Datenschutzhinweise zur Website nemavo.de
Verantwortlicher
Björn Kremer, Kremer Digital Systems, Sperberstraße 4 b, 40789 Monheim am Rhein, Deutschland. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter info@nemavo.de.
Besuch der Website
Diese Website informiert über Nemavo und bietet Kontakt per E-Mail und über ein Kontaktformular an. Beim Aufruf verarbeitet der Webserver technische Verbindungs- und Requestdaten. Dazu gehören insbesondere eine gekürzte IP-Adresse, Zeitpunkt, angeforderter Pfad, Anfragemethode und -protokoll, Antwortstatus, übertragene Datenmenge und Bearbeitungsdauer. URL-Abfrageparameter und Requestheader einschließlich Authorization- und Cookie-Headern werden nicht im regulären Website-Zugriffsprotokoll gespeichert. Bitte übertragen Sie dennoch keine vertraulichen Inhalte über URL-Abfrageparameter.
Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor missbräuchlichen Zugriffen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb der Website. Die notwendigen Verbindungsdaten werden für den Aufruf benötigt; ohne ihre Übermittlung kann der Server die Website nicht ausliefern.
Die Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der eingesetzte Cloud-Server befindet sich in Nürnberg. Hetzner verarbeitet Hostingdaten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Demo-Datenbank bei Microsoft Azure gehört nicht zur Verarbeitung dieser Website.
Speicherdauer der technischen Daten
Reguläre Zugriffsprotokolle der Website werden im laufenden System spätestens 14 Tage nach dem jeweiligen Ereignis gelöscht. Protokolliert werden nur die für Bereitstellung, Fehleranalyse und Schutz vor missbräuchlichen Zugriffen erforderlichen technischen Angaben. URL-Abfrageparameter und Requestheader einschließlich Authorization- und Cookie-Headern werden nicht gespeichert.
Der Server wird täglich in sieben rollierenden Sicherungsständen gesichert. Ein bereits aus dem laufenden System entferntes Zugriffsprotokoll kann deshalb noch in einem Sicherungsstand enthalten sein, bis der letzte betroffene Sicherungsstand im rollierenden Zyklus ausgeschieden ist. Die Sicherungen werden nicht zur laufenden Auswertung von Websitezugriffen verwendet. Nach einer Wiederherstellung werden zu diesem Zeitpunkt bereits löschfällige Zugriffsprotokolle vor Wiederaufnahme des regulären öffentlichen Betriebs erneut gelöscht.
Kontakt per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen freiwillig angegebenen Namen und Organisationsdaten sowie den Inhalt Ihrer Nachricht. Bei einer direkten E-Mail verarbeiten wir außerdem die von Ihnen übermittelten Anhänge und weiteren Angaben. Das Kontaktformular ist für allgemeine geschäftliche Anfragen bestimmt. Bitte übermitteln Sie darüber keine Patienten-, Gesundheits-, Tagebuch- oder Beratungsdaten.
Die Eingaben des Kontaktformulars werden verschlüsselt an unseren bei Hetzner betriebenen Webserver übertragen, dort technisch geprüft und über das bestehende mailbox.org-Konto an info@nemavo.de gesendet. Die Formulareingaben werden nicht in einer eigenen Datenbank und nicht in den regulären Website-Zugriffsprotokollen gespeichert. Nach erfolgreicher Annahme durch den Mailserver werden sie von der Formularanwendung verworfen. Scheitert die Übermittlung, wird keine lokale Nachrichtenkopie angelegt; Sie erhalten eine Fehlermeldung und können uns stattdessen direkt per E-Mail kontaktieren.
Zur Abwehr automatisierter oder missbräuchlicher Übermittlungen verwenden wir einen eigenen Honeypot und eine zeitlich begrenzte serverseitige Zugriffsbeschränkung. Die dafür abgeleiteten kurzlebigen Kennungen werden ausschließlich im Arbeitsspeicher gehalten und laufen nach 15 Minuten ab. Wir verwenden kein externes Captcha und übermitteln zu diesem Zweck keine Daten an einen zusätzlichen Drittanbieter.
Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und die erforderliche Folgekommunikation zu führen. Bei Anfragen zu Ihrem eigenen Vertrag oder zu von Ihnen gewünschten vorvertraglichen Schritten ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Bei allgemeinen geschäftlichen Anfragen, insbesondere durch Ansprechpartner einer Organisation, ist die Grundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Kommunikation mit Interessenten und Geschäftspartnern. Die technische Missbrauchsabwehr erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der sichere und zuverlässige Betrieb des Kontaktformulars.
Der E-Mail-Dienst wird von Heinlein Hosting GmbH, Schwedter Str. 9A, 10119 Berlin, unter mailbox.org bereitgestellt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Das Kontaktformular wird auf der bereits beschriebenen Hetzner-Infrastruktur betrieben.
Gesetzlich notwendige Aufbewahrung erfolgt auf Art. 6 Abs. 1 Buchst. c DSGVO.
Gewöhnliche Anfragen löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine gesonderte Aufbewahrungspflicht oder konkrete Notwendigkeit zur Rechtsverteidigung besteht. Erforderliche Folgekommunikation wird bis zum Abschluss des Vorgangs bearbeitet. Gesetzlich aufbewahrungspflichtige Geschäftskorrespondenz bewahren wir entsprechend ihrer Einordnung regelmäßig sechs Jahre, Rechnungen und Buchungsbelege acht Jahre jeweils ab dem maßgeblichen Jahresende auf. Gesetzliche Verlängerungen bleiben auf die betroffenen Unterlagen begrenzt. Für konkrete Rechtsansprüche bewahren wir nur die erforderlichen Nachweise so lange auf, wie diese benötigt werden; den weiteren Bedarf prüfen wir regelmäßig. Diese Ausnahmen gelten nicht pauschal für das gesamte Postfach.
Telefonischer Kontakt und Mailbox
Wenn Sie uns telefonisch kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktdaten und die zur Bearbeitung Ihres Anliegens erforderlichen Informationen. Soweit Ihre Rufnummer übermittelt wird, können außerdem diese Rufnummer sowie Zeitpunkt und Dauer des Anrufs verarbeitet werden.
Für unseren Geschäftsanschluss nutzen wir die easybell GmbH, Brückenstraße 5a, 10179 Berlin. Wenn Sie eine Nachricht auf unserer Mailbox hinterlassen, wird Ihre Sprachnachricht aufgezeichnet und als Audiodatei an unser geschäftliches E-Mail-Postfach zugestellt. Für den E-Mail-Empfang setzen wir den bereits beschriebenen Anbieter mailbox.org ein. Persönlich geführte Telefongespräche zeichnen wir nicht auf.
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der erforderlichen Folgekommunikation. Bei Anfragen zu Ihrem eigenen Vertrag oder von Ihnen gewünschten vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Für allgemeine geschäftliche Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Kommunikation mit Interessenten und Geschäftspartnern. Gesetzlich notwendige Aufbewahrung erfolgt auf Art. 6 Abs. 1 Buchst. c DSGVO.
Eine Nachricht auf der Mailbox ist freiwillig. Für einen Rückruf benötigen wir eine erreichbare Rückrufnummer. Sie können uns stattdessen per E-Mail oder Kontaktformular kontaktieren. Bitte hinterlassen Sie keine Patienten-, Gesundheits-, Tagebuch- oder Beratungsdaten.
Wir löschen Sprachnachrichten nach Übernahme der zur Bearbeitung erforderlichen Angaben unverzüglich, spätestens sieben Tage nach dem Abhören und grundsätzlich spätestens 30 Tage nach Eingang. Dies umfasst die von uns verwalteten Audio-E-Mails und heruntergeladenen Kopien. Eine längere Aufbewahrung beschränken wir auf konkret gesetzlich erforderliche Unterlagen oder für konkrete Rechtsansprüche notwendige Nachweise. Für erforderliche Gesprächsnotizen und Folgekorrespondenz gelten die im Abschnitt zum E-Mail-Kontakt erläuterten begrenzten Aufbewahrungsregeln.
Easybell verarbeitet Daten zur Erbringung und Abrechnung seiner Telekommunikationsleistungen auch in eigener Verantwortung. Informationen hierzu finden Sie unter https://www.easybell.de/datenschutz/. Die für unsere eigenen Verarbeitungen geltenden Betroffenenrechte sind im Abschnitt „Ihre Rechte“ beschrieben.
Cookies, externe Inhalte und Social Media
Die Website setzt nach dem geprüften aktuellen Stand keine Analysewerkzeuge, Marketingcookies, extern geladenen Schriftarten oder eingebetteten Videos ein. Links zu anderen Websites führen erst beim Aufruf zur jeweiligen Website. Ein LinkedIn-Link ist keine eingebettete LinkedIn-Funktion. Für den Besuch unserer LinkedIn-Unternehmensseite gelten unsere eigenen Hinweise unter https://nemavo.de/datenschutz-linkedin.html und die Datenschutzhinweise von LinkedIn.
Während der geschützten Vorschau werden zur Zugangskontrolle zusätzlich eingegebene Zugangsdaten verarbeitet. Der Passwortschutz der Website ist von den Cookies des Demo-Zugangs zu unterscheiden. Aus dieser Vorschau folgt keine öffentliche oder produktive Freigabe der Demo.
Ihre Rechte
Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Auf dieser Website wird keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie getroffen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Kontakt: https://www.ldi.nrw.de/kontakt.