Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

GERNACOM GmbH
vertreten durch den Geschäftsführer Yannick Noah Gernac
Buchenweg 21
63073 Offenbach am Main
Deutschland
Telefon: +49 176 70767518
E-Mail: info@gernacom.de

Zur Benennung eines Datenschutzbeauftragten sind wir nicht verpflichtet: Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen nicht vor. Für Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Vercel stellt die Website über ein weltweites Content Delivery Network bereit und verarbeitet die dabei anfallenden Daten ausschließlich weisungsgebunden für uns. Grundlage ist der mit Vercel geschlossene Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum).

Bei jedem Aufruf einer Seite werden vom Server automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• die angeforderte Datei bzw. Seite
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• IP-Adresse des anfragenden Geräts

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe nachvollziehen zu können. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Vercel speichert diese Server-Logfiles nur kurzzeitig und löscht sie anschließend automatisch; im von uns genutzten Tarif beträgt die Aufbewahrungsdauer einen Tag. Davon zu unterscheiden sind Protokolle über die technische Bereitstellung der Website selbst, die dauerhaft gespeichert werden, aber keine Besucherdaten enthalten.

3. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies und Reichweitenmessung

Diese Website verwendet weder Analyse- oder Tracking-Dienste noch Werbenetzwerke oder Social-Media-Plugins. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt und keine Nutzungsprofile erstellt.

Lediglich der unter Ziffer 7 beschriebene Spamschutz des Kontaktformulars kann während der Prüfung kurzzeitig technisch notwendige Informationen in Ihrem Browser speichern. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner ist deshalb nicht erforderlich.

5. Schriftarten

Diese Website verwendet die Schriftarten Manrope und Geist Mono. Die Schriftdateien werden nicht von einem Server Dritter nachgeladen, sondern beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird daher keine Verbindung zu Servern von Google hergestellt und es werden keine Daten an Google übermittelt.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten — etwa Name, Kontaktdaten und den Inhalt Ihrer Anfrage — ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Geschäftsbriefe gelten insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO.

7. Kontaktformular

Über das Kontaktformular können Sie uns Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, optional Ihre Telefonnummer sowie Ihre Nachricht übermitteln. Pflichtangaben sind die E-Mail-Adresse und das Unternehmen, da wir Ihre Anfrage sonst nicht zuordnen und beantworten können. Wir verwenden diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und geben sie nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Es gelten dieselben Löschfristen wie unter Ziffer 6 beschrieben.

Die Formulardaten werden verschlüsselt an unseren Server übertragen und von dort unmittelbar per E-Mail an unser Postfach info@gernacom.de zugestellt. Eine Speicherung in einer Datenbank findet nicht statt. Unser E-Mail-Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben, die dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig wird.

Spamschutz mit Cloudflare Turnstile

Zum Schutz vor automatisierten Übermittlungen setzen wir im Kontaktformular den Dienst Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ein. Turnstile prüft anhand technischer Merkmale Ihres Geräts und Browsers — insbesondere IP-Adresse, User-Agent und weiterer Browsersignale —, ob die Übermittlung von einem Menschen oder von einem Skript stammt. Der Dienst erstellt keine Profile über Website-Besucher und setzt keine Cookies zu Werbe- oder Analysezwecken; für den Ablauf der Prüfung können kurzzeitig technisch notwendige Informationen in Ihrem Browser gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, das Formular vor Missbrauch und Spam zu schützen. Cloudflare verarbeitet diese Prüfsignale weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wenn Sie die Prüfung nicht durchlaufen möchten, erreichen Sie uns jederzeit formlos per E-Mail oder Telefon.

8. Empfänger und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Auftragsverarbeiter — etwa unser Hosting-Anbieter — setzen wir nur auf Grundlage eines Vertrags nach Art. 28 DSGVO ein.

Mit dem Einsatz von Vercel als Hosting-Anbieter und Cloudflare als Spamschutz im Kontaktformular ist eine Übermittlung personenbezogener Daten — insbesondere Ihrer IP-Adresse — in die Vereinigten Staaten verbunden. Die USA sind ein Drittland im Sinne der DSGVO.

Beide Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte US-Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend sind in den jeweiligen Verträgen zur Auftragsverarbeitung die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart, die auch dann greifen, wenn eine Zertifizierung entfällt.

9. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir zu Ihnen verarbeiten
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

10. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde Ihres Wohnsitzes oder die für uns zuständige Behörde:

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtangaben gekennzeichneten Daten können wir eine Anfrage über das Kontaktformular allerdings nicht bearbeiten.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns eingesetzten Verfahren oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.