Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website (frey-systems.com) ist:

Frey Systems
Jonas Frey
Ludwig Bauer Straße 5
64367 Mühltal
Deutschland
E-Mail für Datenschutzfragen: info@frey-systems.com

frey-systems.com ist die Unternehmenswebsite von Frey Systems. Sie informiert über unsere Leistungen (Individualsoftware, Websites und Web-Apps, IT-Verwaltung) und bietet Ihnen Möglichkeiten, uns zu kontaktieren. Auf dieser Website gibt es keine Nutzerkonten, keine Zahlungsfunktionen und kein Buchungssystem. Für unseren Marktplatz FreyOne (frey-one.com) gilt eine eigene Datenschutzerklärung.

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Website ist bewusst sparsam gebaut: Sie setzt keine eigenen Cookies, speichert nichts im lokalen Speicher Ihres Browsers und bindet keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten und Grafiken laden wir ausschließlich von unserem eigenen Server. Die einzige Ausnahme ist der Bot-Schutz Cloudflare Turnstile im letzten Schritt des Kontaktformulars (Abschnitt 5).

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): etwa wenn Sie uns wegen eines Projekts oder Angebots anfragen.
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): etwa bei gesetzlichen Aufbewahrungspflichten für geschäftliche Korrespondenz.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): etwa an einer sicheren und stabilen Bereitstellung dieser Website, am Schutz des Kontaktformulars vor Missbrauch und an der Beantwortung allgemeiner Anfragen. In diesen Fällen haben Sie ein Widerspruchsrecht (siehe Abschnitt 10).

Was wir tun: Diese Website wird bei Vercel Inc. (USA) gehostet und über das Vercel-Netzwerk ausgeliefert. Beim Aufruf jeder Seite überträgt Ihr Browser automatisch technische Daten, die der Hosting-Anbieter in sogenannten Server-Logfiles protokolliert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browsertyp und -version, Betriebssystem,
• HTTP-Statuscode und übertragene Datenmenge.

Diese Daten sind nötig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen) und Fehler zu beheben. Wir führen sie nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzerprofile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

Empfänger: Vercel Inc. verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Anfragen beantwortet in der Regel ein Rechenzentrum in Ihrer Nähe; für Besucher aus Deutschland ist das üblicherweise Frankfurt am Main.

Drittlandtransfer: Vercel Inc. hat ihren Sitz in den USA. Ein Zugriff aus den USA ist daher nicht ausgeschlossen. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die Logdaten werden nach einer Stunde automatisch gelöscht. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, bewahren wir bis zu dessen Klärung auf.

• Cookies und lokale Speicherung: Diese Website setzt selbst keine Cookies und legt keine Daten im lokalen Speicher (Local Storage, Session Storage) Ihres Browsers ab. Deshalb gibt es auch kein Cookie-Banner. Zum Bot-Schutz im Kontaktformular siehe Abschnitt 5.
• Analyse und Tracking: Wir setzen keine Werkzeuge zur Reichweitenmessung, Besucherstatistik oder Werbung ein. Sollte sich das ändern, passen wir diese Erklärung vorher an und holen, soweit erforderlich, Ihre Einwilligung ein.
• Schriftarten: Die verwendeten Schriftarten sind auf unserem eigenen Server gespeichert und werden von dort geladen. Beim Seitenaufruf besteht keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern.
• Kartendarstellung: Die Karte im Abschnitt zu unserer Referenz FreyOne ist eine statische Grafik auf unserem eigenen Server. Sie wurde aus Kartendaten von OpenStreetMap erstellt (© OpenStreetMap-Mitwirkende). Beim Anzeigen werden keine Daten an OpenStreetMap oder andere Kartendienste übertragen. Die gezeigten Angebote sind Beispiele und enthalten keine personenbezogenen Daten.
• Dienste Dritter: Abgesehen vom Bot-Schutz Cloudflare Turnstile, der erst im letzten Schritt des Kontaktformulars geladen wird (Abschnitt 5), lädt Ihr Browser beim Besuch dieser Website keine Inhalte von Servern Dritter.

Kontaktformular: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Art der Anfrage („Sie sind …“), gewünschte Leistung, Ihre Nachricht, Vorname, Nachname, optional Ihre Firma sowie Ihre E-Mail-Adresse. Beim Absenden übermittelt Ihr Browser diese Angaben verschlüsselt an eine Serverfunktion unserer Website bei Vercel Inc. (Region Frankfurt am Main, siehe Abschnitt 3). Diese prüft die Angaben, sendet sie uns als eine E-Mail (siehe „Benachrichtigung per E-Mail“) und Ihnen eine automatische Eingangsbestätigung (siehe „Eingangsbestätigung“). Zur Abwehr von Missbrauch merkt sich die Serverfunktion Ihre IP-Adresse höchstens zehn Minuten lang im Arbeitsspeicher, um die Zahl der Anfragen pro Absender zu begrenzen.

Bot-Schutz (Cloudflare Turnstile): Um das Formular vor automatisierten Anfragen (Spam, Bots) zu schützen, setzen wir Turnstile der Cloudflare, Inc. (USA) ein. Erst wenn der letzte Schritt des Formulars angezeigt wird, lädt Ihr Browser Turnstile von Servern von Cloudflare. Turnstile verarbeitet dabei nach Angaben von Cloudflare technische Signale, nämlich Ihre IP-Adresse, einen TLS-Fingerabdruck, die Browser-Kennung (User-Agent) sowie den Websiteschlüssel und die Herkunft (unsere Website), um Menschen von Bots zu unterscheiden. Als Ergebnis erhalten wir nur ein Prüf-Token, das unser Server vor dem Versand bei Cloudflare bestätigen lässt; ohne gültiges Token wird nichts gesendet. Cloudflare verarbeitet die Signale für den Bot-Schutz als unser Auftragsverarbeiter; zur Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare sie nach eigenen Angaben als eigener Verantwortlicher (Turnstile Privacy Addendum von Cloudflare). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Missbrauch). Soweit Turnstile dabei Informationen auf Ihrem Endgerät speichert oder ausliest, ist das nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich ist. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln.

Benachrichtigung per E-Mail: Jede Anfrage über das Formular senden wir uns als eine E-Mail mit allen Formularangaben an unser E-Mail-Postfach (siehe „E-Mail-Empfang“). Für den Versand nutzen wir den Dienst Mailjet der Mailjet SAS (Frankreich, Teil der Sinch-Gruppe), die dabei als unser Auftragsverarbeiter tätig wird; einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) haben wir mit Mailjet abgeschlossen. Nach Angaben von Mailjet werden die Daten in Rechenzentren in der EU gespeichert; eine Übermittlung in ein Drittland ist dafür nicht vorgesehen.

Eingangsbestätigung: An die E-Mail-Adresse, die Sie im Formular angeben, senden wir ebenfalls über Mailjet eine automatische Bestätigung, dass Ihre Anfrage eingegangen ist, in der Sprache der Seite, von der Sie das Formular abgeschickt haben. Dazu verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse. Die Bestätigung hat einen festen Text; damit Sie sehen, was Sie uns geschickt haben, nennt sie zusätzlich Ihre E-Mail-Adresse, die gewählte Leistung und Ihre Nachricht (gekürzt). Weitere Formularangaben enthält sie nicht; das Erfassen von Öffnungen und Klicks ist für diese E-Mails bei Mailjet abgeschaltet.

Speicherung: Wir speichern Anfragen aus dem Formular nicht in einer Datenbank. Sie liegen bei uns nur als E-Mail in unserem Postfach; dafür gelten die Regeln unter „Speicherdauer“.

E-Mail: Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und Anschlussfragen zu klären.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit uns zielt (z. B. Projekt- oder Angebotsanfrage); in allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Das gilt ebenso für Anfragen über das Kontaktformular und die Eingangsbestätigung.

E-Mail-Empfang: E-Mails an Adressen unserer Domain frey-systems.com nimmt der Dienst Email Routing der Cloudflare, Inc. (USA) entgegen und leitet sie an unser E-Mail-Postfach bei Google (Gmail) weiter. Cloudflare verarbeitet die Nachrichten dabei als unser Auftragsverarbeiter, nur zur Weiterleitung. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln. In unserem Gmail-Postfach empfangen, speichern und beantworten wir E-Mails. Anbieter von Gmail ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited (Irland); dabei können Daten auch an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind. Führt Ihre Anfrage zu einem Auftrag oder enthält sie geschäftlich relevante Korrespondenz, bewahren wir sie nach den gesetzlichen Fristen auf: 6 Jahre für Handels- und Geschäftsbriefe (§ 257 HGB), 10 Jahre für buchungs- und steuerrelevante Unterlagen (§ 147 AO). Während dieser Fristen sperren wir die Daten für jede andere Nutzung.

Unsere Website enthält Links zu anderen Websites, insbesondere zu unserem Marktplatz FreyOne (frey-one.com). Diese Seiten sind nicht eingebettet; eine Verbindung entsteht erst, wenn Sie einen Link anklicken. Ihr Browser übermittelt dabei in der Regel nur die Adresse unserer Website (ohne genaue Unterseite) als Herkunft. Für frey-one.com ist ebenfalls Frey Systems verantwortlich; dort gilt die Datenschutzerklärung von FreyOne. Für Websites anderer Anbieter gelten deren Datenschutzbestimmungen.

Diese Website ist ausschließlich über eine verschlüsselte Verbindung (HTTPS, TLS) erreichbar; unverschlüsselte Aufrufe werden automatisch umgeleitet. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden) oder wenn es zur Durchsetzung unserer Rechte erforderlich ist.

• Keine Pflicht zur Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die beim Seitenaufruf technisch übertragenen Daten (Abschnitt 3) kann die Website allerdings nicht angezeigt werden. Wenn Sie uns kontaktieren, brauchen wir eine Kontaktmöglichkeit (Ihre E-Mail-Adresse), um Ihnen antworten zu können. Im Kontaktformular sind Nachricht, Vorname, Nachname und E-Mail-Adresse nötig, damit es sich absenden lässt; alternativ erreichen Sie uns per E-Mail.
• Keine automatisierte Entscheidungsfindung: Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu formlos an die in Abschnitt 1 genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 31 63, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

Wir haben ständig weit weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und unsere Kerntätigkeit besteht nicht in einer umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten oder einer umfangreichen Überwachung von Personen (Art. 37 Abs. 1 DSGVO). Daher sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Datenschutzanfragen richten Sie bitte direkt an info@frey-systems.com.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern oder wenn neue rechtliche Vorgaben das erfordern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.