Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Vertragsanbahnung, zur Vertragsdurchführung, zur Sicherheit unserer Systeme oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Kommunikationsinhalte.

Rechtsgrundlagen

Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Soweit wir berechtigte Interessen verfolgen, insbesondere an Sicherheit, Stabilität, Missbrauchsabwehr und effizienter Kommunikation, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das Speichern von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, richtet sich zusätzlich nach § 25 TDDDG. Nicht unbedingt erforderliche Cookies oder vergleichbare Technologien setzen wir nur nach Einwilligung ein.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungsfristen, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO,
• Löschung personenbezogener Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Hosting und Server-Log-Files

Diese Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner:https://www.hetzner.com/legal/privacy-policy/

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten in Server-Log-Files. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, Hostname, übertragene Datenmenge und HTTP-Statuscode gehören.

Log-Daten werden nur so lange gespeichert, wie dies für sichere Bereitstellung, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die dort eingegebenen Daten. Dazu gehören regelmäßig Name, E-Mail-Adresse, Unternehmen, Nachricht sowie technische Metadaten der Übermittlung. Das Feld „Unternehmen" ist optional.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Kommunikation und zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Das Kontaktformular wird ohne externen Formularanbieter betrieben. Die Website sendet die eingegebenen Daten an einen gleichen Ursprungs-Endpunkt unter /api/contact, der auf dem Duracy-/Hetzner-Server gehostet wird. Von dort wird die Nachricht per E-Mail über das Duracy-Zoho-EU-Postfach beziehungsweise den Zoho-SMTP-Dienst an uns weitergeleitet.

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch nutzen wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile lädt ein Sicherheits-Skript von challenges.cloudflare.com, prüft technische Browser- und Interaktionssignale und erzeugt einen Prüf-Token, den unser Server bei Cloudflare verifiziert. Die Verarbeitung dient der Sicherheit, Spam-Abwehr und Verfügbarkeit des Formulars auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in derTurnstile-Datenschutzerklärung von Cloudflareund in derDatenschutzerklärung von Cloudflare.

Formulardaten und Nachrichteninhalte werden nicht in einer Formulardatenbank gespeichert und serverseitig nicht protokolliert. Zur Missbrauchsabwehr speichert die Kontakt-API ausschließlich einen mit geheimem Schlüssel erzeugten HMAC-SHA-256-Hash des Rate-Limit-Merkmals und einen Zeitstempel. Roh-IP-Adressen, E-Mail-Adressen, Namen, Unternehmen und Nachrichtentexte werden dabei nicht gespeichert. Ein stündlicher Löschlauf entfernt Rate-Limit-Ereignisse, die älter als 24 Stunden sind; technisch kann die Löschung dadurch bis zu ungefähr 25 Stunden dauern.

Consent Management

Diese Website nutzt Cookiebot by Usercentrics zur Einholung, Verwaltung und Dokumentation von Einwilligungen. Anbieter ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Sie können Ihre Einwilligung jederzeit über die nachfolgenden Cookie-Einstellungen ändern oder widerrufen:

Dabei werden insbesondere die Einwilligungsentscheidung, Zeitpunkt, Einwilligungs-ID, Browserinformationen und technisch erforderliche Nachweisdaten verarbeitet. Die Speicherung der Einwilligungsentscheidung ist für die Verwaltung und den Nachweis der Auswahl erforderlich und beruht auf Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Die Auswahl wird regelmäßig nach 12 Monaten erneut abgefragt.

Cookies und vergleichbare Technologien

Die Website setzt technisch notwendige Cookies oder vergleichbare Speicherungen ein, soweit dies für Consent-Management, Sicherheit oder den Betrieb der Website erforderlich ist. Nicht notwendige Cookies, Local Storage, Tracking-Pixel oder vergleichbare Technologien werden nur nach Ihrer Einwilligung aktiviert.

Webanalyse

Diese Website setzt Google Analytics 4 ein, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird auf dieser Website als Statistik-Dienst nur nach Ihrer Einwilligung geladen.

Wir nutzen Google Analytics, um Reichweite, Seitenaufrufe und erfolgreiche Kontaktanfragen statistisch auszuwerten und die Website zu verbessern. Dabei können insbesondere gekürzte beziehungsweise von Google verarbeitete IP- und Geräteinformationen, Browserdaten, Seitenaufrufe, Referrer, ungefähre Standortinformationen, Einwilligungsstatus und die in dieser Erklärung beschriebenen Interaktionsereignisse verarbeitet werden. Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Nachrichteninhalte werden nicht als Analyse-Event übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Statistik-Einwilligung wird Google Analytics nicht geladen und es werden keine Analyseanfragen an Google gesendet. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Die Aufbewahrungsdauer für Ereignis- und Nutzerdaten in Google Analytics ist auf 14 Monate eingestellt. Werbespeicherung, Werbepersonalisierung, Google Signals, User-ID und die Übermittlung vom Nutzer bereitgestellter Daten sind für diese Website nicht aktiviert.

Kontakt über WhatsApp

Die Website bietet einen freiwilligen Link zur Kontaktaufnahme über WhatsApp. Erst wenn Sie diesen Link aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbedingungen von WhatsApp. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei einer Kontaktaufnahme verarbeiten wir Ihre Telefonnummer, Profil- und Kommunikationsdaten sowie den Inhalt Ihrer Nachricht zur Beantwortung der Anfrage. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder einen Vertrag geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. WhatsApp verarbeitet Daten nach eigener Verantwortlichkeit und kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Vertrauliche Unterlagen und besondere Kategorien personenbezogener Daten sollten nicht über WhatsApp übermittelt werden.

Externe Dienste, CDN und Fonts

Die Website bindet Schriften lokal über Fontsource ein. Für Consent Management und Statistik können externe Skripte von Cookiebot by Usercentrics und Google Analytics geladen werden. Für den technischen Schutz des Kontaktformulars wird zusätzlich Cloudflare Turnstile geladen.

LinkedIn-Unternehmensseite

Unsere Website verlinkt auf die LinkedIn-Unternehmensseite von Duracy. Der Link ist eine normale externe Verknüpfung. Beim bloßen Besuch dieser Website werden dadurch keine Daten an LinkedIn übertragen. Auf dieser Website sind weder das LinkedIn Insight Tag noch ein LinkedIn-Plugin eingebunden.

Wenn Sie unsere LinkedIn-Seite besuchen, ihr folgen, mit ihr interagieren oder uns dort eine Nachricht senden, verarbeitet LinkedIn personenbezogene Daten nach eigener Verantwortlichkeit. Für die Erstellung der aggregierten Seitenstatistiken „Page Insights“ sind Duracy und die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, nach den LinkedIn-Bedingungen gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. LinkedIn verarbeitet dafür insbesondere Profilangaben und Informationen darüber, wie Mitglieder mit unserer Seite interagieren. Duracy erhält von LinkedIn nur aggregierte Statistiken, aus denen einzelne Mitglieder nicht identifiziert werden können.

LinkedIn übernimmt nach der Vereinbarung insbesondere die Information der betroffenen Personen und die Bearbeitung ihrer Betroffenenrechte für die Verarbeitung im Zusammenhang mit Page Insights. Sie können Ihre Rechte auch gegenüber Duracy geltend machen. Wir leiten Anfragen, die Page Insights betreffen, entsprechend der Vereinbarung an LinkedIn weiter. Die Einzelheiten finden Sie in derVereinbarung zur gemeinsamen Verantwortlichkeit für Page Insightsund in derDatenschutzerklärung von LinkedIn.

Drittlandübermittlungen

Bei einzelnen Diensten kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Dies betrifft insbesondere Google, Cloudflare, OpenAI, WhatsApp und LinkedIn. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission greift, stützen die Anbieter Übermittlungen nach ihren Angaben insbesondere auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen. Trotz dieser Mechanismen können in Drittländern abweichende Zugriffsrechte staatlicher Stellen bestehen.

Kunden- und Projektdaten

Wenn aus einer Anfrage ein Vertragsverhältnis entsteht, verarbeiten wir zusätzlich Kundenstammdaten, Kommunikationsdaten, Vertragsdaten, Rechnungsdaten, Projektinformationen, technische Informationen, bereitgestellte Unterlagen und gegebenenfalls Zugangsdaten, soweit dies für Angebot, Projektumsetzung, Dokumentation, Übergabe, Abrechnung und Support erforderlich ist.

Duracy Assistent und Website-Chat

Auf dieser Website kann ein KI-gestützter Duracy Assistent genutzt werden. Der Assistent beantwortet Fragen zu Duracy, Leistungen, Branchen, Ablauf, Datenschutz und Kontakt auf Basis freigegebener Website- und Wissensinhalte. Die Nutzung ist freiwillig.

Bei der Nutzung verarbeiten wir die eingegebene Nachricht, den Gesprächsverlauf im aktuellen Chat, die erzeugte Antwort, verwendete Quellen, technische Metadaten wie Zeitpunkt, Seitenkontext und Request-ID sowie sicherheitsrelevante Server-Log-Daten. Eine dauerhafte Nutzerprofilbildung findet nicht statt. Die Session wird nur pseudonymisiert beziehungsweise gehasht verarbeitet.

Zur Antworterstellung können Eingaben, Gesprächskontext und passende Textauszüge aus freigegebenen Quellen an KI-API-Dienstleister übermittelt werden. Derzeit kann hierfür insbesondere die API von OpenAI Ireland Ltd. beziehungsweise verbundenen OpenAI-Unternehmen eingesetzt werden. Nach den API-Bedingungen von OpenAI werden API-Eingaben und API-Ausgaben nicht zum Training der Modelle verwendet, sofern dies nicht ausdrücklich aktiviert wird. OpenAI kann API-Daten jedoch für einen begrenzten Zeitraum zur Bereitstellung, Sicherheit und Missbrauchserkennung verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer nutzerfreundlichen Beantwortung von Websitefragen, Qualitätssicherung, Sicherheit und Missbrauchsabwehr. Soweit eine Anfrage auf eine Vertragsanbahnung gerichtet ist, kann Art. 6 Abs. 1 lit. b DSGVO zusätzlich einschlägig sein.

Chatprotokolle werden für Betrieb, Fehleranalyse, Qualitätssicherung und Missbrauchsabwehr lokal auf unserem Server gespeichert und automatisiert nach 30 Tagen gelöscht. Bitte geben Sie keine vertraulichen Informationen, keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und keine Zugangsdaten in den Chat ein. Der Assistent trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und ersetzt keine Rechts-, Steuer- oder medizinische Beratung.

KI-Dienste in Kundenprojekten

Duracy entwickelt KI-gestützte Automatisierungs- und Assistenzsysteme für Auftraggeber. Auf dieser Website findet keine KI-gestützte Analyse von Websitebesuchern und kein Profiling statt.

Welche KI-Modelle, API-Dienste, Automatisierungsplattformen oder Vektordatenbanken in einem Kundenprojekt eingesetzt werden, wird projektbezogen vereinbart und dokumentiert.

Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können. Mit diesen Dienstleistern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
• Kontaktformular: gleicher Ursprungs-Endpunkt auf dem Duracy-/Hetzner-Server, E-Mail-Versand über Zoho Mail/SMTP.
• Formular-Sicherheit: Cloudflare Turnstile von Cloudflare, Inc.; technische Bot-Schutz-Prüfung für das Kontaktformular.
• Website-Chat und KI-API: OpenAI Ireland Ltd. beziehungsweise verbundene OpenAI-Unternehmen, soweit der Duracy Assistent oder Kundenprojekte OpenAI-API-Dienste nutzen.
• Consent-Management: Cookiebot by Usercentrics, Usercentrics A/S, Kopenhagen.
• Webanalyse: Google Analytics 4 von Google Ireland Limited; nur nach Einwilligung.

Technische und organisatorische Maßnahmen

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugten Zugriff und unbefugte Offenlegung zu schützen. Dazu gehören je nach Verarbeitung insbesondere TLS-Verschlüsselung, Zugriffsbeschränkungen, sichere Übermittlung von Zugangsdaten, Backups, Protokollierung, Dienstleisterauswahl und vertragliche Absicherung von Auftragsverarbeitern.