Datenschutz

1. Das Wichtigste vorab

• Keine Werbeprofile und kein Marketing-Tracking
• Keine extern geladenen Schriften, Karten oder Videos
• Selbst gehostete Reichweitenmessung mit Umami erst nach Ihrer Einwilligung
• Kein Session-Replay, keine Heatmaps und keine Erfassung von Formularinhalten
• Kein externes CAPTCHA und keine Speicherung der Anfrage in einer Website-Datenbank
• Die vorbereitete KI-Prüfung des Projektbriefings ist derzeit deaktiviert und überträgt keine Projektdaten an einen KI-Anbieter

Personenbezogene Daten sind Informationen, die sich einer Person zuordnen lassen. Wir verarbeiten sie nur für festgelegte Zwecke und auf einer einschlägigen Rechtsgrundlage.

2. Verantwortlicher

Dirk Bräutigam, CGN | Medienservice, Humperdinckstr. 29, 53721 Siegburg. Telefon: 02241 2615640. E-Mail: info@cgn-medienservice.de.

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt und Ziel des Zugriffs, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören.

Zweck

Sichere, stabile und fehlerfreie Bereitstellung der Website sowie Abwehr und Aufklärung von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Empfänger

Hostinger als Auftragsverarbeiter für den VPS-Betrieb sowie, soweit für einen sicheren Betrieb erforderlich, von uns beauftragte IT-Dienstleister. Der eingesetzte VPS befindet sich in Frankfurt am Main, Deutschland.

Speicherdauer

Zugriffsprotokolle werden regulär für höchstens sieben Tage vorgehalten und anschließend durch die konfigurierte Logrotation gelöscht beziehungsweise überschrieben. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten ausnahmsweise bis zur Aufklärung und Beweissicherung länger gespeichert werden.

4. Kontakt per Telefon, E-Mail oder Rückrufbitte

Wenn Sie uns kontaktieren oder das Rückrufformular verwenden, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den gewünschten Rückrufzeitraum, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Begleitumstände.

Zweck

Beantwortung Ihrer Anfrage, Abstimmung eines Vorhabens und gegebenenfalls Vorbereitung eines Vertrags.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an sachgerechter Geschäftskommunikation.

Empfänger

Hostinger Mail als Auftragsverarbeiter für die E-Mail-Zustellung sowie nur dann weitere Dienstleister, wenn dies zur Bearbeitung erforderlich oder gesetzlich erlaubt ist.

Speicherdauer

Bis die Anfrage abschließend bearbeitet ist. Entsteht daraus ein Vertrags- oder Geschäftsbeleg, gelten zusätzlich die gesetzlichen Aufbewahrungspflichten.

Die Bereitstellung ist freiwillig. Ohne eine erreichbare Kontaktmöglichkeit können wir Ihre Anfrage gegebenenfalls nicht beantworten.

Bei einer Rückrufbitte werden die Angaben erst mit dem Absenden verschlüsselt an unseren Webserver übertragen und über das konfigurierte SMTP-Postfach an uns zugestellt. Der Inhalt wird nicht zusätzlich in einer Website-Datenbank gespeichert. Eine automatische Eingangsbestätigung wird nicht versendet.

5. Projekt-Navigator

Während Sie den Projekt-Navigator ausfüllen, bleiben Ihre Auswahl und Eingaben im Arbeitsspeicher des geöffneten Browserfensters. Die Website speichert diese Angaben weder als Cookie noch im Local- oder Session-Storage.

Erst wenn Sie „Anfrage sicher senden“ wählen, werden Ziel, Ausgangslage, Nutzergruppen, Anforderungen, der Stand Ihrer Budgetplanung, gewünschter Start, Beschreibung und Kontaktdaten verschlüsselt an unseren Webserver übertragen. Von dort wird die Anfrage über das konfigurierte SMTP-Postfach an uns zugestellt. Für Zweck, Rechtsgrundlage, Empfänger und Speicherdauer gelten die Angaben unter „Kontakt per Telefon oder E-Mail“.

Die Anwendung legt den Inhalt der Anfrage nicht zusätzlich in einer eigenen Website-Datenbank ab. Eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse wird nicht versendet.

6. Optionale KI-Unterstützung im Projektbriefing – derzeit deaktiviert

Für den Projektbriefing-Bereich ist eine optionale KI-gestützte Prüfung technisch vorbereitet. Diese Funktion ist auf der produktiven Website derzeit serverseitig deaktiviert. Das Öffnen oder Ausfüllen des Projektbriefings überträgt deshalb keine Projektdaten an OpenAI oder einen anderen KI-Anbieter und erzeugt keine automatisierte KI-Auswertung.

Eine spätere Aktivierung erfolgt nicht stillschweigend. Vor der ersten Übertragung muss die Oberfläche den eingesetzten Anbieter, den Zweck, die ausgewählten Daten, die einschlägige Rechtsgrundlage, mögliche Drittlandbezüge und die Speicherkontrollen verständlich erläutern. Nutzende müssen die zu übertragenden Angaben bewusst auswählen und die Übertragung gesondert auslösen können.

Ein KI-Ergebnis wäre ausschließlich ein unverbindlicher Vorschlag und keine automatisierte Entscheidung. Vor einer Aktivierung werden diese Datenschutzhinweise an den dann tatsächlich freigegebenen Anbieter, Vertrag und technischen Betrieb angepasst.

7. Schutz des Anfrageformulars

Um automatisierte Massenanfragen und einen Missbrauch des Mailversands zu begrenzen, prüfen wir serverseitig Datenformat, Anfragegröße, Herkunft, Ausfüllzeit und ein für Menschen unsichtbares Kontrollfeld. Außerdem begrenzen wir die Anzahl von Anfragen anhand pseudonymisierter Merkmale der IP-Adresse und der angegebenen Kontaktmöglichkeit.

Zweck

Schutz des Formulars, unserer Mailinfrastruktur und anderer Nutzer vor automatisiertem Missbrauch.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Anfragewegs.

Speicherdauer

Rate-Limit-Merkmale verbleiben höchstens 15 Minuten im Arbeitsspeicher. Eine zufällige Anfrage-ID zur Vermeidung von Doppelversand verbleibt höchstens 24 Stunden im Arbeitsspeicher.

Externe Dienste

Es wird kein externer CAPTCHA-, Analyse- oder Spam-Prüfdienst eingesetzt.

8. Meldungen nach dem Digital Services Act

Wenn Sie über unsere DSA-Meldestelle einen mutmaßlich rechtswidrigen Inhalt auf einer von uns gehosteten Website melden, verarbeiten wir die genaue Fundstelle, die gewählte Kategorie, Ihre Begründung, Ihren Namen, Ihre E-Mail-Adresse, die Erklärung zur Richtigkeit sowie technische Begleitumstände des Versands.

Zweck

Entgegennahme, Zuordnung, Prüfung, Dokumentation und Beantwortung der Meldung sowie Erfüllung der Pflichten aus dem Digital Services Act.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 11, 12 und 16 bis 18 DSA. Soweit die Dokumentation zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Empfänger

Hostinger Mail für die E-Mail-Zustellung. Soweit zur Prüfung oder Abhilfe erforderlich, können außerdem der betroffene Hostingkunde, technische Hostingdienstleister wie Hetzner, zuständige Behörden und rechtliche Berater die hierfür erforderlichen Angaben erhalten. Eine Weitergabe erfolgt nicht automatisch, sondern nur anlassbezogen und im erforderlichen Umfang.

Speicherdauer

Bis die Meldung und daraus folgende Maßnahmen abgeschlossen sind. Danach speichern wir die erforderliche Dokumentation nur so lange weiter, wie dies zum Nachweis der DSA-Erfüllung, aufgrund gesetzlicher Pflichten oder zur Rechtsverteidigung erforderlich ist. Entfällt der jeweilige Zweck, werden die Daten gelöscht.

Beim Absenden wird eine Eingangsbestätigung mit Aktenzeichen in einem gemeinsamen SMTP-Versand an die angegebene E-Mail-Adresse zugestellt und als Blindkopie an dsa@cgn-medienservice.de übermittelt. Der Inhalt wird nicht zusätzlich in einer Website-Datenbank gespeichert.

9. Optionale Reichweitenmessung mit Umami

Mit Ihrer Einwilligung verwenden wir die Open-Source-Software Umami, um zu erkennen, welche Inhalte aufgerufen werden und welche Kontaktwege für Besucher hilfreich sind. Umami wird von uns selbst auf derselben in Deutschland betriebenen Serverumgebung gehostet. Analysedaten werden nicht an den Hersteller von Umami oder an Werbenetzwerke übermittelt.

Erfasst werden Seitenaufrufe ohne URL-Suchparameter und Sprungmarken sowie technisch abgeleitete Angaben wie Referrer-Domain, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und eine grobe geografische Zuordnung. Zusätzlich zählen wir ausschließlich benannte Ereignisse wie das Öffnen eines Lösungskonzepts, den Start oder erfolgreichen Abschluss des Projekt-Navigators, eine erfolgreich gesendete Rückrufbitte sowie Klicks auf Telefon- und E-Mail-Links.

Umami erhält bei der technischen Übertragung zwangsläufig die IP-Adresse. Für die Zuordnung einer Nutzungssitzung bildet Umami aus IP-Adresse, User-Agent und Website-ID einen temporären Hashwert. Die IP-Adresse wird in unserer Konfiguration nicht als Rohwert in den Analysedaten gespeichert. Namen, E-Mail-Adressen, Telefonnummern, Texteingaben und sonstige Formularinhalte werden nicht an Umami übertragen. Session-Replay, Heatmaps und seitenübergreifende Werbeprofile werden nicht eingesetzt.

Zweck

Reichweitenmessung, Verbesserung von Inhalten und Nutzerführung sowie Bewertung der auf der Website angebotenen Kontaktwege.

Rechtsgrundlage

Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG für den Zugriff auf Endgeräteinformationen und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.

Empfänger

Hostinger als Auftragsverarbeiter für den VPS-Betrieb. Ein eigenständiger externer Analysedienst erhält die Daten nicht.

Speicherdauer

Analysedaten werden spätestens nach zwölf Monaten automatisiert gelöscht.

Die Einstellung „Do Not Track“ Ihres Browsers wird respektiert. Ist sie aktiviert, unterbleibt die Erfassung durch Umami auch nach einer Einwilligung.

10. Einwilligung, Endgerätespeicher und Widerruf

Umami wird erst geladen, wenn Sie auf der ersten Ebene des Einwilligungsbanners aktiv „Statistik erlauben“ wählen. „Nur erforderliche Funktionen“ ist dort als gleichwertige Alternative verfügbar. Ohne Einwilligung bleibt die Website vollständig nutzbar und Umami wird nicht geladen.

Ihre Auswahl speichern wir unter dem Schlüssel cgn.analytics-consent.v1 im Local Storage Ihres Browsers. Gespeichert werden nur die Entscheidung, die Version des Einwilligungsdialogs und der Zeitpunkt der Auswahl, jedoch keine zufällige Nutzerkennung. Diese Speicherung ist erforderlich, um die von Ihnen gewählte Datenschutzeinstellung bei weiteren Seitenaufrufen zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Die Auswahl bleibt gespeichert, bis Sie sie ändern, die Browserdaten löschen oder wir wegen einer wesentlichen Änderung eine neue Entscheidung abfragen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist ebenso einfach wie die Einwilligung:

Die Website setzt im Übrigen keine Cookies und lädt keine extern gehosteten Schriften, Karten, Videos oder Social-Media-Widgets.

11. Empfänger und Übermittlungen in Drittländer

Im Website-Code sind keine Marketing- oder Inhaltsdienste eingebunden, die Besucherdaten an Drittanbieter übertragen. Die selbst gehostete Umami-Instanz ist technisch Teil unserer eigenen Serverumgebung. Für den technischen Betrieb des VPS und die Zustellung von E-Mails setzen wir Dienste von Hostinger ein. Der Website-Server befindet sich in Frankfurt am Main, Deutschland. Hostinger verarbeitet die für den jeweiligen Dienst erforderlichen Daten nach seiner Vereinbarung zur Auftragsverarbeitung und kann die dort aufgeführten Unterauftragsverarbeiter einsetzen.

Hostinger sieht für erforderliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums geeignete Garantien, insbesondere die EU-Standardvertragsklauseln, vor. Aktivieren wir künftig weitere Dienste mit Drittlandbezug, ergänzen wir Empfänger, Land und einschlägige Garantie vor deren Einsatz.

12. Keine automatisierte Entscheidung

Auf dieser Website findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Interaktive Auswertungen und Empfehlungen dienen nur der unverbindlichen Orientierung.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Sicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS übertragen. Wir setzen angemessene technische und organisatorische Maßnahmen ein und überprüfen diese Erklärung, sobald sich Funktionen, Anbieter oder Verarbeitungswege ändern.

Eine Sicherheitsbeschreibung veröffentlicht bewusst keine Details, die Schutzmaßnahmen oder Infrastruktur schwächen könnten.