PRIVACY POLICY

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf ventilation-system.org ist:

Koob Sassen Enterprises (KSE)
[Rechtlich verantwortlicher Name – noch zu klären]
c/o Flexdienst
[Straße und Hausnummer – folgt]
[PLZ und Ort – folgt]
Deutschland
E-Mail: kse@ventilation-system.org

2. Hosting

Diese Website wird über einen Cloud-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben werden. Bei Seitenaufrufen werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Datei, Browserinformationen und Referrer gehören. Die Daten dienen der Auslieferung, Stabilität und Sicherheit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung der Website). Die konkreten Aufbewahrungsfristen der Nginx-Zugriffsprotokolle werden vor Veröffentlichung geprüft und ergänzt.

Weitere Informationen: Datenschutzhinweise von Hetzner.

3. Eingebettete Videos von YouTube und Vimeo

Auf der passwortgeschützten Hauptseite wird bei jedem Aufruf zufällig ein Video aus einem Pool mit Inhalten von YouTube oder Vimeo ausgewählt.

YouTube ist ein Dienst von Google (für den Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited). Beim Abruf eingebetteter YouTube-Inhalte können insbesondere IP-Adresse, Seitenadresse und weitere technische Daten an Google übermittelt werden; Cookies oder ähnliche Technologien können zum Einsatz kommen. Weitere Informationen: Datenschutzbestimmungen von Google.

Vimeo wird von Vimeo.com, Inc. angeboten. Beim Abruf eingebetteter Vimeo-Inhalte können technische Zugriffsdaten an Vimeo übermittelt und Cookies oder vergleichbare Technologien eingesetzt werden. Weitere Informationen: Datenschutzerklärung von Vimeo.

Eine Übermittlung personenbezogener Daten in die USA kann dabei nicht ausgeschlossen werden. Soweit eine Einwilligung erforderlich ist, muss die Einbettung vor dem Laden der externen Inhalte aktiv freigegeben werden (Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Technischer Prüfpunkt vor Veröffentlichung: Die derzeitige Testversion lädt die externen Player erst, wenn der Mauszeiger das Videoelement berührt beziehungsweise das Element angetippt wird. Dieser Mouseover stellt keine ausdrückliche datenschutzrechtliche Einwilligung dar. Vor dem öffentlichen Livegang muss deshalb eine geeignete vorgelagerte Einwilligungslösung geprüft und umgesetzt werden.

4. Passwortzugang

Der geschützte Bereich verwendet eine serverseitige Passwortprüfung. Nach erfolgreicher Anmeldung wird ein technisch notwendiges, signiertes Sitzungscookie (kse_access, Secure, HttpOnly, SameSite=Lax) mit einer Gültigkeitsdauer von 48 Stunden gesetzt. Es speichert keinen Klartext des Passworts. Fehlversuche können zum Schutz vor missbräuchlichen Anmeldungen vorübergehend pro IP-Adresse begrenzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für technisch notwendige Speicherung § 25 Abs. 2 TDDDG. Die konkreten Aufbewahrungs- und Protokollierungsparameter sind vor dem Livegang zu prüfen.

5. Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten Daten, insbesondere Absenderadresse und Nachrichteninhalt, zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die genaue technische Abwicklung des E-Mail-Dienstes wird ergänzt, sobald das Postfach kse@ventilation-system.org eingerichtet ist.

6. Schriftarten und eingebundene Dateien

Die Website verwendet systemseitig verfügbare Schriftarten beziehungsweise lokal eingebundene Dateien. Für die Darstellung dieser Schriftarten wird kein Google-Fonts-Dienst aufgerufen.

7. Analyse und Tracking

Die Website verwendet derzeit keine eigenen Analyse- oder Werbetrackingdienste wie Google Analytics und keine Marketing-Pixel. Die Verarbeitung durch externe Videoanbieter ist davon zu unterscheiden und oben beschrieben.

8. Rechte betroffener Personen

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für Anfragen zu personenbezogenen Daten: kse@ventilation-system.org. Es besteht außerdem ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde, in Berlin insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.