Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. In dieser Erklärung informieren wir Sie darüber, welche Daten auf unserer Website erhoben werden, wie wir diese verwenden und welche Rechte Ihnen zustehen.

• Unternehmen: Rudl IT Solutions GmbH, vertreten durch Michael Rudl
• Adresse: Mergenthalerallee 15-21, 65760 Eschborn
• E-Mail-Adresse: michael.rudl@rudl-it.de
• Telefonnummer: 01788372854

Unsere Website kann grundsätzlich ohne die Angabe personenbezogener Daten genutzt werden.
Wir setzen keine Tracking-Tools wie Google Analytics ein. Technische Zugriffsdaten sowie die von Ihnen im Rahmen einer Kontaktaufnahme oder Buchung übermittelten Daten werden wie nachfolgend beschrieben verarbeitet.

Hosting mit Microsoft Azure und Serverdaten
Unsere Website wird über Microsoft Azure Static Web Apps bereitgestellt. Microsoft verarbeitet dabei technische Zugriffsdaten zur Auslieferung und Absicherung der Website. Weitere Informationen: Microsoft-Datenschutzerklärung. Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.
Diese so erhobenen Daten werden vorübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.
Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.
Für die Aufbewahrung technischer Protokolle sind ihr Zweck, die zur Fehleranalyse und Abwehr von Missbrauch erforderliche Dauer sowie gegebenenfalls die Sicherung von Beweisen bei konkreten Sicherheitsvorfällen maßgeblich.

Cookie-Einstellungen
Wir setzen auf unserer Website keine Analyse- oder Werbe-Cookies ein. Die Cookies ncc_c und ncc_e speichern Ihre Auswahl im Cookie-Hinweis für bis zu ein Jahr. Sie können diese Cookies jederzeit in Ihrem Browser löschen. Die Speicherung der von Ihnen gewählten Einstellung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage der damit verbundenen Verarbeitung ist unser berechtigtes Interesse an der Speicherung Ihrer Einstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Externe Dienste werden dadurch nicht freigeschaltet: Für den Buchungskalender gilt der gesonderte Ladebutton; der Spam-Schutz wird beim Aufruf des verfügbaren Kontaktformulars geladen.

Kontaktaufnahme
Wenn Sie uns kontaktieren, verwenden wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten. Angaben zu Firma und Telefonnummer sind freiwillig. Projektbezogene Anfragen verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen auf Grundlage unseres berechtigten Interesses an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden diese Angaben nicht für einen Newsletter.

Kontaktformular
Das Formular übermittelt Name, E-Mail-Adresse, Anliegen sowie freiwillige Angaben an unser bei Railway Corporation betriebenes Kontakt-Backend. Die Anfrage wird dort in einer Datenbank gespeichert. Für die Benachrichtigung an unser Postfach verwenden wir Resend (Plus Five Five, Inc.); dabei werden auch die von Ihnen angegebenen Kontaktdaten und der Nachrichtentext übermittelt. Resend speichert diese Daten in den USA. Laut Anbieter ist der Datenschutz-Nachtrag für jedes Konto Bestandteil der Vereinbarung; für EU-Übermittlungen enthält er Standardvertragsklauseln. Resend nennt für E-Mail- und Logdaten in den Tarifen Free, Pro und Scale 30 Tage, für Enterprise abweichend vereinbarte Fristen und für Backups sieben Tage. Diese Anbieterfristen gelten nicht für die Kopien in unserer Kontaktdatenbank oder unserem Postfach. Resend: Datenschutz und Aufbewahrung. Zur Begrenzung missbräuchlicher Anfragen verwendet das Backend vorübergehend pseudonymisierte Kennungen aus IP- und E-Mail-Adresse. Die entsprechenden Zähler werden nach Ablauf ihres Zeitfensters, spätestens nach zwei Stunden, zur Löschung vorgesehen und beim nächsten erfolgreichen Bereinigungslauf entfernt. Die Begrenzung dient unserem berechtigten Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Informationen der Anbieter: Railway und Resend.

Spam-Schutz mit Cloudflare Turnstile
Auf der Kontaktseite verwenden wir Turnstile von Cloudflare, Inc. zur Erkennung automatisierter Anfragen. Beim Laden der Prüfung erhält Cloudflare technische Verbindungs- und Browserdaten, darunter Ihre IP-Adresse, Browserkennung, TLS-Fingerabdruck und die aufgerufene Website. Grundlage ist unser berechtigtes Interesse am Schutz des Formulars und an der Vermeidung automatisierten Missbrauchs gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit dafür unbedingt erforderliche Informationen auf Ihrem Endgerät ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die Pre-clearance-Funktion ist nicht aktiviert. Unser Backend prüft den erzeugten Nachweis bei Cloudflare; Name, E-Mail-Adresse und Nachrichtentext werden dabei nicht an Cloudflare übermittelt. Cloudflare verarbeitet die Prüfsignale für den Schutz unserer Website in unserem Auftrag und zur Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung. Alternativ können Sie uns direkt per E-Mail kontaktieren. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Turnstile.

Terminvereinbarung mit Cal.com
Auf unserer Terminseite können Sie einen Buchungskalender von Cal.com, Inc. laden. Erst nach Ihrer Einwilligung über „Buchungskalender laden“ wird die Verbindung zum Anbieter hergestellt. Dabei werden technische Daten wie Ihre IP-Adresse, Browserdaten und die aufgerufene Seite übermittelt. Grundlage für das Laden ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einwilligungspflichtige Speicherungen oder Zugriffe auf Ihrem Endgerät erfolgen, § 25 Abs. 1 TDDDG. Ihre Freigabe wird nicht dauerhaft gespeichert. Durch erneutes Laden der Terminseite können Sie die Einbindung für die Zukunft beenden; der Kalender bleibt dann bis zu einer erneuten Freigabe gesperrt. Bei einer Buchung werden Name, E-Mail-Adresse, Termin und Ihre weiteren Angaben zur Organisation des Gesprächs verarbeitet und mit unserem verbundenen Microsoft-Outlook-Kalender abgeglichen. Dabei erhält Microsoft die für den Termin benötigten Angaben, insbesondere Namen, E-Mail-Adressen, Zeitpunkt und Termininhalt. Für Videogespräche nutzen wir Cal Video; bei Teilnahme werden Verbindungsdaten sowie die von Ihnen freigegebenen Audio-, Video- und gegebenenfalls Bildschirminhalte verarbeitet. Die Organisation und Durchführung projektbezogener Termine beruht auf Art. 6 Abs. 1 lit. b DSGVO, sonstiger Gespräche auf unserem berechtigten Interesse am Austausch mit Ihnen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können uns alternativ per E-Mail oder Telefon kontaktieren. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com.

Speicherdauer von Kontakt- und Termindaten
Maßgeblich für die Speicherdauer sind die Bearbeitung Ihres Anliegens, die Durchführung eines daraus entstehenden Vertrags und die Erforderlichkeit zur Wahrung rechtlicher Ansprüche. Kontaktanfragen werden aus unserer aktiven Kontaktdatenbank sieben Tage nach erfolgreicher Übergabe der Benachrichtigung an unseren E-Mail-Versanddienst automatisch beim nächsten erfolgreichen Bereinigungslauf gelöscht. Noch nicht erfolgreich übermittelte Anfragen bleiben zur Sicherstellung der Bearbeitung erhalten und werden regelmäßig auf weitere Erforderlichkeit geprüft. Die weitere Bearbeitung erfolgt per E-Mail. Für Kopien im Postfach, beim Terminanbieter und in Sicherungen gilt diese automatische Siebentagesfrist nicht; ihre Löschung richtet sich nach den oben genannten Zwecken und der weiteren Erforderlichkeit. Soweit gesetzliche Aufbewahrungspflichten bestehen, bleiben die davon betroffenen Daten für deren Dauer gespeichert.

Die genannten Anbieter können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Resend und Cal.com beschreiben in ihren Anbieterunterlagen eine Verarbeitung in den USA. Eine europäische Serverregion allein schließt Zugriffe aus Drittländern nicht aus. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Die veröffentlichten Vertragsunterlagen von Microsoft, Railway, Resend und Cloudflare sehen unter anderem EU-Standardvertragsklauseln nach Art. 46 DSGVO vor; Cal.com nennt Standardvertragsklauseln oder anwendbare Angemessenheitsmechanismen. Die jeweiligen Informationen zu Schutzmaßnahmen sind hier verfügbar:

• Microsoft: Datenschutz-Nachtrag
• Railway: Data Processing Addendum
• Resend: Data Processing Addendum
• Cloudflare: Data Processing Addendum
• Cal.com: Datenschutz und internationale Übermittlungen

Informationen zu den für Ihre Daten maßgeblichen Schutzmaßnahmen und Kopien der entsprechenden Garantien können Sie über unsere oben genannte Kontaktadresse anfragen.

Sie haben jederzeit das Recht:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
- die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 16 DSGVO).
- die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen (Art. 17 DSGVO).
- die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen (Art. 18 DSGVO).
- jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, wenn sich Gründe aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
- Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Bitte richten Sie entsprechende Anfragen an die oben genannte Kontaktadresse des Verantwortlichen.