Datenschutzerklärung

Kurz gefasst

Diese Website speichert nichts auf Ihrem Gerät, solange Sie nicht zugestimmt haben. Das einzige Cookie, das wir ohne Ihre Einwilligung setzen, hält Ihre Antwort auf die Cookie-Frage fest — sonst müssten wir sie Ihnen auf jeder Seite erneut stellen. Stimmen Sie der Analyse zu, laden wir Google Analytics und Sie können das jederzeit wieder zurücknehmen. Stimmen Sie nicht zu, nimmt Ihr Browser überhaupt keine Verbindung zu Google auf.

Alle Seiten werden von unserer eigenen Domain ausgeliefert — mit einer einzigen weiteren Ausnahme, die Sie selbst anstoßen: dem Buchungskalender auf der Kontaktseite, der nur geladen wird, wenn Sie einen Termin buchen möchten. Automatisch erreichen uns nur die Daten, die unser Hoster zur Auslieferung der Seite protokolliert — und das, was Sie uns selbst mitteilen, wenn Sie Kontakt aufnehmen.

Die folgenden Abschnitte führen das in der von der DSGVO geforderten Ausführlichkeit aus, einschließlich Ihrer Rechte und der Frage, wie Sie sie geltend machen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

E-Mail

hello@polluxdev.com

Telefon

+49 176 53200526

Wir sind ein Zwei-Personen-Unternehmen und haben keinen Datenschutzbeauftragten bestellt, da wir dazu nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet sind.

Besuch dieser Website

Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technische Informationen, die unser Hosting-Anbieter protokolliert, um die Seite auszuliefern und den Betrieb abzusichern. Das sind:

• Ihre IP-Adresse
• Datum und Uhrzeit der Anfrage
• die angeforderte Seite oder Datei
• HTTP-Statuscode und übertragene Datenmenge
• die verweisende Seite, sofern Ihr Browser eine übermittelt
• Browsertyp, Browserversion und Betriebssystem

Wir führen diese Daten nicht mit anderen Datenquellen zusammen und nutzen sie nicht, um einzelne Besucherinnen und Besucher zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einer erreichbaren, stabilen und gegen Angriffe geschützten Website.

Hosting

Diese Website wird auf Cloudflare Workers betrieben, einem Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, sowie deren europäischer Gesellschaft Cloudflare Germany GmbH. Cloudflare verarbeitet die oben beschriebenen Zugriffsdaten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Cloudflare filtert den Datenverkehr außerdem, um die Seite vor Überlastungsangriffen und sonstigem Missbrauch zu schützen.

Eine Verarbeitung auf Servern außerhalb der Europäischen Union ist möglich. Der Transfer ist durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln und die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework abgesichert.

Schriften, Inhalte und Dateien

Abgesehen von Google Analytics und dem Buchungskalender — beide weiter unten beschrieben, beide nur nach Ihrer Entscheidung — lädt diese Website nichts von fremden Servern. Die Schriftarten stammen von Google Fonts, sie werden jedoch beim Erstellen der Website heruntergeladen und anschließend von unserer eigenen Domain ausgeliefert — Ihr Browser nimmt keine Verbindung zu Google auf, es werden keine Verbindungsdaten dorthin übertragen.

Für alles Weitere auf der Seite gilt dasselbe. Texte, Bilder und Inhalte, die wir in einem externen Redaktionssystem pflegen, werden beim Erstellen der Website abgerufen, nicht bei Ihrem Besuch. Es gibt auf der gesamten Website keine eingebetteten Videos, Karten, Social-Media-Elemente und keine Werbeskripte. Das Google-Analytics-Skript ist das einzige, das von einem fremden Server nachgeladen wird, und es wird nur nach Ihrer Einwilligung geladen.

Cookies

Cookies sind kleine Textdateien, die eine Website auf Ihrem Gerät ablegt. Wir beschränken uns auf das Nötigste. Beim ersten Aufruf fragt ein Banner, ob Sie der Analyse zustimmen. Bis Sie antworten, wird auf Ihrem Gerät weder etwas gespeichert noch ausgelesen — mit Ausnahme des Cookies, das Ihre Antwort selbst festhält.

Diese Website kann die folgenden Cookies setzen:

• cc_cookie (notwendig) — Speichert, welchen Cookies Sie zugestimmt haben, damit Sie nicht auf jeder Seite erneut gefragt werden. Laufzeit: 6 Monate. Gesetzt von uns (Erstanbieter).
• _ga (Analyse) — Vergibt eine zufällig erzeugte Nummer, mit der wiederkehrende Besuche unterschieden werden können, ohne Sie zu identifizieren. Laufzeit: 2 Jahre. Gesetzt von Google (Erstanbieter).
• _ga_VSN6LC5KVS (Analyse) — Hält den Zustand der laufenden Sitzung für diese Property. Laufzeit: 2 Jahre. Gesetzt von Google (Erstanbieter).

Das Einwilligungs-Cookie ist technisch notwendig und nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei: Es ist unbedingt erforderlich, um Ihnen den von Ihnen gewünschten Dienst — eine Website, die Ihre Datenschutzentscheidung respektiert — bereitzustellen. Es enthält ausschließlich Ihre Auswahl, keine Kennung Ihrer Person und keine Angaben zu Ihrem Verhalten.

Die Analyse-Cookies existieren erst, nachdem Sie zugestimmt haben, und werden gelöscht, sobald Sie die Einwilligung zurücknehmen. Wir verwenden keine Heatmaps, keine Sitzungsaufzeichnung, keine A/B-Tests und kein Werbe- oder Conversion-Tracking.

Der Buchungskalender auf der Kontaktseite steht daneben für sich: Wenn Sie ihn öffnen, speichert Cal.com innerhalb des eigenen Frames, was für die Buchung nötig ist. Geladen wird er nur, wenn Sie ihn anfordern.

Google Analytics

Willigen Sie in die Kategorie Analyse ein, laden wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die dabei auf Grundlage der Google-Ads-Datenverarbeitungsbedingungen als unser Auftragsverarbeiter nach Art. 28 DSGVO tätig wird; die Google LLC (USA) ist als Unterauftragsverarbeiter eingebunden. Wir nutzen das Werkzeug, um zu sehen, welche Seiten tatsächlich gelesen werden und worüber Besucherinnen und Besucher zu uns finden.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Auf ein berechtigtes Interesse stützen wir diese Verarbeitung nicht. Ohne Ihre Einwilligung wird das Skript nicht geladen: Ihr Browser nimmt keine Verbindung zu googletagmanager.com auf, es werden keine Cookies gesetzt und es werden keine Daten an Google übermittelt — auch keine cookiefreien Messsignale.

Nach einer Einwilligung werden verarbeitet:

• eine zufällig erzeugte, pseudonyme Kennung (Client-ID) in den oben genannten Cookies
• die aufgerufenen Seiten sowie Zeitpunkt und Dauer des Besuchs
• die verweisende Seite oder der Suchbegriff, über den Sie zu uns gelangt sind
• Gerätetyp, Bildschirmgröße, Browser, Betriebssystem und Spracheinstellung
• ein aus der IP-Adresse abgeleiteter ungefährer Standort auf Ebene von Land und Region

Google kürzt die IP-Adresse, bevor sie gespeichert wird. Wir selbst erhalten sie zu keinem Zeitpunkt und sehen ausschließlich zusammengefasste Auswertungen; einzelne Personen können wir darüber nicht identifizieren.

Was wir bewusst nicht tun: Wir setzen Google Signals nicht ein, nutzen keine Werbe-, Remarketing- oder Zielgruppenfunktionen, verknüpfen die Daten weder geräteübergreifend noch mit anderen Google-Diensten und übermitteln keine selbst erhobenen Kundendaten an Google. Die Einwilligungssignale für Werbung bleiben in unserem Code dauerhaft abgelehnt.

Eine Verarbeitung auf Servern der Google LLC in den Vereinigten Staaten ist möglich. Sie ist durch die Standardvertragsklauseln der Europäischen Kommission und die Zertifizierung von Google unter dem EU-U.S. Data Privacy Framework abgesichert. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

Die zugrunde liegenden Nutzer- und Ereignisdaten speichert Google zwei Monate — die kürzeste Frist, die Google anbietet. Danach bleiben nur zusammengefasste Auswertungen ohne Bezug zu einer einzelnen Kennung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Öffnen Sie dazu die Cookie-Einstellungen. Die Analyse-Cookies werden dann gelöscht und das Skript wird nicht mehr geladen. Unabhängig davon können Sie die Erfassung durch Google Analytics mit dem von Google bereitgestellten Browser-Add-on unterbinden. Wie Google Daten verarbeitet, beschreibt Google in seiner Datenschutzerklärung.

Kontaktaufnahme

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um sie zu beantworten. Betrifft Ihre Anfrage ein mögliches Projekt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage hin. Für alle übrigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, denjenigen zu antworten, die auf uns zukommen.

Das Formular auf unserer Kontaktseite erhebt Ihre geschäftliche E-Mail-Adresse, Ihre Shop- Adresse, optional das Passwort der Shop-Vorschau, den Schwerpunkt Ihres Vorhabens und Ihre Beschreibung dessen, was gebaut werden soll. Wir verarbeiten diese Angaben, um Ihnen zu antworten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Formular sendet an unseren eigenen Server, der die Angaben als E-Mail an uns weiterleitet — unterwegs wird nichts in einer Datenbank gespeichert.

Das Passwort der Shop-Vorschau ist freiwillig und immer nur jenes Passwort, mit dem Shopify einen noch nicht veröffentlichten Shop sperrt. Nach einem Admin- oder Mitarbeiterzugang fragen wir nie, und Sie sollten uns einen solchen auch nicht senden. Ein übermitteltes Vorschau-Passwort löschen wir, sobald Ihre Anfrage beantwortet ist.

E-Mails erreichen uns über unseren E-Mail-Anbieter, der die Nachricht in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet. E-Mail ist auf dem Transportweg nicht durchgehend Ende-zu-Ende-verschlüsselt, sofern nicht beide Seiten das unterstützen. Bitte senden Sie uns streng vertrauliche Unterlagen nicht unabgestimmt per E-Mail. Anfragen aus dem Kontaktformular werden von der Resend, Inc. (USA) in dasselbe Postfach zugestellt, ebenfalls als Auftragsverarbeiter nach Art. 28 DSGVO; eine Übermittlung außerhalb der Europäischen Union ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Terminbuchung

Der Kalender auf unserer Kontaktseite wird von der Cal.com, Inc. (USA) bereitgestellt, die insoweit als unser Auftragsverarbeiter nach Art. 28 DSGVO tätig wird. Geladen wird er zu genau einem Zeitpunkt: nachdem Sie das Formular abgesendet und einen Termin gewünscht haben. Senden Sie Ihre Angaben ohne Terminwunsch oder brechen Sie vorher ab, nimmt Ihr Browser keine Verbindung zu Cal.com auf.

Sobald der Kalender geladen wird, erhält Cal.com Ihre IP-Adresse und Browserinformationen, um ihn auszuliefern, und — falls Sie tatsächlich buchen — den gewählten Zeitpunkt sowie die E-Mail-Adresse und die Beschreibung, die aus dem Formular übernommen werden. Eine Verarbeitung auf Servern außerhalb der Europäischen Union ist möglich und durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie bitten uns um die Vereinbarung eines Termins.

Unsere Shopify-Apps

Diese Erklärung gilt ausschließlich für polluxdev.com. Unsere Apps im Shopify App Store laufen im Shop der jeweiligen Händlerin oder des jeweiligen Händlers und verarbeiten Shop-Daten auf Grundlage einer gesonderten Vereinbarung mit diesem Unternehmen sowie der Datenschutzangaben des App-Store-Eintrags. Wenn Sie als Händler die Einzelheiten für Ihre eigene Dokumentation benötigen, schreiben Sie uns — wir stellen sie Ihnen zur Verfügung.

Empfänger der Daten

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur an Auftragsverarbeiter, die nach unserer Weisung tätig werden — unseren Hosting-Anbieter, unseren E-Mail-Anbieter, Resend für die Zustellung von Formularanfragen, Google für die Reichweitenmessung, sofern Sie eingewilligt haben, und Cal.com, wenn Sie einen Termin buchen — sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Soweit ein Projekt es erfordert, können Steuerberater, Buchhaltung oder Rechtsanwälte eingebunden werden, die sämtlich der beruflichen Verschwiegenheit unterliegen.

Speicherdauer

Zugriffsprotokolle werden von unserem Hoster nach kurzer Zeit — in der Regel im Bereich weniger Tage — gelöscht oder anonymisiert und nur dann länger aufbewahrt, wenn ein konkreter Vorfall untersucht wird.

Cookies laufen nach den Fristen ab, die in der Tabelle weiter oben stehen; Sie können sie jederzeit selbst in Ihrem Browser löschen. Die Nutzer- und Ereignisdaten in Google Analytics werden nach zwei Monaten gelöscht. Nehmen Sie Ihre Einwilligung zurück, werden die Analyse-Cookies sofort entfernt.

Korrespondenz bewahren wir so lange auf, wie es zur Bearbeitung Ihrer Anfrage und zur Beantwortung möglicher Rückfragen erforderlich ist. Eine Ausnahme ist ein mit der Anfrage übermitteltes Passwort der Shop-Vorschau: Es wird gelöscht, sobald die Anfrage beantwortet ist. Soweit handels- oder steuerrechtliche Vorgaben es verlangen, werden Geschäftsbriefe und Rechnungen für die gesetzlichen Fristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO aufbewahrt.

Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• auf Berichtigung unrichtiger Daten (Art. 16)
• auf Löschung (Art. 17)
• auf Einschränkung der Verarbeitung (Art. 18)
• auf Datenübertragbarkeit (Art. 20)
• auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen— für die Analyse-Cookies genügt dafür ein Klick auf Cookie-Einstellungen

Wenden Sie sich dafür an hello@polluxdev.com. Die Ausübung dieser Rechte ist für Sie kostenlos und bringt Ihnen keine Nachteile.

Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren — in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Website ändert — ein neues Werkzeug, ein neuer Anbieter, ein neuer Weg der Kontaktaufnahme. Das Datum oben auf dieser Seite zeigt immer, wann sie zuletzt geändert wurde.