Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung informiert dich nach den Artikeln 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck das geschieht und welche Rechte dir zustehen.

1. Datenschutz auf einen Blick

Der kurze Überblick vorweg – die Einzelheiten stehen in den folgenden Abschnitten:

Diese Website lädt keine Inhalte von fremden Servern nach. Schriften, Bilder, Symbole und Skripte liegen vollständig auf unserem eigenen Server.
Es kommen keine Analyse-, Tracking- oder Werbedienste zum Einsatz und es werden keine Cookies zu solchen Zwecken gesetzt.
Personenbezogene Daten verarbeiten wir nur, wenn du sie uns aktiv gibst – über das Kontaktformular, die Terminanfrage oder die Newsletter-Anmeldung.
Beim reinen Aufruf der Seiten fallen technisch bedingt Server-Logfiles an, die unser Hoster für kurze Zeit speichert.
Die Übertragung ist durchgehend per SSL bzw. TLS verschlüsselt.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Artikels 4 Nummer 7 DSGVO ist:

Unternehmen: DF Marketing UG (haftungsbeschränkt)
Vertreten durch: Danny Gäth
Anschrift: Holländerweg 6
14979 Großbeeren
Deutschland
Telefon: +49 157 58047821
E-Mail: kontakt@corelay.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragte Person

Eine oder ein Datenschutzbeauftragter ist nur zu benennen, wenn die Voraussetzungen des Artikels 37 DSGVO oder des § 38 Bundesdatenschutzgesetz vorliegen – etwa wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Diese Voraussetzungen liegen bei uns nicht vor; die Benennung einer oder eines Datenschutzbeauftragten entfällt. Zuständige Kontaktstelle für alle Fragen zum Datenschutz ist die oben genannte verantwortliche Stelle.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf die folgenden Rechtsgrundlagen des Artikels 6 Absatz 1 DSGVO:

Buchstabe a – Einwilligung: Du hast der Verarbeitung ausdrücklich zugestimmt, zum Beispiel bei der Anmeldung zum Newsletter. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO).
Buchstabe b – Vertrag und vorvertragliche Maßnahmen: Die Verarbeitung ist zur Erfüllung eines Vertrags mit dir erforderlich oder erfolgt auf deine Anfrage hin vor Vertragsschluss, etwa bei einer Anfrage über das Kontaktformular.
Buchstabe c – rechtliche Verpflichtung: Wir müssen Daten verarbeiten, um eine gesetzliche Pflicht zu erfüllen, beispielsweise handels- und steuerrechtliche Aufbewahrungsfristen.
Buchstabe f – berechtigtes Interesse: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und deine Interessen überwiegen nicht – etwa beim technisch sicheren Betrieb dieser Website.

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wie in Abschnitt 6 beschrieben, setzt diese Website hierfür keine einwilligungspflichtigen Techniken ein.

4. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

Hosting-Anbieter: Hetzner Online GmbH
Anschrift: Industriestr. 25
91710 Gunzenhausen
Deutschland
Serverstandort: Helsinki, Finnland (Europäische Union)

Der Anbieter verarbeitet die Daten, die beim Aufruf der Website anfallen, ausschließlich in unserem Auftrag und nach unseren Weisungen. Über die Nutzung besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Welche Daten in den Logfiles anfallen

Beim Aufruf jeder einzelnen Seite erhebt der Server automatisch Informationen, die dein Browser übermittelt. Das sind:

die aufgerufene Adresse und der Name der abgerufenen Datei
Datum und Uhrzeit des Abrufs
übertragene Datenmenge und Meldung über den erfolgreichen Abruf
Browsertyp und Browserversion
verwendetes Betriebssystem
die zuvor besuchte Seite (Referrer-URL)
die IP-Adresse des anfragenden Geräts

Diese Daten führen wir nicht mit anderen Datenquellen zusammen. Eine Auswertung zu Marketingzwecken findet nicht statt.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur technisch fehlerfreien Auslieferung der Website, zur Optimierung der Auslastung und zur Abwehr von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb dieses Angebots.

Speicherdauer: sechs Wochen. Danach werden die Logfiles gelöscht oder die IP-Adresse wird gekürzt. Bleiben Daten wegen eines konkreten sicherheitsrelevanten Vorfalls länger gespeichert, endet die Speicherung mit dessen abschließender Klärung.

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und ein Schlosssymbol erscheint.

Solange die Verschlüsselung aktiv ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken. Es werden auch keine Cookies von Dritten gesetzt, weil keine fremden Inhalte eingebunden sind.

Da wir keine einwilligungspflichtigen Techniken im Sinne des § 25 Absatz 1 TDDDG einsetzen, benötigt diese Website kein Zustimmungsbanner. Sollten künftig technisch notwendige Cookies hinzukommen – etwa zum Schutz eines Formulars vor Missbrauch –, wären diese nach § 25 Absatz 2 TDDDG von der Einwilligungspflicht ausgenommen; die Rechtsgrundlage wäre Artikel 6 Absatz 1 Buchstabe f DSGVO.

Der lokale Speicher deines Browsers (Local Storage, Session Storage) wird von dieser Website ebenfalls nicht genutzt. Das kleine JavaScript, das Menü, Akkordeon, Slider, Kalender und Formularprüfung steuert, läuft ausschließlich in deinem Browser und sendet von sich aus nichts an einen Server.

7. Kontaktformular und E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir die Angaben, die du dabei machst:

Name
E-Mail-Adresse
Telefonnummer (freiwillige Angabe)
Art des Projekts
Inhalt deiner Nachricht
Zeitpunkt der Absendung

Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben können wir deine Anfrage nicht bearbeiten; alle weiteren Angaben sind freiwillig. Wir bitten dich, uns über das Formular keine besonderen Kategorien personenbezogener Daten im Sinne des Artikels 9 DSGVO zu senden, etwa Angaben zur Gesundheit.

Übermittlung: Die Nachricht wird an unsere Adresse kontakt@corelay.de übermittelt. Ein externer Formulardienst kommt dabei nicht zum Einsatz.

Zweck und Rechtsgrundlage: Wir verarbeiten die Daten ausschließlich zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Anfrage auf einen Vertrag abzielt oder der Durchführung eines Vertrags dient. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von Anfragen nach Artikel 6 Absatz 1 Buchstabe f DSGVO sowie – soweit abgefragt – auf deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO.

Speicherdauer: Wir behalten die Daten, bis dein Anliegen vollständig erledigt ist und keine Rückfragen mehr zu erwarten sind. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (siehe Abschnitt 13). Widerrufst du eine Einwilligung oder bittest du uns um Löschung, entfernen wir die Daten unverzüglich.

8. Terminbuchung

Das Buchungs-Widget auf der Startseite und auf der Seite Termin buchen läuft vollständig in deinem Browser. Kalender, Monatswechsel und Zeitfenster werden lokal berechnet.

Wählst du Datum und Uhrzeit aus, wird diese Auswahl über die Adresszeile an das Formular auf der Terminseite übergeben (zum Beispiel ?datum=…&zeit=…) und dort in die entsprechenden Felder eingetragen. Bis zum Absenden des Formulars werden dabei keine Daten an uns oder an Dritte übertragen und nichts gespeichert.

Sendest du die Terminanfrage ab, gilt für die übermittelten Angaben dasselbe wie für das Kontaktformular (siehe Abschnitt 7). Zusätzlich verarbeiten wir den gewünschten Termin, um das Gespräch vorzubereiten und zu bestätigen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (vorvertragliche Maßnahme).

Für die Terminverwaltung nutzen wir ausschließlich unsere eigene Anwendung auf dieser Website. Eine externe Terminsoftware kommt nicht zum Einsatz.

Im Fußbereich dieser Website kannst du dich für unseren Newsletter anmelden. Dafür benötigen wir deine E-Mail-Adresse. Weitere Angaben sind nicht erforderlich.

Anmeldeverfahren: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach dem Absenden erhältst du eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Erst danach nehmen wir dich in den Verteiler auf. Wir protokollieren Anmeldung und Bestätigung mit Zeitpunkt und IP-Adresse, um den Nachweis nach Artikel 7 Absatz 1 DSGVO führen zu können und Missbrauch auszuschließen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO – deine Einwilligung. Diese kannst du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink am Ende jeder Newsletter-Mail oder mit einer kurzen Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir speichern deine E-Mail-Adresse, bis du dich abmeldest. Danach löschen wir sie aus dem Verteiler. Der Nachweis der Einwilligung wird gesondert aufbewahrt, solange er zur Verteidigung gegen Ansprüche erforderlich ist.

Versanddienstleister: eigener Versand. Ein externer Dienstleister kommt nicht zum Einsatz.

10. Lokal gehostete Schriften

Diese Website verwendet die Schriftarten Plus Jakarta Sans, Inter und Caveat. Alle Schriftdateien liegen auf unserem eigenen Server und werden von dort ausgeliefert.

Es besteht keine Verbindung zu Google Fonts oder zu einem anderen Anbieter von Web-Schriften. Beim Laden der Seite wird deine IP-Adresse deshalb nicht an Google oder an sonstige Dritte übertragen. Der Aufruf der Schriftdateien erzeugt keinen weiteren Verarbeitungsvorgang außer den in Abschnitt 4 beschriebenen Server-Logfiles unseres eigenen Hosters.

Die Schriften stehen unter der SIL Open Font License 1.1. Kann dein Browser die Dateien nicht laden, verwendet er automatisch eine auf deinem Gerät vorhandene Standardschrift.

11. Kein Tracking, keine Plugins, keine externen Inhalte

Auf dieser Website kommen bewusst keine Dienste zum Einsatz, die dein Verhalten erfassen oder Daten an Dritte weitergeben. Im Einzelnen bedeutet das:

Keine Webanalyse: weder Google Analytics noch Matomo oder ein vergleichbares Werkzeug.
Kein Werbe-Tracking: keine Pixel, keine Conversion-Tags, keine Retargeting-Dienste, kein Google Tag Manager.
Keine Social-Media-Plugins: Die Symbole im Fußbereich sind einfache Verweise. Erst wenn du sie anklickst, verlässt du diese Website – vorher werden keine Daten an die jeweiligen Netzwerke übertragen. Für die Verarbeitung auf den Zielseiten gelten deren eigene Datenschutzbestimmungen.
Keine eingebetteten Karten, Videos oder Schriften Dritter und kein Content Delivery Network.
Keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Artikels 22 DSGVO.

Sämtliche Bilder, Symbole, Stylesheets und Skripte werden von unserem eigenen Server geladen. Beim Aufruf dieser Website baut dein Browser deshalb keine Verbindung zu fremden Servern auf.

12. Empfänger deiner Daten

Wir geben deine Daten nicht ohne Anlass weiter. Eine Übermittlung findet nur in diesen Fällen statt:

an unseren Hosting-Anbieter als Auftragsverarbeiter nach Artikel 28 DSGVO (siehe Abschnitt 4),
an einen etwaigen Dienstleister für Formularversand, Terminverwaltung oder Newsletter, jeweils ebenfalls als Auftragsverarbeiter,
an Steuerberatung, Behörden oder Gerichte, soweit wir dazu gesetzlich verpflichtet sind,
an von uns beauftragte Dritte, wenn dies zur Durchführung eines Vertrags mit dir erforderlich ist und du darüber informiert wurdest.

Übermittlung in Drittländer: Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist derzeit nicht vorgesehen. Sollte sie im Einzelfall erforderlich werden, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach den Artikeln 44 bis 49 DSGVO, etwa der Standardvertragsklauseln. Auch das Hosting findet innerhalb der Europäischen Union statt (Rechenzentrum in Finnland, siehe Abschnitt 4).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt.

Server-Logfiles: kurzfristig, siehe Abschnitt 4.
Anfragen ohne Vertragsschluss: bis zur abschließenden Bearbeitung, in der Regel spätestens nach sechs Monaten.
Newsletter: bis zur Abmeldung.
Vertrags- und Rechnungsunterlagen: nach den gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts – handelsrechtlich sechs Jahre nach § 257 HGB, steuerrechtlich zehn Jahre nach § 147 Abgabenordnung. Die Frist beginnt jeweils mit dem Ende des Kalenderjahres.

Während einer laufenden Aufbewahrungsfrist beschränken wir die Verarbeitung auf das, was die Aufbewahrung erfordert.

14. Deine Rechte als betroffene Person

Dir stehen gegenüber uns jederzeit die folgenden Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

Recht auf Auskunft (Artikel 15 DSGVO): Du kannst erfahren, ob und welche Daten wir über dich verarbeiten, zu welchem Zweck, wie lange und an wen wir sie gegebenenfalls weitergeben. Auf Wunsch stellen wir dir eine Kopie dieser Daten zur Verfügung.
Recht auf Berichtigung (Artikel 16 DSGVO): Unrichtige Daten berichtigen wir, unvollständige Daten vervollständigen wir.
Recht auf Löschung (Artikel 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern der Verarbeitung keine gesetzliche Aufbewahrungspflicht oder ein anderer in Artikel 17 Absatz 3 DSGVO genannter Grund entgegensteht.
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): In den dort genannten Fällen dürfen wir deine Daten nur noch speichern, aber nicht weiter verwenden.
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Daten, die du uns auf Grundlage einer Einwilligung oder eines Vertrags gegeben hast, geben wir dir oder einer von dir benannten Stelle in einem gängigen, maschinenlesbaren Format heraus.
Recht auf Widerspruch (Artikel 21 DSGVO): siehe den folgenden Abschnitt 15.
Recht auf Widerruf einer Einwilligung (Artikel 7 Absatz 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Recht auf Beschwerde (Artikel 77 DSGVO): siehe Abschnitt 16.

Für alle diese Anliegen genügt eine formlose Nachricht an die in Abschnitt 2 genannte Adresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Um deine Daten zu schützen, kann es notwendig sein, dass wir vorher deine Identität prüfen. Die Ausübung deiner Rechte ist für dich kostenlos.

15. Widerspruchsrecht

Wenn wir deine Daten auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt auch für ein auf diese Bestimmung gestütztes Profiling.

Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten für Direktwerbung verarbeitet, kannst du der Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen. Nach einem solchen Widerspruch verwenden wir die Daten nicht mehr für diesen Zweck (Artikel 21 Absatz 2 und 3 DSGVO).

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir nach Artikel 77 DSGVO das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Behörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Anschrift: Stahnsdorfer Damm 77
14532 Kleinmachnow
Kontakt: +49 33203 356-0
poststelle@lda.brandenburg.de

Für uns ist die Aufsichtsbehörde des Bundeslandes zuständig, in dem das Unternehmen seinen Sitz hat. Eine Beschwerde bei uns ist selbstverständlich ebenso möglich – oft lässt sich ein Anliegen so am schnellsten klären.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Rechtslage, unsere Leistungen oder die eingesetzte Technik ändern. Für deinen erneuten Besuch gilt jeweils die dann veröffentlichte Fassung. Der oben genannte Stand zeigt dir, wann wir den Text zuletzt überarbeitet haben.

Ändern wir eine Verarbeitung, die deine Einwilligung erfordert, holen wir diese Einwilligung vorher erneut ein.

Fragen zum Datenschutz beantworten wir gern – schreib uns über das Kontaktformular oder direkt an die in Abschnitt 2 genannte Adresse. Die Anbieterangaben findest du im Impressum.

Weiter zu: Impressum AGB