Datenschutzerklärung

Datenschutzerklärung e-biss GmbH – Regenerative Energien 1. Verantwortlicher Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) ist: e-biss GmbH Königshorsterstr. 1 29462 Wustrow Deutschland Geschäftsführer: Hartmut Boick Telefon: +49 (0) 5843 1572 E-Mail: info@e-biss.de Website: https://e-biss.de Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden. 2. Allgemeine Hinweise zum Datenschutz Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für den technischen Betrieb unserer Website, die Bearbeitung von Kontaktanfragen, die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere Rechtsgrundlage besteht. 3. Hosting und Server-Logdateien Unsere Website wird auf einem virtuellen Server der STRATO GmbH betrieben. STRATO GmbH Otto-Ostrowski-Straße 7 10249 Berlin Deutschland Beim Besuch unserer Website können automatisch technische Informationen durch den Webserver erfasst und in sogenannten Server-Logdateien gespeichert werden. Hierzu gehören insbesondere: IP-Adresse des zugreifenden Geräts Datum und Uhrzeit des Zugriffs Aufgerufene Seiten und Dateien Browsertyp und Browserversion Verwendetes Betriebssystem, soweit übermittelt HTTP-Statuscode Übertragene Datenmenge Referrer-URL, sofern übermittelt Diese Daten werden zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Abwehr unberechtigter Zugriffe verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und zuverlässigen Betrieb unserer Website. Speicherdauer: Die Nginx-Serverprotokolle werden täglich rotiert. Dabei werden bis zu 14 ältere Protokolldateien vorgehalten. Die reguläre Aufbewahrungsdauer beträgt damit ungefähr 14 Tage, sofern keine abweichenden Einstellungen oder zusätzlichen Protokollierungen bestehen. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 4. SSL- und TLS-Verschlüsselung Unsere Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Informationen, die zwischen Ihrem Browser und unserem Webserver übertragen werden, während der Übertragung vor dem unbefugten Mitlesen geschützt. Eine verschlüsselte Verbindung erkennen Sie an der Verwendung von „https://“ in der Adresszeile Ihres Browsers. 5. Kontaktaufnahme und E-Mail-Versand Wenn Sie uns über das Kontaktformular unserer Website, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere gehören: Name E-Mail-Adresse Telefonnummer, sofern angegeben Inhalt Ihrer Nachricht Weitere freiwillig übermittelte Informationen Die Verarbeitung erfolgt zur Bearbeitung Ihrer Kontaktaufnahme, zur Beantwortung Ihrer Fragen sowie gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen geschäftlichen Kommunikation. Technische Übermittlung von Kontaktanfragen Für den Versand von Nachrichten aus unserem Kontaktformular verwenden wir einen SMTP-Mailserver der STRATO GmbH. STRATO GmbH Otto-Ostrowski-Straße 7 10249 Berlin Deutschland Die Übermittlung vom Webserver an den SMTP-Server erfolgt über den konfigurierten Port 465, der üblicherweise für verschlüsselte SMTP-Verbindungen verwendet wird. Im Rahmen des E-Mail-Versands werden die zur Übermittlung und Zustellung erforderlichen Daten verarbeitet. Dazu können insbesondere die Absender- und Empfängeradresse, der Nachrichteninhalt sowie technische Versandinformationen gehören. Die Verarbeitung erfolgt zur zuverlässigen Übermittlung und Bearbeitung eingehender Kontaktanfragen. Die übermittelten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere berechtigte Gründe für eine weitere Speicherung bestehen. Eine Weitergabe zu Werbezwecken erfolgt nicht. 6. Cookies und technisch notwendige Funktionen Unsere Website verwendet nach dem bisher geprüften technischen Stand keine Cookies zu Werbe-, Analyse- oder Trackingzwecken. Für den geschützten Administrationsbereich wird ein technisch notwendiges Session-Cookie eingesetzt. Cookie-Name: ebiss_admin Zweck: Authentifizierung und Verwaltung der Anmeldung im geschützten Administrationsbereich. Maximale Gültigkeitsdauer: 8 Stunden. Das Cookie ist mit den Sicherheitsattributen HttpOnly und SameSite=Strict versehen. Im produktiven HTTPS-Betrieb wird zusätzlich das Secure-Attribut verwendet. Es dient ausschließlich dem sicheren Betrieb des Administrationsbereichs und wird nicht zur Analyse des Besucherverhaltens oder für Werbezwecke eingesetzt. Die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, soweit das Cookie für die Bereitstellung der ausdrücklich gewünschten Funktion unbedingt erforderlich ist. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Administrationsbereichs vor unberechtigten Zugriffen. Eine gesonderte Einwilligung ist für dieses technisch notwendige Cookie nicht erforderlich. 7. Externe Links Unsere Website kann Verlinkungen zu externen Internetseiten enthalten, beispielsweise zu Herstellern, Technologiepartnern und anderen Unternehmen. Beim Anklicken eines externen Links verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter gelten dessen Datenschutzbestimmungen. Wir haben keinen Einfluss auf die Verarbeitung personenbezogener Daten auf externen Websites. 8. Analyse- und Trackingdienste Nach dem bisher geprüften technischen Stand verwenden wir keine Dienste wie Google Analytics, Google Tag Manager oder Meta Pixel zur Analyse des Besucherverhaltens oder zur personalisierten Werbung. Eine entsprechende Erstellung von Nutzerprofilen zu Werbezwecken erfolgt durch uns nicht. Sollten zukünftig zusätzliche Analyse-, Marketing- oder andere einwilligungspflichtige Dienste eingesetzt werden, werden wir die erforderlichen datenschutzrechtlichen Maßnahmen umsetzen und diese Datenschutzerklärung entsprechend aktualisieren. 9. Empfänger personenbezogener Daten Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister weitergegeben werden, die uns beim Betrieb unserer Website und bei der Kommunikation unterstützen. Hierzu gehören insbesondere Hosting- und gegebenenfalls E-Mail-Dienstleister. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung der Anforderungen des Art. 28 DSGVO. Eine Weitergabe personenbezogener Daten zu Werbezwecken erfolgt durch uns nicht. 10. Speicherdauer personenbezogener Daten Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Eine längere Speicherung kann insbesondere dann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Nach Wegfall des jeweiligen Speicherzwecks und Ablauf bestehender Aufbewahrungsfristen werden die Daten gelöscht. 11. Ihre Rechte als betroffene Person Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte: Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten. Berichtigung gemäß Art. 16 DSGVO: Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Löschung gemäß Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen. Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie können unter den gesetzlichen Voraussetzungen verlangen, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Widerspruch gemäß Art. 21 DSGVO: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit die gesetzlichen Voraussetzungen vorliegen. Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@e-biss.de 12. Beschwerderecht bei einer Aufsichtsbehörde Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Für unser Unternehmen ist grundsätzlich folgende Aufsichtsbehörde zuständig: Der Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Website: https://www.lfd.niedersachsen.de Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden. 13. Automatisierte Entscheidungsfindung Auf unserer Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. 14. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Funktionen oder die Verarbeitung personenbezogener Daten auf unserer Website ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Stand: Oktober 2026