Datenschutz

1. Verantwortlicher

Ventruva Consulting GmbH
Tilsiter Str. 25
86167 Augsburg
Telefon: +49 821 29750562
E-Mail: info [at] ventruva [punkt] de

Vertreten durch den Geschäftsführer Raphael Luca Hehl.

Für alle Fragen zum Datenschutz und um Ihre Rechte auszuüben (Abschnitt 12), erreichen Sie uns unter diesen Kontaktdaten – am einfachsten per E-Mail mit dem Betreff „Datenschutz“.

2. Aufruf der Webseite

Bei jedem Aufruf einer Seite oder Datei verarbeitet der Webserver Angaben, die Ihr Browser technisch bedingt übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie – falls Ihr Browser sie mitschickt – die Adresse der Seite, von der Sie kommen. Beim Wechsel zwischen unseren eigenen Seiten wird diese Adresse nicht übermittelt. Wir brauchen diese Angaben, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Webseite. Ohne diese Angaben kann die Seite nicht ausgeliefert werden. Eine Auswertung zu Statistik- oder Werbezwecken findet nicht statt.

Die Logdateien werden nach spätestens 14 Tagen gelöscht, oder die IP-Adressen darin werden bis dahin so gekürzt, dass sie niemandem mehr zugeordnet werden können. Einträge, die wir zur Aufklärung eines konkreten Angriffs oder einer Störung brauchen, bewahren wir bis zu deren Abschluss auf.

Die Webseite liegt bei einem Hosting-Dienstleister mit Rechenzentrum in der Europäischen Union bzw. im Europäischen Wirtschaftsraum. Er verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Die Webseite wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Schriften, Grafiken und Skripte kommen ausschließlich von unserem eigenen Server.

3. Keine Cookies, kein Tracking

Wir setzen keine Cookies und legen auch sonst nichts auf Ihrem Endgerät ab – keinen Local oder Session Storage, keine IndexedDB, keinen Service Worker. Es gibt keine Reichweitenmessung, keine Werbenetzwerke, keine Social-Media-Plugins, keine eingebetteten Videos oder Karten und keine Schriften von fremden Servern. Ein Cookie-Banner ist deshalb nicht nötig.

Unsere Skripte für Menü, Animation und Formular laufen in Ihrem Browser und lesen dort nur, was sie für die Darstellung brauchen: Bildschirmbreite und Pixeldichte, ob Sie reduzierte Bewegung eingestellt haben (dann bleibt die Animation stehen), ob Sie eine Maus oder einen Touchscreen nutzen und die Mausposition über der Grafik der Startseite, das Datum Ihres Geräts (für die Anzeige „noch … Tage“ bis zu einer Frist) und beim Formular Spracheinstellung, Zahl der Prozessorkerne und Größe des Arbeitsspeichers, um die Rechenaufgabe des Spamschutzes aufzuteilen. Diese Angaben verlassen Ihren Browser nicht; sie dienen allein der Darstellung der Seite und der Funktion des Formulars, das Sie nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Wie bei jeder Webseite legt Ihr Browser Dateien der Seite (Schrift, Stylesheets, Skripte, Grafiken) in seinem Zwischenspeicher (Cache) ab, damit sie beim nächsten Aufruf schneller laden; diesen Speicher verwaltet Ihr Browser, Sie können ihn jederzeit löschen.

Zusätzlich legt eine Sicherheitsrichtlinie (Content-Security-Policy) in jeder Seite fest, dass Ihr Browser nur Inhalte von unserem eigenen Server laden darf; Inhalte fremder Server würden blockiert. Die vorzeitige Namensauflösung verlinkter Adressen (DNS-Prefetch) ist abgeschaltet, damit Ihr Browser nicht schon vor einem Klick bei fremden Servern nachfragt.

4. Kontaktformular

Wenn Sie uns über ein Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten: das gewählte Anliegen, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht (Pflichtfelder) sowie freiwillig Firma und Telefonnummer und, je nach Anliegen, die Anzahl der Standorte oder Einsatzgebiet und Zeitraum. Haben Sie das Formular über eine unserer Seiten aufgerufen, etwa über ein aktuelles Thema, eine Branche oder Lexware Office, senden wir diesen Bezug mit, damit wir wissen, worum es Ihnen geht. Er steht sichtbar über dem Formular („Ihre Anfrage zu: …“).

Ihre Angaben gehen verschlüsselt an unseren Server und von dort, ebenfalls über eine verschlüsselte Verbindung, als E-Mail an unser Postfach. Die E-Mail enthält nur diese Angaben und den Zeitpunkt des Absendens, nicht Ihre IP-Adresse. Absender ist unser eigenes Postfach; Ihre E-Mail-Adresse wird als Antwortadresse eingetragen. Auf dem Webserver selbst speichern wir die Anfrage nicht. Zugriff haben bei uns nur die Personen, die Ihre Anfrage bearbeiten; als Auftragsverarbeiter beteiligt sind unser Hosting-Dienstleister und unser E-Mail-Dienstleister (Abschnitt 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder ein Angebot zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist, Anfragen zu beantworten. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage über das Formular aber nicht bearbeiten; Sie können uns dann auch anrufen oder eine E-Mail schreiben.

Führt Ihre Anfrage nicht zu einem Auftrag, löschen wir sie spätestens sechs Monate nach der letzten Nachricht in dieser Sache – so lange können wir Rückfragen noch zuordnen. Entsteht daraus ein Auftrag, bewahren wir die geschäftliche Korrespondenz so lange auf, wie Handels- und Steuerrecht es vorschreiben: Handels- und Geschäftsbriefe sechs Jahre, gerechnet ab dem Ende des Kalenderjahres (§ 257 HGB, § 147 AO). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Ohne JavaScript schickt Ihr Browser das Formular zwar an unseren Server, es wird dort aber ohne gelösten Spamschutz abgewiesen und weder weitergeleitet noch gespeichert (abgesehen vom Zähler der Ratenbegrenzung, siehe unten). Das Formular weist darauf hin und nennt Telefon und E-Mail.

Schutz vor Spam und Missbrauch

Sobald das Formular auf dem Bildschirm erscheint, holt Ihr Browser von unserem Server eine kleine Rechenaufgabe (ALTCHA, selbst gehostet). Klicken Sie auf „Ich bin kein Roboter“, löst Ihr Browser sie, und die Lösung wird mit dem Formular gesendet. Dabei werden keine Cookies gesetzt, keine Maus-, Tastatur- oder Touch-Bewegungen aufgezeichnet und keine Daten an ALTCHA oder andere Dritte übertragen. Wir prüfen außerdem, ob seit dem Abruf der Rechenaufgabe einige Sekunden vergangen sind. Damit jede Lösung nur einmal gilt, speichern wir einen Hashwert der verwendeten Rechenaufgabe; er enthält keine Angaben zu Ihrer Person, wird nach rund 30 Minuten ungültig und danach wie unten beschrieben gelöscht.

Ein für Menschen unsichtbares Feld dient als Falle für Spam-Programme: Ist es ausgefüllt, verwerfen wir die Nachricht, ohne sie weiterzuleiten.

Damit das Formular nicht massenhaft missbraucht wird, lassen wir je IP-Adresse höchstens fünf Absendeversuche in zehn Minuten zu. Dafür speichern wir nicht die IP-Adresse selbst, sondern einen mit einem geheimen Schlüssel gebildeten Hashwert (pseudonymisiert; bei IPv6 nur des Netzanteils) zusammen mit der Zahl der Versuche. Zusätzlich zählen wir ohne Bezug zu Personen, wie viele Anfragen insgesamt in der letzten Stunde gesendet wurden, um eine Spam-Welle zu bremsen; dieser Zähler läuft nach einer Stunde ab. Der Eintrag gilt zehn Minuten ab dem ersten Versuch und wird danach automatisch gelöscht, sobald das nächste Mal jemand ein Formular dieser Webseite öffnet oder absendet.

Schlägt eine Prüfung oder der Versand fehl, schreibt unser Server einen kurzen Grund (etwa „Captcha abgelaufen“) in sein Fehlerprotokoll – ohne Formularinhalte und ohne E-Mail-Adressen. Je nach Einrichtung des Servers erhält ein solcher Eintrag Zeitpunkt und IP-Adresse; dann gilt dafür dieselbe Speicherdauer wie für die Logdateien (höchstens 14 Tage, Abschnitt 2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und unseres Postfachs vor Spam und Missbrauch. Diese Prüfungen entscheiden nur, ob eine Formularnachricht angenommen wird; per Telefon und E-Mail erreichen Sie uns immer.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben – etwa Name, Kontaktdaten und Ihr Anliegen –, um es zu bearbeiten. Rufen Sie an, sehen wir Ihre Rufnummer, sofern Ihr Anschluss sie übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für Empfänger und Speicherdauer gilt dasselbe wie beim Kontaktformular (Abschnitte 4, 8 und 10).

E-Mails sind in der Regel nur auf dem Transportweg verschlüsselt. Schicken Sie uns vertrauliche Unterlagen oder Zugangsdaten deshalb bitte nicht per einfacher E-Mail; wir vereinbaren dafür gern einen sicheren Weg.

6. News und RSS-Feed

Unter „News“ veröffentlichen wir Meldungen zu IT-Themen. Sie lesen sie ohne Anmeldung; dabei fallen nur die Verbindungsdaten nach Abschnitt 2 an. Die Meldungen können Sie auch als RSS-Feed abonnieren (Adresse ventruva.de/news/rss.xml). Ihr Feedreader ruft den Feed dann in regelmäßigen Abständen von unserem Server ab; auch dabei fallen nur diese Verbindungsdaten an. Ein Abonnement müssen Sie bei uns nicht anmelden, und wir erfahren nicht, wer den Feed liest. Sie beenden es, indem Sie den Feed aus Ihrem Feedreader entfernen.

Der Feed enthält die Meldungen mit Links auf unsere Seite – keine Zählpixel, keine Tracking-Parameter und keine Inhalte fremder Server. Nutzen Sie einen Feedreader-Dienst im Internet, ruft dieser Dienst den Feed ab; unser Server sieht dann dessen Adresse statt Ihrer, und für die Daten, die der Dienst über Sie verarbeitet, gilt seine Datenschutzerklärung.

7. Links zu anderen Webseiten und Partnerlink

Auf einigen Seiten verlinken wir auf andere Anbieter, etwa auf Behörden, Hersteller und Lexware. Diese Links öffnen sich in einem neuen Fenster. Erst wenn Sie einen solchen Link anklicken, ruft Ihr Browser die Seite des Anbieters auf; vorher wird nichts an ihn übertragen. Der Anbieter erhält dann wie bei jedem Seitenaufruf Ihre IP-Adresse und Browserangaben, und es gilt seine Datenschutzerklärung. Von welcher unserer Seiten Sie kommen, teilt Ihr Browser ihm nicht mit – diese Angabe (Referrer) unterdrücken wir für alle Links.

Der Link zum Angebot von Lexware Office ist ein Partnerlink. Lexware erkennt an der Adresse selbst (lexware.de/ventruva/), dass Sie über unsere Seite kommen; wir selbst geben dabei keine Daten über Sie an Lexware weiter. Lexware leitet Sie von dort auf eine eigene Adresse mit Partnernummer und Kampagnenangaben weiter und kann dabei eigene Cookies setzen; dafür ist Lexware verantwortlich. Welche Daten Lexware verarbeitet, wenn Sie das Angebot aufrufen oder buchen, erfahren Sie in der Datenschutzerklärung von Lexware. Soweit Lexware uns zur Abrechnung der Vergütung Angaben zu vermittelten Verträgen übermittelt, verwenden wir sie nur für diese Abrechnung und bewahren sie so lange auf, wie Handels- und Steuerrecht es vorschreiben (Art. 6 Abs. 1 lit. c und f DSGVO).

8. Empfänger und Auftrags­verarbeiter

Personenbezogene Daten aus dieser Webseite erhalten außer uns nur:

• unser Hosting-Dienstleister (Rechenzentrum in der EU bzw. im EWR) – Verbindungsdaten, Formularübermittlung und Spamschutz;
• unser E-Mail-Dienstleister (Server in der EU bzw. im EWR) – Anfragen über das Formular und per E-Mail.

Beide verarbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen; mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auf Anfrage nennen wir Ihnen die konkreten Dienstleister. An Behörden, Gerichte oder Berater geben wir Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet oder es nötig ist, um Rechtsansprüche durchzusetzen oder abzuwehren (Art. 6 Abs. 1 lit. c bzw. f DSGVO). Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

9. Übermittlung in Drittländer

Unsere Dienstleister für Hosting und E-Mail verarbeiten die Daten in Rechenzentren in der EU bzw. im EWR, und auf dieser Webseite sind keine Dienste eingebunden, die Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln.

Gehört ein Dienstleister zu einem Konzern mit Sitz außerhalb der EU, etwa bei E-Mail-Diensten von Microsoft, lässt sich ein Zugriff aus einem solchen Land trotz Speicherung in der EU nicht vollständig ausschließen. Für diesen Fall ist die Übermittlung durch einen Angemessenheitsbeschluss der EU-Kommission abgesichert – für die USA das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist – und ergänzend durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

10. Speicherdauer im Überblick

• Logdateien des Webservers und Fehlerprotokoll: höchstens 14 Tage, bei einem Angriff oder einer Störung bis zu deren Aufklärung;
• Zähler der Ratenbegrenzung (Hashwert der IP-Adresse): zehn Minuten;
• Kennung einer verwendeten Rechenaufgabe des Spamschutzes: rund 30 Minuten;
• Anfragen, aus denen kein Auftrag entsteht: sechs Monate nach der letzten Nachricht;
• geschäftliche Korrespondenz zu Aufträgen und Angaben zur Abrechnung des Partnerprogramms: nach den gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO), danach werden sie gelöscht.

11. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Eine Einwilligung holen wir nicht ein; keine der hier beschriebenen Verarbeitungen beruht darauf.

12. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten und deren Empfänger (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Eine formlose Nachricht an info [at] ventruva [punkt] de oder per Post genügt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
www.lda.bayern.de (öffnet ein neues Fenster)

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Webseite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.