Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Firma

Endlogic GmbH

Anschrift

Kollwitzstraße 76

Ort

10435 Berlin

Land

Deutschland

Vertreten durch

Geschäftsführer Boris Drogja, Sergio Sanchez Avila

Handelsregister

Amtsgericht Charlottenburg, HRB 286959 B

E-Mail

datenschutz@endlogic.de

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind. Bei Anfragen zum Datenschutz wenden Sie sich bitte an die in Ziffer 1 genannte Adresse.

3. Allgemeine Hinweise zur Verarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Die Verarbeitung erfolgt regelmäßig nach Einwilligung der Nutzer oder auf einer der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen.

3.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Aufbewahrungspflichten (insbesondere aus HGB und AO mit Fristen von bis zu 10 Jahren) vorgesehen ist.

4. Verarbeitung beim Besuch der Website

4.1 Bereitstellung der Website / Server-Logfiles

Bei jedem Aufruf der Website werden technische Daten automatisch erfasst und durch unseren Hosting-Dienstleister (siehe Ziffer 4.2) verarbeitet:

• IP-Adresse (gekürzt bzw. anonymisiert, soweit möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• User-Agent (Browser, Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse an der technischen Bereitstellung, IT-Sicherheit und Missbrauchsprävention.

Speicherdauer: Die Daten werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht.

4.2 Hosting / Cloudflare

Unsere Website wird auf der Plattform Cloudflare Pages der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare verarbeitet hierbei technisch notwendige Verbindungsdaten (insbesondere IP-Adresse) zur Auslieferung der Inhalte und zum Schutz vor Angriffen.

Cloudflare setzt das technisch notwendige Cookie __cf_bm zur Unterscheidung zwischen Menschen und automatisierten Bot-Zugriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website.

Drittlandtransfer: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

4.3 Cookies

Ohne Ihre Einwilligung werden auf der Website ausschließlich technisch notwendige Cookies eingesetzt, die für den Betrieb der Website erforderlich sind. Für diese Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Wir setzen keine Reichweitenmessung und keine Tracking-Cookies ein. Cookies, die Google innerhalb der nur nach Ihrer Zustimmung geladenen Karte setzen kann, sind in Ziffer 4.7 beschrieben.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

4.4 Webfonts

Diese Website verwendet ausschließlich lokal eingebundene (self-hosted) Schriftarten. Die Schriften werden von unserem Hosting-Server (siehe Ziffer 4.2) ausgeliefert. Es findet keine Verbindung zu externen Schriftanbietern (insbesondere Google Fonts) und keine damit verbundene Übertragung Ihrer IP-Adresse an Dritte statt.

4.5 Kontaktaufnahme per E-Mail

Auf der Website stellen wir E-Mail-Adressen zur Kontaktaufnahme bereit. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Die Bearbeitung erfolgt in unserem Microsoft-365-Postfach (siehe Ziffer 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage vollständig beantwortet ist und keine weiteren Aufbewahrungspflichten bestehen.

4.6 Kontaktformular „Build with us“

Auf der Startseite können Sie uns über ein Kontaktformular schreiben. Ihre Nachricht und E-Mail-Adresse sowie ein optionaler Name und ein optionales Gesprächsthema werden an einen Endpunkt auf unserer Hosting-Infrastruktur (siehe Ziffer 4.2) übermittelt und uns von dort als E-Mail in unser Microsoft-365-Postfach zugestellt. Für die Zustellung setzen wir Resend, Inc. (siehe Ziffer 5) als Auftragsverarbeiter ein. Auf dem Server werden die Angaben nicht über die Zustellung hinaus gespeichert. Das Formular lädt kein Skript von Dritten.

Rechtsgrundlage und Speicherdauer entsprechen Ziffer 4.5.

4.7 Google Maps nach Ihrer Zustimmung

Im Kontaktbereich können Sie eine Google-Maps-Karte öffnen. Die Vorschau davor besteht nur aus lokalen Gestaltungselementen; sie ruft weder Kartenbilder noch andere Google-Ressourcen ab. Erst mit „Google Maps laden“ willigen Sie in die Einbindung ein. Sie können stattdessen die postalische Anschrift verwenden oder Google Maps über den gekennzeichneten externen Link separat öffnen.

Beim Laden erhält Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) insbesondere Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Innerhalb der Einbettung können Google-Dienste Cookies oder ähnliche Technologien verwenden. Wenn Sie bei Google angemeldet sind, kann Google Daten Ihrem Konto zuordnen. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Verarbeitung durch Google gelten dessen Datenschutzhinweise unter https://policies.google.com/privacy?hl=de.

Rechtsgrundlage für die optionale Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit „Karte entfernen“ wird die Einbettung aus der Seite entfernt und eine weitere Verbindung durch diese Karte beendet. Bereits an Google übermittelte Daten werden dadurch nicht zurückgeholt oder gelöscht. Ihre Auswahl wird nicht gespeichert; bei einem neuen Seitenaufruf bleibt die Karte wieder deaktiviert. Die Website fragt nicht nach Ihrem Gerätestandort.

5. Empfänger / Auftragsverarbeiter

Wir setzen folgende sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge nach Art. 28 DSGVO bestehen:

• Cloudflare, Inc. – Hosting der Website (Cloudflare Pages), CDN, DDoS-Schutz. Sitz: USA, mit EU-Edge.
• Microsoft Ireland Operations Ltd. – Microsoft 365 (E-Mail, Bearbeitung von Anfragen). Sitz: Irland.
• Resend, Inc. – Zustellung der Nachrichten aus dem Kontaktformular als E-Mail. Sitz: USA.
• Google Ireland Limited – Kartenansicht (Google Maps), nur nach Ihrer Zustimmung. Sitz: Irland.

Für Übermittlungen in Drittländer (insbesondere USA) bestehen geeignete Garantien nach Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln und ggf. EU-US Data Privacy Framework).

6. Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie können Ihre Rechte jederzeit über die in Ziffer 1 genannten Kontaktdaten geltend machen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Behörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Anschrift

Friedrichstr. 219, 10969 Berlin

Website

https://www.datenschutz-berlin.de/

Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder bei Änderungen der Verarbeitung anzupassen. Die jeweils aktuelle Fassung ist unter www.endlogic.de/datenschutz/ abrufbar.