# Datenschutzerklärung

Personenbezogene Daten (nachfolgend „Daten") werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts verarbeitet.

## I. Informationen über uns als Verantwortliche

**Verantwortlicher Anbieter**

dexa group
Dexa Solutions GmbH · Dexa Systems GmbH
Möhnestraße 2
59519 Möhnesee

Telefon: +49 2924 496 937 0
E-Mail: über das Kontaktformular

**Ansprechpartner Datenschutz**

Tim Behrendt
Möhnestraße 2 · 59519 Möhnesee
Telefon: +49 2924 496 937 0
E-Mail: über das Kontaktformular

## II. Rechte der Nutzer und Betroffenen

Nutzer und Betroffene haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) bzw. Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). Ein Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung ist jederzeit statthaft.

## III. Informationen zur Datenverarbeitung

**Serverdaten.** Server-Logfiles (Browsertyp/-version, Betriebssystem, Referrer-URL, besuchte Seiten, Zugriffszeit, IP-Adresse) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vorübergehend verarbeitet und spätestens nach sieben Tagen gelöscht, soweit keine Beweissicherung erforderlich ist.

**Cookies.** Keine Tracking- oder Drittanbieter-Cookies; lediglich technisch notwendige Session-Cookies (Art. 6 Abs. 1 lit. b bzw. f DSGVO), die beim Schließen des Browsers gelöscht werden.

**Kontaktanfragen.** Bei Kontakt per Formular oder E-Mail werden die angegebenen Daten zur Bearbeitung der Anfrage genutzt (Art. 6 Abs. 1 lit. b DSGVO) und nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

**E-Mail-Versand über Microsoft 365.** Für den Versand aus Kontakt- und Bewerbungsformularen nutzen wir die Microsoft Graph API (Microsoft 365); Verarbeitung auf Servern in der EU. Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. f DSGVO.

**Webanalyse (Umami).** Selbst gehostet, datenschutzfreundlich, ohne Cookies und ohne Speicherung von IP-Adressen; keine Übermittlung an Dritte. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

**Spamschutz.** Honeypot-Felder, Zeitstempel-Prüfungen und serverseitiges Rate-Limiting; keine externen Dienste. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

**Google Maps.** Auf einzelnen Unterseiten zur Standortanzeige (Google Ireland Limited). Beim Aufruf werden IP-Adresse und technische Daten an Google übermittelt. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

**Schriftarten.** Lokal eingebunden, keine externen Schriftart-Dienste, keine Übermittlung an Dritte.

**Airtable.** Für Konfigurationsanfragen (Safe Fire House Konfigurator) nutzen wir Airtable der Formagrid, Inc., 799 Market Street, San Francisco, CA 94103, USA. Übermittlung und Speicherung in den USA, abgesichert über das EU-US Data Privacy Framework. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

**Hosting.** Teilweise eigener, selbst verwalteter Server, teilweise Server der centron GmbH (Rechenzentren in Deutschland). Datenverarbeitung im Hosting innerhalb der EU; bei einzelnen Diensten (Airtable, Microsoft 365) ggf. außerhalb der EU (siehe oben).

---

**Anlage:** Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO (Safe Fire House / EWS) — als PDF mit ausfüllbaren Feldern (separate Datei).