Datenschutzerklärung
Datenschutzerklärung
Stand: Entwurf 0.2 · gilt für den Internetauftritt dexa.gmbh. Produktbezogene Auftragsverarbeitung (Safe Fire House, EWS, BOS Data Broker) regelt die jeweilige Auftragsverarbeitungsvereinbarung (AVV, siehe Anlage).
Personenbezogene Daten (nachfolgend „Daten") werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts verarbeitet.
I. Informationen über uns als Verantwortliche
Verantwortlicher Anbieter
dexa group Dexa Solutions GmbH · Dexa Systems GmbH Möhnestraße 2 59519 Möhnesee
Telefon: +49 2924 496 937 0 E-Mail: über das Kontaktformular
Ansprechpartner Datenschutz
Tim Behrendt Möhnestraße 2 · 59519 Möhnesee Telefon: +49 2924 496 937 0 E-Mail: über das Kontaktformular
Hinweis (intern, vor Veröffentlichung klären): Ist eine Datenschutz-Folgenabschätzung erforderlich (insb. EWS-Videoeinsatz, Art. 35 DSGVO), besteht ggf. DSB-Pflicht nach § 38 BDSG. Ein Geschäftsführer kann nicht Datenschutzbeauftragter der eigenen Gesellschaft sein — dann externen DSB benennen. Bis zur Klärung bewusst „Ansprechpartner Datenschutz".
II. Rechte der Nutzer und Betroffenen
Nutzer und Betroffene haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) bzw. Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). Ein Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung ist jederzeit statthaft.
III. Informationen zur Datenverarbeitung
Serverdaten. Server-Logfiles (Browsertyp/-version, Betriebssystem, Referrer-URL, besuchte Seiten, Zugriffszeit, IP-Adresse) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vorübergehend verarbeitet und spätestens nach sieben Tagen gelöscht, soweit keine Beweissicherung erforderlich ist.
Kontaktanfragen. Bei Kontakt per Formular oder E-Mail werden die angegebenen Daten zur Bearbeitung der Anfrage genutzt (Art. 6 Abs. 1 lit. b DSGVO) und nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.
E-Mail-Versand über Microsoft 365. Für den Versand aus Kontakt- und Bewerbungsformularen nutzen wir die Microsoft Graph API (Microsoft 365); Verarbeitung auf Servern in der EU. Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Webanalyse (Umami). Selbst gehostet, datenschutzfreundlich, ohne Cookies und ohne Speicherung von IP-Adressen; keine Übermittlung an Dritte. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Spamschutz. Honeypot-Felder, Zeitstempel-Prüfungen und serverseitiges Rate-Limiting; keine externen Dienste. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Google Maps. Auf einzelnen Unterseiten zur Standortanzeige (Google Ireland Limited). Beim Aufruf werden IP-Adresse und technische Daten an Google übermittelt. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Schriftarten. Lokal eingebunden, keine externen Schriftart-Dienste, keine Übermittlung an Dritte.
Airtable. Für Konfigurationsanfragen (Safe Fire House Konfigurator) nutzen wir Airtable der Formagrid, Inc., 799 Market Street, San Francisco, CA 94103, USA. Übermittlung und Speicherung in den USA, abgesichert über das EU-US Data Privacy Framework. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Hosting. Teilweise eigener, selbst verwalteter Server, teilweise Server der centron GmbH (Rechenzentren in Deutschland). Datenverarbeitung im Hosting innerhalb der EU; bei einzelnen Diensten (Airtable, Microsoft 365) ggf. außerhalb der EU (siehe oben).
Anlage: Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO (Safe Fire House / EWS) — als PDF mit ausfüllbaren Feldern (separate Datei).
Geändert ggü. Live-Stand: Rechtsträger „Dexa Consult GmbH" (veraltet) entfernt; „Datenschutzbeauftragter" → „Ansprechpartner Datenschutz"; Airtable als Formagrid, Inc. mit Anschrift präzisiert.