Datenschutzerklärung

Präambel

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen dieser Website verarbeiten, zu welchen Zwecken und in welchem Umfang. Sie gilt für das Onlineangebot unter www.sathio.de und beschreibt ausschließlich, was dort tatsächlich geschieht.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Vu Nguyen
Krautstr. 2
10243 Berlin

Telefon: +49 1573 0335640
E-Mail: hello@sathio.de

Weitere Angaben finden Sie im Impressum.

Übersicht der Verarbeitungen

Verarbeitete Datenarten: Kontaktdaten (Name, E-Mail-Adresse); Inhaltsdaten (der Text Ihrer Nachricht); Meta- und Kommunikationsdaten (IP-Adresse, Zeitangaben); Protokolldaten (Server-Logfiles).

Kategorien betroffener Personen: Nutzer dieser Website; Kommunikationspartner; Interessenten.

Zwecke der Verarbeitung: Bereitstellung des Onlineangebots; Beantwortung von Anfragen und Kommunikation; Anbahnung von Verträgen; Sicherheit des Betriebs.

Was diese Website nicht tut

Weil es die üblichen Fragen vorwegnimmt, hier ausdrücklich:

• Wir setzen keine Cookies und speichern nichts auf Ihrem Endgerät. Aus diesem Grund finden Sie hier auch kein Einwilligungsbanner — es gibt nichts einzuwilligen.
• Wir betreiben keine Webanalyse, kein Tracking und keine Reichweitenmessung. Wir erstellen keine Nutzerprofile.
• Die Website bindet keine Inhalte Dritter ein. Schriften, Bilder und Skripte werden von unserem eigenen Angebot ausgeliefert. Insbesondere werden keine Google Fonts geladen. Beim Aufruf entsteht keine Verbindung zu anderen Anbietern als unserem Hoster.
• Es gibt keine Datenbank und kein Nutzerkonto. Wir legen über Sie keinen gespeicherten Datensatz an.

Maßgebliche Rechtsgrundlagen

Wir stützen unsere Verarbeitungen auf die folgenden Rechtsgrundlagen der DSGVO. Zusätzlich gelten die nationalen Datenschutzvorgaben in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — soweit Ihre Anfrage auf einen Vertrag zielt oder dessen Anbahnung dient.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — für die technische Bereitstellung der Website, ihre Sicherheit und die Beantwortung von Anfragen, die keinen Vertragsbezug haben.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — soweit uns handels- oder steuerrechtliche Aufbewahrungspflichten treffen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Die Website wird ausschließlich über TLS-verschlüsselte Verbindungen (HTTPS) ausgeliefert; das gilt auch für die Übertragung des Kontaktformulars. Der Versand Ihrer Anfrage an unser Postfach erfolgt über eine verschlüsselte SMTP-Verbindung. Zugriff auf das Postfach haben ausschließlich Personen, die mit der Bearbeitung von Anfragen befasst sind.

Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht Ende-zu-Ende verschlüsselt übertragen werden. Der Transportweg ist im Regelfall verschlüsselt, die Ablage auf den beteiligten Servern jedoch nicht.

Bereitstellung des Onlineangebots und Hosting

Um Ihnen diese Website zeigen zu können, verarbeiten wir die IP-Adresse Ihres Endgeräts. Ohne sie lassen sich die Inhalte technisch nicht an Ihren Browser übermitteln.

Der Zugriff wird darüber hinaus in sogenannten Server-Logfiles protokolliert. Darin können enthalten sein: die Adresse der abgerufenen Seite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, eine Meldung über den erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem, die zuvor besuchte Seite sowie die IP-Adresse. Diese Protokolle dienen dem sicheren und stabilen Betrieb, etwa der Erkennung von Überlastungen und missbräuchlichen Zugriffen.

Wir nutzen für die Bereitstellung Speicherplatz und Rechenkapazität der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel liefert die Seiten über ein weltweit verteiltes Auslieferungsnetz (Content Delivery Network) aus, damit sie schnell und zuverlässig ankommen.

Speicherdauer: Die Laufzeitprotokolle werden von Vercel nur kurzfristig vorgehalten — je nach Tarif zwischen einer Stunde und einem Tag — und danach gelöscht. Protokolle, deren Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, sind davon bis zur Klärung ausgenommen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — unser Interesse an einer technisch fehlerfreien und sicheren Bereitstellung.

Kontakt- und Anfrageverwaltung

Auf der Seite Kontakt können Sie uns eine Nachricht schreiben. Sie tragen dabei drei Angaben ein:

• Name
• E-Mail-Adresse
• Ihre Nachricht

Mitgesendet wird außerdem, von welcher Seite aus Sie das Formular geöffnet haben — Startseite oder Modulübersicht. Diese Angabe steht in der Betreffzeile der E-Mail, damit wir Ihre Anfrage einordnen können. Andere Werte werden dabei nicht übernommen.

Was danach geschieht, ist bewusst einfach gehalten: Ihre Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an unser Postfach weitergeleitet. Es gibt keine zweite Kopie — die E-Mail in unserem Postfach ist die einzige. Als Antwortadresse der E-Mail wird die von Ihnen angegebene Adresse eingetragen, damit unsere Antwort Sie direkt erreicht.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Sie unsichtbares Feld sowie einen Zeitstempel des Seitenaufrufs. Beides wird ausschließlich ausgewertet, um maschinelle Einsendungen abzuweisen, und nicht gespeichert. Wir setzen dafür bewusst kein Captcha ein, weil das einen weiteren Anbieter einbinden würde.

Schlägt der Versand fehl, wird der Vorgang protokolliert. Diese Protokolle enthalten ausschließlich die Namen der betroffenen Felder und die technische Fehlerart — niemals Ihre Eingaben und niemals den Text Ihrer Nachricht.

Gleiches gilt sinngemäß, wenn Sie uns direkt per E-Mail oder telefonisch erreichen: Wir verarbeiten Ihre Angaben, um Ihr Anliegen zu bearbeiten.

Angabepflicht: Sie sind zu diesen Angaben nicht verpflichtet. Ohne Namen, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht beantworten.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); im Übrigen berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Beantwortung von Anfragen.

Übermittlung von personenbezogenen Daten

Wir geben Ihre Daten nicht zu eigenen Zwecken Dritter weiter und verkaufen sie nicht. Wir setzen jedoch zwei Dienstleister ein, die ausschließlich für uns und nach unseren Weisungen tätig werden. Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anbieter	Aufgabe	Sitz
Vercel Inc.	Hosting der Website, Auslieferungsnetz und Ausführung des Kontaktformulars	USA
Namecheap Inc. (Private Email)	Versand und Postfach für unsere E-Mails	USA

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Verteidigung unserer Rechte erforderlich ist.

Internationale Datentransfers

Beide genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten. Damit werden personenbezogene Daten in ein Land außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt. Auch die Funktion, die Ihre Formularnachricht entgegennimmt, wird in einem Rechenzentrum in den Vereinigten Staaten ausgeführt.

Die Übermittlungen sind wie folgt abgesichert:

• Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die Übermittlung gilt damit der Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO). Die Liste der zertifizierten Unternehmen können Sie unter dataprivacyframework.gov einsehen.
• Namecheap Inc. ist nicht unter dem Data Privacy Framework zertifiziert. Die Übermittlung stützt sich hier auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des mit dem Anbieter geschlossenen Auftragsverarbeitungsvertrags sind.

Wir weisen darauf hin, dass in den Vereinigten Staaten kein dem europäischen Recht in jeder Hinsicht gleichwertiges Datenschutzniveau besteht. Insbesondere können dortige Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen sämtliche aus der EU gewohnten Rechtsbehelfe offenstehen.

Speicherung und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Anfragen über das Kontaktformular, per E-Mail oder telefonisch löschen wir, sobald das Anliegen abschließend geklärt ist und keine Rückfragen mehr zu erwarten sind, spätestens jedoch nach zwölf Monaten.

Server-Logfiles werden nach den oben genannten Fristen des Hosters gelöscht.

Führt Ihre Anfrage zu einem Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts. Diese betragen je nach Unterlagenart bis zu zehn Jahre (§ 147 AO, § 257 HGB). Wir verarbeiten die Daten in diesem Fall ausschließlich zu dem Zweck, der ihre Aufbewahrung rechtfertigt.

Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen die folgenden Rechte zu:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende Daten verarbeiten, und Auskunft über diese Daten sowie eine Kopie erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO): Sie können verlangen, dass Sie betreffende Daten gelöscht oder in ihrer Verarbeitung eingeschränkt werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerrufsrecht: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle diese Anliegen genügt eine formlose Nachricht an hello@sathio.de.

Beschwerde bei einer Aufsichtsbehörde: Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Änderung und Aktualisierung

Ändert sich, was diese Website verarbeitet, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier veröffentlichte Fassung; ihr Stand ist oben im Kopf der Seite angegeben. Wir bitten Sie, sich gelegentlich über den aktuellen Inhalt zu informieren.