (insbesondere nicht zu Google LLC – fonts.googleapis.com, fonts.gstatic.com – oder zu cdn.tailwindcss.com bzw. der dahinterliegenden Amazon-CloudFront-Infrastruktur) statt.

2.3 Cookies, Analyse, Tracking

Diese Webseite setzt keine Cookies, verwendet kein Local Storage, kein Webanalysetool (z. B. Google Analytics, Matomo, Plausible), keine Marketing-Pixel und keine eingebetteten Inhalte Dritter (kein YouTube-, Vimeo-, Instagram- oder LinkedIn-Embed).

3. Kontaktaufnahme per E-Mail

Wenn Sie uns über die auf dieser Webseite angegebenen mailto:-Links kontaktieren, werden die von Ihnen mitgeteilten Daten (Absenderadresse, Inhalt, ggf. Anrede und Name, technische Header-Informationen Ihres Mailservers) verarbeitet, um Ihre Anfrage zu beantworten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist;
• Art. 6 Abs. 1 lit. f DSGVO, im Übrigen — berechtigtes Interesse an der Beantwortung von Anfragen.

Empfänger / Auftragsverarbeiter: Die E-Mail-Postfächer werden über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland; Konzernmutter: Microsoft Corporation, Redmond, USA) betrieben. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen die EU-Standardvertragsklauseln zum Einsatz.

Speicherdauer: Wir speichern Ihre Anfrage und die zugehörige Korrespondenz, solange dies zur Bearbeitung Ihres Anliegens erforderlich ist. Ergibt sich aus der Korrespondenz ein Vertragsverhältnis, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (insb. § 257 HGB, § 147 AO — bis zu 10 Jahre). Im Übrigen löschen wir Ihre Anfrage spätestens 24 Monate nach Abschluss der Bearbeitung, sofern dem keine gesetzlichen Pflichten entgegenstehen.

4. Empfänger personenbezogener Daten

Eine Übermittlung Ihrer Daten an Empfänger außerhalb der oben genannten Auftragsverarbeiter findet nicht statt. Insbesondere werden keine Daten verkauft, an Werbenetzwerke weitergegeben oder zu Profilbildungszwecken verwendet.

5. Drittlandtransfers — Übersicht

Im Rahmen des Webseitenbetriebs werden personenbezogene Daten in Drittländer (insb. USA) übermittelt. Grundlage sind:

• der Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Framework (Cloudflare und Microsoft sind dort zertifiziert), und
• ergänzend die EU-Standardvertragsklauseln (Modul 2 / 3) gemäß Durchführungsbeschluss (EU) 2021/914.

Eine Liste der zertifizierten US-Unternehmen kann unter www.dataprivacyframework.gov eingesehen werden.

6. Ihre Rechte

Sie haben — sofern die jeweiligen Voraussetzungen vorliegen — folgende Rechte:

• Auskunft nach Art. 15 DSGVO über die zu Ihrer Person verarbeiteten Daten;
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind;
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@enhancingtechnologies.com.

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

8. Verpflichtung zur Bereitstellung; automatisierte Entscheidungsfindung

Sie sind nicht gesetzlich oder vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne Bereitstellung der für die jeweilige Anfrage erforderlichen Angaben (z. B. E-Mail-Adresse) können wir Ihr Anliegen jedoch nicht bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Datensicherheit

Diese Webseite wird ausschließlich verschlüsselt über TLS (HTTPS) ausgeliefert; das Zertifikat wird durch Google Trust Services bereitgestellt. Personenbezogene Daten werden bei der Übertragung nach dem Stand der Technik gegen Kenntnisnahme Dritter geschützt.

10. Quelle der Daten

Wir erheben personenbezogene Daten ausschließlich direkt bei der betroffenen Person (durch Aufruf der Webseite oder Kontaktaufnahme per E-Mail). Eine Erhebung aus öffentlichen Quellen oder über Datenhändler findet nicht statt.

11. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich technische oder rechtliche Rahmenbedingungen ändern (z. B. durch neue Auftragsverarbeiter, Wegfall des Tailwind-CDN-Aufrufs, geänderte Aufsichtspraxis). Es gilt jeweils die hier veröffentlichte Fassung.