Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MCSquare Tech GmbH
Geschwister-Scholl-Straße 10
72160 Horb am Neckar
Deutschland
Vertreten durch den Geschäftsführer Touseef Ahmed
Telefon: 07451 9191920
E-Mail: kontakt@mcsquaretech.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.
Wir stützen die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen
- § 25 Abs. 1 und 2 TDDDG: Speicherung von Informationen auf Ihrem Endgerät bzw. Zugriff darauf (z. B. Cookies)
3. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
Amazon Web Services EMEA SARL (AWS Amplify Hosting)
38 Avenue John F. Kennedy, L-1855 Luxembourg
Der Hoster verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Website anfallen (insbesondere Server-Logfiles, siehe Abschnitt 4, sowie Formulareingaben).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.
Die Auslieferung der Website erfolgt über das Content Delivery Network des Anbieters (Amazon CloudFront). Je nachdem, von wo Sie die Website aufrufen, können Daten dabei auch auf Servern außerhalb der EU bzw. des EWR verarbeitet werden; siehe Abschnitt 12.
4. Server-Logfiles
Beim Aufruf unserer Website erhebt der Webserver automatisch Informationen, die Ihr Browser übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge und Statuscode
- Referrer-URL (zuvor besuchte Seite)
- verwendeter Browser und Betriebssystem
Diese Daten sind technisch erforderlich, um die Website anzuzeigen und Stabilität sowie Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.
6. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben (Anliegen, Vor- und Nachname, E-Mail-Adresse, Ihre Nachricht sowie freiwillig Unternehmen und Telefonnummer), um Ihre Anfrage zu bearbeiten und Rückfragen zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Beim Absenden öffnet sich Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an uns; Ihre Angaben werden dann per E-Mail übermittelt (siehe Abschnitt 7).
Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Pflichten, wenn aus der Anfrage ein Vertrag entsteht).
7. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls weitere von Ihnen angegebene Daten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 6.
8. Kontakt per Telefon
Wenn Sie uns anrufen, verarbeiten wir Ihre Telefonnummer und die im Gespräch mitgeteilten Angaben, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 6.
9. Cookies und Einwilligungsmanagement
Was sind Cookies? Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien (z. B. Local Storage) behandeln wir wie Cookies.
Technisch notwendige Cookies. Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf ist ohne Einwilligung zulässig, wenn es unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Optionale Cookies und Dienste. Diese Website setzt keine Cookies und nutzt keinen Local Storage. Einwilligungspflichtige Technologien setzen wir nicht ein. Ein Cookie-Banner wird daher nicht angezeigt. Sollte sich das ändern, setzen wir solche Technologien nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO) und passen diese Datenschutzerklärung an.
10. Externe Dienste
Webanalyse mit Plausible Analytics
- Name und Anschrift des Anbieters: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland
- Zweck der Verarbeitung: statistische Auswertung der Nutzung unserer Website, um Inhalte und Bedienung zu verbessern
- Verarbeitete Daten: aufgerufene Seite, Referrer-URL, Browser, Betriebssystem, Gerätetyp und Land (abgeleitet aus der IP-Adresse). Die IP-Adresse wird nach Angaben des Anbieters nicht gespeichert, sondern nur gemeinsam mit der Browserkennung zur Bildung einer täglich wechselnden Kennung verwendet.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung unserer Website). Plausible setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät.
- Auftragsverarbeitung: Art. 28 DSGVO
- Drittlandübermittlung: keine; die Verarbeitung erfolgt innerhalb der Europäischen Union
- Speicherdauer: Gespeichert werden nur zusammengefasste Statistiken; die tägliche Kennung wird nach 24 Stunden verworfen
- Datenschutzerklärung des Anbieters: plausible.io/privacy
Schriftarten. Alle Schriftarten sind lokal auf unserem Server eingebunden. Eine Verbindung zu externen Schriftanbietern wird nicht hergestellt.
Weitere externe Dienste wie Karten, Videos, CAPTCHA-Dienste, Newsletter, Tracking oder Social-Media-Plugins setzen wir auf dieser Website nicht ein.
11. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können sein:
- IT- und Hosting-Dienstleister, die in unserem Auftrag tätig sind (siehe Abschnitte 3 und 6)
- Anbieter der in Abschnitt 10 genannten Dienste, soweit eingesetzt
- Steuerberater und Behörden, soweit gesetzlich erforderlich
Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.
12. Auftragsverarbeitung und Drittlandübermittlung
Auftragsverarbeitung. Setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Vertrag nach Art. 28 DSGVO. Diese Dienstleister sind an unsere Weisungen gebunden.
Drittlandübermittlung. Grundsätzlich verarbeiten wir Ihre Daten in der Europäischen Union bzw. im Europäischen Wirtschaftsraum. Eine Übermittlung in Drittländer erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA z. B. bei Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework) oder geeigneter Garantien wie EU-Standardvertragsklauseln.
Unser Hosting-Anbieter liefert diese Website über ein weltweites Content Delivery Network (Amazon CloudFront) aus. Beim Aufruf der Website können Daten wie Ihre IP-Adresse daher auch auf Servern außerhalb der EU bzw. des EWR verarbeitet werden. Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. bis zu zehn Jahre für steuerrelevante Unterlagen). Die konkreten Fristen sind in den jeweiligen Abschnitten genannt. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht.
14. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 16)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO, siehe Abschnitt 15)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 17)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@mcsquaretech.com oder an unsere Postanschrift.
15. Widerruf Ihrer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
16. Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).
17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de
18. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage über das Kontaktformular jedoch nicht bearbeiten.
19. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen, unter anderem durch verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen und regelmäßige Aktualisierung der eingesetzten Systeme. Unsere Maßnahmen passen wir fortlaufend dem Stand der Technik an.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.