Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tom Rudi Bott & Niklas Butzelar GbR
Fackenburger Allee 62
23554 Lübeck

Vertreten durch die Gesellschafter Tom Rudi Bott und Niklas Butzelar

Telefon: 0157 56176711
E-Mail: info@bottundbutzelar.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte nach Art. 37 Abs. 1 DSGVO bzw. § 38 Abs. 1 BDSG nicht erreicht werden.

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruhen (Art. 21 DSGVO, siehe unten)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), das für unseren Sitz zuständig ist

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch richten Sie bitte an info@bottundbutzelar.de.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (https). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Bereitstellung der Website & Server-Logfiles

Unsere Website wird auf eigenen virtuellen Servern (VMs) bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, sowie bei Jonas Schnell, handelnd unter „Darkstone Cloud“, Wuhlestraße 7a, 12683 Berlin, Deutschland, betrieben. Darkstone betreibt keine eigenen Rechenzentren und setzt für die bei uns genutzten Server die OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, als weiteren Auftragsverarbeiter ein. Hetzner und Darkstone haben dabei ausschließlich die Rolle des Infrastruktur-/Auftragsverarbeiters (Art. 28 DSGVO); mit beiden Anbietern besteht ein entsprechender Auftragsverarbeitungsvertrag. Alle genannten Anbieter sitzen innerhalb der EU; es findet keine Drittlandübermittlung statt.

Bei jedem Aufruf unserer Website erfasst der Server automatisch Zugriffsdaten (Server-Logfiles), u. a.:

• IP-Adresse (unanonymisiert)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL/Datei
• Browsertyp und -version, verwendetes Betriebssystem
• Referrer-URL

Zweck & Rechtsgrundlage: Gewährleistung eines störungsfreien Betriebs sowie der IT-Sicherheit unserer Systeme, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 30 Tage, danach automatische Löschung; eine längere Speicherung erfolgt nur anlassbezogen zur Aufklärung von Angriffen.

5. Cookies, Einwilligungsverwaltung und externe Dienste

Aktuell setzen wir auf unserer Website keine Tracking- oder Marketing-Cookies ein. Soweit technisch notwendige Cookies (z. B. Session-Cookies) verwendet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, ohne dass hierfür eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

5.1 Einwilligungsverwaltung (Cookie-Einstellungen)

Wir setzen ein selbst betriebenes Tool zur Verwaltung Ihrer Einwilligungen ein, das über unseren Server cookie.svdos.de bereitgestellt wird. Es speichert Ihre Auswahl in einem Cookie (cc_consent_servdos-com, Laufzeit 365 Tage) sowie im lokalen Speicher Ihres Browsers und vergibt eine zufällige Besucher-Kennung (cc_vid). Zum Nachweis Ihrer Einwilligung werden Ihre Auswahl und die Kennung an unseren Server übermittelt; dabei fallen technisch bedingt Server-Protokolldaten an (insbesondere die IP-Adresse). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Zweck & Rechtsgrundlage: Speicherung und Nachweis Ihrer Entscheidung, Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO, sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).
Speicherdauer: Cookie 365 Tage; Nachweise speichern wir so lange, wie dies zum Nachweis Ihrer Einwilligung erforderlich ist.

5.2 Google reCAPTCHA (Kontaktformular)

Zum Schutz unseres Kontaktformulars vor Spam und Missbrauch setzen wir reCAPTCHA (Version 3) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein; Muttergesellschaft ist die Google LLC, USA. reCAPTCHA prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dafür werden insbesondere Ihre IP-Adresse, Browser- und Geräteangaben, Angaben zur Verweildauer sowie Interaktionen auf der Seite an Google übermittelt. reCAPTCHA wird erst nach Ihrer Einwilligung geladen.

Zweck: Schutz des Formulars vor Spam und Missbrauch.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung können Sie das Formular nicht nutzen; wir sind per E-Mail und Telefon erreichbar (Abschnitt 1).
Drittlandübermittlung: Die Datenübermittlung an Google LLC in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend auf EU-Standardvertragsklauseln.
Speicherdauer: Auf die Speicherdauer bei Google haben wir keinen Einfluss.

6. Kontaktaufnahme

6.1 Kontaktformular

Über unser Kontaktformular können Sie mit uns in Verbindung treten. Dabei werden folgende Daten erhoben:

• Vorname, Nachname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen (freiwillige Angabe)
• Betreff (Pflichtfeld, Auswahl)
• Nachricht (Pflichtfeld)

Zum Schutz vor Spam wird beim Absenden Google reCAPTCHA eingesetzt (Abschnitt 5.2).

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags mit uns gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Löschung spätestens 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder ein Vertrag zustande kommt (dann gilt Abschnitt 7).

6.2 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsdurchführung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Löschung nach abschließender Bearbeitung, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder ein Vertrag zustande kommt (dann gilt Abschnitt 7).

7. Vertragsabwicklung bei Hosting- und E-Mail-Verträgen

Für die Vermietung von Webhosting- und E-Mail-Leistungen erheben wir im Rahmen des Vertragsschlusses:

• Name und Anschrift
• E-Mail-Adresse, ggf. Telefonnummer
• Bankverbindung/Zahlungsdaten zur Rechnungsstellung

Die Bezahlung erfolgt direkt per Rechnung/Überweisung; ein externer Zahlungsdienstleister ist nicht eingebunden.

Zweck: Begründung, Durchführung und Abwicklung des Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung von Rechnungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. steuerrechtlichen Aufbewahrungspflichten.
Speicherdauer: Rechnungen und Buchungsbelege 8 Jahre, Geschäftsbriefe 6 Jahre (§ 147 AO, § 14b UStG), jeweils ab Ende des Kalenderjahrs der Entstehung. Im Übrigen speichern wir Vertrags- und Kommunikationsdaten bis zum Ablauf der regelmäßigen Verjährungsfrist (3 Jahre zum Ende des Jahres nach Vertragsende, §§ 195, 199 BGB).
Empfänger: Soweit erforderlich, übermitteln wir Daten an unsere Steuerberatung, an das Kreditinstitut (Zahlungsabwicklung) und im Einzelfall an Rechtsberatung oder Inkassodienstleister (zur Durchsetzung von Forderungen).
Pflicht zur Bereitstellung: Die Angabe dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir den Vertrag nicht durchführen.

Kundenbereich (Login): Kund:innen verwalten die gebuchten Websites und E-Mail-Postfächer technisch eigenständig über ein Login; die Vertragsverwaltung selbst (Vertragsdaten, Rechnungen) erfolgt direkt durch uns, nicht über ein Self-Service-Portal. Beim Login verarbeiten wir Benutzername, Passwort (nur als Hash), Zeitpunkt und IP-Adresse der Anmeldungen. Dabei werden technisch notwendige Session-Cookies gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheit des Zugangs Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis Vertragsende zuzüglich 14 Tage.

8. Auftragsverarbeitung für Inhalte auf gehosteten Websites und E-Mail-Postfächern

Soweit wir im Rahmen gebuchter Hosting- oder E-Mail-Leistungen Inhalte unserer Kund:innen speichern oder verarbeiten (z. B. Website-Daten, E-Mail-Inhalte, darin enthaltene personenbezogene Daten Dritter), handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Verantwortliche im datenschutzrechtlichen Sinne für diese Inhalte bleiben ausschließlich unsere jeweiligen Kund:innen. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV), den wir mit unseren Kund:innen abschließen; diese öffentliche Datenschutzerklärung regelt insoweit nicht die Verarbeitung der Endkund:innendaten unserer Kund:innen.

9. Domain-Registrierung

Im Rahmen der Registrierung von Domains (auch internationaler Top-Level-Domains, nicht nur .de) übermitteln wir die hierfür erforderlichen Daten (u. a. Name, Anschrift, Kontaktdaten der jeweiligen Domaininhaber:innen) an die zuständige Vergabestelle bzw. den zuständigen Registrar der jeweiligen Domainendung (z. B. DENIC eG für .de-Domains, weitere Registries je nach gebuchter Endung). Für diese Registrierungsdaten sind wir selbst Verantwortliche; die Vergabestelle ist für die von ihr geführten Daten eigenständig verantwortlich. Je nach Endung können einzelne Registrierungsdaten von der Vergabestelle veröffentlicht oder abfragbar gemacht werden; Einzelheiten richten sich nach den Bedingungen der jeweiligen Vergabestelle.

Für die technische Abwicklung der Registrierung setzen wir die NUXOA GmbH, Hauptstraße 20A, 82216 Maisach, Deutschland, als Auftragsverarbeiter ein; mit ihr besteht ein Auftragsverarbeitungsvertrag.

Zweck & Rechtsgrundlage: Erforderlich zur Erfüllung des Registrierungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: für die Dauer der Registrierung zuzüglich der gesetzlichen Aufbewahrungsfristen (Abschnitt 7).

10. Eingesetzte Dienstleister / Übermittlung in Drittländer

10.1 E-Mail-Versand (AWS SES)

Für den technischen Versand von E-Mails nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, betrieben in der EU-Region (eu-central-1, Frankfurt). SES dient dem Versand unserer eigenen System-, Rechnungs- und Kundenkommunikation sowie als technischer Versandweg für ausgehende E-Mails der bei uns gehosteten E-Mail-Postfächer. Soweit dabei Inhalte unserer Kund:innen verarbeitet werden, handeln wir als Auftragsverarbeiter (Abschnitt 8) und AWS ist unser Unterauftragsverarbeiter.

Die Verarbeitung findet innerhalb der EU statt. Da die AWS-Unternehmensgruppe ihren Hauptsitz in den USA hat, kann ein Zugriff US-amerikanischer Behörden im Rahmen des US CLOUD Act nicht vollständig ausgeschlossen werden. Soweit im Einzelfall (z. B. Support, Wartung) ein Zugriff aus den USA erfolgt, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Amazon Web Services, Inc. ist zertifiziert) sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen des AWS Data Processing Addendum.

Zweck & Rechtsgrundlage: zuverlässiger Versand von E-Mails im Rahmen der Vertragsabwicklung bzw. Kommunikation, Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

10.2 Backup-Infrastruktur

Zur Datensicherung betreiben wir eigene Backup-Systeme auf einem angemieteten virtuellen Server (KVM) der WGC-Systems UG (haftungsbeschränkt) (Marke „SQuote“), Blumenstrasse 82, 48527 Nordhorn, Deutschland. WGC-Systems stellt dabei – vergleichbar mit Hetzner für den Websitebetrieb (Abschnitt 4) – ausschließlich die Server-Infrastruktur bereit; die Backup-Software und -Inhalte verwalten wir selbst. Da personenbezogene Daten dennoch auf der von WGC-Systems bereitgestellten Hardware gespeichert werden, besteht mit dem Anbieter ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Anbieter sitzt innerhalb der EU; es findet keine Drittlandübermittlung statt.

Zweck & Rechtsgrundlage: Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit von Daten, Art. 6 Abs. 1 lit. f DSGVO.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.