Datenschutzerklärung

1. Das Wichtigste in Kürze

Wir erheben so wenige Daten wie möglich.

• Keine Cookies von uns. Wir setzen keine Cookies. Deshalb gibt es auf dieser Website kein Cookie-Banner.
• Keine Analyse, kein Tracking. Wir nutzen keine Webanalyse, keine Werbe-Pixel und keine Social-Media-Plugins.
• Keine Inhalte von Drittanbietern. Schriften, Icons und Bilder liegen auf unserem eigenen Server. Wir binden keine Videos, Karten oder Widgets anderer Anbieter ein.
• Daten nur, wenn nötig. Personenbezogene Daten fallen nur an, wenn Sie die Website aufrufen (technisch notwendige Verbindungsdaten), wenn Sie uns schreiben und wenn Sie über Calendly einen Termin buchen und am Videogespräch teilnehmen.

Die Details lesen Sie in den folgenden Abschnitten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

JUNU Marketing
Sebastian Gräbner
Ulmenstraße 4
63303 Dreieich-Sprendlingen
Deutschland
E-Mail: [email protected]

Bei Fragen zum Datenschutz schreiben Sie uns an diese Adresse.

3. Hosting und Auslieferung der Website

3.1 Server bei Hetzner

Diese Website ist eine statische Website. Sie liegt auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Deutschland.

Hetzner verarbeitet die Daten, die beim Aufruf der Website anfallen, in unserem Auftrag. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unserer Website.

Weitere Informationen: hetzner.com/de/legal/privacy-policy (öffnet in neuem Tab)

3.2 Server-Logfiles

Bei jedem Aufruf speichert unser Webserver automatisch Angaben, die Ihr Browser übermittelt, in sogenannten Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• HTTP-Statuscode, also ob der Abruf erfolgreich war
• Referrer-URL, also die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Wir nutzen diese Daten nur, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Marketingzwecken aus.

Die Logfiles werden monatlich archiviert und nach spätestens 13 Monaten automatisch gelöscht. Brauchen wir einzelne Einträge, um einen konkreten Sicherheitsvorfall aufzuklären, bewahren wir diese auf, bis der Vorfall geklärt ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

3.3 Serververwaltung mit RunCloud

Für Einrichtung, Updates und Konfiguration des Servers nutzen wir die Verwaltungssoftware RunCloud. Anbieter ist RunCloud Sdn Bhd, Malaysia. Dafür läuft auf dem Server ein Programm, das mit RunCloud verbunden ist. RunCloud erhält dabei vor allem technische Daten wie Serverauslastung und Konfiguration.

Besucherdaten wie Logfiles oder Formulareingaben werden nicht routinemäßig an RunCloud übertragen. Weil RunCloud technischen Zugriff auf den Server hat und Logfiles im Verwaltungsportal angezeigt werden können, ist eine Verarbeitung solcher Daten durch RunCloud aber möglich.

RunCloud handelt dabei in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Für Malaysia gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Eine Übermittlung dorthin stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil dieses Vertrags sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten Verwaltung des Servers.

Weitere Informationen: runcloud.io/legal/privacy-policy (öffnet in neuem Tab)

3.4 Cloudflare

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare verwaltet die DNS-Einträge unserer Domain. Außerdem ist Cloudflare als Proxy und Content Delivery Network (CDN) zwischen Ihren Browser und unseren Server geschaltet. So wird die Website schneller ausgeliefert und vor Überlastung und Angriffen geschützt, etwa vor DDoS-Angriffen.

Alle Anfragen an ju.nu laufen über Cloudflare, auch Ihre Eingaben im Kontaktformular. Die Verbindung ist verschlüsselt. Cloudflare entschlüsselt die Anfragen kurz, um sie zu prüfen und an unseren Server weiterzuleiten. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, Angaben zu Browser und Betriebssystem sowie technische Sicherheitsmerkmale der Anfrage. Die Daten werden nur so lange gespeichert, wie es für Auslieferung und Schutz der Website nötig ist.

Wir nutzen keine Analyse- oder Tracking-Funktionen von Cloudflare. Stuft Cloudflare eine Anfrage als möglichen Angriff ein, kann eine Sicherheitsprüfung erscheinen. Nur in diesem Fall setzt Cloudflare ein technisch notwendiges Cookie (zum Beispiel „cf_clearance“), damit die Prüfung nicht bei jedem Seitenaufruf neu erfolgt. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Data Processing Addendum). Dabei können Daten in die USA übermittelt werden. Cloudflare nimmt am EU-US Data Privacy Framework (DPF) teil. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, sicheren und vor Angriffen geschützten Auslieferung der Website.

Weitere Informationen: cloudflare.com/de-de/privacypolicy (öffnet in neuem Tab)

3.5 SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Unbefugten mitgelesen werden.

4. Cookies, Webanalyse und Tracking

Wir setzen keine Cookies. Wir speichern auch sonst keine Informationen auf Ihrem Gerät und lesen keine aus. Wir nutzen keine Webanalyse wie Google Analytics, keine Reichweitenmessung, keine Werbe-Pixel und keine Social-Media-Plugins. Deshalb brauchen wir kein Cookie-Banner.

Die einzige Ausnahme ist die Sicherheitsprüfung durch Cloudflare in Einzelfällen. Sie ist in Abschnitt 3.4 beschrieben.

5. Schriftarten und externe Inhalte

Schriftarten und Icons sind lokal auf unserem Server gespeichert. Beim Aufruf der Website baut Ihr Browser keine Verbindung zu Google Fonts oder anderen Schriftdiensten auf. Wir binden keine Videos, Karten, Kalender oder sonstigen Inhalte von Drittanbietern ein.

6. Kontaktformular und E-Mail

6.1 Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Eingaben: Name, E-Mail-Adresse und Nachricht (Pflichtfelder) sowie, wenn Sie diese angeben, Unternehmen, Website- oder Shop-Adresse und Thema. Wir nutzen diese Daten nur, um Ihre Anfrage zu bearbeiten und zu beantworten.

Das Formular wird von einem Skript auf unserem eigenen Server verarbeitet. Das Skript speichert Ihre Eingaben nicht auf dem Server. Es sendet sie als E-Mail an unser Postfach (siehe Abschnitt 6.3). Gegen Spam nutzen wir ein für Menschen unsichtbares Feld (Honeypot) und keinen externen Dienst wie Google reCAPTCHA.

Damit das Formular nicht massenhaft missbraucht wird, begrenzen wir, wie oft es vom selben Anschluss aus abgeschickt werden kann. Dafür speichert das Skript auf unserem Server nur die Zeitpunkte der Absendungen, zugeordnet einem aus Ihrer IP-Adresse gebildeten Hash-Wert. Ihre IP-Adresse selbst und den Inhalt Ihrer Nachricht speichert es nicht. Einträge, die älter als 24 Stunden sind, werden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Formular vor Spam und Missbrauch zu schützen.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage aber nicht beantworten.

6.2 Kontakt per E-Mail

Wenn Sie uns an [email protected] schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Dazu kommen Ihr Name, sofern angegeben, und technische Angaben der E-Mail wie der Zeitpunkt des Versands.

6.3 Unser Postfach bei iCloud Mail

E-Mails an [email protected] und Nachrichten aus dem Kontaktformular landen in unserem Postfach bei iCloud Mail. Anbieter für Nutzer in der EU ist Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple speichert die Nachrichten auf seinen Servern.

Nach eigenen Angaben speichert Apple personenbezogene Daten in der Regel auch bei der Apple Inc. in den USA. Diese Übermittlung stützt Apple auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: apple.com/de/legal/privacy (öffnet in neuem Tab)

6.4 Rechtsgrundlage und Speicherdauer

Geht es in Ihrer Anfrage um einen möglichen Auftrag oder einen bestehenden Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Anfrage zu beantworten.

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Führt Ihre Anfrage zu einem Auftrag, bewahren wir die zugehörige Korrespondenz so lange auf, wie es die steuer- und handelsrechtlichen Fristen verlangen. Für Geschäftsbriefe sind das in der Regel sechs Jahre.

7. Terminbuchung über Calendly

Für die Buchung eines Gesprächs verlinken wir auf unseren Terminkalender beim Dienst Calendly. Wir binden Calendly nicht in unsere Website ein. Solange Sie keinen Calendly-Link anklicken, werden keine Daten an Calendly übertragen.

Erst nach einem Klick öffnet sich die Website von Calendly in einem neuen Tab. Ihr Browser übermittelt dabei in der Regel die Adresse unserer Website (Referrer). Anbieter ist Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA.

Wenn Sie einen Termin buchen, verarbeitet Calendly in unserem Auftrag die Angaben, die Sie dort eintragen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, der gewählte Termin und Ihre Antworten auf Fragen zum Gespräch. Wir erhalten diese Daten, um das Gespräch vorzubereiten und zu führen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn das Gespräch dient der Anbahnung einer möglichen Zusammenarbeit auf Ihre Anfrage. Dass wir dafür Calendly nutzen, beruht auf unserem berechtigten Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO).

Calendly verarbeitet die Buchungsdaten auf Grundlage eines Vertrags zur Auftragsverarbeitung (Data Processing Addendum). Dabei werden Daten in die USA übermittelt. Calendly nimmt am EU-US Data Privacy Framework teil. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wir löschen Buchungsdaten, sobald wir sie für das Gespräch und eine mögliche Zusammenarbeit nicht mehr brauchen und keine Aufbewahrungspflichten bestehen. Für die Website calendly.com selbst, etwa für die dort eingesetzten Cookies, ist Calendly eigenständig verantwortlich. Details: calendly.com/legal/privacy-notice

Sie möchten Calendly nicht nutzen? Dann schreiben Sie uns über das Kontaktformular oder an [email protected]. Wir stimmen den Termin dann direkt mit Ihnen ab.

8. Videogespräche über Google Meet

Unsere Erstgespräche führen wir als Videogespräch über Google Meet. Anbieter für Nutzer in der EU ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den Link zum Gespräch erhalten Sie mit der Terminbestätigung. Nehmen Sie teil, verarbeitet Google insbesondere Ihren Anzeigenamen, gegebenenfalls Ihre E-Mail-Adresse, Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie Bild und Ton während des Gesprächs. Die Termindaten aus Calendly (Name, E-Mail-Adresse, Zeitpunkt, Ihre Antworten) werden zusätzlich in unserem Google-Kalender gespeichert. Wir zeichnen Gespräche nicht auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn das Gespräch dient der Anbahnung einer Zusammenarbeit auf Ihre Anfrage. Dass wir dafür Google Meet nutzen, beruht auf unserem berechtigten Interesse an einer einfachen und verlässlichen Durchführung von Videogesprächen (Art. 6 Abs. 1 lit. f DSGVO).

Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC nimmt am EU-US Data Privacy Framework teil. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sie möchten Google Meet nicht nutzen? Schreiben Sie uns, dann finden wir einen anderen Weg.

Weitere Informationen: policies.google.com/privacy (öffnet in neuem Tab)

9. Links zu anderen Websites

Unsere Website verlinkt auf Websites anderer Anbieter, zum Beispiel auf Projekte aus unseren Referenzen. Wir binden diese Seiten nicht ein. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Betreiber Ihre Daten. Dafür gilt dessen Datenschutzerklärung.

10. Empfänger im Überblick

• Hetzner Online GmbH, Deutschland: Hosting des Servers. Keine Übermittlung in Drittländer.
• RunCloud Sdn Bhd, Malaysia: Verwaltung des Servers. Mögliche Übermittlung nach Malaysia auf Grundlage von Standardvertragsklauseln.
• Cloudflare, Inc., USA: DNS, Auslieferung und Schutz der Website. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
• Apple Distribution International Limited, Irland: unser E-Mail-Postfach. Übermittlung an Apple Inc. in den USA auf Grundlage von Standardvertragsklauseln.
• Calendly, LLC, USA: Terminbuchung, nur wenn Sie Calendly aufrufen. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
• Google Ireland Limited, Irland, und Google LLC, USA: Videogespräche über Google Meet und unser Terminkalender. Mögliche Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.

An andere Stellen geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Ziehen wir für Ihr Anliegen Fachleute aus unserem Netzwerk hinzu, geben wir Ihre Anfrage nur mit Ihrer vorherigen Zustimmung weiter.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die Daten, die wir über Sie speichern (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 12)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an [email protected] genügt.

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Das gilt insbesondere im EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de (öffnet in neuem Tab)

14. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.