Datenschutzerklärung

Vertreten durch den Geschäftsführer Robert Dotzauer
E-Mail: kontakt@alpenbase.eu

• Keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Plugins.
• Die Website setzt keine Cookies und lädt nichts von Dritten. Schriften und alle Inhalte kommen von unseren eigenen Servern.
• Die Server stehen in Deutschland, E-Mails verschickt ein Dienst in den Niederlanden. Beide verarbeiten die Daten in der EU.

Wenn Sie die Website aufrufen, protokolliert unser Server je Anfrage: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Art der Anfrage, den Statuscode, die übertragene Datenmenge und die Antwortzeit. Angaben aus den Kopfzeilen der Anfrage, etwa die Browserkennung oder die zuvor besuchte Seite, werden nicht protokolliert.

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Das Protokoll wird nach seinem Umfang rotiert: Es umfasst höchstens fünf Dateien zu je 20 MB, ältere Einträge werden dabei automatisch überschrieben.

Anmeldungen über das Formular begrenzen wir je IP-Adresse auf fünf in zehn Minuten. Dafür hält der Server Ihre IP-Adresse und die Zeitpunkte Ihrer Anmeldungen höchstens zehn Minuten im Arbeitsspeicher. Sie werden nicht dauerhaft gespeichert. Außerdem prüft der Server, wie lange das Formular vor dem Absenden geöffnet war; dafür lädt die Seite einen Zeitstempel ohne Bezug zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse, automatisierte Massenanmeldungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie sich über das Formular melden, verarbeiten wir Ihre E-Mail-Adresse, freiwillig Ihren Namen, Ihr Unternehmen, wo Ihre Projekte heute laufen, und Ihre Nachricht, sowie die Zeitpunkte Ihrer Anmeldung und Ihrer Bestätigung. Damit beantworten wir Ihre Anfrage und informieren Sie, wenn wir weitere Projekte auf Alpenbase aufnehmen. Wir nutzen die Daten für nichts anderes und geben sie nicht weiter.

Nach dem Absenden erhalten Sie eine E-Mail mit einem Link zur Bestätigung. Erst wenn Sie ihn öffnen, bearbeiten wir Ihre Anfrage. Anmeldungen, die nicht bestätigt werden, löschen wir nach sieben Tagen. Nach Ihrer Bestätigung schicken wir Ihre Angaben per E-Mail an unser Postfach, damit wir Ihnen antworten können (Abschnitt 7).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Zeitpunkte von Anmeldung und Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Angaben sind freiwillig; ohne E-Mail-Adresse ist eine Anmeldung nicht möglich.

Sie können Ihre Einwilligung jederzeit widerrufen: über den Link zur Abmeldung in unseren E-Mails oder mit einer Nachricht an kontakt@alpenbase.eu. Der Widerruf gilt für die Zukunft; die Verarbeitung bis dahin bleibt rechtmäßig.

Wir löschen Ihre Daten, wenn Sie sich abmelden, spätestens aber 12 Monate nach Ihrer Anmeldung.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einem Vertrag die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Nachricht, wenn die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (etwa aus Handels- und Steuerrecht) verlangen eine längere Speicherung.

Die Website und die Daten aus dem Formular liegen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein. Dort liegen auch die verschlüsselten Sicherungskopien. Eine weitere Kopie dieser Sicherungen liegt bei der Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich. Sie wird verschlüsselt, bevor sie unsere Server verlässt, und ist nur mit unserem Schlüssel lesbar. Hetzner und Scaleway verarbeiten die Daten nur in unserem Auftrag (Art. 28 DSGVO).

E-Mails der Website verschickt die Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande, ebenfalls nur in unserem Auftrag (Art. 28 DSGVO). Sie erhält dafür die Empfängeradresse und den Inhalt der E-Mail. Lettermint verarbeitet die Daten nach eigenen Angaben in der EU; seine Unterauftragsverarbeiter nennt Lettermint unter lettermint.co/subprocessors.

Unser E-Mail-Postfach, in dem auch die Meldungen über neue Anfragen ankommen, betreibt die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in unserem Auftrag (Art. 28 DSGVO).

Weitere Empfänger sind nur die in dieser Erklärung genannten Auftragsverarbeiter.

Sie haben das Recht,

• Auskunft über die zu Ihnen gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO) und
• eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich dafür an kontakt@alpenbase.eu.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland (www.lda.bayern.de). In Österreich ist es die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile (Art. 22 DSGVO).

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.