Datenschutzerklärung

Diese Erklärung beschreibt, was mit Ihren Daten geschieht, wenn Sie regontis.io besuchen oder uns über das Formular auf dieser Website schreiben. Wir haben sie so kurz wie möglich gehalten und beschreiben nur, was auf dieser Website tatsächlich passiert.

Diese Website setzt keine Cookies, bindet keine Analyse- oder Trackingdienste ein und lädt keine Inhalte von fremden Servern. Deshalb gibt es hier auch kein Cookie-Banner: Es gibt nichts einzuwilligen.

1. Verantwortliche

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Explicatis GmbH
Max-Planck-Str. 6–8
50858 Köln
Deutschland

Telefon: +49 2234 99303-0
E-Mail: info@explicatis.com

Regontis ist eine Marke der Explicatis GmbH. Die vollständigen Pflichtangaben stehen im Impressum.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

Dennis Manz
Datenschutzberater.NRW GmbH
Sülzgürtel 86
50937 Köln

Sie erreichen ihn in allen Datenschutzfragen auch über die oben genannten Kontaktdaten mit dem Zusatz „An den Datenschutzbeauftragten".

3. Geltungsbereich

Diese Erklärung gilt für die Website regontis.io.

Sie gilt nicht für die Regontis-Anwendung selbst, die unter einer eigenen Adresse (app.regontis.io) betrieben wird und auf die der „Login"-Link verweist. Für die Anwendung gilt eine eigene Datenschutzerklärung; Ihre Ansprechpartnerin oder Ihr Ansprechpartner ist dort in der Regel Ihr eigener Arbeitgeber als verantwortliche Stelle.

4. Aufruf der Website: Server-Logfiles

Wenn Sie diese Website aufrufen, überträgt Ihr Browser technisch notwendigerweise Daten an unseren Server. Diese Daten fallen beim Betrieb jeder Website an:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angeforderte Adresse und übertragene Datenmenge
• Statusmeldung des Servers
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt (Referrer)
• Browsertyp und Betriebssystem (User-Agent)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen nicht dazu, Sie persönlich zu identifizieren.

Speicherdauer: Diese Daten werden nicht gespeichert. Der Server dieser Website führt kein Zugriffsprotokoll. Die übertragenen Angaben werden nur verarbeitet, solange Ihre Anfrage bearbeitet wird, und danach nicht aufbewahrt. Eine Speicherdauer gibt es deshalb nicht.

Protokolliert werden ausschließlich technische Betriebsmeldungen der Anwendung — etwa ein Starthinweis oder eine Fehlermeldung. Sie enthalten keine IP-Adresse und keine Angaben zu einzelnen Besucherinnen und Besuchern.

Zweck und Rechtsgrundlage: Die Verarbeitung während der Anfrage ist erforderlich, um die Website technisch auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb dieser Website.

Hosting: Diese Website läuft auf gemieteter Infrastruktur der

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Registergericht: Amtsgericht Montabaur, HRB 24498.

Der Server steht in einem Rechenzentrum in Berlin, Deutschland; die Verarbeitung findet damit innerhalb der Europäischen Union statt. IONOS verarbeitet die dabei anfallenden Daten als Auftragsverarbeiterin nach Art. 28 DSGVO ausschließlich für den Betrieb dieser Website. Welche Protokolle IONOS auf der Ebene der Infrastruktur führt und wie lange, bestimmt der Vertrag mit IONOS.

5. Kontaktformular

Über das Formular auf der Startseite können Sie eine Demo anfragen oder uns eine Nachricht schicken.

Welche Daten verarbeitet werden

Was mit den Angaben geschieht: Ihre Angaben werden nicht in einer Datenbank und nicht auf dem Webserver gespeichert. Sie werden ausschließlich als E-Mail an ein Postfach der Explicatis GmbH (anfrage@explicatis.com) zugestellt und dort bearbeitet. Ihre E-Mail-Adresse setzen wir zusätzlich als Antwortadresse dieser Nachricht, damit wir Ihnen direkt antworten können.

Zweck und Rechtsgrundlage: Wir verarbeiten die Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen, die an uns gerichtet werden.

Speicherdauer: Da wir die Anfrage nicht auf dem Server speichern, richtet sich die Aufbewahrung nach dem E-Mail-Postfach, in dem sie bearbeitet wird. Wir löschen die Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Führt die Anfrage zu einem Vertragsverhältnis, gelten die handels- und steuerrechtlichen Fristen von bis zu zehn Jahren.

Versand der E-Mail: Die Nachricht wird von unserem eigenen Server an unser E-Mail-System übergeben. Ein zusätzlicher Versanddienstleister ist daran nicht beteiligt; für die Infrastruktur gilt die Angabe unter „Hosting".

6. Schutz vor Missbrauch des Formulars

Damit das Formular nicht für Massenversand missbraucht wird, begrenzen wir die Zahl der Absendungen auf fünf je IP-Adresse und Stunde. Dafür wird Ihre IP-Adresse beim Absenden flüchtig im Arbeitsspeicher des Servers gehalten und nach Ablauf dieser Stunde verworfen. Sie wird dabei nicht protokolliert, nicht in eine Datei geschrieben und nicht mit Ihrer Anfrage zusammengeführt; sie steht auch nicht in der E-Mail, die wir erhalten.

Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld. Wird es ausgefüllt, stammt die Einsendung von einem Programm.

Beim Aufruf der Seite legt unser Server außerdem ein signiertes Merkmal in das Formular. Es besteht aus dem Ausgabezeitpunkt, einer Zufallskennung und einer Signatur unseres Servers und wird beim Absenden zurückgeschickt; damit prüfen wir, ob die Seite tatsächlich aufgerufen wurde und wie viel Zeit seither vergangen ist. Das Merkmal enthält keine Angaben über Sie, wird nicht gespeichert und nicht ausgewertet — nach dem Absenden merkt sich der Server für 24 Stunden nur die Zufallskennung, damit dasselbe Merkmal nicht zweimal verwendet wird. Es ist kein Cookie: Es wird nicht in Ihrem Browser abgelegt, sondern reist mit dem Formular.

Wir setzen kein Captcha ein und binden für diese Prüfungen keinen Dienst eines Dritten ein; alles davon läuft auf unserem eigenen Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Missbrauch und Überlastung.

7. Keine Cookies, keine Analyse, kein Tracking

Diese Website

• setzt keine Cookies und legt nichts in Ihrem Browserspeicher ab,
• nutzt keine Webanalyse und kein Nutzungs-Tracking,
• bindet keine Werbenetzwerke ein,
• erstellt keine Profile und trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO.

Deshalb brauchen wir für den Besuch dieser Website keine Einwilligung und zeigen kein Cookie-Banner.

8. Schriften, Bilder und andere Inhalte

Alle Bestandteile dieser Website werden von unserem eigenen Server ausgeliefert:

• Schriften (Inter und Archivo) liegen auf unserem Server. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst; Ihre IP-Adresse wird dafür an niemanden übertragen.
• Bilder und Produktabbildungen liegen ebenfalls auf unserem Server. Wir nutzen kein Content Delivery Network.
• Es sind keine Videos, Karten, Schaltflächen sozialer Netzwerke oder sonstige Inhalte Dritter eingebettet.

9. Links zu sozialen Netzwerken

Diese Website verlinkt keine sozialen Netzwerke. Im Fußbereich stehen keine Profilverweise, und es sind auch keine Schaltflächen sozialer Netzwerke eingebettet — auch keine, die Daten erst beim Anklicken übertragen würden.

Kommen später Profilverweise hinzu, wären es einfache Links: Solange Sie einen solchen Link nicht anklicken, erfährt die jeweilige Plattform nichts von Ihrem Besuch. Klicken Sie ihn an, verlassen Sie diese Website, und ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der jeweiligen Plattform; auf deren Verarbeitung haben wir keinen Einfluss.

10. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die ihn zur Bearbeitung Ihrer Anfrage brauchen — im Regelfall Vertrieb und Geschäftsführung.

Darüber hinaus ist ein Dienstleister beteiligt, der für uns weisungsgebunden arbeitet: der Hosting-Anbieter (siehe Abschnitt 4). Einen gesonderten E-Mail-Versanddienst nutzen wir nicht — die Nachricht wird von unserem eigenen Server an unser E-Mail-System übergeben (siehe Abschnitt 5).

Eine Übermittlung in ein Land außerhalb der EU und des EWR ist nicht vorgesehen. Eine Weitergabe zu Werbezwecken findet nicht statt; verkauft werden Ihre Daten nicht.

11. Datensicherheit

Diese Website wird ausschließlich verschlüsselt ausgeliefert (TLS, erkennbar am „https://" in der Adresszeile und am Schlosssymbol Ihres Browsers). Damit sind die Daten, die Sie uns über das Formular schicken, auf dem Transportweg geschützt.

Zusätzlich sichern wir die Auslieferung mit den üblichen Schutzmaßnahmen des Browsers ab, unter anderem einer strikten Content-Security-Policy und HSTS. Wir passen unsere technischen und organisatorischen Maßnahmen fortlaufend an den Stand der Technik an.

12. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — auf dieser Website holen wir allerdings keine Einwilligung ein

Für alle diese Anliegen genügt eine formlose Nachricht an info@explicatis.com oder an unseren Datenschutzbeauftragten. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns als Unternehmen mit Sitz in Köln ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, Düsseldorf). Ihre aktuellen Kontaktdaten veröffentlicht die Behörde auf ihrer Website.

14. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die als Pflicht gekennzeichneten Angaben im Kontaktformular können wir Ihre Anfrage allerdings nicht bearbeiten. Den Aufruf der Website selbst können Sie ohne jede Angabe nutzen.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung auf dieser Website ändert — etwa, weil eine neue Funktion hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum des Stands finden Sie oben auf dieser Seite.