Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht und nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Je nach Vorgang stützen wir die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, soweit Ihre Rechte nicht überwiegen.

Für den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG. Optionale externe Dienste werden ohne Einwilligung nicht geladen.

Datensicherheit

Die Website wird verschlüsselt über HTTPS übertragen. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Internetübertragungen können dennoch nie vollständig risikofrei garantiert werden.

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet die eingesetzte Hosting-Infrastruktur technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Geräteinformationen gehören.

Die Verarbeitung dient der sicheren und stabilen Auslieferung, Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unseres digitalen Angebots. Der technische Hosting-Dienstleister verarbeitet Daten als Empfänger bzw. Auftragsverarbeiter nach Art. 28 DSGVO, soweit dies rechtlich einschlägig ist.

Logdaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, sofern keine gesetzliche Aufbewahrung oder ein konkreter Sicherheitsvorfall eine längere Speicherung verlangt.

4. Kontakt- und Projektanfragen

Wenn Sie uns per Formular, E-Mail, Telefon oder über einen anderen Kontaktweg ansprechen, verarbeiten wir die von Ihnen übermittelten Angaben. Im Projektformular sind dies regelmäßig:

• Name und E-Mail-Adresse,
• optional Telefonnummer,
• Unternehmen oder Website,
• Inhalt, Umfang und Kontext Ihrer Anfrage,
• technische Versand- und Sicherheitsinformationen.

Das Formular übermittelt die Angaben direkt an unsere serverseitige E-Mail-Funktion. Die Nachricht wird über den von uns konfigurierten SMTP- und Postfachanbieter an kontakt@koenigtech.de zugestellt. Es findet keine Übermittlung an einen Newsletter- oder Marketingdienst statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung Ihrer Nachricht.

Anfragen löschen wir grundsätzlich, wenn der Vorgang abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Geschäfts- und steuerrechtlich relevante Kommunikation kann nach Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Fristen aufbewahrt werden.

Bitte übermitteln Sie im Freitext keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, sofern dies nicht unbedingt erforderlich und zuvor abgestimmt ist.

5. Consent-Management und lokale Speicherung

Unser eigenes Consent-Management speichert Ihre Auswahl im First-Party-Cookie cookie_consent. Enthalten sind die Versionsnummer der Einstellungen, der Zeitpunkt Ihrer Auswahl und die aktivierten Kategorien. Das Cookie bleibt 180 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Preis- oder Leistungskonfigurationen können außerdem unter einem Schlüssel selectedExtras-* lokal im Browser gespeichert werden. Diese Angaben verlassen Ihr Endgerät nicht automatisch und bleiben bis zur Löschung durch Sie oder die Anwendung erhalten.

Einwilligungen können jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Ein Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

6. Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 (Mess-ID G-5VFRRND0CC) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns, Reichweite und Nutzung der Website zu verstehen.

Verarbeitet werden können pseudonyme Online-Kennungen, Seitenaufrufe, Interaktionen, Zeitpunkte, Referrer, Browser-, Geräte- und Betriebssystemdaten sowie ein aus der IP-Adresse abgeleiteter ungefährer Standort. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU zur Standortableitung verwendet und anschließend vor der Protokollierung verworfen.

Wir verwenden einen einfachen, einwilligungsbasierten Consent-Modus: Das Analytics-Skript wird erst nach Ihrer Zustimmung geladen. Werbespeicherung, Anzeigenpersonalisierung und Nutzerdaten für Werbezwecke bleiben deaktiviert. Die Aufbewahrung ereignisbezogener Daten ist auf höchstens 14 Monate begrenzt; aggregierte Berichte können länger verfügbar bleiben.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Empfänger können Google Ireland Limited, verbundene Google-Unternehmen und eingesetzte Unterauftragsverarbeiter sein.

Weitere Informationen: Datenschutz bei Google Analytics und Google-Datenschutzerklärung.

7. Cloudflare Turnstile

Zum Schutz unseres Formulars vor Spam und automatisierten Eingaben verwenden wir Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile wird ausschließlich zur Absicherung des Formulars eingesetzt.

Cloudflare kann technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen sowie Sicherheitsmerkmale verarbeiten, um automatisierte Zugriffe zu erkennen. Das kurzlebige Prüfergebnis wird auf unserem Server über die Cloudflare-Schnittstelle validiert. Eine Nutzung zu Werbe- oder Reichweitenmessungszwecken erfolgt durch uns nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Kontaktformular gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Cloudflare-Datenschutzerklärung und im Cloudflare-Auftragsverarbeitungsnachtrag.

8. Terminbuchung über Cal.com

Nach Ihrer Einwilligung können Sie über Cal.com einen Erstgespräch-Termin buchen. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Beim Laden des Buchungsmoduls werden technische Verbindungs- und Nutzungsdaten an Cal.com übermittelt. Wenn Sie einen Termin buchen, verarbeitet Cal.com zusätzlich Ihre dort eingegebenen Kontaktdaten, Terminwunsch, Zeitzone und gegebenenfalls weitere freiwillige Angaben. Die Verarbeitung dient der Anzeige des Kalenders, der Koordination und Bestätigung des gewünschten Termins.

Für das Laden des Moduls gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für anschließend von Ihnen angeforderte Terminmaßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com.

9. Google Maps

Auf einzelnen Seiten kann nach Ihrer Einwilligung eine Karte von Google Maps eingebettet werden. Anbieter ist Google Ireland Limited. Beim Laden der Karte erhält Google insbesondere Ihre IP-Adresse sowie Browser-, Geräte- und Nutzungsinformationen. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird keine Karte geladen; die Anschrift bleibt als Text verfügbar. Mehr erfahren Sie in der Google-Datenschutzerklärung.

10. Empfänger und Übermittlungen in Drittländer

Wir geben Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein Dienstleister Daten nach unseren Weisungen verarbeitet. Empfängerkategorien sind insbesondere Hosting-, E-Mail-, Sicherheits-, Analyse- und Terminanbieter.

Bei Diensten von Google und Cal.com kann eine Verarbeitung in den USA oder ein Zugriff aus den USA nicht ausgeschlossen werden. Übermittlungen erfolgen – abhängig vom jeweiligen Anbieter und Empfänger – auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO. Trotz dieser Mechanismen können bei Drittlandverarbeitungen zusätzliche Risiken bestehen.

11. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Besonderer Hinweis zum Widerspruch

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Automatisierte Entscheidungen und Pflichtangaben

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Pflichtfelder im Kontaktformular sind erforderlich, um Ihre Anfrage zuzuordnen und zu beantworten. Ohne diese Angaben können wir die Anfrage nicht über das Formular bearbeiten; alternative Kontaktwege bleiben verfügbar.

12. Aktualisierung dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Dienste, Datenflüsse oder rechtliche Anforderungen ändern. Die auf dieser Seite veröffentlichte Fassung ist die jeweils aktuelle Version.