Rechtliches

Datenschutz­erklärung

Diese Website nutzt kein Tracking und setzt im Normalbetrieb keine Cookies. Hier lesen Sie, welche Daten trotzdem anfallen und warum.

Entwurf – rechtlich prüfen lassen

Dieser Text ist ein Entwurf. Lassen Sie ihn vor dem Livegang von einer Rechtsanwältin, einem Rechtsanwalt oder einem spezialisierten Generator-Dienst prüfen. Stellen mit „[zu prüfen]“ oder „[Platzhalter]“ sind noch offen.

Das Wichtigste in Kürze

  • Diese Website nutzt keine Analyse- oder Marketing-Werkzeuge. Cookies setzt sie im Normalbetrieb nicht.
  • Schriften und alle Dateien kommen von unserer eigenen Domain. Inhalte Dritter binden wir nicht ein.
  • Die Website liegt bei Cloudflare. Beim Aufruf verarbeitet Cloudflare technische Daten, zum Beispiel Ihre IP-Adresse. Sie dienen dem sicheren Betrieb.
  • Was Sie uns über das Formular schreiben, kommt als E-Mail bei uns an. Die Website speichert es nicht. Wir nutzen es nur, um Ihre Anfrage zu beantworten.

Verantwortlicher

YUTT UG (haftungsbeschränkt) i.G.
Ulmenstraße 4
63303 Dreieich-Sprendlingen
vertreten durch den Geschäftsführer Sebastian Gräbner

E-Mail: hallo@yutt.de
Telefon: 01567 9831841

[zu prüfen] Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

Hosting bei Cloudflare

Diese Website liegt bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt sie über sein weltweites Netz von Rechenzentren bereit (Hosting mit „Cloudflare Workers“ und Content Delivery Network). Cloudflare verschlüsselt die Verbindung und wehrt Angriffe ab. Einen eigenen Server betreiben wir nicht.

Bei jedem Aufruf verarbeitet Cloudflare in dem Rechenzentrum, das Ihre Anfrage annimmt, automatisch diese Daten:

  • IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit des Aufrufs
  • aufgerufene Adresse und übertragene Datenmenge
  • Statuscode, etwa ob die Seite gefunden wurde
  • zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt
  • Browser und Betriebssystem (User-Agent) sowie Merkmale der Verbindung

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Eigene Server-Logfiles führen wir nicht. Im Konto bei Cloudflare sehen wir zusammengefasste Statistiken, etwa die Zahl der Aufrufe. Wehrt Cloudflare eine Anfrage ab, zeigt es uns dazu IP-Adresse, Zeitpunkt und aufgerufene Adresse. [zu prüfen] Speicherdauer laut Cloudflare Cloudflare löscht diese Daten nach [Dauer]. Sichern wir einen Eintrag zur Aufklärung eines Angriffs, bewahren wir ihn bis zum Abschluss auf.

[zu prüfen] Cloudflare-Einstellungen laut deploy/cloudflare.md Bei unserer Einstellung setzt Cloudflare keine Cookies. Nur wenn Cloudflare bei Verdacht auf einen Angriff eine Sicherheitsprüfung zeigt, speichert es nach bestandener Prüfung das Cookie „cf_clearance“. Das Cookie ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es läuft nach der in Cloudflare eingestellten Zeit ab, standardmäßig nach 30 Minuten.

Vertrag mit Cloudflare und Übermittlung in die USA

Cloudflare verarbeitet in unserem Auftrag die Daten beim Aufruf der Website, die Angaben aus dem Kontaktformular, den Speicher für den Schutz vor Missbrauch und E-Mails an unsere Adresse (siehe unten). [zu prüfen] DPA deckt Workers, Durable Objects, Email Routing und Email Sending ab Mit Cloudflare besteht dafür ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO (Data Processing Addendum).

Cloudflare betreibt Rechenzentren weltweit und kann Daten in die USA übermitteln. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). [zu prüfen] Zertifizierung auf dataprivacyframework.gov Cloudflare ist danach zertifiziert. Zusätzlich enthält der Vertrag Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). [zu prüfen] Sie gelten auch, wenn Cloudflare Daten in andere Länder außerhalb der EU übermittelt.

Mehr dazu in der Datenschutzerklärung von Cloudflare (externe Seite).

Kontaktformular und E-Mail

Schreiben Sie uns über das Kontaktformular oder per E-Mail, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Das sind Name, E-Mail-Adresse, Unternehmen (freiwillig), Anliegen und Nachricht, bei einer Bewerbung auch die gewählte Stelle.

Das Formular überträgt Ihre Angaben verschlüsselt an Cloudflare. Dort prüft ein kleines Programm unserer Website (Cloudflare Workers) die Angaben und macht daraus eine E-Mail an unser Postfach. Den Versand übernimmt der Dienst Cloudflare Email Service; Cloudflare Email Routing stellt die E-Mail in unser Postfach zu. Ihre E-Mail-Adresse steht darin als Antwortadresse, damit wir Ihnen direkt antworten können. Die Website speichert Ihre Angaben nicht. [zu prüfen] Speicherdauer laut Cloudflare Email Service Cloudflare speichert zu jeder versandten E-Mail Absender, Empfänger, Betreff und Zeitpunkt bis zu 31 Tage, nicht aber den Inhalt Ihrer Nachricht; der Betreff enthält nur das gewählte Anliegen. Fehler beim Senden protokollieren wir nur als technischen Code, ohne personenbezogene Daten; Cloudflare löscht diese Protokolle nach 7 Tagen.

E-Mails an unsere oben genannte Adresse leitet Cloudflare Email Routing ebenfalls an dieses Postfach weiter. [zu prüfen] Verarbeitung durch Cloudflare Email Routing Cloudflare verarbeitet dabei Absender, Empfänger und Zeitpunkt der E-Mail und leitet den Inhalt nur weiter. Unser E-Mail-Postfach liegt bei [E-Mail-Anbieter eintragen]; auch mit diesem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt. Sonst ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten.

Schutz vor Missbrauch: Damit niemand das Formular für Spam nutzt, prüft das Programm Zeitpunkt und Herkunft der Anfrage. Außerdem speichert es einen pseudonymisierten Kurzwert (Hash) Ihrer IP-Adresse mit den Zeitpunkten Ihrer Versuche. Den Kurzwert bildet es mit einem geheimen Schlüssel, bei IPv6-Adressen aus dem Netzanteil (/64). So begrenzt es zu viele Anfragen von einem Anschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Formular ohne Spam.

Der Speicher dafür liegt bei Cloudflare und ist auf Rechenzentren in der EU beschränkt. Der Wert zählt 1 Stunde lang. Etwa 1 Stunde nach Ihrem letzten Versuch wird er automatisch gelöscht, spätestens nach 2 Stunden. [zu prüfen] Für die Wiederherstellung nach technischen Fehlern bewahrt Cloudflare Änderungsprotokolle dieses Speichers bis zu 30 Tage auf. Auch darin steht nur der Kurzwert, nicht Ihre IP-Adresse.

Wir löschen Ihre Nachricht, sobald Ihre Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. [zu prüfen] Führt die Anfrage zu einem Auftrag, bewahren wir geschäftliche Korrespondenz bis zu 6 Jahre auf (§ 257 HGB, § 147 AO).

Bewerbungen

Bewerben Sie sich über das Formular, verarbeiten wir Ihre Angaben und die verlinkten Unterlagen für das Bewerbungsverfahren. Übertragung und Versand laufen wie beim Kontaktformular (siehe oben). [zu prüfen] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir prüfen Ihre Bewerbung, um über ein Arbeitsverhältnis mit Ihnen zu entscheiden.

Ihre Bewerbung sehen nur die Personen bei YUTT, die über die Stelle entscheiden. Wir geben sie nicht an Dritte weiter.

Kommt keine Anstellung zustande, löschen wir Ihre Bewerbung 6 Monate nach Abschluss des Verfahrens. Die Frist dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO).

Farbmodus auf Ihrem Gerät

Mit dem Schalter für den Farbmodus wählen Sie zwischen hell und dunkel. Weicht Ihre Wahl von der Einstellung Ihres Geräts ab, speichert Ihr Browser sie im lokalen Speicher (localStorage). Der Eintrag heißt „yutt-theme“ und hat den Wert „light“ oder „dark“. Er bleibt auf Ihrem Gerät und wird nicht an uns übertragen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Das Speichern ist unbedingt erforderlich, damit die Website den Farbmodus zeigt, den Sie ausdrücklich gewählt haben. Eine Einwilligung ist dafür nicht nötig. Zum Löschen stellen Sie den Schalter auf die Einstellung Ihres Geräts zurück oder löschen die Website-Daten in Ihrem Browser.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies; die einzige mögliche Ausnahme ist die Sicherheitsprüfung von Cloudflare (siehe oben). Wir nutzen keine Analyse- oder Marketing-Werkzeuge, keine Social-Media-Plugins und keine eingebetteten Videos oder Karten. Schriften und alle übrigen Dateien kommen von unserer eigenen Domain. Außer zu Cloudflare, unserem Hosting-Anbieter, baut Ihr Browser beim Besuch keine Verbindung auf.

Links zu anderen Websites sind als externe Seiten gekennzeichnet. Erst wenn Sie sie anklicken, gelten dort deren Regeln.

Ihre Rechte

Sie haben gegenüber uns das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Schreiben Sie uns dazu formlos an die oben genannte Anschrift oder E-Mail-Adresse.

Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
datenschutz.hessen.de (externe Seite)

Verschlüsselung und weitere Angaben

Diese Website ist durchgehend per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die technischen Daten lässt sich die Website aber nicht ausliefern, und ohne die Pflichtangaben im Formular können wir nicht antworten. Eine automatisierte Entscheidung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: