Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Martin Sailer-Arnold, 4All-Group Inh. Martin Sailer-Arnold, Schillerstraße 19a, 95703 Plößberg, Deutschland, Tel.: +49 9636-5050048, E-Mail: info@4all-group.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4) Webanalysedienste

Matomo

Diese Webseite nutzt einen Webanalysedienst des folgenden Anbieters: InnoCraft Ltd., 7 Waterloo Quay, PO Box 625, 6140 Wellington, Neuseeland, („Matomo“)

Zum Schutz der Seitenbesucher verwendet Matomo eine sog. "config_id", um verschiedene Analysen der Seitennutzung innerhalb eines kurzen Zeitfensters von bis zu 24 Stunden zu ermöglichen. Die "config_id" ist ein zufällig gesetzter, zeitlich begrenzter Hash einer begrenzten Menge von Einstellungen und Attributen des Besuchers. Die config_id oder der config-Hash ist eine Zeichenkette, die für einen Besucher auf der Grundlage seines Betriebssystems, seines Browsers, seiner Browser-Plugins, seiner IP-Adresse und seiner Browsersprache berechnet wird. Matomo verwendet kein Device Fingerprinting und verwendet für die Erstellung der "config_id" eine anonymisierte IP-Adresse des Seitenbesuchers.

Sofern die so verarbeiteten Informationen personenbezogene Nutzerdaten umfassen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Um einer Datenverarbeitung Ihrer Besucherdaten für die Zukunft zu widersprechen, stellen wir Ihnen eine gesonderte Widerspruchsmöglichkeit auf unserer Website bereit.

Daten werden an den Anbieter nur dann übertragen, wenn der Dienst nicht selbst auf unseren Servern gehostet wird. Im Falle des Selbsthostings unterbleibt eine Übermittlung von über den Dienst erhobenen Daten an den Anbieter.

Sofern der Dienst nicht selbst auf unseren Servern gehostet wird, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen nach Neuseeland gilt in diesem Fall ein Angemessenheitsbeschluss der EU-Kommission, der die Einhaltung europäischer Datenschutzstandards bei internationalen Datentransfers attestiert.

5) Rechte des Betroffenen

5.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

  • Auskunftsrecht gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

5.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

6) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Ergänzende Hinweise zu dieser Website

Die vorstehende Datenschutzerklärung ergänzen wir um Hinweise zu Funktionen, die wir auf dieser Website selbst entwickelt haben oder auf eigenen Servern betreiben.

Ansprechpartner für Datenschutz

Für Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte erreichen Sie uns unter data-privacy@4all-group.de oder postalisch unter der oben genannten Anschrift.

Anfrage-Funnels und Preisrechner

Auf den Seiten Preise, Umsetzung (Marketing & E-Commerce) und WordPress-Module führen mehrstufige Formulare durch einige Fragen zu Ihrem Vorhaben, etwa Organisationsform, Beschäftigtenzahl, Standorte, Datenarten oder gewünschte Module. Die Formulare sind eine eigene Entwicklung und laufen auf unserem Webspace.

Der Preisrechner berechnet das empfohlene Paket in Ihrem Browser; Ihre Antworten werden dabei nicht an uns übertragen. Erst wenn Sie im letzten Schritt Ihre Kontaktdaten eintragen und absenden, werden Ihre Antworten zusammen mit Firma, Name, E-Mail-Adresse und gegebenenfalls Telefonnummer und Website an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Das Ergebnis des Preisrechners ist ein unverbindlicher Vorschlag, das Angebot erstellen wir persönlich. Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens sechs Monate nach der letzten Kommunikation.

Spamschutz mit mosparo

Zum Schutz der oben beschriebenen Anfrage-Formulare vor automatisierten Eingaben setzen wir die quelloffene Software mosparo ein. Sie läuft auf einem eigenen Server unter unserer Kontrolle (Hosting IONOS, Deutschland); Daten werden nicht an einen externen Anbieter übertragen. Die Prüfung läuft im Hintergrund, ohne sichtbares Kontrollkästchen und ohne Bilderrätsel.

mosparo prüft beim Absenden eines Formulars die eingegebenen Werte, die Zeit zwischen Aufruf und Absenden sowie die IP-Adresse gegen Regeln und Sperrlisten und bewertet, ob es sich um eine automatisierte Eingabe handelt. Dazu wird in Ihrem Browser kein Cookie gesetzt. Die Prüfdaten werden auf dem mosparo-Server 14 Tage gespeichert und dann automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Formulare vor Missbrauch.

Kontaktformular und Spamschutz ohne Drittanbieter

Das Kontaktformular auf der Seite Kontakt ist ebenfalls eine eigene Entwicklung und läuft auf unserem Webspace. Ihre Angaben senden wir per E-Mail an uns und legen sie zusätzlich in der Datenbank der Website ab; dort werden sie nach 90 Tagen automatisch gelöscht.

Zum Schutz vor automatisierten Einsendungen löst Ihr Browser beim Ausfüllen eine kleine Rechenaufgabe; außerdem wird geprüft, ob zwischen Aufruf und Absenden eine Mindestzeit vergangen ist und ein für Menschen nicht sichtbares Feld leer geblieben ist. Die Prüfung findet vollständig auf unserem Webspace und in Ihrem Browser statt, ohne Cookies und ohne externen Dienst. Um die Zahl der Anfragen pro Stunde zu begrenzen, wird Ihre IP-Adresse nicht gespeichert, sondern nur ein daraus gebildeter, gekürzter Prüfwert mit täglich wechselndem Schlüssel, und zwar für höchstens eine Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch.

Reichweitenmessung mit Matomo: Einstellungen und Widerspruch

Matomo läuft bei uns ausschließlich auf einem eigenen Server (Hosting IONOS, Deutschland); an den Hersteller werden keine Daten übermittelt. Die Messung arbeitet ohne Cookies und ohne andere Kennungen im Browser. Erfasst werden die aufgerufene Seite, die Domain der Herkunftsseite, Browser und Betriebssystem (nur Hauptversionen), Sprache und der ungefähre Standort auf Länderebene. Die IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt. Sendet Ihr Browser das Signal „Do Not Track“, wird Ihr Besuch nicht erfasst. Rohdaten löschen wir nach 180 Tagen; Monats- und Jahresberichte ohne Personenbezug bewahren wir auf.

Auf den Seiten mit den oben beschriebenen Anfrage-Formularen erfasst Matomo zusätzlich, welche Schritte des Formulars aufgerufen wurden und ob die Anfrage abgeschickt wurde; auf der Seite Kontakt entsprechend, ob das Kontaktformular angezeigt, begonnen und abgeschickt wurde. Übermittelt werden dabei nur Name und Kennung des Formulars und bei den Anfrage-Formularen Nummer und Überschrift des Schritts; Ihre Antworten, Eingaben und Kontaktdaten gehen nicht an Matomo. So erkennen wir, an welcher Stelle Formulare abgebrochen werden, und können sie verständlicher gestalten. Es gelten dieselben Bedingungen wie für die übrige Messung: ohne Cookies, gekürzte IP-Adresse, keine Erfassung bei „Do Not Track“ oder nach Ihrem Widerspruch.

Sie können der Erfassung hier widersprechen. Ihr Browser merkt sich den Widerspruch in einem Cookie, das ausschließlich diesem Zweck dient und nur auf Ihren Wunsch gesetzt wird.

Bedienhilfen zur Barrierefreiheit

Über die Schaltfläche „Bedienhilfen“ können Sie die Darstellung dieser Website anpassen, etwa Textgröße, Abstände, Kontraste, Lesehilfen oder das Anhalten von Bewegungen. Das Modul ist eine eigene Entwicklung; Programmcode, Stylesheet und Schriften liegen auf unserem Webspace. Es wird keine Verbindung zu Dritten aufgebaut und kein Cookie gesetzt.

Damit Ihre Einstellungen beim nächsten Seitenaufruf erhalten bleiben, speichert Ihr Browser sie im lokalen Speicher (localStorage). Dieser Eintrag entsteht erst, wenn Sie selbst eine Einstellung vornehmen. Die Daten verlassen Ihr Gerät nicht und sind für uns nicht einsehbar. Die Speicherung erfolgt auf Ihre eigene Anforderung hin und ist für diese Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie löschen die Einstellungen über „Zurücksetzen“ in den Bedienhilfen oder über die Website-Daten Ihres Browsers.

Schutz vor Angriffen (NinjaFirewall)

Zum Schutz dieser Website vor Angriffen und missbräuchlichen Zugriffen setzen wir die Firewall-Software NinjaFirewall ein. Sie läuft vollständig auf unserem Webspace und prüft jede Anfrage, bevor die Website sie verarbeitet. Daten werden dabei nicht an den Hersteller oder andere Dritte übertragen; für Besucher wird kein Cookie gesetzt.

Erkennt die Firewall eine verdächtige oder schädliche Anfrage, wird sie blockiert und protokolliert. Das Protokoll enthält Datum und Uhrzeit, die IP-Adresse, die aufgerufene Adresse, Auszüge der Anfrage und die Art des erkannten Angriffs. Die Protokolle liegen ausschließlich auf unserem Server und werden nach 45 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und der übermittelten Daten vor Angriffen.

Statistik des Hosters (IONOS WebAnalytics)

IONOS wertet die Zugriffsprotokolle unseres Webhostings mit dem Produkt WebAnalytics statistisch aus. Diese Auswertung ist Bestandteil des Hosting-Produkts und arbeitet ausschließlich auf Grundlage der Server-Logfiles: Es wird kein Cookie gesetzt und kein Skript in Ihrem Browser geladen. Die IP-Adresse wird unmittelbar nach dem Seitenabruf anonymisiert und nur zur Bestimmung des ungefähren Zugriffsorts verwendet. Zweck ist die statistische Auswertung und technische Optimierung des Webangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe an Dritte findet nicht statt.