1. Datenschutz auf einen Blick

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist Foxdynamics IT-Dienstleistungen, Inh. Christopher Lemmen. Die vollständigen Kontaktdaten finden Sie weiter unten und im Impressum.

Wie entstehen Daten?

Ein Teil der Daten entsteht, weil Sie ihn uns bewusst mitteilen - zum Beispiel über ein Kontaktformular, eine Terminbuchung, einen Kommentar oder eine Newsletter-Anmeldung.

Andere Daten fallen technisch an, wenn Ihr Browser unsere Website abruft. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, Browser- und Geräteinformationen sowie angeforderte Inhalte gehören.

Eine statistische Auswertung Ihrer Website-Nutzung mit Matomo findet nur nach Ihrer ausdrücklichen Zustimmung im Datenschutz-Center statt.

2. Hosting

ALL-INKL.COM

Unsere Website wird bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet.

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Serverdaten verarbeitet. Das Hosting erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und zuverlässigen Bereitstellung unseres Webangebots.

ALL-INKL.COM betreibt seine Rechenzentren in Deutschland. Weitere Informationen finden Sie in den Datenschutzinformationen von ALL-INKL.COM.

3. Verantwortliche Stelle, Rechtsgrundlagen und Ihre Rechte

Verantwortliche Stelle

Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Ihre Einwilligung in die statistische Reichweitenmessung können Sie direkt über das Datenschutz-Center im Footer dieser Website ändern oder widerrufen.

Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

SSL-/TLS-Verschlüsselung

Unsere Website wird verschlüsselt über HTTPS übertragen. Dadurch wird die Übertragung zwischen Ihrem Browser und unserem Server gegen ein einfaches Mitlesen auf dem Transportweg geschützt.

Absolute Sicherheit kann es bei Datenübertragungen im Internet dennoch nicht geben. Das gilt insbesondere für Kommunikationswege wie unverschlüsselte E-Mail.

4. Cookies und Browser-Speicher

Unsere Website verwendet Cookies sowie browserseitige Speichertechniken wie Local Storage und Session Storage. Nicht alles davon dient Tracking - häufig geht es schlicht darum, eine von Ihnen getroffene Auswahl oder eine ausdrücklich gewünschte Funktion technisch zu erhalten.

Nach § 25 TDDDG ist das Speichern von oder der Zugriff auf Informationen in Ihrer Endeinrichtung grundsätzlich einwilligungsbedürftig. Eine Einwilligung ist insbesondere dann nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Optionale Reichweitenmessung mit Matomo aktivieren wir ausschließlich nach Ihrer Einwilligung. Technisch bzw. funktional erforderliche Speicherungen - etwa für Ihre Datenschutzentscheidung, das Ausblenden eines Inhaltsverzeichnisses oder die sichere Terminbuchung - werden dagegen ohne Statistik-Einwilligung verwendet, soweit sie für die jeweilige Funktion erforderlich sind.

Server-Log-Dateien

Beim Abruf unserer Website verarbeitet der Webserver technisch erforderliche Informationen. Dazu können insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte URL, Referrer, Browsertyp/-version und Betriebssystem gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung der Website sowie in der Erkennung und Abwehr von Angriffen und Störungen.

5. Kontakt, Formulare und Kommentare

Kontaktformular

Wenn Sie uns über ein Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer sachgerechten Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) oder - soweit ausdrücklich eingeholt - auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, wenn der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist - je nach Inhalt Ihrer Anfrage - Art. 6 Abs. 1 lit. b, lit. f oder gegebenenfalls lit. a DSGVO.

Kommentarfunktion

Bei Kommentaren auf unseren Blogbeiträgen verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Kommentarinhalt und Zeitpunkt der Erstellung. Wenn Sie zusätzlich eine Website angeben, wird auch diese Angabe verarbeitet.

Die Kommentarfunktion bietet außerdem die freiwillige Möglichkeit, Name, E-Mail-Adresse und Website im Browser für einen späteren Kommentar zu speichern. Diese Speicherung wird nur ausgelöst, wenn Sie die entsprechende Checkbox aktivieren.

Die Verarbeitung im Rahmen der Kommentarfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, einen fachlichen Austausch zu unseren Beiträgen zu ermöglichen und Missbrauch der Kommentarfunktion nachvollziehen bzw. abwehren zu können. Soweit für einzelne Vorgänge ausdrücklich eine Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Kommentare und die damit verbundenen Angaben bleiben grundsätzlich gespeichert, solange der kommentierte Inhalt veröffentlicht ist oder bis eine Löschung aus rechtlichen oder sachlichen Gründen erfolgt. Gesetzliche Pflichten bleiben unberührt.

6. Matomo - Statistik nur nach Ihrer Zustimmung

Wir verwenden die Open-Source-Software Matomo zur statistischen Reichweitenmessung. Die Matomo-Instanz wird von uns selbst unter matomo.foxdynamics.de betrieben.

Wenn Sie uns erlauben, eine Statistik anzufertigen, gehen wir auch dabei bewusst sparsam mit Ihren Daten um. Matomo arbeitet bei uns cookiefrei. Die üblichen Matomo-Cookies wie _pk_id, _pk_ses oder _pk_ref kommen nicht zum Einsatz. Ihr Browser erhält von Matomo keine Kennung, mit der er bei einem späteren Besuch wiedererkannt werden könnte.

Nur im Fall Ihrer vorherigen Zustimmung verarbeitet Matomo Daten zur statistischen Auswertung Ihres Besuchs. Die dabei von Matomo gespeicherte IP-Adresse wird anonymisiert, indem ein Teil der Adresse maskiert wird. Auch für die geografische Einordnung eines Besuchs verwendet Matomo die bereits anonymisierte IP-Adresse. Die Standortbestimmung erfolgt auf unserem Server anhand einer lokal installierten DB-IP/GeoIP2-Datenbank. Besucher-IP-Adressen werden dafür nicht an einen externen Geolocation-Dienst übermittelt.

Detaillierte Rohdaten einzelner Besuche entstehen daher nur, wenn Sie der statistischen Auswertung zuvor zugestimmt haben. Diese Rohdaten werden nur für einen begrenzten Zeitraum vorgehalten und nach rund sechs Monaten automatisiert gelöscht. Bereits erzeugte, zusammengefasste Statistikberichte können darüber hinaus gespeichert bleiben, damit wir die Entwicklung unserer Website über längere Zeiträume vergleichen können.

Wenn Sie eine zuvor erteilte Statistik-Einwilligung widerrufen, kann Matomo den Cookie mtm_consent_removed setzen. Dieser dient gerade dazu, Ihre Entscheidung gegen weiteres Tracking zu berücksichtigen und enthält nach Angaben von Matomo keine persönliche Kennung.

Rechtsgrundlage für die statistische Auswertung ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit § 25 TDDDG auf einen Zugriff auf Informationen Ihrer Endeinrichtung Anwendung findet, beruht auch dieser Zugriff auf Ihrer Einwilligung. Ohne diese Zustimmung findet keine Matomo-Reichweitenmessung statt.

7. Mautic und Newsletter

Für Newsletter und Marketing-Automatisierung verwenden wir die Open-Source-Software Mautic, die wir selbst unter mautic.foxdynamics.de betreiben.

Mautic wird auf dieser Website nicht zur allgemeinen Besucher- oder Seitenverfolgung eingesetzt. Das Mautic-Tracking-Skript mtc.js wird nicht für das allgemeine Website-Tracking eingebunden.

Eine Verarbeitung in unserer Mautic-Instanz findet nur statt, wenn Sie ein ausdrücklich dafür vorgesehenes Formular - etwa zur Newsletter-Anmeldung oder zum Bezug eines Lead-Magnets - selbst absenden. Verarbeitet werden ausschließlich die Angaben, die Sie in diesem Formular eingeben, insbesondere Ihre E-Mail-Adresse und - sofern im jeweiligen Formular abgefragt - Ihr Name.

Newsletter-Anmeldungen erfolgen über ein Double-Opt-In-Verfahren. Nach dem Absenden des Anmeldeformulars erhalten Sie zunächst eine Bestätigungsnachricht. Die Anmeldung wird erst abgeschlossen, wenn Sie den darin enthaltenen Bestätigungslink aufrufen.

Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über den Abmeldelink in unseren E-Mails widerrufen.

8. Terminplanung und Videokonferenzen

Cal.com

Für die Terminplanung verwenden wir eine selbst betriebene Cal.com-Instanz unter calcom.foxdynamics.de.

Auf allgemeinen Leistungsseiten wird die eigentliche Buchungsoberfläche erst geladen, wenn Sie die Terminbuchung aktiv aufrufen. Auf einer ausdrücklich zur Terminbuchung vorgesehenen Seite kann die Buchungsoberfläche unmittelbar bereitgestellt werden.

Wenn Sie einen Termin buchen, verarbeiten wir insbesondere Name, Kontaktdaten und die von Ihnen angegebenen Terminangaben. Beim Laden der Buchungsoberfläche können technisch erforderliche Session-Cookies gesetzt werden, beispielsweise zum Schutz des Buchungsvorgangs vor CSRF-Angriffen und zur technischen Navigation innerhalb der Anwendung.

Die Verarbeitung Ihrer Terminangaben erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technisch unbedingt erforderliche Speicherungen in Ihrer Endeinrichtung stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Jitsi Meet

Für vereinbarte Videokonferenzen verwenden wir eine selbst betriebene Jitsi-Meet-Instanz. Dabei können technisch insbesondere IP-Adresse, Geräte- und Verbindungsinformationen sowie die für die Konferenz übertragenen Audio- und Videodaten verarbeitet werden.

Eine Aufzeichnung der Konferenz findet durch uns nicht statt. Soweit die Videokonferenz der Vertragsanbahnung oder Vertragsdurchführung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; unser berechtigtes Interesse liegt dann in der Bereitstellung einer sicheren und effizienten Kommunikationsmöglichkeit.

9. Fernwartung mit RustDesk

Für Fernwartungs- und Supportleistungen verwenden wir RustDesk Server Pro. Die dafür eingesetzte RustDesk-Serverinfrastruktur wird von Foxdynamics selbst betrieben. Die von uns bereitgestellten Foxdynamics-Fernwartungsclients sind bereits für die Nutzung dieser Infrastruktur vorkonfiguriert.

Die öffentlich bereitgestellten Fernwartungsclients sind grundsätzlich für eine kurzfristige und anlassbezogene Unterstützung vorgesehen. Sie sollen insbesondere nicht dazu dienen, ohne konkreten Anlass dauerhaft auf Kundengeräten im Hintergrund betrieben zu werden.

Welche Daten werden verarbeitet?

Damit ein Gerät über RustDesk erreichbar und eine Fernwartung technisch hergestellt werden kann, werden insbesondere technische Geräte- und Verbindungsdaten verarbeitet. Dazu können unter anderem gehören:

• die von RustDesk vergebene Geräte-ID,
• Geräte- bzw. Rechnername,
• öffentliche IP-Adresse,
• verwendete RustDesk-Client-Version,
• Verbindungs- und Online-Status,
• Zeitpunkt und Dauer einer Fernwartungsverbindung,
• Angaben zum steuernden und gesteuerten Gerät.

Während einer aktiven Fernwartung werden außerdem diejenigen Inhalte verarbeitet, die für die jeweils verwendete Supportfunktion technisch erforderlich sind. Dazu können insbesondere Bildschirminhalte, Steuerungs- und Eingabedaten sowie - bei Verwendung entsprechender Funktionen - Zwischenablage-, Datei- oder Audiodaten gehören.

Werden Dateiübertragungsfunktionen verwendet, können im Rahmen der technischen Protokollierung zusätzlich Angaben wie Übertragungsrichtung, Dateipfad sowie technische Informationen zu übertragenen Dateien anfallen.

Direkte Verbindungen und Foxdynamics-Relay

RustDesk versucht, soweit es die Netzwerkkonfiguration der beteiligten Geräte zulässt, eine direkte Peer-to-Peer-Verbindung zwischen den beteiligten Geräten herzustellen. Der eigentliche Fernwartungsverkehr muss daher nicht zwangsläufig über einen Foxdynamics-Server laufen.

Ist eine direkte Verbindung technisch nicht möglich, kann die Verbindung über die von Foxdynamics betriebene RustDesk-Relay-Infrastruktur vermittelt werden. Die RustDesk-Pro-Infrastruktur dient außerdem der Geräteerkennung und dem Verbindungsaufbau.

Um festzustellen, ob und auf welchem Weg eine direkte Verbindung möglich ist, verwendet RustDesk zusätzlich sogenannte STUN-Dienste. Diese werden im folgenden Abschnitt beschrieben.

STUN-Dienste zur Ermittlung der Netzwerkverbindung

Ein STUN-Server teilt einem Gerät vereinfacht gesagt mit, unter welcher öffentlichen IP-Adresse und Portzuordnung es aus dem Internet sichtbar ist. Hierzu führt RustDesk beim Start bzw. bei einer erneuten Prüfung der Netzwerkkonfiguration eine kurze STUN-Anfrage durch. Eine dauerhafte Übertragung von Verbindungsdaten an den STUN-Dienst findet hierfür nicht statt. Der jeweilige STUN-Server erhält dabei technisch insbesondere Kenntnis von der öffentlichen IP-Adresse, der Portzuordnung und dem Zeitpunkt der Anfrage.

Die von RustDesk standardmäßig bereitgestellten Clients verwenden hierfür öffentliche STUN-Dienste von Google, Cloudflare und Nextcloud.

Foxdynamics hat diese Voreinstellung bei den von uns bereitgestellten Linux- und Android-Clients bewusst geändert. Dort wurden die von RustDesk vorgesehenen STUN-Verbindungen zu Google und Cloudflare entfernt. Diese Clients verwenden stattdessen den öffentlichen STUN-Dienst von Nextcloud sowie unseren selbst betriebenen STUN-Dienst unter stun.foxdynamics.de.

Warum Windows und macOS hiervon abweichen

Bei den für Windows und macOS bereitgestellten Foxdynamics-Fernwartungsclients werden die von RustDesk vorgesehenen STUN-Dienste derzeit unverändert verwendet. Dadurch können diese Clients auch STUN-Server von Google und Cloudflare kontaktieren.

Dies ist keine bewusste Entscheidung von Foxdynamics, Google oder Cloudflare als Bestandteil unserer eigenen Fernwartungsinfrastruktur einzusetzen. Die betreffenden STUN-Adressen sind Bestandteil der von RustDesk bereitgestellten Clientsoftware und lassen sich derzeit nicht über eine reguläre Einstellung des RustDesk-Custom-Client-Generators ersetzen.

Eine nachträgliche Veränderung der für Windows und macOS bereitgestellten Programmdateien würde deren digitale Signatur bzw. Integritätsprüfung und bei macOS gegebenenfalls die Notarisierung ungültig machen. Diese Mechanismen dienen gerade dazu, sicherzustellen, dass eine ausgelieferte Programmdatei seit ihrer Signierung nicht verändert wurde.

Bei einer STUN-Anfrage an Google oder Cloudflare werden keine Bildschirminhalte oder sonstigen Inhalte der Fernwartungssitzung übertragen. Der jeweilige Anbieter kann jedoch technisch insbesondere die öffentliche IP-Adresse und Portinformationen des anfragenden Geräts sowie den Zeitpunkt der Anfrage verarbeiten. Eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann dabei nicht ausgeschlossen werden.

Weitere Informationen zu den jeweiligen Anbietern finden Sie unter:

• Datenschutzhinweise von Google
• Datenschutzhinweise von Cloudflare
• Datenschutzhinweise von Nextcloud

Speicherdauer

Geräte, die ausschließlich für eine einmalige oder kurzfristige Fernwartung verwendet werden, werden nach Abschluss des jeweiligen Supportfalls möglichst zeitnah aus unserer RustDesk-Geräteverwaltung entfernt. Eine dauerhafte Registrierung solcher Geräte ist nicht vorgesehen.

Verbindungs- und Auditprotokolle unserer RustDesk-Pro-Infrastruktur werden grundsätzlich für höchstens 7 Tage gespeichert und anschließend gelöscht.

Unabhängig davon können Informationen zum jeweiligen Supportfall Bestandteil unserer regulären Kunden- oder Leistungsdokumentation werden, wenn dies zur Vertragsdurchführung, Abrechnung, Fehlerdokumentation oder aufgrund gesetzlicher Pflichten erforderlich ist. Solche Daten unterliegen den hierfür jeweils geltenden Aufbewahrungsfristen.

Rechtsgrundlagen

Erfolgt die Fernwartung zur Durchführung eines bestehenden Vertrags, eines Supportauftrags oder im Rahmen vorvertraglicher Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit technische Geräte-, Verbindungs- und Protokolldaten zur sicheren und zuverlässigen Bereitstellung unserer Fernwartungsinfrastruktur, zur Fehleranalyse oder zur Verhinderung von Missbrauch verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, nachvollziehbaren und technisch zuverlässigen Erbringung unserer Fernwartungsleistungen.

Wenn wir im Rahmen einer Fernwartung im Auftrag eines Geschäftskunden mit personenbezogenen Daten arbeiten, für die dieser Geschäftskunde verantwortlich ist, kann die Verarbeitung zusätzlich im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO erfolgen.

10. Haftpflichtsiegel von Exali

Wir binden ein Haftpflichtsiegel der exali AG ein. Das grafische Siegel wird von Servern der exali AG geladen. Technisch bedingt wird dabei insbesondere Ihre IP-Adresse an den Server übertragen, damit die Grafik an Ihren Browser ausgeliefert werden kann.

Wenn Sie das Siegel anklicken, verlassen Sie unsere Website und werden zur exali AG weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Nachweis unserer Berufshaftpflicht und die hierzu bestehenden Informationspflichten in einer nachvollziehbaren Form darzustellen.

Weitere Informationen finden Sie in der Datenschutzerklärung der exali AG.

11. Soziale Netzwerke und Werbetracking

Auf unserer Website sind derzeit keine Social-Media-Tracking-Plugins und keine Werbe- oder Conversion-Tracker von Google, Meta/Facebook oder Microsoft Bing eingebunden.

Normale Links zu externen Websites sind davon zu unterscheiden: Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Zielanbieters.

12. Widerspruch gegen unverlangte Werbung

Der Nutzung der im Rahmen unserer gesetzlichen Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien wird widersprochen. Bei unverlangter Zusendung, insbesondere von Spam-E-Mails, behalten wir uns rechtliche Schritte vor.