Datenschutz

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Christian Schulz / SWT Schulz Wassertechnik
Münzenberger Str. 6
35423 Lich, Hessen, Deutschland
+49 6004 9157275
info@naturklaeranlagen.de

Sofern Sie Fragen zum Datenschutz haben, können Sie sich jederzeit an die im Impressum genannte Stelle wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Beim Besuch dieser Website werden personenbezogene Daten verarbeitet, etwa IP‑Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten sowie die Daten, die Sie selbst eingeben (z.B. im Kontaktformular oder bei einer Newsletter-Anmeldung). Die Datenverarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO, sowie ggf. nationaler Datenschutzvorschriften (z.B. BDSG).

3. Hosting und Server-Logfiles

Der Webserver erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt (z.B. IP‑Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit der Anfrage, übertragene Datenmenge). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung eines technisch stabilen und sicheren Betriebs der Website; eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt und die Logfiles werden regelmäßig gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.

4. Kontakt per E‑Mail oder Telefon

Wenn Sie uns per E‑Mail oder Telefon kontaktieren, werden Ihre Anfrage inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.[4] Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen stützt sie sich auf unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktformular (Contact Form 7)

Auf dieser Website wird das WordPress-Plugin „Contact Form 7“ zur Erstellung und Verwaltung von Kontaktformularen eingesetzt.[5] Die von Ihnen im Formular eingegebenen Daten (z.B. Name, E‑Mail‑Adresse, Nachricht, ggf. Telefonnummer) werden an uns übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet; die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Sofern im Formular eine Einwilligungs-Checkbox für die Verarbeitung Ihrer Daten angezeigt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

6. Newsletter / Mailchimp

Wenn Sie den auf der Website angebotenen Newsletter abonnieren, werden die in das Anmeldeformular eingegebenen Daten (E‑Mail‑Adresse, Name) zur Versendung des Newsletters verwendet; hierfür wird der Dienst „Mailchimp“ genutzt. Anbieter ist die Intuit Inc. (vormals The Rocket Science Group LLC), 2700 Coast Avenue, Mountain View, CA 94043, USA, bzw. die jeweils zuständige europaweite Einheit; Ihre Daten werden auf Servern des Anbieters gespeichert und zur Auswertung von Öffnungs- und Klickraten statistisch analysiert.

Die Anmeldung erfolgt in der Regel über das Double-Opt‑In‑Verfahren: Sie erhalten nach der Anmeldung eine E‑Mail, in der Sie Ihre Anmeldung bestätigen müssen. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 7 UWG; Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an die oben genannte Kontaktadresse.
Wir beabsichtigen in Kürze den Anbieter zu wechseln.

7. Webanalyse mit Matomo

Diese Website verwendet zur statistischen Auswertung der Besucherzugriffe den Webanalysedienst „Matomo“. Je nach Konfiguration können dabei insbesondere Ihre verkürzte IP‑Adresse, aufgerufene Seiten, Herkunftsseite (Referrer), verwendeter Browser, Betriebssystem, verwendetes Endgerät, Verweildauer und Interaktionen erfasst werden.

Matomo kann entweder mit Cookies oder cookielos (z.B. über Fingerprinting mit IP‑Anonymisierung) betrieben werden; bei einem cookiebasierten Einsatz erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG, die Sie über das Cookie-Banner erteilen und jederzeit in den Cookie-Einstellungen widerrufen können. Bei einem rein anonymisierten und cookielosen Betrieb erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer statistischen Auswertung der Nutzung unserer Website und deren Optimierung (Art. 6 Abs. 1 lit. f DSGVO); dabei wird Ihre IP‑Adresse in der Regel vor der Speicherung gekürzt, sodass ein direkter Personenbezug ausgeschlossen ist.

Je nach Setup kann Matomo entweder auf dem eigenen Server (Self‑Hosting) oder bei einem externen Hosting-Anbieter betrieben werden; die Daten werden nur für die oben genannten Zwecke genutzt und nicht mit anderen Datenquellen zusammengeführt.

8. Schriftarten / OMGF

Zur Optimierung der Ladezeiten und zur datenschutzfreundlichen Einbindung von Schriftarten wird das Plugin „OMGF“ (Optimize My Google Fonts) eingesetzt. OMGF lädt Google Fonts in der Regel lokal auf den Server und stellt sie von dort zur Verfügung, sodass keine Verbindung zu Google-Servern aufgebaut werden muss und insoweit auch keine Übermittlung von IP‑Adressen an Google erfolgt.

Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website bei gleichzeitiger Reduzierung externer Datenübermittlungen).

9. SEO-Plugin Yoast SEO

Auf dieser Website wird das WordPress-Plugin „Yoast SEO“ verwendet, das der Suchmaschinenoptimierung dient. Nach aktuellen Angaben der Anbieter und verschiedener Datenschutzquellen verarbeitet das Plugin selbst keine personenbezogenen Daten von Websitebesuchern, insbesondere werden keine Daten an Dritte übermittelt; eine explizite Einwilligung ist daher regelmäßig nicht erforderlich.

Die Nutzung von Yoast SEO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der technischen Optimierung der Website und einer verbesserten Auffindbarkeit in Suchmaschinen besteht.

10. Cookies und Einwilligungs-Management

Diese Website verwendet – je nach eingesetzten Diensten – Cookies oder ähnliche Technologien zur Wiedererkennung des Nutzers, zur Durchführung statistischer Auswertungen und zur Bereitstellung bestimmter Funktionalitäten. Soweit diese Cookies für den Betrieb der Website technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; für alle anderen (z.B. Analyse- oder Marketing-Cookies) müsste über ein Cookie-Banner vorab Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG eingeholt werden, was wir Ihnen durch den entsprechenden Einsatz des Plugins Matomo aber ersparen dürfen.

Sie können Ihre Einwilligung trotzdem jederzeit über die Cookie-Einstellungen auf der Website widerrufen und in Ihrem Browser Cookies löschen oder blockieren; dies kann jedoch die Funktionalität der Website einschränken.

11. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck ihrer Verwendung

1. a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung.

1. b) Cookies

Unsere Website setzt Cookies ein.

Eingesetzte Cookies:

• „itsec-ml-lockout-bypass“: Dieses temporäre Cookie wird zur Nutzung der Magic Link-Login-Funktion erstellt und enthält Sitzungsdaten (Benutzer-ID und IP-Adresse). Es wird nach 30 Minuten automatisch gelöscht.
• „itsec_interstitial_browser“: Dieses Cookie wird verwendet, um den Anmeldeprozess zur Verbesserung der Sicherheit zu überwachen.
• „itsec_remember_2fa“: Wird gesetzt, wenn Nutzer die Option „Dieses Gerät merken“ bei der Zwei-Faktor-Authentifizierung wählen. Es enthält keine personenbezogenen Daten und läuft nach 30 Tagen ab.

Weitere Informationen zu Cookies finden Sie in unserer Cookie-Richtlinie.

Die Nutzung von technisch notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsprotokolle

Zur Erkennung und Vermeidung von Angriffen und Missbrauch erfassen wir folgende Daten:

• IP-Adressen von Besuchern,
• Benutzer-IDs von angemeldeten Nutzern,
• Benutzernamen bei Anmeldeversuchen.

Diese Daten werden gespeichert bei:

• Anmeldeversuchen,
• Abmeldungen,
• Anfragen verdächtiger URLs,
• Änderungen am Seiteninhalt,
• Passwortänderungen.

Speicherdauer:
Die Protokolldaten werden für 30 Tage gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitergabe von Daten

• QR-Code-Generierung bei Zwei-Faktor-Authentifizierung:
  Zur Erstellung eines QR-Codes wird Ihr Benutzername an eine von SolidWP bereitgestellte API übermittelt. Diese Daten werden nicht gespeichert oder protokolliert. Weitere Informationen finden Sie in der SolidWP-Datenschutzerklärung
• Schutz vor Brute-Force-Angriffen:
  Zum Schutz vor verteilten Brute-Force-Angriffen wird die IP-Adresse von Besuchern, die sich anmelden möchten, an einen von solidwp.com betriebenen Dienst übermittelt. Details finden Sie ebenfalls in der SolidWP-Datenschutzerklärung

12. Wartung der Seite mit ManageWP

Wir nutzen ManageWP, ein Tool zur Verwaltung und Wartung unserer WordPress-Website.
Anbieter ist GoDaddy Media Temple, Inc., 10500 NE 8th Street, Suite 500, Bellevue, WA 98004, USA.

ManageWP ermöglicht unter anderem Sicherheitsüberprüfungen, Backups sowie die Durchführung von Updates. Dabei werden technische Informationen wie IP-Adressen, Website-Metadaten und Systeminformationen verarbeitet, soweit dies für den Betrieb und die Wartung der Website erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Verwaltung unserer Website).

Die im Rahmen der Nutzung von ManageWP verarbeiteten Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet.

Weitere Informationen zur Datenverarbeitung durch ManageWP finden Sie in der Datenschutzerklärung des Anbieters unter:
https://managewp.com/privacy

13. Datensicherheit

Es werden geeignete technische und organisatorische Maßnahmen getroffen, um Ihre Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Offenlegung zu schützen. Hierzu gehört insbesondere die Verwendung von SSL-/TLS‑Verschlüsselung bei der Übertragung vertraulicher Inhalte; eine verschlüsselte Verbindung erkennen Sie z.B. an „https://“ und dem Schloss-Symbol in der Browserzeile.

14. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen bestimmte Verarbeitungen (Art. 15–21 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).