Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutz­beauftragte

Unsere Datenschutz­beauftragte Frau Anja Schwager erreichen Sie unter:

3. Hosting und Server-Logdateien

Hosting

Diese Website wird in unserem Auftrag technisch betreut und gehostet von:

Der Webserver befindet sich in einem Rechen­zentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Die Dienstleister verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftrags­verarbeitung nach Art. 28 DSGVO). Eine Übermittlung in Drittländer findet beim Hosting nicht statt.

Server-Logdateien

Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen an den Server. Gespeichert werden: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem (User-Agent).

Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website sowie der Abwehr und Aufklärung von Angriffen. Zu diesem Zweck setzt der Server außerdem Sicherheits­software (Web Application Firewall und Schadsoftware-­Schutz) ein, die Zugriffe einschließlich der IP-Adresse automatisiert auf Angriffsmuster prüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Funktionsfähigkeit und Sicherheit unseres Internetangebots.

Die Logdateien werden täglich rotiert und nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Das gilt auch für alle Angaben, die Sie über das Kontakt­formular übermitteln.

4. Kontakt­formular und Interessen­bekundung

Verarbeitete Daten

Wenn Sie uns über das Kontakt­formular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben: Vorname, Nachname, E-Mail-Adresse, Art der Anfrage und Ihre Nachricht sowie – sofern Sie diese freiwillig angeben – Telefonnummer, Organisation und gewünschten Einzugszeitraum. Zusätzlich speichern wir Datum und Uhrzeit der Übermittlung, die IP-Adresse und die Browser­kennung.

Zweck und Rechtsgrundlage

Wir verwenden Ihre Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Sie – etwa zum Vermietungsstart – zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den möglichen Abschluss eines Mietvertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die IP-Adresse und die Browser­kennung speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Missbrauch und automatisierte Spam-Einsendungen zu verhindern.

Speicherung und Weiterleitung

Die Anfrage wird in einer Datenbank auf unserem Webserver in Deutschland gespeichert und zusätzlich per E-Mail an unser Postfach info@cottbuser-tor.de weitergeleitet. Die E-Mail wird über den Dienst Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, versendet und dort gespeichert (siehe Abschnitt 5).

Eingangsbestätigung

Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse eine automatische Bestätigung, dass Ihre Anfrage bei uns eingegangen ist. Auch diese E-Mail wird über Microsoft 365 versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an einer transparenten Bearbeitung Ihrer Anfrage). Um einen Missbrauch des Formulars zu verhindern, werden je E-Mail-Adresse höchstens drei Bestätigungen pro Tag versendet.

Spamschutz

Zum Schutz vor automatisierten Einsendungen verwendet das Formular ein unsichtbares Prüffeld und eine Zeitprüfung. Es werden hierfür keine externen Dienste (z. B. reCAPTCHA) eingebunden.

Speicherdauer

Die IP-Adresse wird nach 7 Tagen aus der gespeicherten Anfrage entfernt. Anfragen in der Website-Datenbank werden nach 6 Monaten automatisch gelöscht, sofern sie nicht vorher gelöscht wurden. E-Mails in unserem Postfach löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

Die Angabe der Pflichtfelder ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Alternativ können Sie uns jederzeit direkt per E-Mail oder Telefon erreichen.

5. E-Mail-Kommunikation über Microsoft 365

Für unser E-Mail-Postfach und den Versand der Formular­nachrichten nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Das gilt auch, wenn Sie uns direkt per E-Mail schreiben. Microsoft verarbeitet die Daten als Auftrags­verarbeiter auf Grundlage des Datenschutz­nachtrags (Data Protection Addendum) nach Art. 28 DSGVO; die Speicherung erfolgt grundsätzlich in Rechen­zentren innerhalb der Europäischen Union.

Eine Übermittlung personenbezogener Daten an die Microsoft Corporation in den USA kann nicht vollständig ausgeschlossen werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheits­beschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Microsoft EU-Standard­vertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen E-Mail-Kommunikation.

6. Schriftarten, externe Inhalte und Links

Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten („Source Sans 3“ und „Source Serif 4“) sind lokal auf unserem Webserver gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftarten-Anbietern hergestellt.

Logodateien der Projektbeteiligten

Die auf der Startseite gezeigten Logodateien sind lokal auf dem Webserver gespeichert. Beim bloßen Anzeigen dieser Logos wird daher keine Verbindung zu den Internetangeboten der beteiligten Unternehmen hergestellt.

OpenStreetMap

Die Standortkarte wird als lokal gespeicherte Bilddatei eingebunden. Beim bloßen Anzeigen der Seite wird daher keine Verbindung zu OpenStreetMap hergestellt. Erst wenn Sie den Kartenlink öffnen, verlassen Sie unsere Website; für die anschließende Datenverarbeitung ist der Betreiber des aufgerufenen Angebots (OpenStreetMap Foundation) verantwortlich.

Weitere externe Links

Beim Aufruf externer Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.

7. Cookies, Local Storage und Reichweitenmessung

Auf den öffentlichen Seiten dieser Website setzen wir keine Cookies. Es werden keine Analyse-, Marketing- oder Trackingdienste eingesetzt und keine Nutzungsprofile erstellt.

Ihre Auswahl im Datenschutz-Hinweis („Cookie-Banner“) speichern wir im lokalen Speicher (Local Storage) Ihres Browsers unter dem Schlüssel ct_consent, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Der Eintrag enthält lediglich Ihre Auswahl und einen Zeitstempel, keine personenbezogenen Daten, und wird nicht an uns übertragen. Die Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen oder Ihre Auswahl über den Link „Datenschutz-Einstellungen“ im Seitenfuß ändern.

Ausschließlich im passwortgeschützten Verwaltungsbereich wird für angemeldete Mitarbeitende ein technisch notwendiges Sitzungs-Cookie gesetzt, das mit dem Abmelden bzw. dem Schließen des Browsers gelöscht wird.

8. Speicherdauer

Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs­fristen bestehen. Danach werden sie gelöscht oder ihre Verarbeitung wird eingeschränkt.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Wahrnehmung Ihrer Rechte können Sie sich an den Verantwortlichen oder die Datenschutz­beauftragte wenden.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutz­aufsichtsbehörde zu beschweren. Für Brandenburg erreichen Sie die zuständige Behörde unter:

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, unter anderem eine durchgehend verschlüsselte Übertragung, einen passwortgeschützten Verwaltungszugang und regelmäßige Datensicherungen. Bei der Kommunikation per E-Mail kann ein vollständiger Schutz vor dem Zugriff Dritter technisch jedoch nicht garantiert werden.

11. Aktualisierung dieser Erklärung

Wir passen diese Datenschutz­erklärung an, wenn sich rechtliche Vorgaben, eingesetzte Dienste oder die technische Gestaltung der Website ändern.