Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marco Fischer
Fischer Software & Beratung
Waltersbach 15
96215 Lichtenfels
Deutschland

Mobil: +49 (0) 175 410 98 78
E-Mail: info@softwareundberatung.de

2. Hosting und Server-Protokolldaten

Diese Website wird bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten in Server-Protokolldateien. Dazu können insbesondere die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und IP-Adresse gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website sowie in der Abwehr von Missbrauch. Nach den Angaben des Hosting-Anbieters wird die IP-Adresse nach 24 Stunden anonymisiert; die Protokolldaten werden spätestens nach sieben Tagen gelöscht. Mit dem Hosting-Anbieter ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.

3. Kontaktaufnahme und Kontaktformular

Wenn Sie mich per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeite ich Ihre übermittelten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Im Kontaktformular sind Name, E-Mail-Adresse, Thema, Nachricht und die Bestätigung der Datenschutzhinweise erforderlich. Unternehmen und Telefonnummer sind freiwillige Angaben.

Das Formular übermittelt die Angaben per PHP-Mailfunktion an info@softwareundberatung.de. Die Website legt die Formulardaten nicht in einer eigenen Datenbank ab. Zum Schutz vor automatisiertem Missbrauch werden technische Prüfungen, eine kurzfristige pseudonymisierte Übermittlungsbegrenzung und ein zufälliger Einmal-Token eingesetzt. Der Token wird einer technisch notwendigen, nur für die aktuelle Browsersitzung gültigen Sitzung zugeordnet und nach der Übermittlung ungültig gemacht.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen.

4. Speicherdauer

Ich speichere Anfragen nur so lange, wie dies für die Bearbeitung und die weitere geschäftliche Kommunikation erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Pflichten, entgegenstehen oder eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Datenschutz-Einstellungen

Die Website speichert Ihre Auswahl „Nur notwendige“ oder „Statistik erlauben“ unter dem Eintrag fsb-cookie-consent-v1 im lokalen Speicher Ihres Browsers. Dieser Eintrag enthält keine persönliche Kennung und dient dazu, Ihre Entscheidung bei späteren Seitenaufrufen zu berücksichtigen.

Die Speicherung der Auswahl ist für die von Ihnen ausdrücklich gewünschte Bedienfunktion erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Auswahl über die Schaltfläche Cookie-Einstellungen im Seitenfuß jederzeit ändern oder den Eintrag in den Einstellungen Ihres Browsers löschen.

6. Google Analytics

Wenn Sie „Statistik erlauben“ auswählen, verwendet diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingesetzt wird die Mess-ID G-H455XQQFML. Google Analytics hilft mir zu verstehen, wie die Website genutzt wird und welche Inhalte verbessert werden können.

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne diese Einwilligung wird keine Verbindung zu Google Analytics oder zum Google Tag Manager hergestellt. Nach Ihrer Zustimmung können insbesondere Seitenaufrufe, Kontakt-Schaltflächen, Telefon- und E-Mail-Klicks, erfolgreiche Formularübermittlungen, Nutzungsdaten, Geräte- und Browserinformationen, ungefähre Standortangaben sowie eine gekürzte beziehungsweise abgeleitete IP-Information verarbeitet und Cookies wie _ga gesetzt werden. Inhalte aus Formularfeldern, Telefonnummern und E-Mail-Adressen werden dabei nicht an Google Analytics übermittelt. Google-Signale und personalisierte Werbung sind in der Website-Konfiguration deaktiviert.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Beim Widerruf werden die auf dieser Website auffindbaren Google-Analytics-Cookies gelöscht; bei späteren Seitenaufrufen wird Google Analytics nicht mehr geladen.

Google kann Daten auch an die Google LLC in den USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, können zusätzlich die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsgrundlage dienen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Die konkrete Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten wird in der verwendeten Google-Analytics-Property festgelegt. Sie sollte dort auf den tatsächlich benötigten Zeitraum begrenzt und regelmäßig geprüft werden.

7. Lokale Schriftarten und weitere externe Dienste

Die auf der Website eingesetzte freie Schriftart wird lokal vom eigenen Webserver bereitgestellt. Beim Seitenaufruf wird daher keine Verbindung zu einem externen Schriftenanbieter hergestellt. Karten-, Video- oder Social-Media-Dienste von Drittanbietern werden nicht eingebunden.

Der als Werbung gekennzeichnete Lexware-Office-Link auf der Startseite ist ein Affiliate-Link. Erst wenn Sie ihn anklicken, verlassen Sie diese Website und werden über Awin zur Lexware-Seite weitergeleitet. Dabei können Awin und Lexware technische Aufrufdaten und Kennungen für die Zuordnung einer möglichen Buchung verarbeiten. Informationen zur Verarbeitung durch die Anbieter finden Sie in den Datenschutzhinweisen von Awin und den Datenschutzhinweisen von Lexware Office.

8. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind nur Stellen, die diese zur Erfüllung der genannten Zwecke benötigen. Dazu gehören insbesondere der Hosting-Anbieter im Rahmen der Auftragsverarbeitung und – ausschließlich nach Ihrer Einwilligung in Statistik – Google als Anbieter von Google Analytics. Bei der ausdrücklich autorisierten LinkedIn-Anbindung des Fischer Social Publishers kommt LinkedIn hinzu. Die jeweiligen Verarbeitungen und möglichen Drittlandübermittlungen sind in den Abschnitten Google Analytics und Fischer Social Publisher beschrieben.

9. Verschlüsselung und Datensicherheit

Die Website und das Kontaktformular werden ausschließlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

11. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht-öffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Weitere Informationen finden Sie unter www.lda.bayern.de.

Der Fischer Social Publisher ist ein internes Redaktions- und Veröffentlichungswerkzeug von Marco Fischer, Fischer Software & Beratung. Er dient der Vorbereitung, Freigabe und zeitgesteuerten Veröffentlichung eigener Beiträge. Die LinkedIn-Anbindung wird nur nach Freischaltung durch LinkedIn und ausdrücklicher Autorisierung einer berechtigten Person verwendet. Sie veröffentlicht ausschließlich für die festgelegte Unternehmensseite; eine Verbindung allein veröffentlicht noch keinen Beitrag.

Autorisierung und verarbeitete Daten

Die Anmeldung erfolgt direkt bei LinkedIn über OAuth. Der Publisher erhält kein LinkedIn-Passwort. Für die Verbindung werden Zugriffstoken und deren Ablaufdatum sowie Kennungen der Unternehmensseite verarbeitet. Über die Schnittstelle werden der Seitenname und die zur Veröffentlichungsprüfung erforderlichen Admin- beziehungsweise Content-Admin-Berechtigungen einschließlich der dazugehörigen technischen Personenkennung geprüft. Der Publisher fordert die Rechte rw_organization_admin und w_organization_social an. Aus den Berechtigungsantworten wird keine Datenbank persönlicher Profile erstellt.

Für einen ausdrücklich freigegebenen Beitrag werden Text, Bild, Artikellink und die Kennung der Unternehmensseite an LinkedIn übermittelt. Der Publisher speichert dafür den Veröffentlichungsauftrag, Termine, Bearbeitungsstatus sowie nach erfolgreicher Veröffentlichung die Beitragskennung und den Beitragslink. Er liest keine Kontakte, privaten Nachrichten, Kommentare oder individuellen Reaktionen von LinkedIn-Mitgliedern aus. LinkedIn-Zugangsdaten und Berechtigungsantworten werden nicht zur Erstellung von KI-Texten oder -Bildern verwendet.

Die Verarbeitung zur autorisierten Verbindung erfolgt auf Grundlage der Einwilligung der verbindenden Person nach Art. 6 Abs. 1 lit. a DSGVO. Der sichere Betrieb und die nachvollziehbare Verwaltung eigener Veröffentlichungsaufträge beruhen auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer kontrollierten Unternehmenskommunikation und der Vermeidung unberechtigter oder doppelter Veröffentlichungen. Die Verbindung ist freiwillig. Ohne sie kann der Publisher nicht für die Unternehmensseite veröffentlichen.

Empfänger, Speicherung und Widerruf

Der Publisher-Server wird bei Alfahosting betrieben. Zugriffstoken werden dort verschlüsselt in der zentralen Datenbank gespeichert; App-Zugangsdaten und Verschlüsselungsschlüssel liegen außerhalb des öffentlich erreichbaren Webverzeichnisses. Der Zugriff auf Verwaltungsdaten ist geschützt. Verbindungsdaten werden nur für die autorisierte Verbindung benötigt; abgelaufene Token werden nicht für Veröffentlichungen verwendet. Eine Erneuerung ersetzt den bisher gespeicherten Token. Nach Beendigung der Verbindung oder einem zugeordneten Löschverlangen werden die gespeicherten LinkedIn-Verbindungsdaten gelöscht. Eigene redaktionelle Inhalte und bereits veröffentlichte Beiträge werden dadurch nicht automatisch gelöscht; eine gewünschte Löschung dieser Inhalte ist gesondert anzugeben.

Sie können die Autorisierung in den Einstellungen Ihres LinkedIn-Kontos widerrufen. Für die Löschung der beim Publisher gespeicherten Token und Verbindungsdaten schreiben Sie bitte an marco.fischer@software-fischer.com und nennen die betroffene Unternehmensseite. Bitte senden Sie keine Passwörter oder Zugriffstoken. Die Löschung erfolgt nach Zuordnung der Anfrage; die Rechte aus den Abschnitten 10 und 11 gelten auch hier. Veröffentlichungsnachweise werden nur so lange aufbewahrt, wie sie zur Verwaltung der eigenen Beiträge, zur Fehlerklärung oder zur Wahrung von Rechtsansprüchen erforderlich sind.

Empfänger der über die LinkedIn-Schnittstelle übertragenen Daten ist LinkedIn. Für Personen im Europäischen Wirtschaftsraum ist nach den Angaben von LinkedIn die LinkedIn Ireland Unlimited Company verantwortlich. LinkedIn verarbeitet Daten auch außerhalb des EWR, insbesondere in den USA, und verweist für solche Übermittlungen unter anderem auf Standardvertragsklauseln und das EU-US Data Privacy Framework. Einzelheiten und die Möglichkeit, eine Kopie der Standardvertragsklauseln anzufordern, finden Sie in den Datenschutzhinweisen von LinkedIn und den Informationen zu internationalen Datenübermittlungen. Diese Hinweise beschreiben die Verarbeitung durch LinkedIn selbst, die nicht vom Publisher gesteuert wird.

Artikellinks in Social-Media-Beiträgen können über den eigenen Publisher-Server weitergeleitet werden. Die Anwendung zählt dabei nur die Aufrufe eines Linkcodes je Kalendertag und ordnet sie dem Beitrag, Artikel und Kanal zu. Es werden dafür keine Besucherkennung, IP-Adresse, Browserkennung, Cookies oder Fingerprints in der Statistikdatenbank gespeichert. Technische Server-Protokolldaten beim Hosting bleiben davon getrennt und sind in Abschnitt 2 beschrieben. Die Auswertung ist nur im geschützten Verwaltungsbereich und der verbundenen internen iOS-App zugänglich.

Die Zählung dient der Verbesserung der Inhalte; soweit beim technisch notwendigen Aufruf personenbezogene Verbindungsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Klickzahlen sind keine Zahl eindeutiger Personen: Linkvorschauen, Bots und wiederholte Aufrufe können mitzählen. Die Zieladresse enthält Kampagnenparameter wie utm_source=linkedin, aber keine Namen oder E-Mail-Adressen. Das davon getrennte Google Analytics auf der Zielwebsite wird weiterhin nur nach der im Abschnitt 6 beschriebenen Einwilligung geladen. Der Publisher ruft für diese Auswertung keine individuellen LinkedIn-Nutzerdaten ab.

Datenschutz­erklärung