Datenschutzerklärung

1. Verantwortliche Stelle

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Fragen zur Datenverarbeitung beantworte ich persönlich unter der oben genannten Adresse.

2. Keine Cookies, kein Tracking, keine fremden Einbindungen

Diese Website setzt keine Cookies, keine Analyse-Werkzeuge, keine Zählpixel und keine Einbindungen fremder Anbieter ein. Schriften, Bilder und Skripte werden ausschließlich vom eigenen Server ausgeliefert — beim Aufruf dieser Seiten wird also keine Verbindung zu Google, einem CDN oder einem sonstigen Dritten hergestellt. Das gilt auch beim Absenden des Kontakt- oder Registrierungsformulars: Ihr Browser spricht ausschließlich mit ketaro.de (zur Weiterverarbeitung dieser Angaben siehe Punkt 5). Es gibt deshalb auch keinen Cookie-Hinweis: Es wäre nichts einzuwilligen.

3. Server-Logfiles

Beim Abruf einer Seite verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Statuscode sowie die vom Browser gemeldete Kennung. Diese Daten sind für die Auslieferung der Seite und für die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt; eine Auswertung des Nutzungsverhaltens ebenfalls nicht.

4. Kontakt- und Registrierungsformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingegebenen Angaben: Name, Einrichtung, E-Mail-Adresse und — sofern angegeben — Telefonnummer und Nachricht. Sie dienen ausschließlich dazu, Ihre Anfrage zu beantworten und ein Gespräch zu vereinbaren.

Wenn Sie sich über die Seite „Registrieren“ registrieren, verarbeite ich Ihre Angaben zur Rolle, den Namen der Organisation, den Ort, Ihren Namen, Ihre E-Mail-Adresse und — sofern angegeben — Umfang, Telefonnummer und Anmerkung. Sie dienen dazu, Ihre Registrierung zu prüfen und zu beantworten und, wenn ich sie freigebe, Ihr Portal anzulegen und Sie einzuladen. Erst mit der Freigabe entsteht ein Konto; die Verarbeitung im Portal beschreibt die technische Datenschutzdokumentation.

Ihre Anfrage und Ihre Registrierung werden nicht in einer Datenbank dieser Website gespeichert. Es gibt keinen Newsletter und keine Verwendung für Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Nachrichten, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen — in der Regel spätestens nach zwei Jahren.

Zum Schutz vor automatisierten Einsendungen enthalten die Formulare ein verstecktes Feld, das von Menschen nicht ausgefüllt wird, und begrenzen die Zahl der Absendungen je Absender. Ein Captcha kommt nicht zum Einsatz.

5. Formularversand über Formspree (USA)

Für die Zustellung der Nachrichten des Kontaktformulars setze ich den Dienst Formspree ein (Formspree, Inc., USA). Ihre im Formular gemachten Angaben werden an diesen Dienst übermittelt und dort verarbeitet, damit die Nachricht mein Postfach erreicht. Das Registrierungsformular nutzt Formspree nicht: Es wird ausschließlich über den eigenen Mailversand zugestellt.

Die Übertragung erfolgt von meinem Server aus, nicht aus Ihrem Browser. Beim Aufruf und beim Absenden des Formulars entsteht keine Verbindung von Ihrem Gerät zu Formspree. Ihre IP-Adresse wird dem Dienst dadurch nicht offengelegt; übermittelt werden nur die Angaben, die Sie in das Formular eingetragen haben.

Die Verarbeitung findet in den Vereinigten Staaten und damit in einem Drittland statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung wird auf die Vorgaben der Art. 44 ff. DSGVO gestützt. Wenn Sie eine Übermittlung in die USA vermeiden möchten, schreiben Sie mir stattdessen unmittelbar an kontakt@ketaro.de — diese Adresse liegt auf einem Server in der EU.

6. Hosting und Mailversand

Website und Anwendung laufen auf Servern innerhalb der Europäischen Union. Für den Versand der Benachrichtigungen aus dem Kundenportal — Einladungen, Passwort-Zurücksetzen und Störungsmeldungen — setze ich einen E-Mail-Dienstleister mit Sitz und Rechenzentren in der EU ein, der als Auftragsverarbeiter nach Art. 28 DSGVO gebunden ist. Über diesen Weg findet keine Übermittlung in Drittländer statt; die einzige Ausnahme im gesamten Angebot ist der unter Punkt 5 beschriebene Formularversand.

7. Kundenportal

Der Anmeldebereich unter /login richtet sich ausschließlich an Häuser, die Ketaro One einsetzen. Dort wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das ausschließlich der Anmeldung dient und keine Reichweitenmessung ermöglicht. Welche Betriebsdaten das Gerät und die Plattform verarbeiten — und welche ausdrücklich nicht — beschreibt die technische Datenschutzdokumentation, die ich jedem Haus vor dem Einsatz aushändige.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine formlose E-Mail an kontakt@ketaro.de genügt.

Darüber hinaus können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.