Datenschutzerklärung

1. Verantwortlicher

Braum Consulting (Inhaber: Stefan Braum)
Schlüchterner Straße 31
36391 Sinntal
Deutschland
E-Mail: [email protected]
Impressum: aboutexport.com/impressum/

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Diese Website verwendet keine Cookies, kein Tracking und keine Analyse- oder Marketingdienste. Schriftarten, Icons und Bilder werden von unserem eigenen Server ausgeliefert; es werden keine Inhalte von Drittanbietern nachgeladen.

3. Maßgebliche Rechtsgrundlagen

• Art. 6 Abs. 1 S. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 S. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Anfragen
• Art. 6 Abs. 1 S. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 S. 1 lit. f DSGVO – berechtigte Interessen

Zusätzlich gelten die nationalen Datenschutzregelungen in Deutschland, insbesondere das BDSG und das TDDDG.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Dies ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Unser Server speichert keine Zugriffs-Logs mit IP-Adressen; die Daten werden nur für die Dauer der Verbindung verarbeitet. Die Website-Anwendung selbst protokolliert keine IP-Adressen, Namen oder E-Mail-Adressen.

Hosting

Die Website wird auf einem von uns angemieteten virtuellen Server betrieben bei OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich. Serverstandort: Frankreich (Rechenzentrum Gravelines). Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag (Art. 28 DSGVO).

Cloudflare

Für DNS, Content Delivery Network (Reverse Proxy), Schutz vor Angriffen und Weiterleitung von E-Mails an unser Postfach (Email Routing) nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Aufrufe der Website werden über das Netzwerk von Cloudflare geleitet; dabei verarbeitet Cloudflare insbesondere IP-Adresse und Verbindungsdaten, um die Website auszuliefern und vor Angriffen zu schützen. Cloudflare ist als Auftragsverarbeiter tätig (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Auslieferung).

Reichweitenmessung mit Umami

Wir setzen Umami zur statistischen Auswertung der Nutzung dieser Website ein (Seitenaufrufe, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und ungefähre Region). Die Messung läuft nur auf unserer Produktiv-Domain und berücksichtigt die „Do Not Track“-Einstellung Ihres Browsers. Die Umami-Instanz betreiben wir selbst, auf demselben Hosting wie diese Website (siehe oben unter „Hosting“); es erfolgt keine Weitergabe an einen weiteren Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).

TLS-Verschlüsselung

Zum Schutz Ihrer Daten wird die Website ausschließlich über eine TLS-verschlüsselte Verbindung (https://) ausgeliefert.

5. Waitlist

Wenn Sie sich in die Waitlist eintragen, verarbeiten wir Ihre E-Mail-Adresse sowie – freiwillig – Ihren Namen und Ihr Unternehmen. Zweck ist ausschließlich, Sie über den Start von AboutExport und Ihren Early-Access-Zugang zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Eintragung in die Waitlist ist keine Einwilligung in den Empfang eines Newsletters oder von Werbe-E-Mails. Sollten wir künftig einen Newsletter anbieten, holen wir dafür eine gesonderte Einwilligung im Double-Opt-In-Verfahren ein.

Speicherdauer: bis zum Launch und der Information über Ihren Early-Access-Zugang, längstens jedoch bis Sie der Verarbeitung widersprechen bzw. Ihre Austragung verlangen. Eine Austragung ist jederzeit per E-Mail an [email protected] möglich.

6. Kontaktformular und Kontakt per E-Mail

Bei einer Kontaktanfrage verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Technische Umsetzung und E-Mail-Versand

Formulareingaben werden verschlüsselt an unseren Server übertragen, dort geprüft und per E-Mail an unsere Adresse [email protected] gesendet. Eine Speicherung in einer Datenbank findet nicht statt.

Für den Versand nutzen wir Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Frankreich (Versand der über die Formulare übermittelten Nachrichten an unser Postfach (SMTP-Relay)). Eingehende E-Mails an [email protected] werden über Cloudflare Email Routing an unser Postfach bei Microsoft Ireland Operations Limited (Microsoft 365 / Exchange Online), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland weitergeleitet. Die beteiligten Anbieter verarbeiten die Nachrichten in unserem Auftrag (Art. 28 DSGVO).

Spam-Schutz und Missbrauchsabwehr

Zum Schutz vor automatisierten Anfragen nutzen wir ein unsichtbares Formularfeld, eine Prüfung der Bearbeitungsdauer und eine Begrenzung der Anfragen pro IP-Adresse. Die IP-Adresse wird hierfür nur kurzfristig im Arbeitsspeicher des Servers vorgehalten (höchstens 10 Minuten) und nicht dauerhaft gespeichert. Es werden keine externen Dienste wie reCAPTCHA eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

7. Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Auch die Reichweitenmessung (Abschnitt 4) arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät; ein Cookie-Banner ist daher nicht erforderlich.

8. Empfänger und Drittlandübermittlung

Personenbezogene Daten werden nur an Dienstleister übermittelt, die in unserem Auftrag tätig sind:

• OVH SAS – Hosting (Serverstandort: Frankreich (Rechenzentrum Gravelines))
• Cloudflare, Inc. – DNS, Content Delivery Network (Reverse Proxy), Schutz vor Angriffen und Weiterleitung von E-Mails an unser Postfach (Email Routing) (USA (zertifiziert nach dem EU-U.S. Data Privacy Framework))
• Sendinblue SAS (Brevo) – Versand der über die Formulare übermittelten Nachrichten an unser Postfach (SMTP-Relay) (EU)
• Microsoft Ireland Operations Limited (Microsoft 365 / Exchange Online) – Empfang und Speicherung der an [email protected] weitergeleiteten E-Mails (Postfach) (EU; Übermittlungen in die USA im Einzelfall (z. B. Support) möglich – Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert)

Eine Übermittlung in Drittländer außerhalb der EU/des EWR ist bei Cloudflare möglich (siehe Abschnitt 4) sowie im Einzelfall bei Microsoft. Grundlage ist jeweils der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), ergänzend die von den Anbietern verwendeten EU-Standardvertragsklauseln (Art. 46 DSGVO).

9. Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden.

10. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder unserer Datenverarbeitung dies erfordern.