Datenschutz

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Samland Digital UG (haftungsbeschränkt)
Schlachthofstr. 1
96450 Coburg
Deutschland

Fragen zum Datenschutz beantwortet Marc Fühnen unter hallo@samland.digital.

2. Hosting und Server-Protokolle

Diese Website und unsere Anwendungen laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beim Aufruf einer Seite verarbeiten die Server technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Status, die übertragene Datenmenge und die Browserkennung. Diese Protokolldaten dienen dem sicheren Betrieb, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie das für diese Zwecke erforderlich ist.

3. Terminbuchung Digitalsprechstunde

Über das Buchungsformular auf der Startseite kannst du einen Termin in der Digitalsprechstunde reservieren. Dabei verarbeiten wir: Name, E-Mail-Adresse, Wunschtermin (Datum und Uhrzeit), deine Sprachauswahl und optional dein Thema. Zweck ist die Vereinbarung, Vorbereitung, Durchführung und Nachbereitung des Termins; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage). Die Buchung bleibt mit ihrem Status (angefragt, angenommen, bestätigt, abgesagt) gespeichert, bis der Termin stattgefunden hat oder abgesagt wurde, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen; auf Anfrage löschen wir sie jederzeit, sofern keine Aufbewahrungspflicht entgegensteht. Zum Schutz vor Missbrauch prüft das Formular ein unsichtbares Honeypot-Feld, gleicht die E-Mail-Domain mit einer Liste von Wegwerf-Anbietern ab und begrenzt die Zahl der Buchungen pro Stunde je IP-Adresse, E-Mail-Adresse und E-Mail-Domain. Dafür speichern wir für 30 Tage einen gesalzenen Hash deiner IP-Adresse (nicht die Adresse selbst), deine E-Mail-Adresse in normalisierter Schreibweise, ihre Domain und das Prüfergebnis (Art. 6 Abs. 1 lit. f DSGVO, Schutz des Angebots vor automatisierten Buchungen).

4. Kalender (Google Calendar)

Angenommene Termine tragen wir in unseren Google-Kalender „Digitalsprechstunde“ ein. In den Kalendereintrag schreiben wir Datum und Uhrzeit, deinen Namen, deine E-Mail-Adresse, dein Thema und die Buchungsnummer; du wirst nicht als Teilnehmer eingeladen und erhältst keine E-Mail von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Google kann Daten in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Eintrag bleibt so lange bestehen wie die Buchung selbst.

5. E-Mail-Versand (Postmark)

Die Bestätigung deiner Buchung, Änderungen ihres Status und unsere interne Benachrichtigung über neue Buchungen versenden wir über den E-Mail-Dienst Postmark der ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA, als Auftragsverarbeiter. Übermittelt werden Empfängeradresse, Name, Termin und Thema sowie technische Zustelldaten. Postmark verarbeitet Daten in den USA; Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Postmark speichert Versandprotokolle und Inhalte zeitlich begrenzt zur Zustellung und Fehlersuche.

6. Kontakt per E-Mail, Telefon und WhatsApp

Wenn du uns per E-Mail, Telefon oder über den WhatsApp-Link kontaktierst, verarbeiten wir deine Angaben und den Inhalt der Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Auftrag, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Beantwortung). Der WhatsApp-Link öffnet lediglich die WhatsApp-App oder WhatsApp Web mit unserer Nummer; die Unterhaltung läuft dann über WhatsApp (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) nach deren Datenschutzbedingungen. Wenn du das nicht möchtest, schreib uns per E-Mail. Wir bewahren Korrespondenz so lange auf, wie es für die Bearbeitung nötig ist, und darüber hinaus nur, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.

7. Kundenbereich (Login)

Für laufende Projekte kann es einen Zugang zu unserem Kundenbereich geben. Dort verarbeiten wir Kontodaten (Name, E-Mail-Adresse, Passwort als Hash, Spracheinstellung, Kontoeinstellungen), die Inhalte und Dateien, die du dort hochlädst, sowie technische Sitzungsdaten. Hochgeladene Dateien liegen im Objektspeicher der Hetzner Online GmbH in Deutschland. Zweck ist die Projektarbeit mit dir; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn das Konto gelöscht wird oder das Projekt abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen. Alle E-Mails des Kundenbereichs (Anmeldecodes, Aktivierung, Passwort-Zurücksetzung, Änderung der E-Mail-Adresse, Einladungen in einen Arbeitsbereich) versenden wir ebenfalls über Postmark; es gilt Abschnitt 5.

8. Cookies

Wir setzen nur technisch notwendige Cookies: ein Sprach-Cookie (zwei Jahre) und, nur im Kundenbereich nach Anmeldung, ein Sitzungs-Cookie (30 Tage). Beide brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb gibt es keinen Cookie-Banner. Einzelheiten stehen im Cookie-Hinweis.

9. Kein Tracking, keine externen Dienste

Wir setzen keine Analyse- oder Statistik-Dienste, keine Werbe- oder Social-Media-Plugins, keine Tracking-Pixel und keine eingebetteten Karten oder Videos ein. Schriften und alle anderen Ressourcen werden von unserem eigenen Server geladen, es werden also keine Daten an Schriftanbieter oder Content-Delivery-Netze übertragen. Wir erstellen keine Nutzungsprofile und verkaufen keine Daten.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail genügt; wir antworten in der Regel innerhalb von zwei Werktagen und spätestens innerhalb der gesetzlichen Monatsfrist.

11. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.

12. Aufsichtsbehörde

Zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung; das Datum steht oben.