Datenschutz

1. Geltungsbereich

Diese Hinweise gelten nur für die Empyrean-Website. Sie sind keine Datenschutzerklärung für MARGIN-01 oder andere Apps. Die hier beschriebenen Apps sind noch in Entwicklung.

2. Verantwortlicher

3. Abruf der Website und Hosting

Für die Veröffentlichung ist Cloudflare Pages gewählt. Anbieter ist Cloudflare, Inc., USA. Beim Abruf werden technisch notwendige Verbindungsdaten wie Ihre IP-Adresse sowie angeforderte Datei, Zeitpunkt und vom Browser übermittelte Angaben (etwa Browsertyp und gegebenenfalls Referrer) an die Hosting-Infrastruktur übermittelt. Cloudflare kann Zugriffs- und Sicherheitsdaten verarbeiten.

Zweck ist die Auslieferung der Website, die Sicherung des Betriebs und die Abwehr von Missbrauch und Angriffen. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen: berechtigtes Interesse an einer erreichbaren, stabilen und sicheren Website. Die technische Übermittlung ist für den Abruf erforderlich; ohne sie kann die Seite nicht ausgeliefert werden.

Cloudflare verarbeitet bestimmte Daten als Auftragsverarbeiter und bestimmte Netzwerkdaten in eigener Verantwortung. Welche Vertragsgesellschaft, Auftragsverarbeitungsbedingungen und Funktionen für das gewählte Konto tatsächlich gelten, muss vor Veröffentlichung bestätigt werden.

4. Keine eingebundenen Analyse- oder Werbedienste

Die Website-Dateien enthalten keine Analyse- oder Tracking-Skripte, Formulare, externen Schriftarten oder sonstigen eingebetteten Drittinhalte. Sie setzen selbst keine Cookies und verwenden keinen lokalen Browserspeicher. E-Mail-Links öffnen Ihr eigenes E-Mail-Programm.

Dies ist keine Zusage, dass die Hosting-Infrastruktur keine Protokolle führt oder keine Sicherheits-Cookies beziehungsweise Prüfungen einsetzt. Solche Funktionen hängen von den tatsächlichen Cloudflare-Einstellungen ab und müssen vor Veröffentlichung geprüft werden.

5. Kontakt per E-Mail

Wenn Sie an justcraft2010@gmail.com schreiben, werden Ihre Absenderadresse, gegebenenfalls Ihr Name, Nachrichteninhalt, Anhänge und technische Nachrichtendaten zur Bearbeitung und Beantwortung verarbeitet. Hierfür wird Gmail von Google genutzt. Google ist damit Empfänger der über diesen Dienst verarbeiteten Nachrichten; im EWR benennt Google grundsätzlich Google Ireland Limited als zuständigen Anbieter seiner Dienste.

Rechtsgrundlage für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bearbeitung Ihrer Nachricht. Soweit eine Anfrage auf einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen gerichtet ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine allgemeine gesetzliche oder vertragliche Pflicht, uns zu schreiben. Die Kontaktaufnahme ist freiwillig; ohne eine erreichbare Adresse und die benötigten Angaben ist eine Antwort gegebenenfalls nicht möglich. Bitte senden Sie keine unnötigen sensiblen Daten.

6. Empfänger und internationale Verarbeitung

Empfänger sind die für Hosting und E-Mail eingesetzten Anbieter und gegebenenfalls deren Unterauftragnehmer. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich; ausschließliches EU-Hosting wird nicht zugesagt.

Für solche Übermittlungen muss eine anwendbare Grundlage nach Art. 44 ff. DSGVO bestehen. In Betracht kommen ein einschlägiger Angemessenheitsbeschluss, soweit dessen Voraussetzungen für den konkreten Empfänger erfüllt sind, oder EU-Standardvertragsklauseln mit erforderlichen zusätzlichen Schutzmaßnahmen. Cloudflares veröffentlichtes DPA sieht für erfasste Übermittlungen entsprechende Klauseln vor. Dass dieses DPA im gewählten Konto bereits wirksam vereinbart ist oder eine bestimmte Transfergrundlage für Gmail greift, ist noch nicht bestätigt. Die tatsächlichen Vertrags- und Transfervoraussetzungen sind vor Veröffentlichung zu klären. Informationen und gegebenenfalls eine Kopie einschlägiger Garantien können beim Verantwortlichen angefragt werden.

7. Speicherdauer

Personenbezogene Daten sollen nur so lange gespeichert werden, wie sie für die genannten Zwecke erforderlich sind. Bei technischen Daten sind insbesondere Betriebssicherheit, Fehleranalyse und die Aufklärung konkreter Vorfälle maßgeblich. Die tatsächlich geltenden Cloudflare-Protokollierungs- und Löschregeln müssen für die gewählten Dienste noch geprüft werden; eine feste Löschfrist wird hier nicht behauptet.

E-Mail-Korrespondenz wird nach Abschluss der Bearbeitung gelöscht, soweit sie nicht für weitere Rückfragen, die Geltendmachung oder Abwehr von Rechtsansprüchen oder gesetzliche Aufbewahrungspflichten benötigt wird. Maßgeblich sind Inhalt und Zweck der Nachricht sowie gegebenenfalls einschlägige gesetzliche Fristen. Anbieterbezogene Lösch- und Sicherungskopien-Regeln sind zusätzlich zu berücksichtigen und vor Veröffentlichung zu prüfen.

8. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Dann wird die Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung Rechtsansprüchen dient. Wenden Sie sich zur Ausübung Ihrer Rechte an den oben genannten Verantwortlichen.

Es findet durch diese Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Verantwortlichen in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Kontakt: datenschutz.hessen.de/kontakt. Beschwerden: datenschutz.hessen.de/service/beschwerde-uebermitteln. Bitte beachten Sie die dortigen Hinweise zum Verfahren, insbesondere zur vorherigen Geltendmachung konkreter Betroffenenrechte beim Verantwortlichen.