Rechtliches

Datenschutz.

Was diese Website mit personenbezogenen Daten macht — und was sie ausdrücklich nicht macht.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

IRREGUTChristopher RottmannAlter Postweg 20732549 Bad OeynhausenDeutschland

Datenschutz­beauftragter

Es ist kein Datenschutzbeauftragter bestellt. Die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG liegen nach unserer Einschätzung nicht vor. Für alle Fragen zum Datenschutz erreichst du den Verantwortlichen unter den oben genannten Kontaktdaten.

Grundsatz: so wenig wie möglich

Diese Website ist bewusst datensparsam gebaut. Sie setzt keine Cookies, verwendet keine Web-Analyse, kein Tracking, keine Werbenetzwerke, keine Social-Media-Plugins, keine Karten- oder Video-Einbettungen Dritter und kein Captcha.

Die verwendete Schrift (Archivo) wird von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst. Beim Aufruf der Seite werden keine Daten an Dritte übermittelt, die nicht am Ausliefern der Seite selbst beteiligt sind.

Ohne dein Zutun — also ohne Absenden des Kontaktformulars — verlässt kein personenbezogenes Datum diese Website; verarbeitet werden lediglich die technisch notwendigen Verbindungsdaten, die jeder Webserver zum Ausliefern einer Seite benötigt.

Hosting und Server-Proto­kolldaten

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Der Endpunkt des Kontaktformulars läuft in Frankfurt am Main. Die übrigen, statischen Seiteninhalte werden über das weltweite Auslieferungsnetz des Anbieters bereitgestellt.

Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914), die Bestandteil des Auftragsverarbeitungsvertrags mit dem Anbieter sind.

Beim Aufruf einer Seite verarbeitet der Webserver die technisch notwendigen Verbindungsdaten. Dazu gehören typischerweise die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, der übertragene Datenumfang, der Statuscode sowie Browser- und Betriebssystemangaben.

Diese Verarbeitung ist zwingend erforderlich, um die Seite auszuliefern und ihren Betrieb sicher und stabil zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Werbe- oder Analysezwecken.

Kontaktformular

Das Formular am Ende der Startseite fragt sechs Angaben ab. Drei davon sind erforderlich, drei freiwillig:

  • Nameerforderlich, um dich ansprechen zu können
  • E-Mail-Adresseerforderlich, weil wir sonst nicht antworten können
  • Nachrichterforderlich, weil sie den Anlass der Anfrage enthält
  • Unternehmenfreiwillig
  • Art des Vorhabensfreiwillig, Auswahl aus vorgegebenen Begriffen
  • Zeitraumfreiwillig, Auswahl aus vorgegebenen Begriffen

Zweck, Rechtsgrundlage und Empfänger der Kontaktdaten

Zweck. Deine Angaben werden ausschließlich verwendet, um deine Anfrage zu bearbeiten und zu beantworten sowie um ein etwaiges Projekt vorzubereiten. Eine Verwendung für Werbung findet nicht statt, und es gibt keinen Newsletter.

Rechtsgrundlage. Zielt deine Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Empfänger. Die Anfrage wird an das Postfach info@irregut.com zugestellt und dort bearbeitet. Eine Weitergabe an Dritte zu anderen Zwecken findet nicht statt. Eine Übermittlung erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

Der Weg der Nachricht. Was du absendest, nimmt der Endpunkt dieser Seite in Frankfurt am Main entgegen und übergibt es unmittelbar dem Mailserver des Postfachbetreibers, der es zustellt. Die Verbindung dorthin ist verschlüsselt (TLS). Zwischen Absenden und Zustellung wird die Anfrage weder zwischengespeichert noch in einer Datenbank abgelegt.

Versand und Postfach liegen beim selben Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Die Mailserver, über die die Anfragen laufen und auf denen das Postfach liegt, stehen in Deutschland.

Speicherdauer

Anfragen aus dem Kontaktformular und per E-Mail bewahren wir so lange auf, wie es zur Bearbeitung erforderlich ist. Führt die Anfrage zu keinem Projekt, löschen wir sie spätestens sechs Monate nach dem letzten Schriftwechsel. Führt sie zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (regelmäßig sechs bzw. zehn Jahre nach §§ 257 HGB, 147 AO); die Daten sind in dieser Zeit für die weitere Verarbeitung gesperrt.

Die technischen Sperrmerkmale des Formulars — Zeitstempel und Zähler der Drosselung — bestehen nur für die Dauer der jeweiligen Anfrage bzw. für zehn Minuten im Arbeitsspeicher und werden danach verworfen. Sie werden nicht auf einem Datenträger gespeichert.

Sicherheits­maßnahmen des Formulars

Um das Formular gegen automatisierte Massenzusendungen zu schützen, setzen wir drei Mittel ein, die ohne Cookies und ohne einen externen Dienst auskommen — insbesondere ohne Google reCAPTCHA:

  • Unsichtbares FeldDas Formular enthält ein Eingabefeld, das für Menschen weder sichtbar noch erreichbar ist. Wird es ausgefüllt, war ein Programm am Werk und die Anfrage wird verworfen.
  • ZeitstempelDer Zeitpunkt, zu dem das Formular im Browser aufgebaut wurde, wird beim Absenden mitgeschickt. Er dient allein dem Vergleich mit dem Absendezeitpunkt und wird nicht gespeichert.
  • DrosselungUm zu verhindern, dass aus einer Quelle in kurzer Zeit sehr viele Anfragen eingehen, zählt der Server die Anfragen je Herkunft. Als Schlüssel dient dabei die IP-Adresse. Sie wird ausschließlich im Arbeitsspeicher gehalten, nach zehn Minuten verworfen, nicht protokolliert, nicht gespeichert und mit keiner anderen Angabe verknüpft.

Kein personenbezogenes Protokoll der Anfragen

Die Anwendung schreibt zu einer Anfrage weder Name noch E-Mail-Adresse, Unternehmen, Nachrichtentext, ausgewählte Angaben noch IP-Adresse in ein Protokoll. Im Entwicklungsbetrieb wird höchstens der Ausgang einer Anfrage mit Zeitstempel und einer Zufallskennung festgehalten; im laufenden Betrieb unterbleibt auch das.

Der Preis dafür ist ehrlich zu benennen: fällt der Versand aus, ist die Anfrage nicht anderweitig gesichert. Das Formular zeigt in diesem Fall keinen Erfolg an, behält deine Eingaben stehen und nennt die direkte E-Mail-Adresse.

Die Übertragung zwischen deinem Browser und dieser Website erfolgt verschlüsselt (TLS). Ob eine Verbindung verschlüsselt ist, erkennst du an der Adresszeile deines Browsers.

Kontaktaufnahme per E-Mail

Schreibst du uns direkt an info@irregut.com, verarbeiten wir die dabei übermittelten Angaben — deine Adresse, den Betreff, den Inhalt der Nachricht und alles, was du freiwillig hinzufügst — zur Bearbeitung deines Anliegens. Rechtsgrundlage und Speicherdauer entsprechen den Angaben zum Kontaktformular.

Der Versand einer E-Mail erfolgt in der Regel unverschlüsselt. Für besonders schutzbedürftige Inhalte ist dieser Weg deshalb nicht geeignet.

Keine automatisierte Entscheidungs­findung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Deine Anfrage wird von einem Menschen gelesen und beantwortet.

Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu. Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

  • AuskunftArt. 15 DSGVO — ob und welche Daten wir zu dir verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben.
  • BerichtigungArt. 16 DSGVO — unrichtige Daten zu berichtigen oder zu ergänzen.
  • LöschungArt. 17 DSGVO — deine Daten löschen zu lassen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • EinschränkungArt. 18 DSGVO — die Verarbeitung einschränken zu lassen.
  • DatenübertragbarkeitArt. 20 DSGVO — die von dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
  • WiderspruchArt. 21 DSGVO — der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von jedem anderen Rechtsbehelf steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — wahlweise am Ort deines Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.

Für den Verantwortlichen zuständig ist:

Landesbeauftragte für Datenschutz und InformationsfreiheitNordrhein-WestfalenPostfach 20 04 4440102 Düsseldorf
Web
ldi.nrw.de

Änderungen dieser Erklärung

Diese Erklärung beschreibt den Stand der Verarbeitung zum unten genannten Datum. Ändert sich die Website technisch — etwa durch einen anderen Hoster, einen Versandweg für das Formular oder eine neue Funktion —, wird diese Erklärung entsprechend angepasst. Für einen erneuten Besuch gilt jeweils die dann abrufbare Fassung.