Datenschutzerklärung

1. Verantwortlicher

Linfinity, Inhaber Linus Gröppel
Weilstraße 8
65183 Wiesbaden
Deutschland
E-Mail: kontakt@linfinity-it.de

2. Aufruf der Website und Hosting

Diese Website wird auf Serverinfrastruktur von netcup GmbH bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und HTTP-Status gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieses Internetangebots. Protokolldaten werden gelöscht oder überschrieben, sobald sie für Betrieb, Fehleranalyse oder IT-Sicherheit nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Einträge bis zur Klärung länger aufbewahrt werden.

3. Kontaktformular und direkte Kontaktaufnahme

Wenn Sie das Kontaktformular nutzen oder per E-Mail Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten verarbeitet. Beim Formular sind dies Name, E-Mail-Adresse, Betreff und Nachricht; Unternehmen und Telefonnummer sind freiwillig.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht. Bei allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse liegt in der sachgerechten Beantwortung geschäftlicher Anfragen.

Formularanfragen werden zunächst verschlüsselt auf dem Webserver gespeichert und automatisiert nach spätestens 90 Tagen gelöscht. Zusätzlich wird eine Benachrichtigung an das geschäftliche E-Mail-Postfach gesendet. E-Mail-Kommunikation kann länger gespeichert werden, wenn dies für die weitere Bearbeitung, die Dokumentation einer Geschäftsbeziehung oder gesetzliche Aufbewahrungspflichten erforderlich ist.

4. Microsoft 365 und Microsoft Graph

Für das geschäftliche E-Mail-Postfach und den serverseitigen Versand aus dem Kontaktformular wird Microsoft 365 eingesetzt. Der Versand erfolgt über die Microsoft-Graph-Schnittstelle mit OAuth-Authentifizierung. Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich Microsoft Ireland Operations Limited, Irland.

Dabei können Kontaktdaten und Nachrichteninhalte durch Microsoft verarbeitet werden. Eine Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Solche Übermittlungen erfolgen nach den von Microsoft bereitgestellten datenschutzrechtlichen Garantien. Rechtsgrundlage für den Einsatz ist je nach Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

5. Technisch notwendige Cookies und Formularschutz

Es werden derzeit keine Marketing- oder Analyse-Cookies eingesetzt. Auf Seiten mit Kontaktformular verwendet ASP.NET Core ein technisch notwendiges, kurzlebiges Sicherheits-Cookie. Es schützt das Formular vor gefälschten Anfragen und wird nicht zur Werbung, Reichweitenmessung oder Erstellung von Nutzerprofilen verwendet.

Zusätzlich werden ein unsichtbares Bot-Feld, ein zeitlich begrenztes Formulartoken und Anfrageratenbegrenzungen eingesetzt. Diese Maßnahmen dienen ausschließlich der Sicherheit des Kontaktwegs.

6. Reichweitenmessung und Tracking

In der aktuell veröffentlichten Version ist kein Webanalyse-, Werbe- oder Nutzertracking aktiviert. Es werden keine seitenübergreifenden Profile erstellt und keine Analyse- oder Marketingdaten an Google, Meta oder vergleichbare Werbenetzwerke übertragen.

Falls künftig eine Reichweitenmessung oder Werbekonversionsmessung eingeführt wird, wird diese Datenschutzerklärung vor der Aktivierung ergänzt. Einwilligungspflichtige Dienste werden erst nach einer entsprechenden Auswahl im Einwilligungsdialog geladen.

7. Lokale Inhalte und externe Dienste

Schriften, Bilder, Stylesheets und Skripte werden lokal ausgeliefert. Es sind derzeit keine Social-Media-Plugins, extern eingebetteten Videos, Kartendienste oder externen Schriftanbieter eingebunden.

8. Empfänger und Auftragsverarbeitung

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu zählen insbesondere der Hostinganbieter und der E-Mail-Dienstleister. Soweit diese Anbieter Daten im Auftrag verarbeiten, werden die erforderlichen Verträge zur Auftragsverarbeitung abgeschlossen.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@linfinity-it.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Linfinity ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, zuständig.

10. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Die Anwendung verwendet unter anderem Anfrageratenbegrenzung, Fälschungsschutz für Formulare, restriktive Browser-Sicherheitsrichtlinien, verschlüsselte lokale Speicherung und regelmäßig erneuerte ASP.NET-Core-Datenschutzschlüssel.

12. Änderungen dieser Datenschutzerklärung

Diese Hinweise werden angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.