Datenschutzerklärung

1. Verantwortlicher und Kontakt

Atelier Digital, Laurent Gardel – Entrepreneur individuel (EI), 32B Rue des Boutons d’Or, 68730 Blotzheim, Frankreich. Für Datenschutzanliegen: kontakt@atelier-digital.net, Telefon: +33 9 82 02 28 13.

2. Aufruf der Website und Hosting

Beim Abruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen an den Webserver übertragen. Serverprotokolle dienen der Bereitstellung, Fehleranalyse und Sicherheit. Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter ist Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Schweiz. Für Zugriffsprotokolle gilt unsere Aufbewahrungsregel in Abschnitt 9.

3. Kontakt- und Supportanfragen

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls Ihr Unternehmen, um Ihre Anfrage zu beantworten. Pflichtfelder sind gekennzeichnet; ohne diese Angaben kann das Formular nicht versendet werden. Bitte übermitteln Sie keine Passwörter oder besonders sensiblen Informationen.

Für vorvertragliche und vertragliche Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO; für sonstige geschäftliche Anfragen unser berechtigtes Interesse an der Bearbeitung Ihrer Nachricht nach Art. 6 Abs. 1 lit. f DSGVO. Die Kenntnisnahme der Datenschutzhinweise ist keine Einwilligung in Werbung.

Kontaktanfragen werden an kontakt@atelier-digital.net, Supportanfragen an support@atelier-digital.net weitergeleitet. Die E-Mail-Verarbeitung erfolgt über Microsoft Exchange Online (EXO) mit dem für unseren Tenant hinterlegten Datenstandort Frankreich. Eine zusätzliche Speicherung der Kontakt- und Supportnachrichten als Website-Datenbank findet nicht statt.

4. Kundenrezensionen

Für eine Rezension erfassen wir Name, E-Mail-Adresse, optional Unternehmen, Bewertung, Text, Eingangszeitpunkt und Ihre Einwilligung. Beiträge werden zunächst privat gespeichert und persönlich geprüft. Bei Freigabe veröffentlichen wir Name, optional Unternehmen, Sterne und Rezensionstext. Ihre E-Mail-Adresse wird nicht veröffentlicht.

Die Verarbeitung zur Prüfung und Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit über die oben genannte Kontaktadresse für die Zukunft widerrufen. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ein Anspruch auf Veröffentlichung besteht nicht. Bei Ablehnung wird die Rezension unmittelbar aus der Website-Speicherung gelöscht; es erfolgt keine Archivierung des abgelehnten Beitrags.

Der Moderationsverlauf erfasst Statusänderungen, Zeitpunkt und bearbeitendes Konto. Er dient der nachvollziehbaren Verwaltung (Art. 6 Abs. 1 lit. f DSGVO). Ausblenden beendet die Veröffentlichung. Beim endgültigen Löschen in der Verwaltung werden der Beitrag, seine Kontaktdaten und sein Moderationsverlauf aus der Website-Speicherung entfernt. Bereits versandte E-Mails und vorhandene Sicherungen werden dadurch nicht automatisch gelöscht.

5. Sitzungscookies und Missbrauchsschutz

Die PHP-Anwendung verwendet ein Sitzungscookie für Formularschutz und Rückmeldungen; die Verwaltung verwendet ein separates Sitzungscookie. Diese Cookies dienen der angeforderten Funktion und enthalten keine Werbekennung. Sitzungscookies sind grundsätzlich auf die Browsersitzung begrenzt; eine Sitzungswiederherstellung des Browsers kann sie erhalten.

Zur Begrenzung missbräuchlicher Formulareingaben werden Anfragezeitpunkte unter einem aus Datum und IP-Adresse abgeleiteten Hash gespeichert. Dies ist eine Pseudonymisierung, keine vollständige Anonymisierung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Schutzdateien werden nach 48 Stunden ohne Aktualisierung bei der nächsten Bereinigung gelöscht. Die Bereinigung erfolgt bei Website-Aufrufen oder über den Wartungsauftrag.

Im von uns erstellten Website-Code sind keine Werbetracker oder extern geladenen Schriftarten eingebaut. Zusätzliche Tracking- oder Statistikdienste werden nicht eingesetzt.

6. Kundendokumentation in BookStack

Auf der Seite „Kundendokumentation“ wird wiki.gardel.me direkt in einem eingebetteten Fenster geladen. Dabei erhält der Wiki-Server bereits beim Aufruf Verbindungsdaten, auch ohne Anmeldung. Bei einer Anmeldung verarbeitet BookStack zusätzlich Kontodaten, Zugriffsrechte und Sitzungsinformationen. Zugängliche Inhalte richten sich nach den eingerichteten Berechtigungen.

Die Kundendokumentation wird auf einer eigenen Synology mit BookStack in Frankreich betrieben. Für Zugriffsprotokolle und gegebenenfalls erstellte Sicherungskopien gelten die Aufbewahrungsregeln in Abschnitt 9. Die Bereitstellung vertraglicher Kundendokumentation beruht auf Art. 6 Abs. 1 lit. b DSGVO; die technische Absicherung auf Art. 6 Abs. 1 lit. f DSGVO. Für Inhalte, die wir im Auftrag eines Kunden verarbeiten, gelten zusätzlich die entsprechenden Vereinbarungen.

7. Externe Links und Fernsupport

Die Fernsupportseite verlinkt auf die RustDesk-Website. Erst mit dem Öffnen des Links wird die externe Seite aufgerufen. Der Besuch unserer Website startet keine Fernwartung. Eine Fernsupportverbindung erfolgt gesondert nach Absprache; Informationen zur konkreten Sitzung werden im Rahmen des Supportauftrags gegeben.

8. Empfänger und internationale Verarbeitung

Zugriff erhalten der Betreiber und erforderlichenfalls befugte technische Dienstleister. Hosting erfolgt über Infomaniak, E-Mail-Verarbeitung über Microsoft Exchange Online (EXO). Bei der Nutzung des Kunden-Wikis werden Daten an dessen Server übertragen. Öffentliche Rezensionen sind für Besucher weltweit abrufbar.

Die Website wird bei Infomaniak in der Schweiz gehostet. Unsere eigene Kundendokumentation wird in Frankreich betrieben; der Datenstandort unseres Exchange-Online-Tenants ist Frankreich. Diese Standortangaben bedeuten nicht, dass sämtliche Supportleistungen oder Verarbeitungen durch Unterauftragsverarbeiter ausschliesslich in diesen Ländern erfolgen.

Weitere Informationen stellen die Anbieter bereit:

• Infomaniak – Datenschutzrichtlinien
• Infomaniak – Vereinbarung zur Datenverarbeitung (DPA, PDF)
• Microsoft – Datenschutz-Nachtrag für Produkte und Dienste (DPA, Sprachauswahl)
• Microsoft – Produktbedingungen für Exchange Online (Auswahl des Vertragsprogramms)

Die Anbieterunterlagen ergänzen unsere Datenschutzhinweise. Infomaniak bezeichnet seine Vereinbarung zur Datenverarbeitung als Bestandteil seiner Nutzungsbedingungen. Microsoft regelt die Verarbeitung und Sicherheit der von den Produktbedingungen erfassten Dienste im Datenschutz-Nachtrag. Für unsere E-Mail-Verarbeitung nutzen wir Exchange Online als eigenständigen Dienst. Die folgenden Microsoft-Produktbedingungen führen Exchange Online unter „Office 365 Services“; ergänzend gilt der verlinkte Datenschutz-Nachtrag (DPA).

9. Aufbewahrung und Löschung

Unsere Aufbewahrungsregeln richten sich nach dem Zweck der Verarbeitung. Die folgenden Fristen bestimmen, wann Daten zu prüfen oder zu löschen sind. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung konkreter rechtlicher Ansprüche bleiben vorbehalten; betroffene Daten sind auf diesen Zweck und den erforderlichen Personenkreis zu beschränken.

• Kunden- und Supporthistorie: während der Kundenbeziehung und bis zu fünf Jahre nach deren Ende. Die Erforderlichkeit ist jährlich zu prüfen; nicht mehr benötigte personenbezogene Daten sind früher zu löschen. Für vertragliche Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, für die erforderliche weitere Historie Art. 6 Abs. 1 lit. f DSGVO.
• Anfragen ohne anschliessende Kundenbeziehung: Löschung spätestens sechs Monate nach Abschluss der Anfrage.
• Website- und Wiki-Zugriffsprotokolle: 30 Tage. Für die Klärung eines konkreten Sicherheitsvorfalls erforderliche Auszüge dürfen bis zur Klärung getrennt und zugriffsbeschränkt aufbewahrt werden.
• Formular-Missbrauchsschutz: Bereinigung nach 48 Stunden ohne Aktualisierung gemäss Abschnitt 5.
• Rezensionen: Prüfung innerhalb von 30 Tagen. Abgelehnte Beiträge und zugehörige Benachrichtigungsmails sind unverzüglich zu löschen. Veröffentlichte Rezensionen bleiben für die Dauer ihrer Veröffentlichung gespeichert; ihre weitere Erforderlichkeit ist jährlich zu prüfen. Bei Widerruf endet die Veröffentlichung, und die personenbezogenen Rezensionsdaten sind zu löschen, soweit keine gesonderte rechtliche Aufbewahrung erforderlich ist.
• Sicherungskopien: Für von Atelier Digital erstellte technische Website- und Wiki-Backups gilt eine rollierende Höchstaufbewahrung von 30 Tagen. Sicherungen dienen ausschliesslich der Wiederherstellung und sind zugriffsbeschränkt aufzubewahren. Nach einer Wiederherstellung sind zwischenzeitliche Löschungen vor der regulären Nutzung erneut anzuwenden.

Langfristige Statistiken dürfen ausschliesslich anonymisierte, zusammengefasste Angaben ohne Personenbezug enthalten. Personenbezogene Rohdaten dürfen dafür nicht über die genannten Fristen hinaus aufbewahrt werden.

Die Löschung eines Website-Eintrags entfernt keine Kopien aus E-Mail-Postfächern oder Sicherungen. Diese sind gesondert nach den genannten Regeln zu behandeln. Für Auskunft, Berichtigung oder Löschung können Sie uns jederzeit über die Kontaktadresse in Abschnitt 1 erreichen.

10. Ihre Rechte

Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Wenden Sie sich dafür an kontakt@atelier-digital.net. Sie können sich ausserdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der französischen CNIL. Automatisierte Entscheidungen einschliesslich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung finden in der Website-Anwendung nicht statt.