Datenschutzerklärung

1. Überblick und Verantwortlicher

Arbeitsfassung – noch nicht zur Veröffentlichung. STRATO, die Speicherung von Projektanfragen in WordPress sowie der derzeitige Verzicht auf einen Newsletter sind berücksichtigt. Die gekennzeichneten Prüfpunkte betreffen noch offene Einstellungen und technische Anpassungen. Sie müssen vor Veröffentlichung geklärt werden; eine Textänderung setzt keine Einwilligungssperre um.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung von 99views.com und bei einer Kontaktaufnahme verarbeitet werden. Dazu gehören insbesondere technische Zugriffsdaten sowie die Angaben, die Sie uns für eine Anfrage oder ein Projekt übermitteln.

Verantwortlich für die Datenverarbeitung

E-Mail: info@99views.com
Telefon: +49 151 2345 1671

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

2. Hosting bei STRATO

Wir hosten unsere Website bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO stellt die technische Infrastruktur bereit, über die unsere Website und die darin gespeicherten Projektanfragen verarbeitet werden.

Technische Zugriffsdaten

Beim Aufruf einer Website fallen technische Verbindungsdaten an. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel des Zugriffs sowie Informationen, die der Browser übermittelt. Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Angriffen.

Die erforderliche Verarbeitung für den sicheren Betrieb unserer Website beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige und sichere Bereitstellung unseres Online-Angebots.

Nach Angaben von STRATO werden IP-Adressen der Websitebesucher zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Diese Angabe bezieht sich auf diesen Sicherheitszweck und ist keine allgemeine Löschfrist für sämtliche Website-, Anfrage- oder Backupdaten.

Weitere Angaben finden Sie in den STRATO-Hinweisen zur Auftragsverarbeitung und in den Datenschutzhinweisen von STRATO.

Prüfpunkt Hosting: Vor Veröffentlichung den Nachweis der Auftragsverarbeitungsvereinbarung sichern und die im gebuchten Paket verfügbaren Zugriffs- und Fehlerprotokolle samt Aufbewahrung abgleichen. STRATO bindet die AVV bei Verträgen ab dem 18.07.2022 nach eigener Angabe automatisch ein; der konkrete Vertrag wurde noch nicht geprüft.

3. Ihre Rechte und Speicherdauer

Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Erhalt und Übertragung der von Ihnen bereitgestellten Daten, soweit die Voraussetzungen der Datenübertragbarkeit vorliegen (Art. 20 DSGVO).

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Sie können sich dazu an info@99views.com wenden.

Widerspruch gegen die Verarbeitung

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies gilt auch für damit zusammenhängendes Profiling.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für in Berlin ansässige Unternehmen ist grundsätzlich die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Wie lange wir Daten aufbewahren

Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässigen Gründe entgegenstehen. Soweit Daten für die Erfüllung gesetzlicher Pflichten aufzubewahren sind, beruht dies auf Art. 6 Abs. 1 lit. c DSGVO. Eine erforderliche Aufbewahrung zur Sicherung von Rechtsansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für einzelne Verarbeitungen gelten die näheren Angaben in den jeweiligen Abschnitten.

Empfänger und Übermittlungen außerhalb des EWR

Soweit es für den jeweiligen Zweck erforderlich ist, erhalten eingesetzte Hosting-, Kommunikations- oder andere technische Dienstleister personenbezogene Daten. Daneben kommt eine Offenlegung zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Rechtsansprüche in Betracht. Die konkrete Einbindung externer Inhalte wird in Abschnitt 7 beschrieben.

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums ist zusätzlich eine zulässige Grundlage für die Übermittlung erforderlich. Dazu können ein einschlägiger Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO gehören. Das EU–US Data Privacy Framework erfasst nur die davon gedeckten Übermittlungen an entsprechend zertifizierte US-Empfänger.

Prüfpunkt Empfänger: E-Mail-Dienstleister, etwaige externe Backups und CDN-Empfänger noch konkret zuordnen. Für tatsächlich eingesetzte Drittlanddienste die jeweilige Transfergrundlage und gegebenenfalls den Zugang zu geeigneten Garantien ergänzen. Der allgemeine Hinweis ersetzt diese Angaben nicht.

4. Kontakt und Projektanfragen

Welche Angaben wir verarbeiten

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Angaben zu Ihrem Anliegen. Je nach Anfrage gehören dazu beispielsweise Name, Unternehmen, E-Mail-Adresse, Telefonnummer, gewünschte Leistungen und Ihre Projektbeschreibung.

Die Formulare auf unserer Website werden über WordPress verarbeitet. Das eingesetzte Plugin „99VIEWS Formular“ speichert Projektanfragen zusätzlich im WordPress-System. Eine Anfrage ist deshalb nicht allein ein Entwurf in Ihrem eigenen E-Mail-Programm.

Zweck und Rechtsgrundlage

Wir verwenden die Angaben, um Ihre Anfrage zu beantworten, Rückfragen zu klären und ein mögliches Projekt vorzubereiten. Soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen und bei der geschäftlichen Kommunikation mit Ansprechpartnern von Unternehmen beruht die erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung der an uns gerichteten Anliegen, soweit Ihre entgegenstehenden Interessen oder Grundrechte nicht überwiegen.

Die Bereitstellung Ihrer Angaben ist grundsätzlich freiwillig. Ohne die für die Bearbeitung erforderlichen Informationen und einen geeigneten Kontaktweg können wir Ihre Anfrage jedoch gegebenenfalls nicht beantworten. Eine Projektanfrage ist keine Anmeldung zu einem Newsletter und keine Einwilligung in zusätzliche Werbung.

Aufbewahrung von Anfragen

Die Angaben werden für die Bearbeitung Ihrer Anfrage und notwendige Anschlussfragen aufbewahrt. Wenn dieser Zweck entfällt, werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder eine erforderliche Aufbewahrung zur Wahrung von Rechtsansprüchen entgegenstehen. Kommt ein Auftrag zustande, werden die dafür erforderlichen Angaben in der weiteren Projekt- und Vertragsbearbeitung verwendet.

Prüfpunkt Formular und Löschung: Der tatsächliche E-Mail-Versandweg, die Empfänger, zusätzliche gespeicherte Metadaten und das Löschverfahren in WordPress und Backups sind noch zu bestätigen. Die oben beschriebenen Löschkriterien müssen organisatorisch und technisch umgesetzt sein. Bei einer Änderung der Pflichtcheckbox auch die serverseitige Validierung anpassen.

5. Cookies und Analyse

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Ausnahmen gelten unter anderem für Vorgänge, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Abs. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich.

Eine technisch erforderliche Funktion ist von einer optionalen Reichweitenmessung oder Werbeanalyse zu unterscheiden. Ob ein Dienst Cookies verwendet, ist außerdem nicht allein entscheidend dafür, ob personenbezogene Daten an dessen Anbieter übermittelt werden.

Prüfpunkt vor Veröffentlichung: CookieYes ist erst geplant. Eine funktionsfähige Einwilligungsverwaltung wird hier deshalb noch nicht behauptet. Aktive Einträge im Header Footer Code Manager und weitere Integrationen prüfen; anschließend tatsächlich verwendete Cookies und vergleichbare Technologien mit Zweck, Anbieter und Laufzeit sowie Auswahl- und Widerrufsmöglichkeit ergänzen. Analyse- und Werbedienste dürfen nicht ohne Prüfung als aktiv oder inaktiv beschrieben werden. Einwilligungspflichtige Vorgänge müssen bis zur wirksamen Einwilligung gesperrt bleiben; dies umfasst auch das Speichern oder Auslesen von Informationen auf dem Endgerät.

6. Newsletter

Derzeit bieten wir keinen Newsletterversand an. Eine Kontakt- oder Projektanfrage führt nicht zu einer Aufnahme in einen Newsletterverteiler. Wenn wir später einen Newsletter anbieten, informieren wir vor der Anmeldung gesondert über den Versanddienst, die Verarbeitung der Daten und die Abmeldemöglichkeit.

7. Externe Inhalte und Technik

Dieser Abschnitt ist noch nicht abschließend: Die folgenden Einbindungen wurden im öffentlich verfügbaren Website-Code festgestellt. Vor Veröffentlichung müssen Einwilligungssteuerung, Rechtsgrundlage, Anbieterrollen, Speicherdauer und etwaige Drittlandübermittlungen zu den tatsächlich verbleibenden Diensten ergänzt beziehungsweise überprüft werden. Eine bereits funktionierende Sperre wird nicht behauptet.

Videos von Vimeo und YouTube

Zur Darstellung unserer Arbeiten sind Inhalte von Vimeo und YouTube eingebunden. Beim Abruf externer Videoplayer oder Vorschaubilder entstehen Verbindungen zu den jeweiligen Anbietern. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Angaben zum abgerufenen Inhalt verarbeitet werden.

Vimeo wird von Vimeo.com, Inc. angeboten. Informationen zur Verarbeitung durch Vimeo finden Sie in der Vimeo-Datenschutzerklärung. Für YouTube verweist Google auf seine Datenschutzerklärung.

Technische Anpassung: Videoplayer und externe Vorschaubilder gemeinsam betrachten. Ein Vimeo-Parameter wie „dnt=1“ oder die Verwendung von „youtube-nocookie.com“ verhindert nicht schon die Verbindung zum Anbieter. Den geplanten Einwilligungsablauf vor, nach und ohne Zustimmung prüfen; lokale Vorschaubilder können externe Abrufe vor der Aktivierung vermeiden.

Google Maps

Die Website enthält eine Funktion zum Laden einer Standortkarte von Google Maps. Beim Laden der Karte wird eine Verbindung zu Google hergestellt. Dadurch werden insbesondere die für den Abruf erforderlichen Verbindungsdaten übertragen. Informationen zur Verarbeitung durch Google stehen in der Google-Datenschutzerklärung.

Prüfpunkt Karte: Der vorhandene Kartenbutton muss eine informierte Entscheidung ermöglichen. Ein gewöhnlicher Klick ist nicht automatisch eine wirksame Einwilligung. Hinweis, Aktivierung und späteren Widerruf aufeinander abstimmen.

Schriftarten, Bilder und eingebettete Projektseiten

Im untersuchten Website-Code werden Schriftdateien über Google Fonts geladen. Außerdem sind Bilder von externen Servern und teilweise vollständige fremde Projektseiten eingebunden. Bei solchen Abrufen wird die IP-Adresse an den jeweiligen Server übermittelt; eingebettete Seiten können zusätzliche eigene Dienste nachladen.

Empfohlene Bereinigung: Schriftarten und geeignete Bilder über das eigene Hosting ausliefern. Eingebettete Kunden-Websites durch lokale Projektansichten mit normalem Link ersetzen, soweit die Nutzungsrechte dies erlauben. Erst nach Umsetzung und Kontrolle kann hier stehen, dass diese Inhalte keine Verbindungen zu den bisherigen Drittanbietern mehr auslösen.

Optimierung und Datensicherung

Prüfpunkt Plugins: Bei Jetpack Boost die Funktionen „Image CDN“ und „Optimize LCP Images“ prüfen. Bei UpdraftPlus und All-in-One WP Migration die tatsächlich verwendeten Speicherorte und die Aufbewahrung der Sicherungen feststellen. Datenbanksicherungen können gespeicherte Projektanfragen enthalten. Die bloße Installation eines Plugins belegt weder eine externe Übermittlung noch deren Ausbleiben.