Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO ist:

Albrecht, Elias & Kosoris, Mark GbR, Thanners 3 1/2, 87509 Immenstadt im Allgäu, Deutschland. Vertretungsberechtigte Gesellschafter: Elias Albrecht, Mark Kosoris. E-Mail: info@etypsni.com. Telefon: +49 160 98667798.
An diese Kontaktdaten können Sie sich auch für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Punkt 13) wenden.

2. Allgemeines zur Datenverarbeitung

a. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten der Nutzer dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung ohne Einwilligung erfolgt nur, wenn eine gesetzliche Vorschrift sie erlaubt oder gebietet.

b. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit wir eine Einwilligung einholen.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), sofern die Interessen der betroffenen Person nicht überwiegen.

c. Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt nur, wenn Gesetze oder sonstige Vorschriften dies vorsehen. Datenbanksicherungen werden 30 Tage aufbewahrt; Löschungen wirken sich daher in den Sicherungen mit bis zu 30 Tagen Verzögerung aus.

d. Keine automatisierte Entscheidungsfindung
​​​​​​​Diese Website verwendet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO, das rechtliche oder ähnlich erhebliche Wirkungen für Nutzer entfaltet.

3. Bereitstellung der Website und Server-Logfiles

a. Beschreibung und Umfang
Bei jedem Aufruf dieser Website erfasst unser Server automatisiert Daten des aufrufenden Rechners: Browsertyp und -version, Betriebssystem, vollständige IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer (Seite, von der Sie kommen), HTTP-Statuscode und übertragene Datenmenge. Diese Angaben werden in den Server-Logfiles gespeichert.

b. Rechtsgrundlage und Zweck
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen technischen Betrieb, in der Abwehr von Angriffen und in der Fehleranalyse.

c. Speicherdauer
Server-Logfiles werden nach 7 Tagen gelöscht. Zur Statistik siehe Punkt 6.

d. Widerspruch
Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Kontakt siehe Punkt 1). Die vorübergehende Verarbeitung ist für die Auslieferung der Website zwingend erforderlich; ein berechtigter Widerspruch kann dazu führen, dass die Website nicht mehr nutzbar ist.

4. Kontaktaufnahme (Formular, E-Mail, Telefon)

a. Beschreibung und Umfang
Sie können uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren. Im Formular werden typischerweise erhoben: Name, E-Mail-Adresse, Nachricht sowie optional Organisation, Telefonnummer und Adresse. Zusätzlich speichern wir Datum und Uhrzeit der Anfrage, Ihren User-Agent sowie eine gekürzte IP-Adresse (IPv4: letzte zwei Oktette, IPv6: letzte 64 Bit) zur Missbrauchsprävention. Diese Zusatzdaten werden zusammen mit der Anfrage gelöscht. Bei E-Mail und Telefon verarbeiten wir Ihre Kontaktdaten und die für die Bearbeitung erforderlichen Inhalte.
Die Übermittlung des Formulars erfolgt verschlüsselt (TLS). Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet, nicht für Newsletter oder andere Werbezwecke, und nicht an Dritte weitergegeben, mit Ausnahme der in Punkt 11 genannten Dienstleister. Formulardaten werden zusätzlich zur E-Mail-Benachrichtigung in einer Datenbank auf Servern in Deutschland (Hetzner Online GmbH, Nürnberg) gespeichert, um eine Übersicht der Anfragen zu ermöglichen. E-Mails an info@etypsni.com werden auf einem von uns betriebenen Mailserver verarbeitet (Server bei der Hetzner Online GmbH, Deutschland). Für den Versand von E-Mails (u. a. Benachrichtigungen über neue Formularanfragen und Antworten an Sie) nutzen wir den Versanddienst SendGrid der Twilio Inc., USA. Dabei werden Ihre E-Mail-Adresse, der Inhalt der Nachricht und technische Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit SendGrid besteht ein Auftragsverarbeitungsvertrag; zur Drittlandübermittlung siehe Punkt 11.

b. Rechtsgrundlage
Bei Anfragen mit Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung), bei ausdrücklicher Einwilligung (Checkbox) Art. 6 Abs. 1 lit. a DSGVO.

c. Speicherdauer
Wir löschen die Daten nach abschließender Bearbeitung der Anfrage, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- und steuerrechtlich bis zu 10 Jahre).

d. Widerruf und Widerspruch
Sie können Ihre Einwilligung jederzeit widerrufen bzw. der Verarbeitung widersprechen. Wir löschen dann die Daten, soweit keine Aufbewahrungspflichten entgegenstehen; die Anfrage kann dann nicht weiter bearbeitet werden. Formlose Mitteilung an info@etypsni.com mit Name und E-Mail-Adresse genügt. Die Löschung erfolgt innerhalb von 14 Arbeitstagen.

5. Cookies, lokale Speicherung und Cookie-Consent-System

a. Beschreibung und Umfang
Diese Website nutzt den lokalen Speicher Ihres Browsers (localStorage) und ggf. Cookies. Wir setzen ein eigenes Cookie-Consent-System ein, das wir selbst entwickelt haben und betreiben. Beim Aufruf informieren wir Sie über die Nutzung und bitten um Ihre Einwilligung für nicht zwingend erforderliche Verarbeitungen. Sie können alle optionalen Kategorien ablehnen; ohne Ihre Zustimmung findet keine Statistik statt.
Bei Ihrer Entscheidung speichern wir als Nachweis: Zeitstempel, ausgewählte Kategorien, Version des Banners, einen Consent-Hash (pseudonyme Kennung), eine gekürzte IP-Adresse (IPv4: letzte zwei Oktette, IPv6: letzte 64 Bit), die Browsersprache und einen gekürzten User-Agent. Speicherorte: Ihr Browser (localStorage) und unsere Datenbank (Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO).

b. Kategorien
Das Banner bietet vier Kategorien an: „Notwendige Cookies“, „Funktionale Cookies“, „Analyse & Statistiken“ und „Marketing Cookies“. Für „Funktional“ und „Marketing“ sind auf dieser Website derzeit keine Dienste hinterlegt; eine Auswahl dieser Kategorien hat daher aktuell keine Wirkung.
Notwendig (keine Einwilligung erforderlich): Diese Speicherungen sind für den Betrieb der Website und die Speicherung Ihrer Einwilligung unbedingt erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Verwendet werden (localStorage, jeweils 12 Monate): evolu_cookie_consent, evolu_consent_version, evolu_consent_timestamp.
Analyse & Statistiken (nur mit Einwilligung): Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Verwendet werden (localStorage): evolu_session_id (endet nach 30 Minuten Inaktivität) und evolu_visitor_id (12 Monate). Details in Punkt 6.

c. Speicherdauer
Ihre Einwilligungsentscheidung wird im Browser 12 Monate gespeichert, danach fragen wir erneut. Einwilligungsnachweise in unserer Datenbank speichern wir 36 Monate ab Erteilung, um Nachweispflichten (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO) und die Verteidigung gegen Ansprüche im Rahmen der regelmäßigen Verjährungsfrist zu ermöglichen. Session-Daten enden mit der Sitzung.

d. Widerruf
Sie können Ihre Einstellungen jederzeit über den Button „Cookie-Einstellungen“ am unteren Bildschirmrand ändern, den lokalen Speicher Ihres Browsers löschen oder das Do-Not-Track-Signal Ihres Browsers verwenden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

6. Website-Statistiken (EvoluAnalytics)

a. Beschreibung und Umfang
Wir nutzen ein eigenes, datenschutzfreundliches Statistiksystem, das wir selbst entwickelt haben und auf Servern in Deutschland betreiben (Hetzner Online GmbH, Nürnberg). Es wird erst nach Ihrer Einwilligung aktiviert; vor Ihrer Entscheidung werden keine Statistikdaten übertragen.
Erfasst werden: gekürzte IP-Adresse (IPv4: letzte zwei Oktette, IPv6: letzte 64 Bit), reduzierter User-Agent (z. B. „Chrome on Windows (desktop)“), Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung und Viewport-Größe, Browsersprache, besuchte Seiten, Verweildauer, Referrer sowie Datum und Uhrzeit. Zur Wiedererkennung innerhalb einer Sitzung und über mehrere Besuche verwenden wir zufällig generierte Kennungen im lokalen Speicher: eine Session-ID (30 Minuten Inaktivität) und eine Visitor-ID (12 Monate).
Nicht gespeichert werden: vollständige IP-Adressen, Klarnamen oder andere unmittelbar identifizierende Angaben, exakte Standortdaten sowie Kennungen für websiteübergreifendes Tracking.
Pseudonymisierung: Die Daten werden unmittelbar nach der Erhebung pseudonymisiert und nicht mit Klarnamen oder anderen unmittelbar identifizierenden Daten verknüpft. Weil derselbe Browser über die Visitor-ID wiedererkannt werden kann, handelt es sich um pseudonymisierte personenbezogene Daten. Wir setzen das System deshalb nur mit Ihrer Einwilligung ein. Wiederholte Seitenaufrufe innerhalb einer aktiven Sitzung werden nicht mehrfach gezählt.

b. Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG für den Zugriff auf den lokalen Speicher Ihres Endgeräts.

c. Zweck
erbesserung der Benutzerfreundlichkeit, Erkennung technischer Probleme, Optimierung von Inhalten und Seitenstruktur sowie Reichweitenmessung.

d. Speicherdauer
Rohdaten: 90 Tage, danach automatische Löschung. Aggregierte Statistiken ohne Bezug zu einzelnen Nutzern: 24 Monate. Kennungen im lokalen Speicher: bis zum Widerruf Ihrer Einwilligung, längstens 12 Monate.

e. Empfänger
Keine Weitergabe an Dritte. Als Auftragsverarbeiter für das Hosting setzen wir die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) ein, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

f. Widerruf und Löschung
Sie können jederzeit über „Cookie-Einstellungen“ die Kategorie „Analyse & Statistiken“ deaktivieren. Danach findet kein weiteres Tracking statt, und die Kennungen im lokalen Speicher werden gelöscht. Bereits erhobene Rohdaten bleiben bis zum Ablauf der 90 Tage gespeichert. Auf Antrag (E-Mail an info@etypsni.com mit ungefährem Besuchszeitraum) löschen wir gespeicherte Daten innerhalb von 14 Arbeitstagen.

g. Tracking-Deaktivierung
Wir respektieren das Do-Not-Track-Signal Ihres Browsers. Ist es aktiviert, findet kein Tracking statt. Zusätzlich können Sie Tracking mit Browser-Erweiterungen blockieren.

7. Erweiterte Interaktionsanalyse (Klicks und Scrolltiefe)

Mit Ihrer Einwilligung in die Kategorie „Analyse & Statistiken“ erfassen wir zusätzlich Klicks (angeklicktes Element, Element-Typ, Reihenfolge innerhalb einer Sitzung, Element-Text, sofern nicht personenbezogen) und die Scrolltiefe (25 %, 50 %, 75 %, 100 %) samt Verweildauer auf Seitenbereichen. Die Daten werden pseudonymisiert mit der Session-ID verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Zweck: Optimierung von Nutzerführung und Usability. Speicherdauer: Rohdaten 90 Tage, aggregierte Auswertungen 24 Monate. Widerruf jederzeit über „Cookie-Einstellungen“.

8. Medien-CDN (Uploadcare)

Für die schnelle Auslieferung von Mediendateien (Bilder, Videos, PDFs, Grafiken) nutzen wir das Content Delivery Network von Uploadcare Inc., 2711 Centerville Road, Suite 400, Wilmington, Delaware 19808, USA. Beim Aufruf einer Seite mit solchen Dateien verbindet sich Ihr Browser direkt mit den Servern von Uploadcare (ucarecdn.com). Dabei werden Ihre IP-Adresse und technische Verbindungsdaten (Browsertyp, Betriebssystem, Zeitstempel, aufgerufene URL) übermittelt. Diese Verbindung wird unabhängig von Ihrer Cookie-Auswahl aufgebaut, weil die Medien sonst nicht angezeigt werden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der schnellen, stabilen und skalierbaren Auslieferung von Medien (Ladezeit und Performance).
Drittlandübermittlung: Die Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit der Empfänger dort zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Mit Uploadcare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Die Speicherung technischer Logdaten bei Uploadcare erfolgt nach dessen Datenschutzbestimmungen: https://uploadcare.com/about/privacy-policy/

9. Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten aus dem Google-Fonts-Katalog zur einheitlichen Darstellung. Die Schriftdateien werden ausschließlich von unserem eigenen Server geladen. Es erfolgt keine Verbindung zu Google-Servern und keine Datenübermittlung an Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung).

 

10. Externe Tracking- und Marketing-Dienste

Auf dieser Website werden keine externen Tracking- oder Marketing-Dienste von Drittanbietern eingesetzt. Beim Aufruf werden ausschließlich Ressourcen von unseren eigenen Servern (etypsni.com und evolu.etypsni.com für Statistik und Cookie-Banner) sowie von Uploadcare (Punkt 8) geladen. Sollten wir künftig externe Dienste einbinden, aktualisieren wir diese Erklärung zuvor und laden die Dienste erst nach Ihrer ausdrücklichen Einwilligung.

11. Empfänger und Übermittlung in Drittländer

• Hosting, Datenbank und Mailserver: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; Serverstandort Nürnberg, Deutschland (Auftragsverarbeiter).
• Medien-CDN: Uploadcare Inc., USA (Auftragsverarbeiter, siehe Punkt 8).
• E-Mail-Versand: SendGrid (Twilio Inc., USA; Auftragsverarbeiter, Übermittlung auf Grundlage von Standardvertragsklauseln bzw., soweit zertifiziert, des EU-U.S. Data Privacy Framework).

Sämtliche durch unser Statistik- und Consent-System erhobenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet. Die Übermittlung in ein Drittland betrifft den Aufruf von Mediendateien über Uploadcare (Punkt 8) und den E-Mail-Versand über SendGrid. Darüber hinaus geben wir Daten nur an Dritte weiter, wenn wir dazu gesetzlich verpflichtet sind

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Daten gegen unbefugten Zugriff, Verlust, Zerstörung oder Manipulation zu schützen, insbesondere:

• verschlüsselte Datenübertragung per TLS (HTTPS)
• Kürzung von IP-Adressen vor der Speicherung in Statistik, Einwilligungsprotokoll und Kontaktformular
• Firewall auf Netzwerk- und Serverebene; Administrationszugänge (SSH, Serververwaltung) sind auf feste IP-Adressen beschränkt
• Zugriffsbeschränkungen auf Datenbanken und Verwaltungsoberflächen
• regelmäßige Datenbanksicherungen mit 30 Tagen Aufbewahrung
• automatisierte Löschroutinen nach Ablauf der Speicherfristen
• automatische Sperrung von IP-Adressen bei wiederholt auffälligem Verhalten (Fail2ban) und Web-Application-Firewall (ModSecurity)

13. Rechte der betroffenen Person

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich an die Kontaktdaten in Punkt 1. Wir bearbeiten Anfragen innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). In begründeten Fällen kann die Frist um bis zu zwei Monate verlängert werden; wir informieren Sie dann über die Verlängerung und ihre Gründe

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.