Rechtliches
Datenschutzerklärung.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Steven Obst
Halfsquare, IT-Dienstleistungen
Schnellerstraße 91 A
12439 Berlin, Deutschland
E-Mail: kontakt@halfsquare.de
Weitere Pflichtangaben finden Sie im Impressum.
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Fragen zum Datenschutz richten Sie bitte direkt an den Verantwortlichen.
2. Welche Daten wir auf dieser Website verarbeiten
Wir verarbeiten Daten nur, wenn es für den Betrieb dieser Website oder für die Bearbeitung Ihrer Anfrage erforderlich ist. Im Einzelnen:
2.1 Server-Logfiles
Beim Aufruf jeder Seite erhebt der Hosting-Dienstleister Vercel Inc. technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Browser-Kennung, Betriebssystem, Referrer. Diese Daten werden 30 Tage lang gespeichert und ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).
2.2 Kontaktformular
Wenn Sie uns das Kontaktformular schicken, verarbeiten wir die Angaben Name, E-Mail-Adresse, Thema und Nachricht zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Die Übermittlung erfolgt verschlüsselt. Die Daten werden über unseren E-Mail-Dienstleister Resend zugestellt (siehe Punkt 3). Wir speichern Ihre Anfrage bis zum Abschluss der Bearbeitung, längstens sechs Monate nach Abschluss, sofern keine gesetzliche Aufbewahrungspflicht eine längere Speicherung verlangt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox).
2.3 Reichweitenmessung mit Plausible Analytics
Wir setzen Plausible Analytics ein, betrieben von Plausible Insights OÜ in Estland (EU). Plausible setzt keine Cookies und speichert keine personenbezogenen Daten. Die IP-Adresse des Besuchers wird ausschließlich zur Bildung eines tagesweise rotierenden, gesalzenen Hashes verwendet, der die IP nicht rekonstruierbar macht und nach 24 Stunden verfällt. Es findet kein seitenübergreifendes Tracking, kein Fingerprinting und keine Profilbildung statt. Aggregierte Daten (Seitenaufrufe, Verweildauer, Herkunfts-Land auf Länder-Ebene) sind nicht-personenbezogen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Reichweitenmessung).
§ 25 Abs. 1 TTDSG ist nicht einschlägig, weil weder Informationen im Endgerät gespeichert noch von dort abgerufen werden. Wir setzen keine Cookies, keinen Local Storage und keine Pixel. Die Pflicht zur Einwilligung nach § 25 TTDSG greift damit nicht. Diese Bewertung folgt der orientierenden Aufsichtsbehörden-Auslegung zu cookiefreier Reichweitenmessung. Sollten sich Rechtslage oder Aufsichtspraxis ändern, blenden wir Plausible in eine ausdrückliche Einwilligungsschicht ein.
2.4 Terminbuchung über Cal.com (geplant)
Sobald die Terminbuchung über Cal.com Inc. eingebunden ist, verarbeitet Cal.com Ihre Angaben (Name, E-Mail, gewählter Zeitslot) zur Durchführung der Buchung. Ein AVV ist abgeschlossen, Hosting in der EU wird genutzt, wo verfügbar.
3. Auftragsverarbeiter und externe Dienste
Wir nutzen die folgenden externen Dienste, die Daten im Rahmen unserer Vorgaben verarbeiten:
3.1 GitHub, Inc.
Hosting des Quellcodes dieser Website. Standort: USA, mit Standardvertragsklauseln (SCC) gemäß DSGVO Art. 46 und ergänzenden technischen Maßnahmen. Verarbeitete Daten: Quellcode, keine Nutzerdaten.
3.2 Vercel Inc.
Build und Produktions-Hosting der Website. Datacenter-Region: Frankfurt am Main (EU). Standort der US-Muttergesellschaft: USA, mit Standardvertragsklauseln (SCC) gemäß DSGVO Art. 46. Verarbeitete Daten: Server-Logfiles (siehe 2.1).
3.3 Resend
E-Mail-Versand der über das Kontaktformular eingehenden Nachrichten. AVV abgeschlossen. Verarbeitete Daten: Name, E-Mail-Adresse, Thema, Nachrichteninhalt.
3.4 Plausible Insights OÜ
Reichweitenmessung. Hosting in Estland (EU). Siehe Punkt 2.3 für Details. AVV abgeschlossen, kein Cookie-Einsatz.
4. Schriften und Mediendateien
Diese Website nutzt keine Google Fonts und keine externen Schrift-CDNs. Die verwendete Schrift (Inter) wird lokal aus unserem Hosting (Vercel, EU-Region) ausgeliefert. Beim Aufruf der Seite entsteht damit keine Verbindung zu Google oder anderen Schrift-Anbietern.
5. Cookies und ähnliche Technologien
Wir setzen ausschließlich technisch notwendige Speicherung von UI-Präferenzen im localStorage Ihres Browsers ein (zum Beispiel den Dismiss-Status unseres Hinweis-Banners). Es werden keine personenbezogenen Daten gespeichert und keine Daten an Dritte übertragen. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.
6. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreiben Sie uns dazu eine kurze Nachricht an kontakt@halfsquare.de.
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
datenschutz-berlin.de
8. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und unserer Dienste oder durch geänderte gesetzliche oder behördliche Vorgaben kann es nötig werden, sie zu ändern. Die jeweils aktuelle Fassung finden Sie unter dieser URL.