Diese Datenschutzhinweise informieren über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Website solit.gmbh.
Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungsvorgänge ist
SOLIT GmbH
Schützenstraße 21
22761 Hamburg
E-Mail: info@solit.gmbh
(nachfolgend auch „SOLIT“, „wir“ oder „uns“)
Um einen störungsfreien und sicheren Verbindungsaufbau zu gewährleisten, erheben wir bereits beim informatorischen Aufruf unserer Website vorübergehend Informationen, z.B. Angaben über den von Ihnen genutzten Browser und das Betriebssystem. Diese Protokolldaten werden automatisch übermittelt und auf unserem Webserver temporär und anonymisiert als Protokolldatensatz („Server-Logfiles“) automatisch gespeichert. Zu diesen Daten gehören:
• IP-Adresse des Endgeräts, von dem aus der Zugriff auf unsere Website erfolgt;
• Die URL der Website, von der aus der Zugriff auf unsere Website erfolgte (Ursprungs- oder Referrer-URL);
• Das Datum, die Uhrzeit und die Dauer des Abrufs;
• Zeitzonendifferenz zur Greenwich Mean Time (GMT);
• Die Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/HTTP-Statuscode);
• Die jeweils übertragene Datenmenge;
• Das Gerät (z.B. PC, Handy), das Betriebssystem und Angaben zum verwendeten Internetbrowser;
• Sprache und Version der Browsersoftware.
Wir speichern die genannten Protokolldaten ohne die vollständige IP-Adresse. Die Daten werden nicht mit Daten aus anderen Datenquellen zusammengeführt und nach spätestens zwei Wochen gelöscht. Rechtsgrundlage für den Zugriff auf diese Informationen ist § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung ist unser berechtigtes Interesse an der störungsfreien und sicheren Bereitstellung der Website im Sinne von Art. 6 (1) lit. f) DSGVO.
Bei einer Kontaktaufnahme per E-Mail oder Projektformular verarbeiten wir die von Ihnen übermittelten Angaben ausschließlich zur Prüfung, Bearbeitung und Beantwortung Ihrer Anfrage. Das Projektformular erfasst insbesondere Unternehmen und Geschäftsanschrift, Name und Kontaktdaten der Ansprechperson sowie Thema, Zeitrahmen, Kurzbeschreibung, gewünschtes Ergebnis und optional vorhandene Systeme.
Das Projektformular nimmt keine Dateianhänge an. Das Ticketsystem verarbeitet eingehende E-Mail-Antworten ohne Dateianhang. E-Mails mit Dateianhang werden vor der Speicherung vollständig verworfen.
Nach serverseitiger Validierung legt das Formular einen Vorgang in unserem selbst betriebenen Ticketsystem Zammad an. Bestätigungen und ausgehende Antworten werden von anfrage@solit.gmbh an die von Ihnen angegebene E-Mail-Adresse gesendet. Der Vorgang wird anhand der Ticketnummer verwaltet.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Beantwortung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Soweit wir eine Einwilligung abfragen, ist Art. 6 Abs. 1 lit. a DSGVO zusätzliche Rechtsgrundlage. Die Daten werden gelöscht, wenn der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für das Projektformular setzen wir den technisch erforderlichen, zufälligen Sitzungsschlüssel „solit-request-session“ ein. Er enthält keine Formularangaben, ist auf /api/project-request beschränkt, kann wegen HttpOnly nicht durch JavaScript ausgelesen werden, wird mit SameSite=Strict übertragen und läuft spätestens nach 15 Minuten ab.
Der Sitzungsschlüssel bindet eine lokal erzeugte ALTCHA-Proof-of-Work-Aufgabe kryptografisch an die konkreten Formularangaben. Dadurch werden Wiederverwendung und Übertragung eines gelösten Nachweises auf eine veränderte Anfrage erschwert. Es findet kein Drittanbieter-Tracking statt. Rechtsgrundlage für den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf unser berechtigtes Interesse an der sicheren und stabilen Bereitstellung des Formulars gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit wir in diesen Datenschutzhinweisen keine kürzere Speicherdauer angegeben haben, speichern wir personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist; anschließend werden die Daten nur dann und nur in dem Umfang gespeichert, in dem wir aufgrund einer gesetzlichen Aufbewahrungspflicht dazu verpflichtet sind.
Für das Hosting unserer Website und IT-Systeme setzen wir Dienstleister mit Sitz in Deutschland oder einem anderen Mitgliedsland der Europäischen Union ein, die personenbezogene Daten in unserem Auftrag und ausschließlich nach unseren Weisungen verarbeiten (Art. 28 (3) DSGVO). Dienstleister, die in unserem Auftrag mandatsbezogene Daten verarbeiten, sind darüber hinaus zur Verschwiegenheit verpflichtet.
Den von einer Verarbeitung personenbezogener Daten betroffenen Personen stehen die folgenden Rechte zu:
• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, Kategorien von Empfängern, die Dauer der Speicherung oder die Kriterien für die Festlegung der Speicherdauer, die Herkunft der Daten, Ihre Rechte als betroffene Person, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und über die geeigneten Garantien bei der Übermittlung von Daten an ein Drittland sowie das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten;
• Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten;
• Recht auf Löschung personenbezogener Daten, wenn der Zweck der Verarbeitung weggefallen ist, die Einwilligung widerrufen wird oder eine anderweitige Rechtsgrundlage fehlt oder die Daten unrechtmäßig verarbeitet wurden oder Sie Widerspruch gegen die Verarbeitung eingelegt haben;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit, wenn die Datenverarbeitung auf einer Einwilligung gemäß Art. 6 (1) lit. a) oder Art. 9 (2) lit. a) oder auf einem Vertrag gemäß Art. 6 (1) lit. b) DSGVO beruht;
• Recht auf Widerspruch gegen die Verarbeitung, wenn die Verarbeitung auf berechtigte Interessen gemäß Art. 6 (1) lit. f) DSGVO gestützt ist.
• Wenn Sie in die Verarbeitung personenbezogener Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns rechtswidrig ist.