Datenschutzerklärung

1. Verantwortlicher

‍

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NETFACTORY GmbH

Kleine Straße 5 49584 Fürstenau

Tel.: +49 5901 95 85 2-0

Fax: +49 5901 95 85 2-20

E-Mail: info@netfactory.de

‍

Datenschutzbeauftragter

Wir haben Herrn Dr. Johannes Schröder zum Datenschutzbeauftragten (DSB) bestellt.

Postanschrift: An den DSB der NETFACTORY GmbH, An den Schanzen 20, 49584 Fürstenau

Tel.: 05461-886299

E-Mail (bevorzugt): datenschutz@netfactory.de

‍

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website.

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage hierfür besteht:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. nach UStG, AO
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Bei Diensten, die Cookies oder vergleichbare Technologien zur Speicherung/zum Auslesen von Informationen auf Ihrem Endgerät verwenden, gilt zusätzlich § 25 TTDSG: Diese Dienste werden erst aktiv, wenn Sie über unser Consent-Management-Tool (siehe Ziff. 6) eingewilligt haben – ausgenommen technisch notwendige Cookies.

‍

3. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berechtigung unrichtiger Daten (Art. 16 DSGVO)‍
• Löschung Ihrer Daten (Art. 17 DSGVO)‍‍
• Einschränkung der Verarbeitung (Art. 18 DSGVO)‍
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Daten, die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format erhalten
• Widerspruch gegen die Verarbeitung, insbesondere bei Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)‍
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. formlos per E-Mail an uns

• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

‍

4. Hosting

Diese Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet ("Webflow"). Mit Webflow besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA), der sicherstellt, dass Webflow personenbezogene Daten nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.

Da Webflow als US-amerikanisches Unternehmen Daten ggf. auch außerhalb der EU/des EWR verarbeitet, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO), die Bestandteil des DPA sind. Beim Aufruf unserer Website werden durch Webflow automatisch Server-Logfiles erhoben (siehe Ziff. 5).

‍

5. Server-Log-Dateien

Beim Besuch unserer Website werden durch den Hosting-Provider automatisch Informationen erhoben und in Server-Log-Dateien gespeichert, die Ihr Browser übermittelt:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• gekürzte/anonymisierte IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website).

‍

6. Cookies und Consent-Management (CCM19)

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das Cookie-Consent-Tool CCM19 ID3 GmbH ein. Beim ersten Besuch unserer Website werden Sie über ein Consent-Banner um Ihre Einwilligung zu nicht technisch notwendigen Cookies gebeten. Erst nach Ihrer Einwilligung werden entsprechende Dienste (z. B. Google Analytics) geladen. CCM19 speichert Ihre Einwilligungsentscheidung, um sie bei erneutem Besuch nicht erneut abfragen zu müssen; diese Speicherung ist zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO erforderlich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Footer/Consent-Tool) widerrufen oder anpassen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG); für technisch notwendige Cookies: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 TTDSG.

‍

7. Analyse-Tools (geplant)

Aktuell setzen wir auf unserer Website kein Analyse-Tool aktiv ein. Wir planen, zukünftig Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), einzusetzen. Sobald der Einsatz konkret erfolgt, wird dies ausschließlich auf Grundlage Ihrer Einwilligung über unser Consent-Management-Tool CCM19 (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG) geschehen; ohne Ihre Einwilligung wird kein entsprechendes Skript geladen.

Wir werden diese Datenschutzerklärung vor Inbetriebnahme entsprechend aktualisieren und dabei insbesondere Angaben zu IP-Anonymisierung, Datenübermittlung in Drittländer (USA) und zur Aufbewahrungsdauer ergänzen.

Sollten künftig weitere Analyse-Tools zum Einsatz kommen, werden auch diese hier vor ihrer Aktivierung nachgetragen.

‍

8. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, speichern wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir ohne Ihre Einwilligung nicht weiter.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw., sofern die Anfrage der Anbahnung eines Vertrags dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung können Sie jederzeit formlos per E-Mail widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Die Übermittlung der Formulardaten von Webflow an uns erfolgt technisch abgesichert (signaturbasierte Verifizierung) über ein internes Automatisierungssystem, das die Anfrage anschließend per E-Mail an unser Kundenserviceteam weiterleitet. Es findet dabei keine Weitergabe an externe Dritte statt.

‍

9. Social Media (LinkedIn, Facebook)

Auf unserer Website binden wir keine Social-Media-Plugins von LinkedIn oder Facebook ein. Es werden lediglich Buttons bzw. Links angeboten, über die Sie zu unseren Profilen auf LinkedIn oder Facebook gelangen bzw. Inhalte dort teilen können.

Beim bloßen Aufruf unserer Website erfolgt dadurch keine Datenübermittlung an LinkedIn oder Facebook. Erst wenn Sie aktiv auf einen solchen Button/Link klicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• LinkedIn Ireland Unlimited Company: https://www.linkedin.com/legal/privacy-policy
• Meta Platforms Ireland Limited (Facebook): https://www.facebook.com/policy.php

Da keine Plugins eingebunden sind und somit keine automatisierte Datenverarbeitung durch diese Anbieter über unsere Website stattfindet, bestehen hierzu aktuell keine gesonderten Auftragsverarbeitungsverträge; diese sind nach unserer Einschätzung für die reine Verlinkung auch nicht erforderlich.

‍

10. Bliro.io – Transkription von Kundenmeetings

In Kundenmeetings (z. B. Videokonferenzen) setzen wir das Tool Bliro (bliro GmbH) zur automatisierten Erstellung von Gesprächsnotizen/Transkripten ein. Bliro erstellt die Notizen in Echtzeit auf Basis des Gesprächs; Audioaufzeichnungen werden nicht gespeichert. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU. Bliro ist nach ISO 27001 zertifiziert und wird im Rahmen dieser Zertifizierung regelmäßig auditiert; zusätzlich ist Bliro SOC 2-zertifiziert und durchläuft regelmäßige Audits der Sicherheitskontrollen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung als Meeting-Teilnehmer (Art. 6 Abs. 1 lit. a DSGVO); bei bestehender Geschäftsbeziehung kann ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachbereitung von Kundengesprächen) einschlägig sein. Vor Beginn der Transkription weisen wir Meeting-Teilnehmer auf den Einsatz von Bliro hin.

‍

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre über unsere Website übermittelten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung sicherheitsrelevanter Daten erfolgt verschlüsselt über SSL/TLS. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) grundsätzlich Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

‍

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services (etwa weiterer Analyse-Tools). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

‍

13. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@netfactory.de oder direkt an unseren Datenschutzbeauftragten unter datenschutz@netfactory.de.

‍