Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:
Julian Peplies · Peplies Media
Grüner Weg 5, 53757 Sankt Augustin, Deutschland
E-Mail: info@peplies-consulting.de

Unter dieser Adresse kannst du auch deine Datenschutzrechte geltend machen.

2. Hosting und technische Zugriffsdaten

Die Website und das geschäftliche E-Mail-Postfach werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Abruf der Website werden technisch erforderliche Daten verarbeitet. Dazu zählen insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, HTTP-Status, Browser- und Betriebssystemangaben sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Angaben werden zur Auslieferung der Website, zur Fehleranalyse und zum Schutz vor Angriffen verwendet. Es erfolgt keine werbliche Auswertung oder Zusammenführung zu Nutzerprofilen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb des Angebots. Nach der für diese Domain festgelegten Einstellung werden Zugriffsprotokolle für 30 Tage aufbewahrt und anschließend gelöscht. Bei konkreten Sicherheitsvorfällen können erforderliche Auszüge bis zur Klärung und gegebenenfalls zur Rechtsverfolgung gesichert werden.

Weitere Informationen des Hosters: ALL-INKL Datenschutzinformationen.

3. Cookies, Browserspeicher und externe Inhalte

Diese Website setzt keine eigenen Cookies und verwendet weder Local Storage noch Session Storage, um Besucher wiederzuerkennen oder Formulardaten zu speichern. Für das Kontaktformular werden keine PHP-Sitzungen und keine Session-Cookies verwendet.

Es werden keine Analyse- oder Marketing-Tracker, externen Schriftarten, Social-Media-Feeds, eingebetteten Karten oder externen Video-Player geladen. Bilder, Schriften, Stylesheets und JavaScript-Dateien werden über die eigene Website bereitgestellt. Externe Links stellen erst beim Anklicken eine Verbindung zur verlinkten Website her.

Gewöhnliches Browser-Caching kann lokale Kopien der ausgelieferten Dateien anlegen. Die Website nutzt diese Kopien nicht zur Wiedererkennung. Auf den Formular-Endpunkt wird nicht zwischengespeichert.

4. Kontaktformular und E-Mail-Anfragen

Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und die freiwillig angegebenen Informationen, etwa deinen Namen und gewünschte Leistungen. Pflichtangaben sind im Formular erkennbar. Die Daten werden zur Bearbeitung deiner Anfrage, zur Rückmeldung und zur Abstimmung eines möglichen Projekts verwendet.

Bei einer Anfrage zu einem Vertrag mit dir ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Fragen oder wenn du als Ansprechperson eines Unternehmens schreibst, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die sachgerechte Beantwortung der Anfrage und die geschäftliche Kommunikation.

Nachrichten werden als E-Mail an info@peplies-consulting.de zugestellt. Eine zusätzliche Datenbank für Kontaktanfragen wird auf der Website nicht geführt. Der Versand erfasst außerdem den Eingangszeitpunkt und die Bestätigung, dass die Datenschutzhinweise zur Kenntnis genommen wurden. Die Bestätigung ist keine Einwilligung in Werbung.

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne eine Rückkontaktadresse und eine verständliche Nachricht können wir das Kontaktformular jedoch nicht sinnvoll bearbeiten. Du kannst alternativ direkt per E-Mail schreiben. Bitte übermittle keine besonders sensiblen Informationen, die für deine Anfrage nicht erforderlich sind.

Die Übertragung zur Website ist per HTTPS verschlüsselt. E-Mail-Kommunikation ist nicht automatisch Ende-zu-Ende verschlüsselt.

5. Weiterleitung an Gmail

Für die Bearbeitung eingehender Nachrichten ist derzeit eine automatische Weiterleitung vom ALL-INKL-Postfach an ein persönliches Gmail-Postfach des Betreibers eingerichtet. Dabei erhält Google insbesondere Nachrichteninhalt, Absender- und Empfängerangaben sowie technische E-Mail-Metadaten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA und weitere Google-Unternehmen ist möglich.

Die Weiterleitung dient der gebündelten Bearbeitung der Korrespondenz und wird auf Art. 6 Abs. 1 lit. f DSGVO gestützt. Die Rechtsgrundlage der eigentlichen Anfragebearbeitung bleibt wie unter Ziffer 4 beschrieben. Google verarbeitet Daten bei privaten Gmail-Konten nach den allgemeinen Google-Bedingungen und seiner Datenschutzerklärung. Eine besondere Auftragsverarbeitungsvereinbarung für dieses persönliche Konto wird hier nicht behauptet.

Google nennt für Übermittlungen in die USA unter anderem den EU–US Data Privacy Framework und, soweit einschlägig, Standardvertragsklauseln. Eine Drittlandübermittlung kann ungeachtet dessen Risiken, etwa behördliche Zugriffe nach dortigem Recht, mit sich bringen. Einzelheiten: Google-Datenschutzerklärung und Rahmenbedingungen für Datenübermittlungen.

6. Schutz vor Spam und Missbrauch

Das Formular wird ohne externen Captcha-Anbieter geschützt. Es verwendet eine unsichtbare Formularfalle, zeitlich begrenzte Prüftoken und eine Begrenzung wiederholter Anfragen. Dafür wird die IP-Adresse kurzfristig verarbeitet und eine mit einem serverseitigen Geheimnis abgeleitete Kennung mit Zeitstempeln und Zählern geführt. Die rohe IP-Adresse und die Nachrichteninhalte werden vom Formularschutz nicht gespeichert.

Die Sperr- und Zähleinträge beziehen sich auf Zeitfenster von höchstens einer Stunde. Abgelaufene Einträge werden beim nächsten Aufruf des Formular-Endpunkts entfernt. Bereits verwendete Prüftoken werden für höchstens eine Stunde gegen erneute Verwendung gesperrt und danach bei einem folgenden Aufruf bereinigt. Diese technischen Daten werden nicht zu Werbezwecken genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz des Formulars und des E-Mail-Postfachs vor missbräuchlichen Einsendungen.

7. Aufbewahrung und Löschung

Anfragen, aus denen kein Auftrag entsteht, werden grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Dies betrifft auch von uns verwaltete Weiterleitungskopien im Gmail-Postfach.

Entsteht ein Auftrag, richten sich Aufbewahrung und Löschung nach dem Vertragszweck und den einschlägigen handels- und steuerrechtlichen Pflichten. Für bestehende Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage; für erforderliche Rechtsverteidigung Art. 6 Abs. 1 lit. f DSGVO. Sicherungskopien können noch bis zur turnusmäßigen Überschreibung beim jeweiligen Anbieter fortbestehen und werden nicht für andere Zwecke genutzt.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wende dich zur Ausübung deiner Rechte an info@peplies-consulting.de.

9. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für den Sitz des Betreibers ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig:
Kavalleriestraße 2–4, 40213 Düsseldorf
poststelle@ldi.nrw.de · www.ldi.nrw.de

10. Automatisierte Entscheidungen und Änderungen

Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und ein Profiling finden durch diese Website nicht statt. Wenn sich Funktionen, Dienstleister oder Datenflüsse ändern, werden diese Informationen entsprechend angepasst.