Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Toleron, [Rechtsform, z. B. GmbH], IFC – Innovations- und Forschungs-Centrum, Katharinenstraße 2, 78532 Tuttlingen, Deutschland.

Telefon: [Telefonnummer]. E-Mail: info@toleron.de.

Vertretungsberechtigte Geschäftsführung: [Vertretungsberechtigte Geschäftsführung].

Datenschutzbeauftragte/r: [Datenschutzbeauftragte/r, falls benannt].

2. Allgemeines zur Datenverarbeitung und Begriffsbestimmungen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit hierfür eine ausdrückliche Einwilligung vorliegt. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO, zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, oder soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Nutzers nicht überwiegen, gemäß Art. 6 Abs. 1 lit. f DSGVO.

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie z. B. Name, IP-Adresse oder E-Mail-Adresse. "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Speichern oder Übermitteln.

3. Hosting und Server-Logfiles

Diese Website wird als containerisierte Anwendung auf Google Cloud Run betrieben, einem Dienst der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland ("Auftragsverarbeiter"). Die Verarbeitung erfolgt in der Region europe-west1 (Belgien, Europäische Union); die Serverinfrastruktur befindet sich mithin innerhalb der EU.

Mit dem Auftragsverarbeiter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit im Rahmen der Auftragsverarbeitung ausnahmsweise eine Übermittlung personenbezogener Daten in Drittländer erfolgen sollte, stützt sich diese auf die von der Europäischen Kommission erlassenen EU-Standardvertragsklauseln oder einen gleichwertigen Angemessenheitsmechanismus.

Bei jedem Aufruf unserer Website erfasst der Hosting-Dienst automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage (Zeitstempel), die angeforderte URL bzw. Ressource, der User-Agent (Browser- und Betriebssystemkennung) sowie die Referrer-URL (zuvor besuchte Seite).

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines störungsfreien Betriebs der Website, zur Auslieferung der angeforderten Inhalte, zur Sicherstellung der Systemsicherheit und -stabilität sowie zur Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Server-Logfiles werden für die zum Betrieb und zur Absicherung notwendige Dauer vorgehalten und danach gelöscht bzw. anonymisiert.

4. Kontaktaufnahme (Kontaktformular und E-Mail)

Auf unserer Website stellen wir Ihnen ein Kontaktformular zur Verfügung, über das Sie mit uns in Kontakt treten können. Im Formular erheben wir folgende Daten: Name, Unternehmen (freiwillige Angabe), E-Mail-Adresse, Nachricht sowie optional ein Betreff/Thema Ihrer Anfrage. Pflichtfelder sind entsprechend gekennzeichnet; alle übrigen Angaben erfolgen freiwillig.

Die von Ihnen im Kontaktformular eingegebenen Daten werden per E-Mail an Toleron übermittelt und zur Bearbeitung sowie Beantwortung Ihrer Anfrage verarbeitet. Nehmen Sie stattdessen per E-Mail an info@toleron.de Kontakt mit uns auf, werden die dabei übermittelten personenbezogenen Daten in gleicher Weise verarbeitet.

Zusammen mit Ihrer Nachricht übermitteln wir die Seite, von der aus Sie das Formular abgesendet haben, Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent). Diese Angaben nutzen wir zur Abwehr von Missbrauch (Spam) und zur Einordnung Ihrer Anfrage; Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Haben Sie in die Kategorie "Statistik" eingewilligt, übermitteln wir mit Ihrer Anfrage zusätzlich, wie Sie auf unsere Website gekommen sind (Einstiegsseite, Referrer, Kampagnenparameter) und welche Seiten Sie in der aktuellen Sitzung aufgerufen haben, damit wir nachvollziehen können, welche Inhalte für Ihre Anfrage relevant waren. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung ist, sofern die Kontaktaufnahme der Anbahnung oder Erfüllung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen stützt sich die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir versenden über das Kontaktformular keinen Newsletter und nutzen die übermittelten Daten nicht zu Werbezwecken. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, d. h. in der Regel wenn die jeweilige Anfrage abschließend bearbeitet ist und sich aus dem Vorgang kein weiterer Klärungsbedarf ergibt. Dies gilt unbeschadet gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungsfristen.

5. Lokale Speicherung im Browser (localStorage) und Einwilligungsverwaltung

Ihre Entscheidungen im Einwilligungsbanner und auf unserer Seite "Cookie- und Datenschutzeinstellungen" – etwa zu Statistik- und Marketingdiensten oder zum Laden der externen Kartenansicht – speichern wir im lokalen Speicher Ihres Browsers (localStorage), nicht in einem Cookie.

Dabei handelt es sich um technisch notwendige Speicherung, die es ermöglicht, Ihre getroffene Auswahl bei einem erneuten Besuch der Website wiederzuerkennen, ohne dass Sie diese erneut treffen müssen. Es werden ausschließlich Ihre Einwilligungs- bzw. Ablehnungsentscheidungen gespeichert; ein Tracking Ihres Nutzungsverhaltens findet dabei nicht statt.

Rechtsgrundlage für diese technisch notwendige Speicherung ist § 25 Abs. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) in Verbindung mit unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer nutzerfreundlichen und funktionsfähigen Verwaltung Ihrer Einstellungen.

Die im localStorage gespeicherten Daten verbleiben ausschließlich auf Ihrem Endgerät und werden nicht an uns oder Dritte übertragen. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen. Ihre Einwilligungsentscheidungen können Sie außerdem jederzeit über unsere Seite "Cookie- und Datenschutzeinstellungen" ändern oder widerrufen.

6. Einbindung von OpenStreetMap (externe Kartenansicht)

Auf unserer Kontaktseite möchten wir Ihnen den Standort unseres Unternehmens anhand einer interaktiven Karte veranschaulichen. Aus Datenschutzgründen wird die Karte nicht automatisch geladen. Stattdessen wird zunächst nur ein Platzhalter angezeigt.

Erst wenn Sie aktiv auf die Schaltfläche "Karte laden" klicken, wird eine Kartenansicht des Anbieters OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich ("OSMF"), nachgeladen. Mit dem Laden der Karte wird eine Verbindung zu Servern der OSMF hergestellt, wobei Ihre IP-Adresse an die OSMF übermittelt wird. Ohne diese Übermittlung könnte die Karte technisch nicht angezeigt werden.

Da es sich beim Vereinigten Königreich um ein Drittland außerhalb der Europäischen Union handelt, weisen wir darauf hin, dass ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO für das Vereinigte Königreich vorliegt, sodass ein dem EU-Datenschutzniveau vergleichbares Schutzniveau gewährleistet ist.

Rechtsgrundlage für das Nachladen der Karte und die damit verbundene Datenübermittlung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Klick auf "Karte laden" erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Seite "Cookie- und Datenschutzeinstellungen" widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Weitere Informationen zum Datenschutz bei OpenStreetMap finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

7. Schriftarten

Zur einheitlichen und barrierearmen Darstellung von Schriftarten setzen wir sogenannte Web Fonts ein. Diese Schriftarten werden ausschließlich lokal gehostet: Sie sind fest in unsere Website eingebunden und werden bereits zum Zeitpunkt der Erstellung (Build) der Website in unsere Anwendung eingebettet.

Es findet zu keinem Zeitpunkt eine Verbindung zu Servern von Google Fonts oder einem anderen externen Schriftarten-Anbieter statt. Beim Aufruf unserer Website werden folglich keine Daten – insbesondere keine IP-Adresse – zum Zwecke der Bereitstellung von Schriftarten an Dritte übermittelt.

8. Analyse- und Marketingdienste (nur mit Ihrer Einwilligung)

Beim ersten Besuch fragen wir Sie über ein Einwilligungsbanner, ob wir optionale Dienste einsetzen dürfen. Zur Kategorie "Statistik" gehören Google Analytics und Microsoft Clarity. Solange Sie nicht zugestimmt haben, wird keiner dieser Dienste geladen und es werden keine entsprechenden Cookies gesetzt. Zustimmung und Ablehnung sind gleichwertig; eine Ablehnung hat keine Nachteile für die Nutzung der Website.

Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Seite "Cookie- und Datenschutzeinstellungen" (Link in der Fußzeile jeder Seite) widerrufen; bereits gesetzte Cookies dieser Dienste werden dabei, soweit technisch möglich, gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit die Anbieter Daten in den USA verarbeiten, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die jeweiligen US-Unternehmen zertifiziert sind.

Haben Sie in die Kategorie "Statistik" eingewilligt, speichern wir zudem im Sitzungsspeicher Ihres Browsers (sessionStorage), über welche Seite und welchen Verweis (Referrer, Kampagnenparameter wie utm_source) Sie auf unsere Website gekommen sind und welche Seiten Sie in dieser Sitzung aufgerufen haben. Diese Angaben werden beim Schließen des Browsers gelöscht und verlassen Ihr Gerät nur, wenn Sie uns über das Kontaktformular eine Anfrage senden (siehe Abschnitt "Kontaktaufnahme").

9. Webanalyse mit Google Analytics 4

Sofern Sie in die Kategorie "Statistik" eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Damit analysieren wir, wie unsere Website genutzt wird, um sie zu verbessern und den Erfolg unserer Inhalte und Kampagnen zu messen.

Verarbeitet werden insbesondere: aufgerufene Seiten und Verweildauer, Scrolltiefe, Klicks auf externe Links und E-Mail-Adressen, Downloads, die Herkunft des Besuchs (Referrer, Kampagnenparameter), der ungefähre Standort (Land, Region, Stadt – aus der IP-Adresse abgeleitet), Angaben zu Gerät, Betriebssystem, Browser, Sprache und Bildschirmauflösung sowie ein pseudonymer Kennwert, der Ihren Browser bei späteren Besuchen wiedererkennt. Außerdem erfassen wir, ob über das Kontaktformular eine Anfrage abgesendet wurde (ohne deren Inhalt). Nach Angaben von Google speichert Google Analytics 4 die IP-Adressen von Nutzern aus der EU nicht.

Google setzt dazu die Cookies _ga und _ga_<Kennung> mit einer Speicherdauer von bis zu 2 Jahren. Die in Google Analytics gespeicherten Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Google verarbeitet die Daten auch in den USA; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: https://policies.google.com/privacy

10. Nutzungsanalyse mit Microsoft Clarity (Heatmaps und Sitzungsaufzeichnungen)

Sofern Sie in die Kategorie "Statistik" eingewilligt haben, nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ("Microsoft").

Clarity erfasst, wie Besucher mit unserer Website interagieren – insbesondere Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten und Verweildauer – und stellt dies als Heatmaps und als Wiedergabe einzelner Besuche (Sitzungsaufzeichnungen) dar. Zusätzlich werden Angaben zu Gerät, Browser, Betriebssystem und Bildschirmgröße, der Referrer sowie der ungefähre Standort (Land) verarbeitet. Eingaben in das Kontaktformular werden maskiert und nicht aufgezeichnet.

Clarity setzt dazu die Cookies _clck (Speicherdauer 1 Jahr) und _clsk (1 Tag) sowie Cookies auf der Domain clarity.ms, um Seitenaufrufe einer Sitzung und wiederkehrende Besuche zuordnen zu können. Nach Angaben von Microsoft werden Sitzungsaufzeichnungen nach 30 Tagen gelöscht, aggregierte Auswertungen nach 13 Monaten.

Microsoft verarbeitet die Daten auch in den USA; die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

11. Speicherdauer

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt wurde, werden Ihre personenbezogenen Daten nur so lange bei uns gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Werden die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten benötigt, richtet sich die Speicherdauer nach den einschlägigen gesetzlichen Aufbewahrungsfristen; nach deren Ablauf werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns als Verantwortlichem hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten gemäß Art. 16 DSGVO
• Recht auf Löschung Ihrer bei uns gespeicherten personenbezogenen Daten gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit, sofern Sie in die Verarbeitung eingewilligt haben oder die Verarbeitung zur Erfüllung eines Vertrags erfolgt, gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist, gemäß Art. 21 DSGVO
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde gemäß Art. 77 DSGVO

13. Zuständige Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete Verschlüsselungsverfahren Transport Layer Security (TLS) in seiner jeweils aktuellen Version, das den vollständigen Verbindungsaufbau zu unserem Hosting-Anbieter verschlüsselt. In der Regel handelt es sich um eine 256-Bit-Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Adresszeile Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Der Stand dieser Datenschutzerklärung ist oben auf dieser Seite vermerkt.