1. Verantwortlicher
Alexander Voerster Voerster – Labor und Schuleinrichtungen Augustastraße 12 40764 Langenfeld (Rheinland) Deutschland Telefon: +49 175 7428475 E-Mail: info@voerster-labor.de
Projekt anfragen
Datenschutz
Datenschutzerklärung
Wie personenbezogene Daten auf dieser Website verarbeitet und geschützt werden.
2. Hosting und Server-Protokolle
Diese Website wird bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, fehlerfreien und missbrauchsgeschützten Bereitstellung des Internetauftritts. Soweit goneo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Kontaktformular und Lead-Zwischenspeicherung
Wenn Sie das Kontaktformular nutzen, verarbeiten wir Firma beziehungsweise Organisation, Vor- und Nachname, zentrale Rolle, E-Mail-Adresse, Themenbereich, Projektbeschreibung sowie den Zeitpunkt der Anfrage. Optionale Angaben sind insbesondere Anrede, akademischer Titel, individuelle Funktion, Telefonnummer, Postleitzahl, Ort und bevorzugter Kontaktweg. Das Formular übermittelt die Angaben ausschließlich per HTTPS an unseren goneo-Server. ChatGPT Sites speichert keine Formulardaten. Die Angaben werden auf Anwendungsebene verschlüsselt in einer MySQL-Warteschlange auf dem goneo-Webserver gespeichert. Unsere lokale VLS ProjectSuite ruft offene Anfragen aktiv über eine verschlüsselte und token-geschützte Schnittstelle ab. Bis zur bestätigten Übernahme bleibt die Anfrage auf dem Server verfügbar, damit bei ausgeschaltetem Büro-PC oder einer unterbrochenen Verbindung keine Anfrage verloren geht. Abgerufene Anfragen werden nur zeitlich befristet reserviert und bei ausbleibender Bestätigung erneut bereitgestellt. Zur Missbrauchsbegrenzung wird aus der IP-Adresse mit einem täglich beziehungsweise stündlich wechselnden Bezug und einem geheimen Schlüssel ein nicht rückrechenbarer Prüfwert gebildet. Die vollständige IP-Adresse wird hierfür nicht in unserer Formulardatenbank gespeichert. Diese technischen Prüfwerte werden nach spätestens zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Für sonstige geschäftliche Anfragen und die Missbrauchsabwehr gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Bearbeitung ernsthafter Anfragen und im Schutz des Formulars vor automatisiertem Missbrauch. Die Pflichtbestätigung im Formular dokumentiert, dass Sie die Datenschutzhinweise zur Kenntnis genommen und die Übermittlung zur Bearbeitung Ihrer Anfrage ausdrücklich veranlasst haben. Die Pflichtangaben sind erforderlich, um Ihre Anfrage einer Kontaktperson, einem Thema und einem Unternehmen zuzuordnen und sachgerecht beantworten zu können. Ohne diese Angaben kann das Formular nicht versendet werden. Optionale Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung oder ein Profiling findet nicht statt. Nach bestätigter VLS-Übernahme wird der Datensatz auf dem goneo-Server zunächst 30 Tage als „importiert“ geführt, anschließend archiviert und spätestens 180 Tage nach der Archivierung aus der Warteschlange gelöscht. Offene oder fehlerhafte Anfragen werden regelmäßig geprüft und nach Zweckerreichung gelöscht. In VLS richtet sich die weitere Speicherdauer nach Zweck, Bearbeitungsstand und gesetzlichen Aufbewahrungspflichten.
4. Reichweitenanalyse nach Einwilligung
Wir verwenden ein selbst betriebenes, werbefreies Analysewerkzeug. Es wird erst aktiv, wenn Sie im Einwilligungsbanner „Analyse erlauben“ wählen. Erfasst werden aufgerufener Seitenpfad, Zeitpunkt, verweisende Domain, Geräteklasse und eine zufällig erzeugte Browserkennung. Die Kennung wird serverseitig mit einem geheimen Schlüssel pseudonymisiert. Das Analysewerkzeug speichert weder die vollständige IP-Adresse noch den vollständigen User-Agent. Für die technische Missbrauchsbegrenzung gilt ergänzend das in Abschnitt 3 beschriebene Verfahren mit kurzlebigen, nicht rückrechenbaren Prüfwerten. Es findet keine Weitergabe an Werbenetzwerke und keine Zusammenführung mit Kontaktanfragen statt. Die Daten werden ausschließlich in der goneo-MySQL-Datenbank gespeichert und nach 180 Tagen automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Entscheidung jederzeit über „Datenschutzeinstellungen“ im Seitenfuß ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
5. Einwilligungseinstellung und technisch notwendige Speicherung
Ihre Auswahl für die Analyse wird im lokalen Speicher Ihres Browsers unter „voerster_consent_v1“ hinterlegt. Diese Speicherung ist notwendig, damit die Website Ihre Entscheidung beachtet und den Banner nicht bei jedem Seitenaufruf erneut zeigt. Bei erteilter Einwilligung wird zusätzlich eine zufällige Besucherkennung lokal gespeichert. Bei Ablehnung oder Widerruf wird diese Kennung entfernt.
6. Empfänger und Drittlandübermittlung
Empfänger können goneo als Auftragsverarbeiter für Hosting und Datenbankbetrieb sowie ausdrücklich befugte Personen sein, soweit dies für Bearbeitung, Wartung oder Support erforderlich ist. Die anschließende Bearbeitung erfolgt in unserer lokalen VLS ProjectSuite. Eine direkte Datenbankverbindung zwischen VLS und goneo besteht nicht. Eine Weitergabe zu Werbezwecken findet nicht statt. Die hier beschriebenen Website-, Anfrage- und Analysedaten werden nicht planmäßig in Drittländer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt.
7. Sicherheit
Die Übertragung erfolgt per TLS/HTTPS. Formularinhalte werden zusätzlich auf Anwendungsebene mit AES-256-GCM verschlüsselt. Zugänge, Schnittstellen und der Auswertungsbereich sind durch getrennte Geheimnisse beziehungsweise Passwörter geschützt. Technische und organisatorische Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
8. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@voerster-labor.de. Außerdem besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für uns ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.
9. Rechtsgrundlagen und Querverweise
Die Informationspflichten ergeben sich insbesondere aus Art. 13 DSGVO. Für Rechtmäßigkeit, Auftragsverarbeitung und Sicherheit gelten insbesondere Art. 6, 28 und 32 DSGVO. Für Speicherungen oder Zugriffe auf Informationen im Endgerät gilt § 25 TDDDG. Hinweise der deutschen Aufsichtsbehörden bietet die Orientierungshilfe für Anbieter digitaler Dienste.
10. Aktualität
Diese Datenschutzerklärung wird angepasst, wenn sich technische Funktionen, Dienstleister oder rechtliche Anforderungen ändern.