Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie diese Kontaktdaten verwenden.

2. Besuch der Website und Hosting

Beim Besuch werden Ihre IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und die vom Browser übermittelten Angaben, etwa zu Browser, Betriebssystem und verweisender Seite, verarbeitet. Diese Daten sind für die Übertragung der Seiten sowie die Erkennung und Behebung technischer Fehler und Angriffe erforderlich. Die Verbindung zur Website wird mit HTTPS verschlüsselt.

Die Website, ihre Datenbank und die serverseitige Sitzungsverwaltung werden auf einem VPS von Contabo GmbH in der Europäischen Union betrieben. Der Hostinganbieter erhält im Rahmen des Betriebs Zugang zu den dort verarbeiteten Daten und wird auf Grundlage einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die zuverlässige und sichere Bereitstellung dieses Unternehmensauftritts.

Unsere Webserver führen keine fortlaufenden Zugriffsprotokolle. Fehler und Betriebsereignisse können in Anwendungs- und Containerprotokollen erfasst werden. Die Anwendungsprotokolle werden täglich aufgeteilt. Die Rotation hält bis zu 14 Tagesdateien vor und entfernt ältere Dateien beim Schreiben weiterer Protokolle. Containerprotokolle werden größenabhängig auf drei Dateien mit jeweils höchstens 10 MB begrenzt. Daraus ergibt sich keine feste Anzahl von Aufbewahrungstagen. Bei konkreten Sicherheitsvorfällen bewahren wir erforderliche Auszüge bis zur Aufklärung und gegebenenfalls zur Durchsetzung oder Abwehr von Rechtsansprüchen auf.

3. Kontaktformular, E-Mail und Telefon

Im Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht. Freiwillige Angaben sind der Unternehmensname, ein Terminwunsch mit Datum, Uhrzeit und Gesprächsdauer sowie die gewünschte Gesprächsart. Außerdem werden eine Anfragenummer, Eingangs- und Zustellzeitpunkt, Zustellstatus, der Zeitpunkt Ihrer Kenntnisnahme der Datenschutzhinweise und deren Fassung gespeichert. Bei E-Mail- oder Telefonkontakt verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten, etwa Ihre E-Mail-Adresse oder Telefonnummer.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, einen Termin abzustimmen und mit Ihnen zu kommunizieren. Für die Anbahnung oder Durchführung eines Vertrags mit Ihnen ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage. Andere Anfragen, insbesondere von Ansprechpersonen eines Unternehmens, bearbeiten wir nach Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung eingehender geschäftlicher Anliegen.

Die Checkbox bestätigt die Kenntnisnahme dieser Hinweise. Sie ist keine Einwilligung in Werbung und keine Rechtsgrundlage für die Bearbeitung Ihrer Anfrage. Ihre Angaben werden nicht in Newsletter oder Werbeverteiler übernommen. Die Nutzung des Formulars ist freiwillig. Name, E-Mail-Adresse, Thema, Nachricht und die Kenntnisnahme sind für das Absenden erforderlich. Ohne diese Angaben kann die Formularanfrage nicht übermittelt werden. Sie können uns auch per E-Mail oder Telefon erreichen.

Die Auswahl von Microsoft Teams oder Google Meet speichert lediglich Ihre Präferenz. Dabei wird keine Verbindung zu Microsoft oder Google hergestellt und kein Termin automatisch gebucht. Falls wir später ein Gespräch über einen solchen Dienst vereinbaren, erhalten Sie die dafür geltenden Datenschutzhinweise vor dessen Nutzung gesondert.

Die Anfrage wird in der Website-Datenbank gespeichert und an unser Geschäftspostfach übermittelt. IONOS SE stellt das Postfach und den E-Mail-Versand bereit und verarbeitet hierfür Absender- und Empfängeradressen, Nachrichteninhalte sowie technische Zustellinformationen auf Grundlage einer Auftragsverarbeitungsvereinbarung. Zugriff erhalten nur die mit der Bearbeitung betrauten Personen und erforderliche technische Dienstleister. Die Übermittlung an das Postfach und die verschlüsselte Datenbankspeicherung sind keine Ende-zu-Ende-Verschlüsselung Ihrer E-Mail-Kommunikation.

4. Speicherung und Löschung von Anfragen

Name, E-Mail-Adresse, Unternehmensname, Nachricht, Terminwunsch, Gesprächsdauer und Gesprächsart werden in der Website-Datenbank verschlüsselt gespeichert. Thema, Anfragenummer, Status, Zeitpunkte und Fassung der Datenschutzhinweise werden ebenfalls gespeichert. Für die Datenbankanfragen gilt eine Frist von 180 Tagen ab Eingang. Danach werden sie beim nächsten täglichen Bereinigungslauf gelöscht. Das gilt auch für Anfragen, deren E-Mail-Zustellung fehlgeschlagen ist.

Bei Validierungs- oder Zustellfehlern werden Ihre Formulareingaben vorübergehend in der serverseitigen Sitzung behalten, damit Sie sie korrigieren und erneut senden können. Diese Sitzungsdaten verfallen nach 120 Minuten Inaktivität. Die Datenbankfrist löscht keine Kopien im E-Mail-Postfach oder in Sicherungen.

Erledigte Anfragen im E-Mail-Postfach werden spätestens 365 Tage nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Unterlagen zur Durchsetzung oder Abwehr von Rechtsansprüchen entgegenstehen. Laufende Korrespondenz wird für die Dauer der Bearbeitung benötigt.

Soweit eine gesetzliche Aufbewahrungspflicht besteht, ist Art. 6 Abs. 1 Buchstabe c DSGVO die Rechtsgrundlage. Nach § 147 AO können insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Aufzeichnungen gelten. Die jeweilige Frist beginnt grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen bleiben möglich. Für die erforderliche Aufbewahrung zur Rechtsverfolgung gilt Art. 6 Abs. 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an der Durchsetzung und Abwehr von Ansprüchen. Nach Wegfall des jeweiligen Grundes löschen wir die Unterlagen.

Verschlüsselte Sicherungskopien der Datenbank, Sitzungsdaten und gespeicherten Dateien dienen der Wiederherstellung nach einem Ausfall. Sie werden höchstens 365 Tage ab Erstellung aufbewahrt und nur hierfür zugänglich gehalten. Bereits im laufenden System gelöschte Daten können bis zum Ablauf dieser Sicherungsfrist in älteren Backups enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die Wiederherstellbarkeit und der Schutz vor Datenverlust. Sicherungen werden nicht für die laufende Bearbeitung von Anfragen verwendet.

5. Missbrauchsschutz und Cloudflare Turnstile

Das Formular verwendet ein verborgenes Eingabefeld, ein zeitlich begrenztes und an die Sitzung gebundenes Formularmerkmal sowie Grenzen für wiederholte Anfragen. Für diese Begrenzung wird aus der IP-Adresse ein schlüsselabhängiger Prüfwert gebildet. Das ist eine Pseudonymisierung, keine Anonymisierung. Die Zähler verfallen spätestens nach einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO mit unserem berechtigten Interesse am Schutz vor Spam und Überlastung.

Wenn Sie im Kontaktformular den Schritt „Termin und Gespräch“ öffnen, wird die Sicherheitsprüfung Cloudflare Turnstile geladen, sofern der Dienst eingerichtet ist. Dabei verbindet sich Ihr Browser mit Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Verarbeitet werden insbesondere IP-Adresse, Browserkennung, TLS-Verbindungsmerkmale, der öffentliche Website-Schlüssel und die zugehörige Website-Adresse. Die Prüfung kann somit bereits vor dem Absenden Daten an Cloudflare übertragen.

Beim Absenden übermittelt unsere Anwendung das Prüfmerkmal zur Validierung an Cloudflare. Name, E-Mail-Adresse, Unternehmen, Nachricht und Terminangaben werden nicht an die Turnstile-Prüfschnittstelle gesendet. Für die Absicherung unseres Formulars ist Cloudflare Auftragsverarbeiter. Für die zusätzliche Verbesserung der eigenen Bot-Erkennung verarbeitet Cloudflare technische Signale nach eigenen Angaben als eigenständig Verantwortlicher. Rechtsgrundlage für unseren Einsatz ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist ein gegen automatisierte Anfragen geschütztes Kontaktformular.

Turnstile wird ohne Vorabfreigabe verwendet. Unser Formular veranlasst daher kein Vorabfreigabe-Cookie namens cf_clearance. Soweit für die Sicherheitsprüfung Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, erfolgt dies zur notwendigen Absicherung des angeforderten Formulars nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der genannten DSGVO-Rechtsgrundlage.

Für Cloudflares eigene Speicherung der Signale gelten die dort beschriebenen Kriterien: Daten werden so lange benötigt, wie dies für Sicherheitszwecke, die Verbesserung der Bot-Erkennung und gesetzliche Verpflichtungen erforderlich ist. Cloudflare nennt hierfür keine einheitliche feste Frist. Einzelheiten und Ansprechpartner für diese eigenständige Verarbeitung finden Sie im Turnstile Privacy Addendum und in der Datenschutzerklärung von Cloudflare . Sie können uns auch ohne Turnstile per E-Mail oder Telefon kontaktieren.

6. Sitzungen, Cookies und Browserspeicher

Diese Website setzt das Sitzungscookie gurkan-solutions-session zur Zuordnung Ihrer Sitzung sowie XSRF-TOKEN zum Schutz gegen gefälschte Formularanfragen. Sie enthalten keine Nachrichtentexte. Im serverseitigen Sitzungsspeicher liegen Sicherheitsmerkmale, gegebenenfalls Fehlermeldungen, vorübergehende Formulareingaben und die Bestätigung einer übermittelten Anfrage.

Die Sitzung verfällt nach 120 Minuten Inaktivität. Die Cookies werden bei weiteren Aufrufen erneuert. XSRF-TOKEN gilt jeweils 120 Minuten ab der letzten Erneuerung. Auch das Sitzungscookie gilt jeweils 120 Minuten ab der letzten Erneuerung.

Der Zugriff auf und die Speicherung von unbedingt erforderlichen Informationen im Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Für die Verarbeitung personenbezogener Sitzungsdaten gilt Art. 6 Abs. 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an einem sicheren und funktionsfähigen Formular. Sie können Cookies im Browser löschen oder blockieren. Ohne die notwendigen Cookies kann das Kontaktformular nicht sicher abgesendet werden.

Unsere öffentlichen Seiten speichern keine eigenen Einstellungen oder Formularentwürfe dauerhaft im Local Storage. Während der Nutzung befinden sich Eingaben im Arbeitsspeicher des Browsers. Bei Seitennavigation kann der Browser Seiten- und Formularzustände im Sitzungsverlauf vorhalten. Die Wiederherstellung und Löschung des Verlaufs richten sich nach Ihren Browsereinstellungen.

7. Domainverwaltung und Cloudflare DNS

Unsere Domain ist bei Key-Systems GmbH (domainDiscount24) registriert. Die Registrierung allein leitet weder Website-Aufrufe noch Kontaktinhalte an diesen Anbieter weiter. Für die Auflösung des Domainnamens verwenden wir den autoritativen DNS-Dienst von Cloudflare. Dieser verarbeitet angefragte Domainnamen, Zeitpunkt und technische Angaben des anfragenden DNS-Resolvers. Kontaktformularinhalte werden durch die DNS-Auflösung nicht übertragen. Cloudflare wird für diese Website derzeit nicht als Reverse Proxy oder CDN eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die zuverlässige Erreichbarkeit der Website. Soweit Cloudflare hierbei personenbezogene Daten in unserem Auftrag verarbeitet, gilt dessen Auftragsverarbeitungsvereinbarung. Für die Aufbewahrung technischer DNS-Daten gelten die Betriebs- und Sicherheitszwecke sowie gesetzlichen Anforderungen aus der Datenschutzerklärung von Cloudflare .

8. Empfänger und internationale Übermittlungen

Die genannten Hosting-, E-Mail- und Sicherheitsanbieter sowie deren erforderliche Unterauftragnehmer erhalten Daten nur im Rahmen der beschriebenen Aufgaben. Eine Offenlegung an Behörden oder andere Stellen erfolgt, wenn eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 Buchstabe c DSGVO) oder dies zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 Buchstabe f DSGVO).

Bei Cloudflare können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Cloudflare stützt Übermittlungen an seine entsprechend zertifizierte US-Gesellschaft auf das EU-US Data Privacy Framework und den Angemessenheitsbeschluss nach Art. 45 DSGVO. Für Übermittlungen ohne einen einschlägigen Angemessenheitsbeschluss sieht Cloudflares Vertragswerk EU-Standardvertragsklauseln und ergänzende Maßnahmen nach Art. 46 DSGVO vor.

Die vertraglichen Garantien und Informationen zu Unterauftragnehmern finden Sie im Cloudflare Data Processing Addendum und in den EU-Standardvertragsklauseln . Weitere Auskünfte oder eine Kopie der für unsere Verarbeitung maßgeblichen Garantien können Sie über die oben genannten Kontaktdaten anfordern.

9. Reichweitenmessung und externe Inhalte

Unsere Website bindet keine Analyse- oder Marketingwerkzeuge ein und setzt keine eigenen Analyse-, Marketing- oder Tracking-Cookies. Schriftdateien, Bilder und 3D-Darstellungen werden von dieser Website ausgeliefert. Es sind keine externen Karten, Videos oder Social-Media-Feeds eingebettet. Links zu fremden Websites stellen erst beim Aufruf eine Verbindung zu deren Anbietern her. Dort gelten deren Datenschutzhinweise.

Wir erstellen keine Werbeprofile und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder einer vergleichbar erheblichen Beeinträchtigung nach Art. 22 DSGVO. Automatisierte Sicherheitsprüfungen können missbräuchliche Formularanfragen zurückweisen. E-Mail und Telefon bleiben als Kontaktwege verfügbar.

10. Social Media und WhatsApp

Die Links zu Instagram, Facebook und WhatsApp öffnen den jeweiligen externen Dienst in einem neuen Tab. Diese Website bindet keine Social-Media-Widgets ein und lädt über diese Links beim Seitenaufruf keine Inhalte der Anbieter. Erst wenn Sie einen Link öffnen, stellt Ihr Browser eine Verbindung zum jeweiligen Dienst her. Dort gelten dessen Datenschutzhinweise.

Der WhatsApp-Link kann eine allgemeine Nachricht vorgeben. Angaben aus unserem Kontaktformular werden dabei nicht übernommen. Die Nachricht wird erst versendet, wenn Sie sie in WhatsApp selbst absenden. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

Wenn Sie uns über WhatsApp, Instagram oder Facebook kontaktieren, verarbeiten wir Ihre Telefonnummer oder Profilangaben, Nachrichten, Anhänge und Kommunikationszeitpunkte zur Bearbeitung Ihres Anliegens. Wir nutzen WhatsApp Business auf einem Mobiltelefon und Meta Business Suite zur Verwaltung unserer geschäftlichen Kontaktkanäle. Nachrichten können auch über diese Verwaltungsoberfläche bearbeitet werden. Für Vertragsanfragen von Ihnen gilt Art. 6 Abs. 1 Buchstabe b DSGVO. Andere geschäftliche Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an der Beantwortung Ihrer Anliegen. Die Kontaktaufnahme über diese Kanäle ist freiwillig.

Die WhatsApp Business App hat keinen Zugriff auf das Telefonadressbuch. Wir nutzen keinen automatischen Adressbuchabgleich und keine optionale Cloud-Sicherung der WhatsApp Business App.

Anbieter sind WhatsApp Ireland Limited und für Instagram, Facebook und Meta Business Suite Meta Platforms Ireland Limited, jeweils Merrion Road, Dublin 4, D04 X2K5, Irland. Die Anbieter verarbeiten auch Konto-, Geräte- und Nutzungsdaten nach ihren eigenen Datenschutzhinweisen. Dabei können Daten in den USA und anderen Ländern verarbeitet werden. Informationen zu Empfängern, Übermittlungsgarantien und deren Speicherung finden Sie in den Datenschutzhinweisen von WhatsApp , den Bedingungen für WhatsApp Business und der Datenschutzrichtlinie von Meta .

Unsere Kopien von Anfragen über WhatsApp, Instagram und Facebook einschließlich der Anhänge werden spätestens 365 Tage nach Abschluss der Bearbeitung gelöscht. Gesetzliche Aufbewahrungspflichten und erforderliche Unterlagen für Rechtsansprüche bleiben ausgenommen, wie unter Speicherung und Löschung von Anfragen erläutert. Die Löschung erfolgt außerhalb der Website in den genutzten Kommunikationssystemen. Die Aufbewahrungsfrist der Website-Datenbank gilt für diese Chatkopien nicht.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft über die Verarbeitung Ihrer Daten verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen lassen (Art. 16), die Löschung verlangen (Art. 17) oder die Verarbeitung einschränken lassen (Art. 18). Das Recht auf Datenübertragbarkeit (Art. 20) gilt für Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt bestehen.

Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich hierfür an info@guerkan-solutions.de oder nutzen Sie die übrigen oben genannten Kontaktdaten. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen .