Datenschutz­erklärung

[BITTE EINTRAGEN: Diese Erklärung wird in den Abschnitten 2 und 3 noch ergänzt; die Angaben zum Anfrageformular (Abschnitt 4) sind vollständig]

1. Verantwortlicher

puox studio, Eduard Pflugfelder, Hauptstraße 31, 71672 Marbach am Neckar, E-Mail kontakt@puox.de, Telefon +49 151 47533598.

2. Hosting und Server-Logs

Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; das Hosting erfolgt ausschließlich auf Servern in Deutschland. [BITTE EINTRAGEN: Vertrag über Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO mit dem Hoster – im KAS bestätigt am …]. Beim Aufruf erhebt der Hoster in Server-Logs: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer, Browser und Betriebssystem, Datenmenge und Statuscode. Zweck sind Auslieferung, störungsfreier Betrieb und IT-Sicherheit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach [BITTE EINTRAGEN: Speicherdauer der Server-Logs laut Hoster] gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Cookies, Einwilligung und Google Analytics 4

Für den reinen Besuch dieser Website setzen wir keine Cookies, die eine Einwilligung erfordern. Schriften werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt. Derzeit setzen wir keinen Analysedienst ein.

[BITTE EINTRAGEN: Abschnitt zu Einwilligung und Google Analytics 4 aus wp-inhalte/_bausteine/datenschutz-ga4-rcb.html einsetzen, sobald Real Cookie Banner und GA4 aktiv sind]

4. Anfrageformular

Wenn Sie das Formular auf der Kontaktseite nutzen, verarbeiten wir Name, E-Mail-Adresse, Ihr Interesse sowie freiwillig Telefonnummer, ob Sie bereits eine Website besitzen und deren Adresse sowie Ihre Nachricht; dazu die Seite, von der Sie das Formular abgeschickt haben, und den Zeitpunkt Ihrer Einwilligung (Nachweis nach Art. 7 Abs. 1 DSGVO). Zweck ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Daten werden per E-Mail über den Mailserver unseres Hosters (Abschnitt 2) an uns übermittelt und nicht auf der Website gespeichert; zur Abwehr von Missbrauch merkt sich die Website kurzzeitig gesalzene Hashwerte (IP-Adresse mit E-Mail-Adresse für 60 Sekunden, IP-Adresse allein für 10 Minuten) sowie einen Zähler der Anfragen je Stunde ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO); diese Werte werden automatisch gelöscht. Wir bearbeiten Ihre Anfrage in unserem E-Mail-Postfach und in unserer internen Ablage; die Anfragedaten löschen wir 30 Tage nach Abschluss, wenn kein Auftrag zustande kommt, bei einem Auftrag mit Vertragsende zuzüglich 24 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; in Sicherungskopien bleiben sie [BITTE EINTRAGEN: Löschfrist der Sicherungskopien nach Entscheid zur Backup-Routine]. Pflichtfelder sind Name, E-Mail-Adresse und Ihr Interesse; ohne diese Angaben können wir die Anfrage nicht beantworten. Ihre Einwilligung widerrufen Sie formlos per E-Mail an kontakt@puox.de.

5. Kontakt per E-Mail, Telefon oder WhatsApp

Nehmen Sie direkt Kontakt auf, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). Bei WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp Ireland Ltd.; Metadaten können in Drittländer übermittelt werden. Wir löschen diese Daten, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Wordfence (Firewall und Sicherheit)

Zum Schutz dieser Website vor Angriffen, Schadsoftware und unberechtigten Zugriffen setzen wir das Sicherheits-Plugin Wordfence des Anbieters Defiant, Inc. (USA) ein. Wordfence prüft eingehende Anfragen und verarbeitet dazu IP-Adressen, Anfragedaten und Zugriffszeitpunkte; auffällige Zugriffe werden blockiert. Dabei können IP-Adressen an Server von Defiant in den USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website und ihrer Besucher) zusammen mit Art. 32 DSGVO. Der Drittlandtransfer ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Sicherheitsbezogene Protokolldaten (Live-Traffic) werden nach 30 Tagen gelöscht. Weitere Informationen: wordfence.com/privacy-policy.

7. Datensicherung

Zur Wiederherstellung nach Datenverlust sichern wir die Website (Datenbank täglich, 14 Stände; Dateien wöchentlich, 4 Stände) mit dem Plugin UpdraftPlus auf einen FTP-Speicher bei [BITTE EINTRAGEN: Anbieter und Standort des FTP-Ziels]; ältere Sicherungen werden automatisch überschrieben. Die Sicherungen enthalten die in dieser Erklärung genannten Daten (etwa das Sicherheitsprotokoll nach Abschnitt 6). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Stand: [BITTE EINTRAGEN: Datum der Freigabe]