Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Praetorian Digital OÜ
Tornimäe tn 5, 10145 Tallinn, Estland
Registrikood: 17393771
E-Mail: joram@praetorian-digital.com
Vertreten durch: Joram Höfs (Vorstand)

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO bzw. § 38 BDSG bei der aktuellen Verarbeitungslage (kleine Gesellschaft, keine umfangreiche/systematische Überwachung, keine besonderen Kategorien personenbezogener Daten) voraussichtlich nicht erforderlich.

EU-Vertreter (Art. 27 DSGVO): Nicht erforderlich. Der Verantwortliche ist in Estland und damit innerhalb der EU niedergelassen; Art. 27 gilt nur für Verantwortliche ohne Niederlassung in der Union.

2. Grundsätzliches / welche Daten wir verarbeiten

Diese Website ist bewusst datensparsam gestaltet. Sie enthält kein Kontaktformular und keine Newsletter- oder E-Mail-Erfassung. Es findet kein Web-Analytics, kein Tracking und keine Werbung statt. Es werden keine Inhalte von Drittanbieter-Servern (z.B. Content Delivery Networks, Google Fonts, Social-Media-Plugins) nachgeladen: Alle Schriften und Ressourcen werden vom eigenen Server ausgeliefert (siehe Ziffer 6).

Personenbezogene Daten fallen daher nur an

• bei jedem Seitenaufruf technisch bedingt in den Server-Logfiles (Ziffer 3),
• wenn Sie aktiv dem externen Link zum Zoom-Terminplaner folgen (Ziffer 5.1),
• wenn Sie uns per E-Mail schreiben oder wir Ihnen per E-Mail antworten (Ziffer 5.3).

3. Server-Logfiles

Beim Aufruf der Website werden durch die Hosting-Infrastruktur automatisch Daten in Server-Logfiles erfasst, die Ihr Browser technisch übermittelt:

• IP-Adresse (des zugreifenden Endgeräts),
• Datum und Uhrzeit des Zugriffs,
• angeforderte URL / Name der abgerufenen Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL (zuvor besuchte Seite, sofern übermittelt),
• Browsertyp/-version und Betriebssystem (User-Agent).

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Abwehr und Aufklärung von Angriffen sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketing-/Profiling-Zwecken findet nicht statt; Ihre Interessen an der Nichtverarbeitung überwiegen daher nicht.

Speicherdauer:

Server-Logfiles werden spätestens 14 Tage nach ihrer Erhebung gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall können dafür relevante Einträge getrennt gesichert werden. Diese Sicherung wird dokumentiert, auf berechtigte Personen beschränkt und gelöscht, sobald sie für die Aufklärung des Vorfalls oder die Rechtsdurchsetzung nicht mehr erforderlich ist.

4. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies und benötigt daher kein Cookie-/Consent-Banner.

Die Website schreibt keine Cookies und speichert keine Angaben in localStorage oder sessionStorage. Die Sprachversion ergibt sich aus der aufgerufenen URL.

5. Externe Dienste und Empfänger

5.1 Zoom-Terminplaner (externer Link)

Der zentrale Handlungsaufruf dieser Website ist ein Link zu einem externen Terminplaner des Dienstes Zoom (Domain scheduler.zoom.us), betrieben von Zoom Communications, Inc. (bzw. der für den EU-Raum vertragschließenden Zoom-Gesellschaft), USA.

Solange Sie auf unserer Website bleiben, werden keine Daten an Zoom übertragen. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und werden auf die von Zoom betriebene Terminplaner-Seite weitergeleitet. Beim Aufruf verarbeitet Zoom insbesondere Ihre IP-Adresse sowie Geräte- und Browserdaten. Wenn Sie einen Termin buchen, erhält Praetorian Digital OÜ von Zoom Ihren Namen, Ihre E-Mail-Adresse, den Termin und freiwillige Angaben aus der Buchung. Wir verarbeiten diese Daten, um das Gespräch zu organisieren, vorzubereiten, durchzuführen und nachzubereiten. Für diese Nutzung bleibt Praetorian Digital OÜ Verantwortliche. Zoom kann für die Bereitstellung des Terminplaners in unserem Auftrag und für eigene Zwecke wie Betrieb und Sicherheit des Zoom-Dienstes tätig werden. Ergänzend gelten die Datenschutzbestimmungen von Zoom.

Zweck: Terminbuchung sowie Organisation, Vorbereitung, Durchführung und Nachbereitung des von Ihnen gewünschten Gesprächs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn das Gespräch auf Ihren Wunsch der Vorbereitung eines möglichen Vertrags dient. Soweit es nicht um eine solche Vertragsanbahnung geht, stützen wir die technische Terminorganisation, Sicherheitsmaßnahmen und eine erforderliche Gesprächsdokumentation auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen, sicheren und nachvollziehbaren Bearbeitung Ihrer Anfrage.

Speicherdauer: Buchungs- und Kontaktdaten werden spätestens zwölf Monate nach dem letzten Kontakt geprüft und gelöscht oder anonymisiert, wenn kein laufender Geschäftsvorgang, keine gesetzliche Aufbewahrungspflicht und kein Erfordernis zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen mehr besteht.

Drittlandübermittlung (USA): Bei Nutzung des Terminplaners werden personenbezogene Daten in die USA übermittelt. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die im Auftragsverarbeitungsvertrag mit Zoom vereinbart sind. Soweit die vertragschließende Zoom-Gesellschaft am EU-U.S. Data Privacy Framework teilnimmt, stützen wir die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Die Teilnahme können Sie im Register unter dataprivacyframework.gov prüfen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an joram@praetorian-digital.com.

Hinweis: Der Bestand des Data Privacy Framework ist rechtlich nicht endgültig gesichert. Beim Gerichtshof der Europäischen Union ist ein Rechtsmittel gegen seine Bestätigung anhängig (Rs. C-703/25 P). Außerdem prüft die Europäische Kommission auf Bitte des Europäischen Datenschutzausschusses, wie sich eine Entscheidung des US Supreme Court zur Unabhängigkeit der FTC auswirkt. Fällt das Framework weg, bleiben die Standardvertragsklauseln die Grundlage. Ein Restrisiko für Betroffene besteht.

Details: Datenschutzerklärung von Zoom – https://www.zoom.com/de/trust/privacy/privacy-statement/

5.2 Hosting / Auftragsverarbeitung

Die Website wird über Laravel Forge (Laravel Holdings, Inc., USA) als unseren Hosting-Auftragsverarbeiter auf einem Server im Rechenzentrum Frankfurt am Main (Deutschland) betrieben. Den Server stellt DigitalOcean, LLC (USA) als Unterauftragsverarbeiter von Laravel bereit. Dabei werden die unter Ziffer 3 genannten Server-Logdaten verarbeitet.

Drittlandübermittlung (USA): Die Daten liegen in Deutschland. Laravel und DigitalOcean sind US-Gesellschaften und können für Betrieb, Wartung und Support aus den USA auf den Server zugreifen. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Laravel; Laravel gibt diese Pflichten an DigitalOcean weiter. Soweit eine der beiden Gesellschaften am EU-U.S. Data Privacy Framework teilnimmt, gilt zusätzlich der Angemessenheitsbeschluss. Eine Kopie der Garantien erhalten Sie auf Anfrage an joram@praetorian-digital.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Hosting); die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

5.3 E-Mail-Kommunikation

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und die technischen Angaben der E-Mail, um Ihre Anfrage zu beantworten. Dasselbe gilt für Terminbestätigungen und Kalendereinträge aus dem Zoom-Terminplaner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung von Nachrichten, die an uns gerichtet sind.

Empfänger und Drittlandübermittlung: Unsere E-Mail-Postfächer und Kalender laufen über Google Workspace (Google). Google verarbeitet dabei den Inhalt und die technischen Angaben der E-Mails und Kalendereinträge und kann diese Daten auch in den USA verarbeiten. Nach eigenen Angaben stützt Google solche Übermittlungen auf die EU-Standardvertragsklauseln und, soweit die empfangende Google-Gesellschaft daran teilnimmt, auf das EU-U.S. Data Privacy Framework.

Speicherdauer: Wir prüfen E-Mails spätestens zwölf Monate nach dem letzten Kontakt und löschen sie, wenn kein laufender Geschäftsvorgang, keine gesetzliche Aufbewahrungspflicht und kein Erfordernis zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen mehr besteht.

6. Schriftarten (self-hosted) – keine Google-Fonts-Verbindung

Die verwendete Schriftart „Inter" wird lokal vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriften-Dienst; beim Laden der Seite wird insbesondere keine IP-Adresse an Google übertragen. Auch sonstige Ressourcen werden nicht über ein externes CDN eingebunden.

7. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15) über die zu Ihnen verarbeiteten Daten,
• Berichtigung (Art. 16) unrichtiger Daten,
• Löschung (Art. 17), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, aus Gründen Ihrer besonderen Situation (Art. 21).

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: joram@praetorian-digital.com.

8. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Federführende Aufsichtsbehörde des Verantwortlichen ist die estnische Datenschutzbehörde:
Andmekaitse Inspektsioon (AKI), Tatari 39, 10134 Tallinn, Estland – www.aki.ee.

Nutzer im DACH-Raum können sich auch an ihre örtlich zuständige Behörde wenden, z.B.:

• Deutschland: die für Ihr Bundesland zuständige Landesdatenschutzbehörde bzw. der/die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI),
• Österreich: Datenschutzbehörde (DSB), Wien,
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) (soweit anwendbar).

9. Kontakt in Datenschutzfragen

Für Anfragen zum Datenschutz erreichen Sie uns unter:
Praetorian Digital OÜ, Tornimäe tn 5, 10145 Tallinn, Estland
E-Mail: joram@praetorian-digital.com

10. Änderungen dieser Datenschutzerklärung / Versionshistorie

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Verarbeitung ändert (z.B. neue Dienste, Analytics, Kontaktmöglichkeiten).