Datenschutzerklärung

Verantwortlicher

KLBX Consulting GmbH, Ostendstr. 111, 90482 Nürnberg
Telefon 089 244 182 380, E-Mail datenschutz@klbx.cloud

Entwurf – noch nicht anwaltlich geprüft. Diese Datenschutzerklärung ist ein Arbeitsentwurf und wird vor der Veröffentlichung von einer Rechtsanwältin oder einem Rechtsanwalt geprüft. Bis dahin können sich Inhalte ändern.

Kurz zusammengefasst

• Diese Website kommt ohne Analyse-Werkzeuge, Werbe-Cookies, Social-Media-Plugins, eingebettete Videos, Karten oder externe Schriftarten aus. Alle Dateien werden von der eigenen Domain geladen.
• Personenbezogene Daten fallen nur an, wenn Sie die Seite aufrufen (technische Zugriffsdaten), einen Rückruf anfordern, eine Bestellanfrage senden oder uns per E-Mail oder Telefon erreichen.
• Gehostet wird die Website bei Netlify. Formulareingaben verarbeitet Netlify für uns und prüft sie mit dem Dienst Akismet auf Spam; Bestellanfragen leiten wir zusätzlich an unser eigenes Ticketsystem weiter.
• Ihre Rechte (Auskunft, Berichtigung, Löschung, Widerspruch und weitere) können Sie jederzeit über die oben genannte Datenschutz-Adresse geltend machen.

Diese Erklärung gilt für die Website klbx.cloud. Für Daten, die wir als Hosting-Dienstleister im Auftrag unserer Kunden verarbeiten (zum Beispiel Mandanten- und Kanzleidaten auf dem Terminalserver), gilt nicht diese Erklärung, sondern der jeweilige Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Mehr dazu auf der Seite Vertragsunterlagen und Auftragsverarbeitung.

1. Aufruf der Website und Hosting bei Netlify

Die Website ist eine statische Website. Sie wird bei der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet und über deren Content-Delivery-Netz ausgeliefert. Wenn Sie eine Seite aufrufen, verarbeitet Netlify technisch notwendige Zugriffsdaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse und übertragene Datenmenge
• Statuscode (zum Beispiel „erfolgreich“ oder „nicht gefunden“)
• Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite (Referrer)

Diese Daten werden benötigt, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Wir werten diese Daten nicht zur Analyse Ihres Verhaltens aus und führen sie nicht mit anderen Daten zusammen.

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement). Netlify verarbeitet Daten auch in den USA. Netlify nimmt am EU-U.S. Data Privacy Framework teil; für Übermittlungen an teilnehmende Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend stützt sich Netlify auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzhinweise von Netlify.

2. Keine Tracker, keine Werbe-Cookies

Wir setzen keine Werkzeuge zur Reichweitenmessung, keine Werbe- oder Remarketing-Dienste und keine Cookies zu Analyse- oder Marketingzwecken ein. Deshalb zeigen wir auch keinen Einwilligungsbanner. Die Website lädt keine Inhalte von fremden Servern; das ist zusätzlich über eine technische Sicherheitsrichtlinie (Content Security Policy) abgesichert, die solche Einbindungen im Browser blockiert.

Zwischenspeicher im Bestellformular: Wenn Sie eine Bestellanfrage absenden, legt die Seite Ihre Konfiguration, den Firmennamen und die E-Mail-Adresse kurz im Sitzungsspeicher Ihres Browsers (sessionStorage) ab. Damit kann die Bestätigungsseite Ihre Zusammenfassung anzeigen. Die Daten verlassen dabei Ihr Gerät nicht und werden gelöscht, sobald Sie den Tab oder Browser schließen. Dieser Zugriff ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

3. Rückrufwunsch über das Kontaktformular

Auf der Kontaktseite können Sie einen Rückruf anfordern. Dabei verarbeiten wir Ihren Namen, Ihre Telefonnummer und, falls angegeben, Kanzlei- oder Firmennamen und Ihr Anliegen. Die Eingaben werden über den Dienst Netlify Forms übermittelt und dort für uns gespeichert. Netlify speichert zu jeder Einsendung außerdem IP-Adresse, Browserkennung und die Seite, von der aus gesendet wurde. Ein verstecktes Feld hält automatisierte Einsendungen ab. Zusätzlich lässt Netlify jede Einsendung durch den Spamfilter Akismet der Automattic Inc. (USA) prüfen; dabei werden die Formularinhalte und die genannten technischen Angaben an Akismet übermittelt.

Wir nutzen die Angaben ausschließlich, um Sie zurückzurufen und Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Die Angaben sind freiwillig; ohne Telefonnummer ist ein Rückruf allerdings nicht möglich.

4. Bestellanfrage über die Bestellstrecke

Über die Bestellstrecke (Kanzlei-Hosting und Shop-Hosting) senden Sie uns eine unverbindliche Bestellanfrage. Ein Vertrag kommt erst mit unserer Auftragsbestätigung zustande. Dabei verarbeiten wir:

• Firmen- und Ansprechpartnerdaten: Firma, Name, Anschrift, Land, gegebenenfalls USt-IdNr.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, gegebenenfalls abweichende Rechnungs-E-Mail
• gewünschte Zahlungsart (Rechnung oder SEPA-Lastschrift); Bankdaten werden auf der Website nicht abgefragt
• Ihre Konfiguration: Paket, Laufzeit, Anzahl der Arbeitsplätze, Software, Zusatzleistungen und technische Angaben (zum Beispiel Programmversion oder Datenbankgröße)
• Ihre Nachricht, falls Sie eine schreiben

So läuft die Übermittlung: Das Formular sendet Ihre Angaben an eine serverseitige Funktion bei Netlify (Netlify Functions). Sie rechnet den Preis zur Kontrolle neu und leitet die Anfrage verschlüsselt an unser Ticketsystem weiter, das wir auf eigenen Servern betreiben. Parallel speichert Netlify Forms eine Kopie, damit keine Anfrage verloren geht, falls die Weiterleitung gestört ist; für diese Kopie gelten Speicherung und Spamprüfung wie in Abschnitt 3. Die Funktion selbst hält die IP-Adresse nur kurzzeitig im Arbeitsspeicher, um übermäßig viele Anfragen zu begrenzen, und gibt sie nicht an das Ticketsystem weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung). Die mit Stern markierten Angaben benötigen wir, um Ihre Anfrage zu prüfen und ein Angebot oder eine Auftragsbestätigung zu erstellen.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon erreichen, verarbeiten wir die Angaben, die Sie uns mitteilen, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Bitte senden Sie uns per unverschlüsselter E-Mail keine Mandantendaten oder anderen Berufsgeheimnisse. Für den Austausch solcher Daten vereinbaren wir mit Ihnen einen geeigneten Weg.

6. Empfänger Ihrer Daten

Ihre Daten erhalten nur die Mitarbeitenden, die Ihre Anfrage bearbeiten, und die folgenden Dienstleister, die in unserem Auftrag tätig sind:

Soweit für die Vertragsabwicklung nötig, geben wir Daten an Unternehmen der KLBX-Gruppe weiter, die an der Leistungserbringung beteiligt sind. Eine Weitergabe zu Werbezwecken findet nicht statt. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

7. Speicherdauer

• Zugriffsdaten: Netlify speichert Server-Protokolle nur für einen begrenzten Zeitraum nach eigenen Vorgaben; wir werten sie nicht aus.
• Rückrufwünsche und Bestellanfragen in Netlify Forms: Wir löschen sie, sobald sie bearbeitet und in unser Ticketsystem übernommen sind, spätestens nach drei Monaten.
• Anfragen ohne Vertragsschluss: Wir löschen sie spätestens zwölf Monate nach dem letzten Kontakt, sofern Sie nicht vorher die Löschung verlangen.
• Anfragen mit Vertragsschluss: Die Daten werden Teil der Vertragsunterlagen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir nach § 257 HGB und § 147 AO auf, je nach Art des Dokuments bis zu zehn Jahre.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Eine formlose Nachricht an die oben genannte Datenschutz-Adresse genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Die automatische Preisberechnung in der Bestellstrecke dient nur der Anzeige und Kontrolle; über jede Anfrage entscheidet ein Mensch.

10. Sicherheit der Übertragung

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Formulardaten werden verschlüsselt übertragen, auch bei der Weiterleitung an unser Ticketsystem.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht am Ende der Seite.